Privacyverklaring

Certificaat Uitreiken is een dienst van Skillba B.V., Frans L. Blomlaan 3, 4143 CW Leerdam (KvK 72900687). Je bereikt ons op info@certificaatuitreiken.nl.

We onderscheiden twee rollen. Voor de gegevens van onze eigen klanten (de trainers en organisaties met een account) zijn wij de verwerkingsverantwoordelijke. Voor de gegevens van cursisten die een klant in de dienst zet, is de klant verantwoordelijk en zijn wij verwerker. Wat we als verwerker afspreken, staat in artikel 7 van de voorwaarden.

Gegevens van klanten

• Account: naam, e-mailadres, naam en plaats van je organisatie, ondertekenaar en functie, je wachtwoord (alleen als onomkeerbare hash) en je logo en handtekening als je die uploadt. Nodig om de dienst te leveren.
• Betalingen: bij Pro je factuurgegevens, het betaalbedrag en de status. De betaling zelf loopt via Mollie B.V.; wij zien geen volledige rekening- of kaartnummers. Bewaard zolang de fiscale bewaarplicht geldt (zeven jaar).
• Beveiliging: tijdstip en IP-adres van inlogpogingen en belangrijke acties in je account, om misbruik te herkennen. Bewaard tot twaalf maanden.

Gegevens van cursisten

Een klant voert per cursist een naam, meestal een e-mailadres en eventueel een extra regel in, zoals het aantal uren. Wij gebruiken die gegevens alleen om het certificaat te maken, het te mailen en de controlepagina te tonen. Op de controlepagina staan de naam, de training, de datum en de uitgevende organisatie; die pagina is alleen te vinden met het unieke certificaatnummer en wordt niet door zoekmachines geïndexeerd.

Ben je cursist en wil je dat je gegevens worden verwijderd of aangepast? Neem contact op met de organisatie die je certificaat heeft uitgereikt. Lukt dat niet, mail ons dan, dan helpen we je verder.

Hoe lang we gegevens bewaren

Accountgegevens en uitgereikte certificaten bewaren we zolang je account bestaat, zodat certificaten controleerbaar blijven. Verwijder je een certificaat of je hele account, dan verwijderen we die gegevens direct uit de database. Back-ups worden na uiterlijk dertig dagen overschreven.

Met wie we gegevens delen

• Onze hostingpartij in Nederland, voor opslag en het versturen van e-mail.
• Mollie B.V., voor betalingen van Pro.
• Bij het kiezen van een wachtwoord controleren we of het in bekende datalekken voorkomt. Daarvoor sturen we alleen de eerste vijf tekens van een versleutelde vorm van het wachtwoord naar de dienst Pwned Passwords. Het wachtwoord zelf verlaat onze server nooit.

We verkopen geen gegevens, gebruiken geen advertentienetwerken en plaatsen geen tracking- of marketingcookies.

Cookies

We gebruiken één functionele cookie om je ingelogd te houden en formulieren te beveiligen. Die cookie verdwijnt als je je browser sluit of uitlogt. Hiervoor is geen toestemming nodig.

Beveiliging

De verbinding is altijd versleuteld (HTTPS). Wachtwoorden worden met een moderne hashfunctie opgeslagen. Inlogpogingen zijn begrensd en accounts worden tijdelijk geblokkeerd na herhaalde mislukte pogingen. Gegevens staan buiten het publieke deel van de webserver.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Veel regel je zelf in je account: gegevens aanpassen, certificaten exporteren als CSV en je account verwijderen. Voor de rest mail je ons. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.