Privacybeleid

Register Business Controller (RBC) verwerkt persoonsgegevens met zorg en in lijn met de Algemene Verordening Gegevensbescherming (AVG). In dit beleid leggen we uit welke gegevens we verwerken, waarom, en welke rechten je hebt.

1. Wie wij zijn

Verwerkingsverantwoordelijke is KMPER, handelend onder de naam RBC Academy, gevestigd te Bosbeshof 23, Ede, KvK 85420867. Vragen over privacy mail je naar info@registerbusinesscontroller.com.

2. Welke gegevens we verwerken

• Aanvraaggegevens: naam, e-mailadres, telefoonnummer, werkgever, rol, jaren ervaring en je motivatie.
• Accountgegevens: e-mailadres en een door jou gekozen wachtwoord (versleuteld opgeslagen).
• Voortgangsgegevens: welke lessen en examens je hebt afgerond.
• Betaalgegevens: afgehandeld door onze betaaldienst Mollie. Wij ontvangen geen volledige kaart- of rekeninggegevens.
• Zelfscan en wachtlijst: je antwoorden, score en e-mailadres als je die achterlaat.
• Technische gegevens: een beveiligde sessiecookie om je ingelogd te houden.

3. Doeleinden en grondslag

• Het behandelen van je aanvraag en het uitvoeren van de overeenkomst (grondslag: overeenkomst).
• Toegang tot de leeromgeving en het bijhouden van je voortgang (overeenkomst).
• Het afhandelen van betalingen (overeenkomst, wettelijke verplichting).
• Het versturen van een uitslag of update na de zelfscan of inschrijving op de wachtlijst (toestemming).
• Het verbeteren en beveiligen van de dienst (gerechtvaardigd belang).

4. Bewaartermijnen

We bewaren je gegevens niet langer dan nodig. Aanvragen die niet tot inschrijving leiden, verwijderen we uiterlijk twaalf maanden na het laatste contact. Account- en voortgangsgegevens bewaren we zolang je toegang houdt tot de leeromgeving. Financiële administratie bewaren we zeven jaar conform de wettelijke bewaarplicht.

5. Delen met derden

We schakelen verwerkers in die namens ons gegevens verwerken, met een verwerkersovereenkomst:

• Supabase: database en authenticatie (hosting binnen de EU waar mogelijk).
• Vercel: hosting van de website.
• Mollie: betalingen.

We verkopen je gegevens niet en delen ze niet voor advertentiedoeleinden.

6. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen, toegangsbeperking op rijniveau in de database en versleutelde wachtwoorden.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Gegeven toestemming kun je altijd intrekken. Stuur je verzoek naar het privacy-adres hierboven. Ben je het niet eens met hoe we omgaan met je gegevens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

We kunnen dit privacybeleid aanpassen. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.