Privacyverklaring

1. Wie wij zijn

Cyberskills Academy, handelend onder [statutaire naam], gevestigd aan [adres], [postcode en plaats], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer], is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Vragen over privacy kunt u stellen via [e-mailadres] of [telefoonnummer]. Wij hebben [wel / geen] functionaris voor gegevensbescherming aangesteld.

2. Welke gegevens wij verwerken

Gegevens die u zelf aan ons geeft

Vult u het contactformulier in, dan verwerken wij uw naam, e-mailadres, bedrijfsnaam, het opgegeven aantal medewerkers, het onderwerp van uw vraag en de inhoud van uw bericht.

Gegevens van cursisten

Gebruikt uw werkgever ons platform, dan verwerken wij van u: naam, zakelijk e-mailadres, de afdeling of rol die uw werkgever meegeeft, welke sprints u heeft afgerond, uw voortgang en de uitkomst van phishing-simulaties.

Technische gegevens

Van iedere bezoeker verwerken wij het IP-adres, browser- en apparaatgegevens en de pagina's die worden bekeken. Wij doen dat alleen voor zover u daar toestemming voor heeft gegeven via de cookiebanner; zie onze cookieverklaring.

3. Waarvoor wij gegevens gebruiken, en op welke grondslag

• Uw vraag beantwoorden. Grondslag: uitvoering van een overeenkomst of, in het voortraject, ons gerechtvaardigd belang om op een verzoek te reageren.
• Het platform leveren. Grondslag: uitvoering van de overeenkomst met uw werkgever.
• De site verbeteren. Grondslag: uw toestemming, gegeven via de cookiebanner.
• E-mails en advertenties afstemmen. Grondslag: uw toestemming.
• Administratie en wettelijke verplichtingen. Grondslag: het nakomen van een wettelijke plicht, zoals de fiscale bewaarplicht.

4. Onze rol bij gegevens van cursisten

Voor de gegevens van cursisten is de werkgever verwerkingsverantwoordelijke en zijn wij verwerker. Wat wij met die gegevens mogen doen, ligt vast in een verwerkersovereenkomst met die werkgever. Wilt u weten wat er over u is vastgelegd, richt u zich dan in eerste instantie tot uw werkgever; wij verwijzen u daar ook naar door.

Individuele resultaten van phishing-simulaties delen wij niet als afrekeninstrument: een leidinggevende ziet de score van een team, niet wie welke fout maakte.

5. Hoe lang wij gegevens bewaren

• Berichten via het contactformulier: [termijn, bijvoorbeeld 24 maanden] na het laatste contact.
• Gegevens van cursisten: zolang de overeenkomst met de werkgever loopt, en daarna [termijn] tenzij de werkgever eerder om verwijdering vraagt.
• Administratie en facturen: zeven jaar, op grond van de fiscale bewaarplicht.
• Gegevens uit analyse- en marketingcookies: zie de cookieverklaring.

6. Met wie wij gegevens delen

Wij verkopen geen persoonsgegevens. Wij schakelen wel dienstverleners in die namens ons verwerken, onder een verwerkersovereenkomst: [hostingpartij], [e-maildienst], Google (Analytics en Tag Manager), PostHog en Klaviyo.

Worden gegevens verwerkt buiten de Europese Economische Ruimte, dan gebeurt dat op basis van een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling van verkeer en opslag, toegang op basis van rol, tweefactorauthenticatie voor beheerders en logging van toegang tot cursistgegevens. Vermoedt u een kwetsbaarheid of een datalek, meld dat dan via [e-mailadres]; wij reageren binnen [termijn].

8. Uw rechten

U heeft het recht op inzage, rectificatie en verwijdering van uw gegevens, op beperking van de verwerking, op bezwaar, en op overdracht van de gegevens die u zelf heeft aangeleverd. Heeft u toestemming gegeven, dan kunt u die op elk moment intrekken; dat raakt niet wat daarvoor al is verwerkt.

Een verzoek doet u via [e-mailadres]. Wij reageren binnen een maand. Bent u het niet eens met de afhandeling, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Cookies

Welke cookies wij plaatsen en hoe u uw keuze wijzigt, staat in de cookieverklaring.

10. Wijzigingen

Wij passen deze verklaring aan als onze dienst of de regels daarover veranderen. De datum bovenaan geeft aan wanneer dat voor het laatst gebeurde. Bij ingrijpende wijzigingen stellen wij klanten daarvan actief op de hoogte.