Privacy Policy

1. Verwerkingsverantwoordelijke

BV Education Academy, met maatschappelijke zetel te Berg 7, 2470 Retie en met ondernemingsnummer 0748.384.692 (hierna: 'Education Academy') treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (hierna: 'AVG' of 'GDPR') voor de verwerking van uw persoonsgegevens.

In deze verklaring leggen wij uit welke persoonsgegevens wij verzamelen, hoe en waarom wij deze gebruiken, met wie wij deze delen, hoe wij deze beveiligen en welke rechten u heeft met betrekking tot uw gegevens.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van uw relatie met Education Academy (bijv. bezoeker, cursist, contactpersoon of gastdocent) verwerken wij de volgende categorieën van persoonsgegevens:

• Identificatie- en contactgegevens: voornaam, achternaam, adres (straat, huisnummer, postcode, woonplaats), e-mailadres en telefoonnummer.
• Professionele en accreditatiegegevens: RIZIV-nummer, UZI-nummer, beroepsnummer, lidmaatschap van een beroeps- of vakvereniging, bedrijfsnaam en KBO/BTW-nummer.
• Account- en authenticatiegegevens: gebruikersnaam, gebruikers-ID, profielfoto en authenticatietokens (bij inloggen via Auth0 of Facebook Login).
• Financiële en transactiegegevens: facturatiegegevens, betalingsstatus, orderhistoriek en bankrekeningnummer (bij terugbetalingen of domiciliëring). Creditcard- en bankkaartgegevens worden rechtstreeks en versleuteld verwerkt door onze erkende betalingsprovider en worden niet op onze servers opgeslagen.
• Elektronische gegevens en surfgedrag: IP-adres, browser- en apparaattype en geanonimiseerde statistieken via analytische cookies.

3. Doeleinden en rechtsgronden van de verwerking

Wij verwerken persoonsgegevens uitsluitend wanneer er een wettelijke grondslag voorhanden is conform artikel 6 AVG:

• Uitvoering van de overeenkomst (art. 6.1.b AVG): voor de registratie voor opleidingen, klantenbeheer, aanmaken en beheren van uw gebruikersaccount, verstrekken van cursusmaterialen, afleveren van aanwezigheids- en accreditatieattesten, en facturatie.
• Wettelijke verplichting (art. 6.1.c AVG): voor het voldoen aan fiscale en boekhoudkundige verplichtingen, alsook het doorgeven van aanwezigheden aan bevoegde accreditatie-instanties en de KMO-portefeuille indien van toepassing.
• Gerechtvaardigd belang (art. 6.1.f AVG): voor de beveiliging van onze website en platformen, fraudepreventie, statistische analyse en kwaliteitsverbetering van ons opleidingsaanbod.
• Toestemming (art. 6.1.a AVG): voor het verzenden van elektronische nieuwsbrieven en gerichte marketingcommunicatie aan niet-bestaande klanten. U kunt uw toestemming te allen tijde intrekken via de uitschrijflink in elke e-mail of door contact op te nemen via gdpr@educationacademy.be.

4. Social Login (Facebook Login) & Gegevensverwijdering

Wanneer u ervoor kiest om in te loggen via Facebook Login (gefaciliteerd door onze authenticatiepartner Auth0), ontvangen wij van Meta uitsluitend de basisgegevens waartoe u uitdrukkelijk toestemming verleent, zijnde uw naam, e-mailadres en openbare profielafbeelding (public profile). Wij vragen of bewaren geen additionele privégegevens, contactlijsten of sociale feeds via Meta.

Instructies voor verwijdering van Facebook-gebruikersgegevens (User Data Deletion)

Conform de richtlijnen van Meta kunt u te allen tijde de koppeling met Facebook Login intrekken en verzoeken om verwijdering van de gegevens die via Facebook zijn verkregen:

1. Via uw Facebook-account: Ga in Facebook naar Instellingen en privacy > Instellingen > Apps en websites. Zoek de app van Education Academy en klik op Verwijderen. U kunt daar tevens kiezen om een verzoek tot gegevensverwijdering naar ons te sturen.
2. Via een rechtstreeks verzoek: Stuur een e-mail naar gdpr@educationacademy.be met de vermelding "Verzoek tot verwijdering Facebook-gegevens". Vermeld uw naam en het e-mailadres dat aan uw account is gekoppeld. Wij verwijderen uw gegevens dan binnen 30 kalenderdagen uit onze actieve systemen.

5. Ontvangers en Verwerkers van gegevens

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens enkel met zorgvuldig geselecteerde verwerkers en dienstverleners die namens ons handelen en waarmee verwerkersovereenkomsten zijn afgesloten conform artikel 28 AVG:

• Authenticatie & Identity Management: Auth0 (Okta, Inc.).
• Hosting & Cloudinfrastructuur: Vercel Inc. (frontend hosting) en Google Cloud Platform (Google LLC) (database- en backend hosting).
• Betalingsverwerking: Mollie B.V. (voor veilige online betalingen).
• E-mail & Transactionele communicatie: Resend (Resend, Inc.) (voor transactionele e-mails en orderbevestigingen).
• Docenten & Sprekers: uitsluitend voor de organisatie en presentielijsten van de specifieke opleiding waarvoor u bent ingeschreven.
• Accrediteringsorganisaties en overheden: (bijv. RIZIV, FOD Volksgezondheid, VLAIO KMO-portefeuille) uitsluitend voor zover wettelijk vereist of noodzakelijk voor de toekenning van accreditatiepunten of subsidies.

6. Doorgifte buiten de Europese Economische Ruimte (EER)

Wanneer persoonsgegevens worden overgedragen naar verwerkers buiten de EER (zoals de Verenigde Staten voor Auth0, Vercel, Resend of Google Cloud), gebeurt dit uitsluitend conform de waarborgen van Hoofdstuk V van de AVG. Dit geschiedt primair op basis van het EU-US Data Privacy Framework (DPF) voor gecertificeerde entiteiten, dan wel op grond van de Standard Contractual Clauses (SCC's) van de Europese Commissie, aangevuld met passende technische beveiligingsmaatregelen.

7. Bewaartermijn van uw gegevens

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld:

• Facturatie- en boekhoudgegevens: 7 tot 10 jaar conform de toepasselijke Belgische fiscale en boekhoudkundige wetgeving.
• Gebruikersaccount- en profielgegevens: zolang uw account actief blijft. Indien een account gedurende 5 opeenvolgende jaren inactief is, wordt dit na voorafgaande kennisgeving gewist of geanonimiseerd.
• Accreditatie- en aanwezigheidsattesten: tot 10 jaar om u in staat te stellen verloren attesten opnieuw op te vragen of bewijs te leveren aan accreditatie-instanties.
• Nieuwsbrieven en marketinggegevens: tot het moment van intrekking van uw toestemming of uitschrijving.

8. Beveiliging van persoonsgegevens

Education Academy neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen ongeoorloofde toegang, verlies, diefstal of wijziging. Dit omvat onder meer het gebruik van SSL/TLS-encryptie voor alle gegevensstromen, strikte toegangscontrole, geëncripteerde opslag van wachtwoorden en tokens, en regelmatige software- en beveiligingsupdates.

9. Gebruik van cookies en analytische technologieën

Onze website maakt gebruik van cookies en vergelijkbare technologieën om de goede werking van de website te garanderen en het gebruiksgemak te verbeteren:

• Noodzakelijke & Functionele cookies: deze zijn technisch vereist om de website naar behoren te laten functioneren, uw inlogsessie via Auth0 te beveiligen en de inhoud van uw winkelmandje te onthouden. Voor deze cookies is geen voorafgaande toestemming vereist.
• Analytische technologieën: wij maken gebruik van Google Analytics en Vercel Analytics om geaggregeerde, niet-herleidbare statistieken te verzamelen over het websitebezoek (zoals bezochte pagina's en laadtijden). IP-adressen worden hierbij geanonimiseerd en gegevens worden niet gedeeld met derden voor advertentiedoeleinden.

U kunt cookies te allen tijde weigeren, verwijderen of beheren via de instellingen van uw internetbrowser (bijv. Chrome, Safari, Firefox of Edge). Houd er rekening mee dat het uitschakelen van functionele cookies de werking van de webshop kan beïnvloeden.

10. Uw rechten onder de AVG

U beschikt over de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG): u kunt opvragen welke persoonsgegevens wij over u verwerken.
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing / 'vergetelheid' (art. 17 AVG): u kunt verzoeken om verwijdering van uw gegevens, voor zover geen wettelijke bewaarplicht (bijv. boekhoudplicht) zich hiertegen verzet.
• Recht op beperking van de verwerking (art. 18 AVG): u kunt in specifieke gevallen verzoeken de verwerking tijdelijk te beperken.
• Recht op overdraagbaarheid (art. 20 AVG): u kunt verzoeken uw persoonsgegevens in een gestructureerd en leesbaar digitaal formaat te ontvangen.
• Recht van bezwaar (art. 21 AVG): u kunt te allen tijde bezwaar maken tegen verwerking voor direct marketing doeleinden.
• Recht om toestemming in te trekken: wanneer een verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken.

U kunt deze rechten kosteloos uitoefenen door een schriftelijk verzoek met bewijs van identiteit te sturen naar gdpr@educationacademy.be. Wij beantwoorden uw verzoek zo snel mogelijk en uiterlijk binnen 30 kalenderdagen.

11. Klachten en Toezichthoudende Autoriteit

Heeft u een vraag of klacht over de wijze waarop wij met uw persoonsgegevens omgaan? Wij verzoeken u vriendelijk om eerst contact met ons op te nemen via gdpr@educationacademy.be zodat wij samen naar een oplossing kunnen zoeken.

U heeft daarnaast steeds het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Telefoon: +32 (0)2 274 48 00
Website: www.gegevensbeschermingsautoriteit.be
E-mail: contact@apd-gba.be

12. Wijzigingen aan dit Privacybeleid

Education Academy kan deze privacyverklaring van tijd tot tijd aanpassen aan gewijzigde wetgeving of diensten. De meest recente versie is steeds raadpleegbaar op deze pagina.

Laatst bijgewerkt: september 2026