Privacybeleid en uw rechten

Mudey Formation is een online opleidingsplatform uitgebaat door Espero-Soft Informatiques SRL, die optreedt als verwerkingsverantwoordelijke van uw persoonsgegevens in de zin van Verordening (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018.

Dit beleid beschrijft welke gegevens wij verzamelen, waarom, op welke rechtsgrond, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u kunt uitoefenen. Voor elke vraag betreffende uw gegevens, schrijf ons op info@mudey.fr.

Wij verzamelen de volgende categorieën gegevens:

• •Inschrijvingsgegevens: naam, voornaam, e-mailadres en wachtwoord (bewaard in versleutelde vorm en nooit in leesbare tekst). Indien u zich aanmeldt via Google, ontvangen wij uw naam, uw e-mailadres en uw profielfoto.
• •Profielgegevens: profielfoto, biografie, leervoorkeuren.
• •Gebruiksgegevens: geraadpleegde cursussen, voortgang, resultaten van de evaluaties, behaalde certificaten.
• •Transactiegegevens: aankoophistoriek, bedragen, facturen. Uw bankkaartgegevens worden rechtstreeks verwerkt door onze betaaldienstverlener en passeren nooit via onze servers.
• •Technische gegevens: IP-adres, type browser en toestel, bezochte pagina's, sessie-identificatoren, verbindingslogs.
• •Communicatiegegevens: uitwisselingen met onze support, kandidaturen voor het statuut van instructeur.

Wij verwerken uw gegevens uitsluitend voor welbepaalde doeleinden, die elk op een precieze rechtsgrond berusten:

• •Beheer van uw account en toegang tot de cursussen: uitvoering van de met u gesloten overeenkomst (artikel 6.1.b AVG).
• •Verwerking van de betalingen en facturatie: uitvoering van de overeenkomst en naleving van onze wettelijke boekhoudkundige en fiscale verplichtingen (artikelen 6.1.b en 6.1.c).
• •Opvolging van uw voortgang en afgifte van de certificaten: uitvoering van de overeenkomst (artikel 6.1.b).
• •Diensten-e-mails (aankoopbevestiging, veiligheid, update van een gevolgde cursus): uitvoering van de overeenkomst (artikel 6.1.b).
• •Gepersonaliseerde cursusaanbevelingen: ons gerechtvaardigd belang om u relevante inhoud aan te bieden (artikel 6.1.f). U kunt hiertegen op elk moment bezwaar maken.
• •Nieuwsbrieven en promotionele communicatie: uw toestemming (artikel 6.1.a), die u op elk moment kunt intrekken via de uitschrijvingslink in elke verzending.
• •Publieksmeting en verbetering van het platform: uw toestemming voor de niet-essentiële cookies (artikel 6.1.a).
• •Veiligheid, preventie van fraude en misbruik: ons gerechtvaardigd belang om het platform en zijn gebruikers te beschermen (artikel 6.1.f).
• •Antwoord op verzoeken van de autoriteiten en verdediging van onze rechten in rechte: naleving van een wettelijke verplichting en gerechtvaardigd belang (artikelen 6.1.c en 6.1.f).

Wij verkopen uw persoonsgegevens nooit en verhuren ze aan niemand. Wij delen ze uitsluitend met de volgende ontvangers:

• •De instructeurs: van de cursussen waarvoor u bent ingeschreven, en uitsluitend voor de gegevens die noodzakelijk zijn voor de pedagogische opvolging (naam, voortgang, resultaten). Zij zijn contractueel tot vertrouwelijkheid gehouden.
• •Onze technische dienstverleners: hosting van de website (OVH SAS, Frankrijk); opslag en verspreiding van de video's (Amazon Web Services EMEA SARL, Luxemburg, regio Parijs); verwerking van de betalingen (Stripe Payments Europe Ltd, Ierland); authenticatie via Google-account (Google Ireland Ltd); verzending van de transactionele e-mails.
• •De bevoegde autoriteiten: wanneer de wet dit vereist, of om een recht in rechte vast te stellen, uit te oefenen of te verdedigen.

Elk van onze verwerkers is gebonden door een overeenkomst conform artikel 28 AVG en verwerkt uw gegevens uitsluitend op basis van onze gedocumenteerde instructies, voor de enkele hierboven beschreven doeleinden.

Wij geven systematisch de voorkeur aan hosting en opslag binnen de Europese Unie. Uw accountgegevens en de inhoud van de cursussen worden gehost in Frankrijk en binnen de Europese Economische Ruimte.

Sommige van onze dienstverleners behoren evenwel tot groepen die buiten de Europese Unie zijn gevestigd en kunnen, in beperkte gevallen (technische support, back-ups), vanuit een derde land toegang krijgen tot gegevens. Deze doorgiften worden dan omkaderd door een van de mechanismen voorzien in hoofdstuk V AVG: een adequaatheidsbesluit van de Europese Commissie, met name het gegevensbeschermingskader EU-Verenigde Staten (EU-U.S. Data Privacy Framework) voor de gecertificeerde Amerikaanse dienstverleners, of de door de Commissie vastgestelde modelcontractbepalingen, in voorkomend geval aangevuld met bijkomende technische maatregelen zoals versleuteling.

U kunt een kopie van deze waarborgen verkrijgen door te schrijven naar info@mudey.fr.

Wij bewaren uw gegevens niet langer dan noodzakelijk voor de nagestreefde doeleinden:

• •Account- en profielgegevens: gedurende de volledige levensduur van uw account, daarna verwijderd of geanonimiseerd binnen dertig (30) dagen na de sluiting ervan.
• •Voortgangsgegevens en certificaten: tien (10) jaar te rekenen vanaf de afgifte van het certificaat, teneinde de echtheid ervan te kunnen bevestigen op uw verzoek of op verzoek van een door u gemachtigde derde.
• •Facturen en boekhoudkundige stukken: zeven (7) jaar te rekenen vanaf de afsluiting van het boekjaar, overeenkomstig artikel III.86 van het Wetboek van economisch recht, waarbij deze termijn op tien (10) jaar wordt gebracht voor de documenten die onderworpen zijn aan de bewaarverplichtingen inzake btw.
• •Technische en veiligheidslogs: maximaal twaalf (12) maanden.
• •Cookies en trackers: maximaal dertien (13) maanden te rekenen vanaf de plaatsing ervan; uw toestemming wordt u minstens om de zes (6) maanden opnieuw gevraagd.
• •Gegevens voor commerciële prospectie: drie (3) jaar te rekenen vanaf uw laatste contact met ons.
• •Uitwisselingen met de support: drie (3) jaar te rekenen vanaf de afsluiting van uw verzoek.

Na het verstrijken van deze termijnen worden uw gegevens onomkeerbaar verwijderd of geanonimiseerd, behoudens een wettelijke verplichting tot langere bewaring of de noodzaak om een recht in rechte te verdedigen.

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen elke ongeoorloofde toegang, wijziging, verspreiding of vernietiging: versleuteling van de communicatie (HTTPS/TLS), versleuteling van de wachtwoorden door een eenrichtingshashfunctie, strikte toegangscontroles die beperkt zijn tot gemachtigd personeel, regelmatige back-ups en logging van de toegangen.

In geval van een gegevensinbreuk die een hoog risico voor uw rechten en vrijheden kan meebrengen, zullen wij u hiervan zo snel mogelijk op de hoogte brengen en de Gegevensbeschermingsautoriteit binnen tweeënzeventig (72) uur in kennis stellen, overeenkomstig de artikelen 33 en 34 AVG.

Overeenkomstig de artikelen 15 tot 22 AVG beschikt u over de volgende rechten:

• •Recht van inzage: de bevestiging verkrijgen dat uw gegevens worden verwerkt en er een kopie van ontvangen.
• •Recht op rectificatie: uw onjuiste of onvolledige gegevens laten verbeteren.
• •Recht op gegevenswissing: de verwijdering van uw gegevens vragen, onder voorbehoud van onze wettelijke bewaarverplichtingen.
• •Recht op beperking: de tijdelijke bevriezing van de verwerking vragen, met name gedurende de tijd dat wij de juistheid nagaan van een gegeven dat u betwist.
• •Recht op overdraagbaarheid: de gegevens die u ons hebt verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of ze laten doorzenden aan een andere verwerkingsverantwoordelijke.
• •Recht van bezwaar: op elk moment bezwaar maken tegen de verwerkingen die op ons gerechtvaardigd belang berusten, alsook, zonder voorwaarde of rechtvaardiging, tegen commerciële prospectie.
• •Recht om uw toestemming in te trekken: wanneer de verwerking op uw toestemming berust, deze op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de voorheen verrichte verwerkingen.

Om deze rechten uit te oefenen, schrijf ons op info@mudey.fr. Wij kunnen u om een identiteitsbewijs vragen in geval van redelijke twijfel over uw identiteit. De uitoefening van uw rechten is kosteloos en wij antwoorden u binnen een termijn van één (1) maand, verlengbaar met twee (2) maanden in geval van een complex verzoek, in welk geval wij u hiervan op de hoogte zullen brengen.

Wij gebruiken uw navigatie- en voortgangsgegevens om u cursussen aan te bevelen die u zouden kunnen interesseren. Deze profilering beperkt zich tot inhoudelijke suggesties: zij brengt geen enkel rechtsgevolg voor u teweeg en raakt u niet in aanmerkelijke mate.

Wij nemen geen enkel besluit dat uitsluitend op geautomatiseerde verwerking berust in de zin van artikel 22 AVG. U kunt op elk moment bezwaar maken tegen deze profilering door ons te schrijven op info@mudey.fr.

De cookies die strikt noodzakelijk zijn voor de werking van het platform (sessie, authenticatie, winkelmandje, veiligheid) worden zonder uw toestemming geplaatst, aangezien zij onontbeerlijk zijn voor de levering van de dienst die u uitdrukkelijk vraagt.

Alle andere cookies (publieksmeting, personalisatie en marketing) worden pas geplaatst na uw vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming, categorie per categorie ingezameld via onze banner bij uw eerste bezoek. Weigeren is even eenvoudig als aanvaarden, en het verderzetten van uw navigatie geldt nooit als toestemming.

U kunt uw keuze op elk moment wijzigen of intrekken via de link « Cookies beheren » onderaan elke pagina. Het intrekken van de toestemming is even eenvoudig als het verlenen ervan en doet geen afbreuk aan de rechtmatigheid van de voorheen verrichte verwerkingen.

Onze diensten zijn niet bestemd voor personen jonger dan zestien (16) jaar. Wij verzamelen niet bewust gegevens betreffende een minderjarige jonger dan 16 jaar zonder de voorafgaande toestemming van de houder van het ouderlijk gezag.

Indien u houder bent van het ouderlijk gezag en vaststelt dat een minderjarige ons gegevens heeft meegedeeld zonder uw toestemming, contacteer ons dan op info@mudey.fr: wij zullen deze gegevens zo snel mogelijk verwijderen.

Wij kunnen dit privacybeleid bijwerken om rekening te houden met wettelijke of technische evoluties of met evoluties van onze diensten. Elke substantiële wijziging zal u per e-mail of via een melding op het platform ter kennis worden gebracht ten minste dertig (30) dagen vóór de inwerkingtreding ervan.

De datum van de laatste bijwerking staat bovenaan deze pagina. De vorige versies zijn beschikbaar op eenvoudig verzoek via info@mudey.fr.

Voor elke vraag betreffende dit privacybeleid of om uw rechten uit te oefenen, kunt u ons contacteren op: