Gebruiksvoorwaarden Verwerking van persoonsgegevens Cookies
Van kracht vanaf 19 oktober 2026 · versie 1.2
Deze voorwaarden regelen het gebruik van de website responsiblo.com, de academies op de subdomeinen daarvan en de certificeringsdiensten die responsiblo s.r.o. aanbiedt. Zij worden onderdeel van uw overeenkomst met ons doordat u ze bij het aanmaken van een account uitdrukkelijk aanvaardt; voor het enkel bekijken van de website gelden zij als de regels waaronder wij de inhoud beschikbaar stellen. U kunt de tekst ervan op deze pagina altijd lezen, afdrukken en opslaan. Bent u het niet eens met deze voorwaarden, gebruik de dienst dan niet.
01
Wie de dienst aanbiedt
De dienst wordt aangeboden door responsiblo s.r.o., identificatienummer van de onderneming (IČO) 19428588, btw-nummer CZ19428588, met statutaire zetel op Varšavská 715/36, Vinohrady, 120 00 Praag 2, Tsjechië, ingeschreven in het handelsregister dat wordt gehouden door de Městský soud v Praze (de stedelijke rechtbank in Praag), dossiernummer C 386401. Ons contact-e-mailadres is info@responsiblo.com, onze Tsjechische databox (datová schránka) is edyk5ss en ons postadres is de statutaire zetel. In de tekst hierna spreken wij over onszelf als ‘wij’ en over de gebruiker van de dienst als ‘u’.
02
Omvang van de dienst
Op responsiblo.com vindt u informatie over onze opleidingsprogramma's, contact- en aanvraagformulieren en toegang tot de academies waar het studeren plaatsvindt. Een programma bestaat uit leerhoofdstukken, een praktijkdeel en een eindquiz. Het gratis programma AI Act Literacy is bedoeld voor particulieren en voor persoonlijk gebruik: na uw registratie schrijven wij u ervoor in en het account blijft gratis. Bedrijfsaccounts worden door organisaties besteld op basis van een aanvraag, de prijzen in de prijslijst zijn exclusief btw en elke bestelling handelen wij individueel af, inclusief de factuur. Binnen haar bedrijfsaccount nodigt een organisatie mensen per e-mail uit, een uitnodiging is 30 dagen geldig vanaf het versturen, en binnen haar eigen academie ziet de organisatie hoe de uitgenodigde personen vorderen en of zij een geldig certificaat hebben. De organisatie is zelfstandig verwerkingsverantwoordelijke voor haar eigen lijst met uitgenodigde personen en is er verantwoordelijk voor dat zij een rechtsgrond heeft om ons die lijst te verstrekken. Accounts, studiegegevens, uitgegeven certificaten en het register daarvan verwerken wij als verwerkingsverantwoordelijke; het overzicht van de voortgang en de certificaten van de uitgenodigde personen stellen wij alleen in de noodzakelijke omvang aan de organisatie beschikbaar, op basis van onze overeenkomst met de organisatie en het gerechtvaardigde belang van beide partijen bij het bijhouden van scholing. Wie voor welke gegevens verantwoordelijk is en wat een organisatie binnen haar academie ziet, beschrijven wij op het tabblad Verwerking van persoonsgegevens.
03
Account en toegang
Een account kan worden aangemaakt door een natuurlijke persoon van ten minste 18 jaar. Vermeld alstublieft juiste en actuele gegevens: de voornaam en achternaam uit uw account worden overgenomen op het certificaat en kunnen op een eenmaal uitgegeven certificaat niet meer worden gewijzigd. Het account is persoonlijk en niet overdraagbaar, bescherm uw inloggegevens en deel ze met niemand anders. U bent verantwoordelijk voor de handelingen die via uw account worden verricht; u bent daarvoor niet verantwoordelijk als iemand anders uw account buiten uw schuld heeft misbruikt. Zodra u merkt dat iemand anders toegang tot uw account heeft gekregen, laat het ons weten op info@responsiblo.com en wij blokkeren het account. De link waarmee u uw registratie afrondt en de link voor het herstellen van uw wachtwoord zijn 24 uur geldig vanaf het versturen. Maakt u uw account aan of logt u in met de knop Google, dan nemen wij uit uw Google-account uw e-mailadres, uw naam en de identificator van het account over; u hebt in dat geval bij ons geen wachtwoord. Bij een gegrond vermoeden van schending van deze voorwaarden, van misbruik van een account of van een bedreiging van de veiligheid van de dienst kunnen wij het account tijdelijk beperken of blokkeren.
04
Het certificaat en de geldigheid ervan
Wij geven een certificaat uit aan iedereen die aan de voorwaarden van het betreffende programma voldoet, dus de voorgeschreven inhoud doorloopt en de eindquiz met het vereiste aantal punten haalt. Het certificaat wordt uitgegeven op de voornaam en achternaam die in het account staan; deze gegevens worden op het moment van uitgifte in onveranderlijke vorm in het certificaat opgeslagen, zodat het document achteraf niet kan worden aangepast. Elk certificaat heeft een eigen nummer in de vorm RSP-XXXX-XXXX-XXXX, de datum waarop aan de voorwaarden is voldaan en een vermelding van de geldigheid. Hoe lang een certificaat geldig is, bepaalt het programma en staat op het certificaat zelf. Tenzij bij het programma anders is bepaald, is een certificaat 24 maanden geldig. U downloadt uw certificaat als pdf vanuit uw account. Het certificaat bevestigt dat u ons programma hebt doorlopen en aan de voorwaarden ervan hebt voldaan; het is geen publiekrechtelijke vergunning, geen staatsaccreditatie en geen certificering volgens de EU AI Act.
05
Verificatie en intrekking van een certificaat
Iedereen kan de echtheid van een certificaat controleren door het nummer ervan in te voeren op de pagina Certificaatverificatie op de website responsiblo.com; de link die op het certificaat staat gedrukt heeft de vorm responsiblo.com/verify/NUMMER. Bij een geldig certificaat publiceren wij de naam van de houder, de naam van het programma, de uitgever, een eventuele op het certificaat vermelde organisatie, de datum waarop aan de voorwaarden is voldaan, de geldigheid, het certificaatnummer en een vingerafdruk van het uitgegeven document; het e-mailadres, de resultaten van de quiz of andere gegevens tonen wij op de verificatiepagina niet. Bij een verlopen certificaat publiceren wij de naam van de houder, de naam van het programma, de datum waarop aan de voorwaarden is voldaan en de datum waarop de geldigheid afliep, en bij een ingetrokken certificaat alleen het nummer ervan en de datum van intrekking, omdat wij noch de naam van de houder noch de reden van intrekking publiceren. Wij kunnen een certificaat intrekken als het frauduleus, op basis van onjuiste gegevens of in strijd met deze voorwaarden is verkregen. De registratie van een uitgegeven certificaat en de mogelijkheid om het te verifiëren blijven ook na opheffing van een account bestaan, omdat verificatie anders zinloos zou worden; hoe lang wij het register van uitgegeven certificaten bewaren, staat op het tabblad Verwerking van persoonsgegevens. Bij een certificaat dat een particulier buiten een bedrijfsaccount heeft behaald, staat zowel op het certificaat als op de verificatiepagina dat het om een persoonlijk certificaat gaat en dat het geen bewijs is van scholing van medewerkers van een organisatie.
06
Rechten op de inhoud
De inhoud van de dienst, dus de teksten, video's, grafische elementen, praktijkscenario's, vragen van de eindquiz, de vormgeving van het certificaat en het merk responsiblo, is beschermd door het auteursrecht en andere rechten van intellectuele eigendom. Wij geven u een niet-exclusief, niet-overdraagbaar en herroepbaar recht om de inhoud te gebruiken voor eigen gebruik en in de omvang die nodig is om een programma te doorlopen. Zonder onze voorafgaande schriftelijke toestemming mag de inhoud niet worden gekopieerd, buiten de functies van de dienst om worden gedownload, verder worden verspreid, aan anderen beschikbaar worden gesteld, worden aangepast, worden gebruikt voor scholing buiten ons platform of anderszins commercieel worden benut. Ook het geautomatiseerd opvragen en verzamelen van de inhoud en het omzeilen van de technische maatregelen die de inhoud beschermen zijn niet toegestaan.
07
Aansprakelijkheid en de grenzen van een programma
Onze programma's zijn educatieve inhoud, geen juridisch advies. Het doorlopen van een programma is een van de maatregelen waarmee een organisatie de AI-geletterdheid van haar mensen volgens artikel 4 van de EU AI Act kan ondersteunen; op zichzelf betekent het niet dat een particulier of een organisatie voldoet aan de verplichtingen uit de AI Act of uit andere regelgeving, want die hangen af van de manier waarop de betreffende organisatie AI gebruikt. AI Act Literacy is een onafhankelijk educatief product van responsiblo s.r.o. Het is geen programma van de Europese Unie en het is ook niet door de Europese Unie goedgekeurd. Wij spannen ons redelijkerwijs in om de dienst beschikbaar te houden en de inhoud te laten aansluiten op de actuele tekst van de regelgeving, maar wij garanderen geen ononderbroken en foutloze werking, noch dat de dienst aan elke verwachting voldoet. Wij zijn niet aansprakelijk voor de beslissingen die u in de praktijk op basis van de inhoud neemt, noch voor problemen die worden veroorzaakt door een storing in de verbinding of door incompatibele apparatuur aan uw kant. Daarmee beperken wij niet onze aansprakelijkheid voor schade die opzettelijk of door grove nalatigheid is veroorzaakt, noch voor schade aan het leven, de gezondheid en andere persoonlijkheidsrechten van een mens; ook blijven de rechten onaangetast waarvan volgens de wet geen afstand kan worden gedaan, in het bijzonder de rechten van de consument.
08
Beëindiging en wijzigingen van deze voorwaarden
U kunt uw account op elk moment opheffen, een bericht aan info@responsiblo.com volstaat. Na opheffing van het account verwijderen wij de gegevens over uw studie; wij bewaren alleen de registratie van een uitgegeven certificaat en de openbare verificatie ervan, zoals beschreven in de alinea over verificatie en intrekking van een certificaat. Wij kunnen het aanbieden van de dienst beperken of beëindigen bij een ernstige schending van deze voorwaarden, in het bijzonder bij misbruik van een account of van de certificering, bij schending van rechten van derden of bij een beveiligingsincident. Wij kunnen deze voorwaarden wijzigen en aanvullen, bijvoorbeeld wanneer de omvang van de dienst of de regelgeving verandert. De nieuwe tekst publiceren wij op deze pagina met vermelding van de versie en de datum van inwerkingtreding; bent u het niet eens met een wijziging, dan kunt u het gebruik van de dienst stoppen en uw account opheffen.
09
Toepasselijk recht en consumenten
De verhouding tussen u en ons wordt beheerst door het recht van de Tsjechische Republiek; dit doet geen afbreuk aan de rechten die dwingende regelgeving van uw land van verblijf u als consument geeft. Het gratis programma voor particulieren wordt niet betaald, er ontstaat dus geen aankoop die kan worden herroepen. Bedrijfsaccounts worden besteld door organisaties die als ondernemer handelen, de prijzen zijn exclusief btw en een bestelling wordt afgehandeld op basis van een aanvraag en een factuur. Online betalingen accepteren wij op dit moment niet. Bestelt u als consument een betaalde dienst, dan ontvangt u vóór het sluiten van de overeenkomst de informatie volgens § 1820 van het Tsjechische burgerlijk wetboek (občanský zákoník): u hebt 14 dagen om de overeenkomst te herroepen (§ 1829 van het burgerlijk wetboek) en bij digitale inhoud die wij niet op een materiële drager leveren vervalt dat recht zodra wij met uw uitdrukkelijke toestemming met de uitvoering beginnen en u bevestigt dat u daarmee het herroepingsrecht verliest (§ 1837 letter l) van het burgerlijk wetboek). Stuur een herroeping naar info@responsiblo.com of naar het adres van onze statutaire zetel. Geschillen lossen wij bij voorkeur in onderling overleg op en een consument kan zich wenden tot de instantie voor buitengerechtelijke beslechting van consumentengeschillen, dat is de Česká obchodní inspekce (de Tsjechische handelsinspectie), Ústřední inspektorát, afdeling voor buitengerechtelijke beslechting van consumentengeschillen (oddělení mimosoudního řešení spotřebitelských sporů, ADR), Gorazdova 1969/24, 120 00 Praag 2, Tsjechië, https://coi.gov.cz/informace-o-adr/. Deze voorwaarden geven wij uit in het Tsjechisch en in het Engels; wijken de versies van elkaar af, dan geldt de Tsjechische tekst.
10
Vertrouwensbrievenbus voor sportclubs
Een sportclub kan in haar academie een vertrouwensbrievenbus hebben ingeschakeld, dat wil zeggen een formulier waarmee ouders, kinderen, clubleden en andere mensen de club een melding sturen wanneer zij zich zorgen maken over de veiligheid van een kind in de club. Voor een club met een ingeschakelde vertrouwensbrievenbus gelden de volgende regels. De club wijst als contactpersoon een echte persoon aan die bevoegd is om namens de club meldingen te ontvangen en af te handelen, voert diens geldige e-mailadres in, houdt de gegevens actueel en is ervoor verantwoordelijk dat zij een rechtsgrond heeft om ze aan ons door te geven; zolang de club geen contactpersoon aanwijst, gaan meldingen naar de beheerder van de club, en als de club ook geen beheerder heeft, wordt de vertrouwensbrievenbus niet op de pagina getoond. De persoonsgegevens in de meldingen die de club via de vertrouwensbrievenbus ontvangt, beheert de club als verwerkingsverantwoordelijke: zij beslist zelf hoe zij een melding beoordeelt, aan wie zij die doorgeeft, hoe lang zij die bewaart en hoe zij erop reageert, zij is verantwoordelijk voor de rechtsgrond van de verwerking ervan en zij gaat er vertrouwelijk en in overeenstemming met de wet- en regelgeving mee om. Bij het overbrengen van de inhoud van meldingen zijn wij verwerker van de club volgens artikel 28 van de AVG, en wel zolang de club de vertrouwensbrievenbus ingeschakeld heeft. Wij verwerken de tekst van de melding, de vermelding wie er schrijft, of het om het formulier voor kinderen ging, en het contactgegeven dat de melder optioneel opgeeft; de gegevens kunnen betrekking hebben op melders, kinderen en andere mensen en kunnen ook gevoelig zijn. Wij verwerken de inhoud uitsluitend op basis van schriftelijke instructies van de club, die bestaan uit deze voorwaarden en de aanwijzing van de contactpersoon, en uitsluitend om de inhoud te bezorgen bij de contactpersoon die de club heeft aangewezen, ook als diens mailbox wordt beheerd door een aanbieder buiten de Europese Unie. Anders verwerken wij de inhoud alleen als een wettelijk voorschrift ons daartoe verplicht, en wij stellen de club daarvan vooraf in kennis, tenzij dat voorschrift dit verbiedt. Zelf geven wij de inhoud niet door buiten de Europese Unie. Als wij van mening zijn dat een instructie van de club inbreuk maakt op de regels inzake de bescherming van persoonsgegevens, wijzen wij de club daarop. Wij slaan de inhoud niet op, zodat er na afloop van de dienst niets terug te geven of te wissen is. Personen die bij ons toegang hebben tot het systeem van de vertrouwensbrievenbus, verplichten wij tot vertrouwelijkheid, en wij beschermen de inhoud met passende technische en organisatorische maatregelen volgens artikel 32 van de AVG. De club geeft ons een algemene toestemming om andere verwerkers in dienst te nemen; op dit moment zijn dat een hostingprovider en een aanbieder van e-maildiensten. Elke andere verwerker verplichten wij bij overeenkomst tot dezelfde bescherming van gegevens die wij de club beloven, en wij blijven tegenover de club aansprakelijk voor het nakomen van zijn verplichtingen. Een voorgenomen wijziging van een andere verwerker delen wij de club vooraf per e-mail mee via haar beheerder en, als de club geen beheerder heeft, via de contactpersoon; de club kan tot het moment waarop de wijziging wordt doorgevoerd via info@responsiblo.com bezwaar maken tegen de wijziging, en als wij geen overeenstemming bereiken, schakelt de club de vertrouwensbrievenbus zelf uit of schakelen wij die op haar verzoek uit. Een inbreuk in verband met persoonsgegevens die de inhoud van meldingen betreft, melden wij de club zonder onredelijke vertraging nadat wij er kennis van hebben genomen, en wij verlenen de club bijstand bij de melding ervan aan de toezichthoudende autoriteit en de mededeling ervan aan de betrokkenen, en bij de gegevensbeschermingseffectbeoordeling en de voorafgaande raadpleging van de toezichthoudende autoriteit. Op verzoek van de club verlenen wij haar bijstand bij het afhandelen van de rechten van de mensen op wie de meldingen betrekking hebben, stellen wij haar de informatie ter beschikking die nodig is om aan te tonen dat deze verplichtingen worden nagekomen, en maken wij een audit of inspectie mogelijk die de club na voorafgaande afspraak zelf uitvoert of laat uitvoeren door een door haar gemachtigde controleur. Wij lezen en beoordelen de inhoud van meldingen niet en zijn niet verantwoordelijk voor de waarheidsgetrouwheid ervan, voor de inhoud ervan of voor de manier waarop de club te werk gaat. Wij garanderen niet dat elke melding wordt bezorgd, omdat de bezorging bijvoorbeeld kan mislukken door een onjuist adres, een storing van de e-mail of de bescherming tegen misbruik; als de mailserver een melding niet aanneemt, leggen wij dat vast in het record. De vertrouwensbrievenbus vervangt geen noodnummers of de politie; als uit een melding blijkt dat een kind in direct gevaar is, is het aan de club om onverwijld te handelen. De vertrouwensbrievenbus is bedoeld voor meldingen over zorgen om de veiligheid van kinderen. Als de club op grond van andere regelgeving verplicht is een intern meldsysteem in te richten, vervangt de vertrouwensbrievenbus dat niet. Wij kunnen de vertrouwensbrievenbus opschorten of uitschakelen als die wordt misbruikt of als de club zich niet aan deze regels houdt. Hoe wij zelf met de gegevens in de vertrouwensbrievenbus omgaan, staat in sectie 11 op het tabblad Verwerking van persoonsgegevens.
Hier leest u welke persoonsgegevens wij verwerken, waarom wij ze verwerken, aan wie wij ze verstrekken, hoe lang wij ze bewaren en welke rechten u heeft. De verwerking valt onder de Algemene verordening gegevensbescherming (AVG) en onder de Tsjechische wet nr. 110/2019 Sb., inzake de verwerking van persoonsgegevens.
01
Wie de verwerkingsverantwoordelijke is en hoe u contact met ons opneemt
De verwerkingsverantwoordelijke voor uw persoonsgegevens is responsiblo s.r.o., identificatienummer van de onderneming (IČO) 19428588, btw-nummer (DIČ) CZ19428588, met statutaire zetel op het adres Varšavská 715/36, Vinohrady, 120 00 Praag 2, Tsjechië, ingeschreven in het handelsregister dat wordt gehouden door de Stedelijke Rechtbank in Praag (Městský soud v Praze), dossiernummer (sp. zn.) C 386401. Neem in alle zaken rond de bescherming van persoonsgegevens contact met ons op via info@responsiblo.com, via de Tsjechische databox edyk5ss of per brief naar het adres van onze zetel. Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet ons dat niet oplegt; uw vragen en verzoeken behandelen wij via de hierboven genoemde contactgegevens.
02
Bezoekers van de website en belangstellenden uit formulieren
Als u de website alleen bekijkt, bewaart onze webserver operationele logboeken met uw IP-adres, het tijdstip van toegang en gegevens over uw browser; die gebruiken wij voor de werking en de beveiliging van de site en wij koppelen ze niet aan uw identiteit. Op deze website draaien geen meet- of advertentietools van derden. Als u het contactformulier invult, verwerken wij uw naam, de naam van uw organisatie, uw e-mailadres, eventueel uw telefoonnummer, het gekozen onderwerp en de tekst van uw bericht; het bericht gaat per e-mail naar onze ondersteuning en wordt niet in een database opgeslagen. Als u de checklist aanvraagt of een zakelijke aanvraag stuurt, bewaren wij uw naam, uw zakelijke e-mailadres, de naam van het bedrijf en het aantal medewerkers, bij een aanvraag ook het gekozen tarief, de tekst van uw bericht en of u gebeld wilt worden, samen met uw IP-adres, het tijdstip van verzending en de exacte tekst van de toestemming die u heeft aangevinkt. Wij beschermen onze formulieren tegen misbruik met een verborgen veld, een tijdval en een limiet op het aantal verzendingen vanaf één IP-adres en vanaf één e-mailadres. Daarnaast worden de formulieren beschermd door de dienst Cloudflare Turnstile; bij de verificatie worden het IP-adres en technische gegevens over de browser naar Cloudflare verzonden, de inhoud van het formulier niet. Als u studeert in een openbare academie op een van onze subdomeinen, wordt in uw browser de cookie rspVisitor met een willekeurig nummer opgeslagen en houden wij bij dat nummer uw studievoortgang bij, dus afgeronde hoofdstukken, het afspelen van video en het resultaat van de quiz. Het nummer bevat op zichzelf niet uw naam of contactgegevens, maar het is een blijvende identificatie van uw browser en daarom behandelen wij deze gegevens als persoonsgegevens.
03
Geregistreerde personen en houders van certificaten
Als u zich registreert, verwerken wij uw e-mailadres, uw voornaam en achternaam, uw wachtwoord dat alleen in onleesbare vorm wordt bewaard, uw land, taal en tijdzone, de vastlegging dat uw e-mailadres is geverifieerd en het verslag van uw studie, dus afgeronde hoofdstukken, het bekijken van video en het resultaat van de eindquiz. Als u zich registreert of aanmeldt met de knop van Google, nemen wij uit uw Google-account uw e-mailadres, naam en account-identificatie over en ontstaat er bij ons geen wachtwoord; Google komt daarbij te weten dat u zich aanmeldt bij responsiblo.com. De registratie-, aanmeld- en wachtwoordherstelformulieren worden beschermd door dezelfde dienst Cloudflare Turnstile: uw browser laadt het script van die dienst en de dienst stuurt een verificatietoken terug, dat wij samen met uw IP-adres bij Cloudflare controleren. Zodra u aan de voorwaarden van het programma voldoet, geven wij u een certificaat; de voornaam, achternaam en het e-mailadres van de houder worden op het moment van uitgifte in een onveranderlijk record vastgelegd, zodat het certificaat altijd kan worden geverifieerd. Onze programma’s zijn bestemd voor personen vanaf 18 jaar; binnen accounts en programma’s verwerken wij gegevens van kinderen en bijzondere categorieën van persoonsgegevens niet bewust. Een uitzondering is de vertrouwensbrievenbus van sportclubs, die ook kinderen kunnen gebruiken en waarvan de meldingen gevoelige gegevens kunnen bevatten; die wordt beschreven in sectie 11. Een adres dat Google niet als geverifieerd bevestigt, wijzen wij af. Als u bij ons al een account met dat adres heeft, koppelen wij het aan uw Google-account en melden wij u daarop aan; het wachtwoord dat u daarbij heeft, blijft gelden. Heeft u nog geen account, dan vullen wij de voornaam en achternaam van Google alleen vooraf in het registratieformulier in en kunt u die vóór het verzenden nog aanpassen.
04
Waarom wij gegevens verwerken en op welke rechtsgrond
Uw account, de toegang tot het programma, het bewaren van uw voortgang en de uitgifte van het certificaat verwerken wij om u de dienst te kunnen leveren waarom u heeft gevraagd; de rechtsgrond is de uitvoering van een overeenkomst. Het beantwoorden van een vraag uit het contactformulier en het afhandelen van een zakelijke aanvraag berust op maatregelen die op uw verzoek vóór het sluiten van een overeenkomst worden genomen en op ons gerechtvaardigd belang om te antwoorden aan wie contact met ons heeft opgenomen. Het verstrekken van de checklist en het bewaren van uw gegevens voor dat doel berust op de toestemming die u ons geeft door het vakje bij het formulier aan te vinken. De verifieerbaarheid van uitgegeven certificaten, de bescherming van formulieren en accounts tegen misbruik, de veiligheid van de werking en de verdediging tegen aanspraken baseren wij op ons gerechtvaardigd belang; wij hebben dat zo beoordeeld dat een certificaat zonder openbare verifieerbaarheid zijn waarde zou verliezen, zowel voor de houder als voor wie het controleert, en dat wij de dienst zonder bescherming van de formulieren niet in bedrijf zouden houden. Het beschikbaar stellen van het overzicht van de voortgang en de certificaten van uitgenodigde personen aan de organisatie die hen in haar zakelijke account heeft uitgenodigd, baseren wij op de uitvoering van de overeenkomst met die organisatie en op het gerechtvaardigd belang van ons en van haar dat de organisatie een administratie heeft van de scholing van haar mensen; wij stellen alleen de gegevens beschikbaar die zijn opgesomd in de sectie over zakelijke accounts. Het bewaren van de voortgang in een openbare academie bij een willekeurig nummer in een cookie baseren wij op het gerechtvaardigd belang om u verder te laten studeren waar u was gebleven, zonder dat u een account hoeft aan te maken; tegen deze verwerking kunt u bezwaar maken en het volstaat om de cookie rspVisitor in uw browser te verwijderen. Boekhoudkundige en fiscale documenten verwerken wij omdat de wet ons dat oplegt. Commerciële berichten versturen wij niet en zonder uw uitdrukkelijke toestemming beginnen wij daar niet mee. De gegevens die Google ons doorgeeft wanneer u zich met de knop van Google aanmeldt of registreert, verwerken wij om dezelfde reden als de gegevens uit een gewone registratie, dus om een account voor u te kunnen aanmaken en beheren; de rechtsgrond is de uitvoering van een overeenkomst en toestemming hebben wij daarvoor niet nodig en vragen wij u die ook niet.
05
Het certificaat en de openbare verificatie ervan
Een certificaat is een onveranderlijk record. De voornaam, achternaam en het e-mailadres van de houder worden er op het moment van uitgifte in vastgelegd en blijven in de administratie staan, ook als de houder zijn account opheft; anders zou niet aan te tonen zijn dat het certificaat werkelijk is uitgegeven. Op de openbare verificatiepagina publiceren wij bij een geldig certificaat de voornaam en achternaam van de houder, de naam van het programma, de uitgever, een eventuele op het certificaat vermelde organisatie, de datum waarop het programma is afgerond, de geldigheidsduur, het certificaatnummer en de vingerafdruk van het document. Bij een certificaat waarvan de geldigheid is verlopen, publiceren wij de voornaam en achternaam van de houder, het programma, de datum van afronding en de datum waarop de geldigheid is geëindigd. Bij een ingetrokken certificaat publiceren wij noch de naam van de houder, noch de reden van intrekking, alleen het certificaatnummer en de datum van intrekking. Het e-mailadres van de houder is nooit zichtbaar op de verificatiepagina of op het certificaat en wij laten het verificatieresultaat niet indexeren door zoekmachines.
06
Zakelijke accounts en uitnodigingen van organisaties
Een organisatie die een zakelijk account aanmaakt, nodigt daarin concrete personen uit, bijvoorbeeld haar eigen medewerkers of personen met wie zij samenwerkt. De lijst van genodigden stelt zij zelf samen, zij beslist zelf wie zij uitnodigt en zij is er verantwoordelijk voor dat zij een rechtsgrond heeft om hun naam en e-mailadres aan ons door te geven; ten aanzien van die lijst is zij een zelfstandige verwerkingsverantwoordelijke. Een uitnodiging is 30 dagen geldig en de link erin kan één keer worden gebruikt. Wij hebben uw naam en e-mailadres in dat geval niet van u gekregen, maar van de organisatie die u heeft uitgenodigd; met de vraag waarom u de uitnodiging heeft ontvangen, kunt u zich dus tot haar wenden. Zodra u de uitnodiging aanneemt, ontstaat uw persoonlijke account en ten aanzien daarvan zijn wij de verwerkingsverantwoordelijke: wij beslissen hoe het account werkt, hoe lang wij de gegevens bewaren en hoe wij het certificaat uitgeven en verifiëren. De organisatie ziet in haar academie alleen wat zij voor het beheer nodig heeft, dus of de uitnodiging is verzonden en aangenomen, hoe ver u in het programma bent, of u het heeft afgerond en wat het nummer en de status van uw certificaat zijn, en dit overzicht kan zij als tabel downloaden. Van dit overzicht en de export ervan zijn ook wij verwerkingsverantwoordelijke; aan de organisatie stellen wij alleen het noodzakelijke bereik beschikbaar, en wel op grond van de overeenkomst met haar en van het gerechtvaardigd belang van haar en van ons dat zij een administratie heeft van de scholing van haar mensen. Een verwerkersovereenkomst volgens artikel 28 van de AVG sluiten wij niet met organisaties, omdat wij degenen zijn die beslissen hoe het account werkt, hoe lang wij de gegevens bewaren en wanneer wij een certificaat uitgeven of intrekken. Antwoorden uit de quiz, de inhoud van uw communicatie met ons en inloggegevens geven wij niet aan de organisatie door. Een persoonlijk certificaat uit een gratis programma is geen bewijs van scholing van de medewerkers van een organisatie; dat ontstaat pas in een zakelijk account.
07
Aan wie wij gegevens verstrekken en doorgifte buiten de Europese Unie
Wij verstrekken gegevens alleen in de noodzakelijke omvang en alleen aan wie ze voor ons verwerkt of wie er wettelijk recht op heeft. Het platform draait op servers van een hostingprovider in Tsjechië, die de werking, het beheer en de back-ups daarvan voor ons verzorgt. Uitgaande e-mails, dus registratiebevestigingen, wachtwoordherstel, uitnodigingen, meldingen over de uitgifte van een certificaat en meldingen uit de vertrouwensbrievenbus, worden bezorgd door een aanbieder van e-maildiensten en de overdracht is versleuteld. De lettertypen die wij op onze pagina’s en in het platform gebruiken, staan op onze eigen servers; uw browser haalt ze bij niemand anders op. Bij formulieren die door de dienst Cloudflare Turnstile worden beschermd, verwerkt het bedrijf Cloudflare de gegevens die nodig zijn om geautomatiseerde verzoeken te herkennen. Dat bedrijf kan de gegevens ook buiten de Europese Unie verwerken; de doorgifte berust in dat geval op de waarborgen volgens de AVG, met name op de door de Europese Commissie goedgekeurde modelcontractbepalingen, en de details vindt u in het privacybeleid van dat bedrijf. Aanmelden met de knop van Google werkt anders. De knop is op de pagina een gewone link en zolang u er niet op drukt, maakt uw browser geen verbinding met Google. Als u erop drukt, verloopt de aanmelding rechtstreeks tussen uw browser en het bedrijf Google; wij sturen Google geen gegevens over u en geven het geen informatie over uw voortgang in de cursus. Google komt daarbij te weten dat u zich aanmeldt bij responsiblo.com en treedt op als een zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid, niet volgens onze instructies; wij zijn niet zijn verwerker en Google is niet de onze, en een verwerkersovereenkomst volgens artikel 28 van de AVG sluiten wij met Google niet. Voor wat Google met uw gegevens doet en of het die ook buiten de Europese Unie verwerkt, is Google verantwoordelijk en het beschrijft dat in zijn eigen beleid. Een kopie van de gebruikte waarborgen of informatie over waar deze zijn gepubliceerd, verstrekken wij u op verzoek via info@responsiblo.com. Wij kunnen gegevens verder verstrekken aan overheidsinstanties, als de wet of een uitvoerbare beslissing ons dat oplegt. Met verwerkers sluiten wij overeenkomsten over de verwerking van persoonsgegevens.
08
Hoe lang wij gegevens bewaren
Gegevens uit een aanvraag van de checklist en uit een zakelijke aanvraag bewaren wij maximaal 3 jaar vanaf het laatste contact. Even lang, dus maximaal 3 jaar vanaf het laatste contact, bewaren wij in onze mailboxen de berichten uit het contactformulier en de overige e-mailcorrespondentie, gedurende de tijd die nodig is voor de afhandeling en de aansluitende communicatie. Langer bewaren wij ze alleen als er een contractuele relatie ontstaat of als er een andere reden voor langere bewaring is, bijvoorbeeld een boekhoudkundige plicht of de verdediging van een rechtsvordering. Accountgegevens en het verslag van uw studie bewaren wij zolang het account bestaat; als u het account opheft, verwijderen wij de studiegegevens. De administratie van uitgegeven certificaten bewaren wij gedurende de geldigheid van het certificaat en daarna nog 10 jaar, zodat wij kunnen aantonen en verifiëren dat het is uitgegeven. Documenten en gegevens die wij op grond van boekhoudkundige en fiscale voorschriften moeten bewaren, bewaren wij gedurende de termijn die deze voorschriften vaststellen, dus 5 jaar bij boekhoudkundige documenten vanaf het einde van de boekhoudperiode waarop zij betrekking hebben, en 10 jaar bij fiscale documenten vanaf het einde van het belastingtijdvak waarin de prestatie heeft plaatsgevonden. Een uitnodiging voor een zakelijk account is 30 dagen geldig en het record daarvan blijft in het zakelijke account zolang dat bestaat. Operationele logboeken van de applicatie bewaren wij 30 dagen; logboeken van de webserver die een IP-adres bevatten, worden bewaard gedurende de tijd die nodig is voor de werking en de beveiliging. Gegevens over de studievoortgang in de openbare academies op onze subdomeinen houden wij alleen bij een willekeurig nummer uit de cookie rspVisitor bij; zij bevatten geen naam, e-mailadres of IP-adres en wij verwijderen ze als de laatste activiteit van een bepaalde identificatie ouder is dan 24 maanden. Het record zonder inhoud van een melding uit de vertrouwensbrievenbus van sportclubs verwijderen wij 3 jaar na het afsluiten van de melding en, als die niet wordt afgesloten, 3 jaar na de ontvangst ervan; de vingerafdrukken die het formulier van de vertrouwensbrievenbus beschermen, worden uiterlijk 24 uur na de laatste verzending automatisch verwijderd (sectie 11). Gegevens kunnen gedurende beperkte tijd blijven bestaan in back-upkopieën van de server.
09
Uw rechten
U heeft het recht om te weten welke gegevens wij over u verwerken en om daar toegang toe te krijgen. U heeft recht op rectificatie van onjuiste gegevens, op wissing, op beperking van de verwerking, op overdraagbaarheid van de gegevens en op bezwaar tegen verwerking die wij op een gerechtvaardigd belang baseren. Als u ons toestemming heeft gegeven, kunt u die op elk moment intrekken via info@responsiblo.com; de rechtmatigheid van de verwerking vóór de intrekking wordt daardoor niet aangetast. Het verstrekken van gegevens is geen wettelijke plicht, maar zonder e-mailadres, naam en wachtwoord kunnen wij voor u geen account aanmaken en geen certificaat uitgeven, en zonder de gegevens uit het formulier kunnen wij niet antwoorden en de checklist niet verstrekken. Bij een verzoek om wissing beoordelen wij elk geval afzonderlijk, omdat wij het record van een uitgegeven certificaat moeten bewaren om het certificaat te kunnen verifiëren; wij leggen u altijd uit wat wel en wat niet kan worden beperkt. Verzoeken behandelen wij zo snel mogelijk, uiterlijk binnen één maand na ontvangst. Is een verzoek complex of ontvangen wij er meerdere van u, dan kunnen wij die termijn met hoogstens twee maanden verlengen; over de verlenging en de reden ervan laten wij u binnen één maand na ontvangst van het verzoek weten. Als u het niet eens bent met onze werkwijze, kunt u een klacht indienen bij de Tsjechische toezichthoudende autoriteit, het Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praag 7, www.uoou.gov.cz, of bij de toezichthoudende autoriteit in het land van uw gewone verblijfplaats.
10
Geautomatiseerde besluitvorming, beveiliging en cookies
Wij doen niet aan profilering en nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die voor u rechtsgevolgen zouden hebben of u op vergelijkbare wijze aanmerkelijk zouden treffen. De eindquiz wordt automatisch beoordeeld volgens een vooraf vastgestelde drempel en op basis van het resultaat wordt het certificaat automatisch uitgegeven; het gaat om de beoordeling of aan de voorwaarden van het programma is voldaan, niet om een besluit over u als persoon. Voor de bescherming van gegevens gebruiken wij passende technische en organisatorische maatregelen, met name het beheer van toegangsrechten, versleutelde gegevensoverdracht, wachtwoorden die alleen in onleesbare vorm worden bewaard, een beperking van het aantal pogingen bij het aanmelden en bij formulieren, en regelmatige back-ups. Welke cookies de website gebruikt en waarom, beschrijven wij op het tabblad Cookies; analytische of advertentietools van derden gebruiken wij niet. Wij kunnen deze tekst actualiseren; de actuele versie staat altijd op deze pagina en de datum van inwerkingtreding en de versie staan in de kop ervan. Wij geven de tekst uit in het Tsjechisch en in het Engels; bij tegenstrijdigheid tussen de taalversies geldt de Tsjechische versie.
11
Vertrouwensbrievenbus van sportclubs
De academie van een sportclub kan een vertrouwensbrievenbus hebben, dat wil zeggen een formulier waarmee een ouder, een kind, een clublid of iemand anders de club een melding stuurt wanneer die zich zorgen maakt over de veiligheid van een kind in de club. Ingevuld worden de tekst van de melding, optioneel wie er schrijft, en optioneel een contactgegeven; zonder contactgegeven is de melding anoniem. De tekst en het contactgegeven slaan wij niet op in de database en ook niet in de operationele logboeken: na verzending bezorgen wij ze per e-mail bij de contactpersoon die de club heeft aangewezen, en als de club die niet heeft aangewezen, bij haar beheerder; de e-mail wordt overgebracht door de aanbieder van e-maildiensten die in sectie 7 wordt genoemd. Verwerkingsverantwoordelijke voor de inhoud van de melding is de club; wij brengen de inhoud alleen over als haar verwerker en lezen of beoordelen die niet. Een uitzondering is onze eigen testclub: daar ontvangen wij de meldingen zelf en is responsiblo s.r.o. de verwerkingsverantwoordelijke voor de inhoud ervan. Bij ons blijft alleen een record zonder inhoud: de datum en het tijdstip, de club, wie er schrijft als u dat invult (in het formulier voor kinderen wordt een kind vastgelegd), of het om het formulier voor kinderen ging, of u een contactgegeven heeft achtergelaten (alleen ja of nee, niet het contactgegeven zelf), of de mailserver de e-mail heeft aangenomen, de afhandelingsstatus en de naam van degene die de status heeft gewijzigd, met het tijdstip van de wijziging. Het record verwijderen wij 3 jaar na het afsluiten van de melding en, als die niet wordt afgesloten, 3 jaar na de ontvangst ervan. Het formulier wordt beschermd door de dienst Cloudflare Turnstile (secties 2 en 7), een verborgen veld, een tijdval en limieten op het aantal berichten. Voor de limieten slaan wij het IP-adres niet op, maar rekenen wij met een vingerafdruk ervan die met een geheime sleutel is gemaakt, en een herhaald bericht herkennen wij aan een vergelijkbare vingerafdruk van de tekst, waaruit de tekst niet kan worden teruggelezen; beide vingerafdrukken worden uiterlijk 24 uur na de laatste verzending automatisch verwijderd. Zoals bij elk bezoek aan de website schrijft de webserver echter het IP-adres, het tijdstip en gegevens over de browser in zijn operationele logboeken (secties 2 en 8); de inhoud van het formulier komt daar niet in terecht. De tekst die u aan het schrijven bent, houdt uw browser bij het verzenden tijdelijk vast, zoals beschreven op het tabblad Cookies. De inhoud van de melding verwerken wij voor de club en de rechtsgrond voor de verwerking ervan heeft de club als verwerkingsverantwoordelijke; bij de testclub baseren wij die op het gerechtvaardigd belang volgens artikel 6, lid 1, onder f), van de AVG dat een zorg terechtkomt bij iemand die er iets mee kan doen. Het record zonder inhoud houden wij zelf bij als verwerkingsverantwoordelijke en baseren wij op het gerechtvaardigd belang volgens artikel 6, lid 1, onder f), van de AVG om te kunnen aantonen dat een melding is binnengekomen, is verzonden en is afgehandeld. De bescherming van het formulier baseren wij op het gerechtvaardigd belang om de vertrouwensbrievenbus en de contactpersonen van clubs tegen misbruik te beschermen. Een melding kan gevoelige gegevens bevatten, bijvoorbeeld over gezondheid of over mogelijk onrechtmatig handelen, en gegevens van andere mensen, onder wie kinderen; schrijf daarom alleen wat de club nodig heeft om de melding te beoordelen. Zulke gegevens zoeken wij niet op en bewaren wij niet, wij geven ze alleen door aan de club. De tekst is nodig om de melding te verzenden, de overige gegevens zijn vrijwillig. Buiten de testclub hebben wij de inhoud van de melding niet, daarom kan alleen de club zorgen voor toegang ertoe, rectificatie of wissing ervan; wend u ook tot de club als de melding over u gaat. Vragen en bezwaren over het record zonder inhoud behandelen wij via info@responsiblo.com. De naam en het e-mailadres van de contactpersoon worden ingevoerd door de club, die ervoor verantwoordelijk is dat zij de contactpersoon rechtmatig heeft aangewezen. Het e-mailadres gebruiken wij om meldingen te bezorgen en om de contactpersoon te bevestigen, de naam tonen wij op de pagina van de vertrouwensbrievenbus pas nadat de contactpersoon die zelf in de e-mail heeft bevestigd, zodat mensen weten aan wie zij schrijven; beide baseren wij op het gerechtvaardigd belang van de club en van de melders dat de melding bij de juiste persoon terechtkomt. De gegevens van de contactpersoon houden wij bij totdat de club ze wijzigt of totdat wij de academie van de club verwijderen. De vertrouwensbrievenbus vervangt geen noodnummers. U kunt een klacht indienen bij de Tsjechische toezichthoudende autoriteit, het Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů), zoals vermeld in sectie 9.