Privacybeleid platform Rise Up

Disclaimer 

Conform de Europese verordening van 27 april 2016 over de bescherming van de gegevens (GDPR) handelt de Landsbond van de Onafhankelijke Ziekenfondsen (hierna 'de Landsbond') als verwerkingsverantwoordelijke voor de terbeschikkingstelling van het platform Rise Up. Vragen over de verwerking van persoonsgegevens door de Landsbond kunnen via de volgende kanalen gesteld worden: via het online formulier https://www.mloz.be/nl/privacy_form, per e-mail: privacy@mloz.be of per post gericht aan de Landsbond van de Onafhankelijke Ziekenfondsen - Lenniksebaan 788A in 1070 Brussel.

I. Verwerking van persoonsgegevens op het platform Rise Up

Welke gegevens worden verwerkt? 

• Identificatiegegevens: naam, voornaam, e-mailadres (werk), telefoonnummer (indien ingevuld door de Cursist), historiek van verbinding met het platform (datum laatste verbinding en datum waarop de toegang tot het platform werd opgeschort), unieke identificator die de Cursist gekregen heeft van zijn werkgever of Partner administrator. 
• Persoonlijke kenmerken: taal. 
• Studies en opleidingen: historiek van de opleidingen die gevolgd werden op het platform (datum inschrijving, opleidingen waarvoor de Cursisten ingeschreven zijn; status van het al dan niet slagen voor de opleiding met certificering met, desgevallend, het aantal verkregen punten; opvolging van de vooruitgang voor de opleidingen die bestaan uit meerdere modules; aan- of afwezigheid tijdens de opleiding; instelling die de opleiding geeft; duur van de opleiding; doel van de opleiding), datum indiensttreding en einddatum van het contract van de Cursist.
• Beroep en werk: departement/team van de Cursist, manager van de cursist, functie van de cursist, entiteit waartoe de cursist of Partner administrator behoort.
• Andere: aanmaakdatum van het profiel op het platform Rise Up, status (Cursist, Ontwerper van de opleiding, animator van de opleiding en interne of Partner administrator animator, namelijk de verantwoordelijke voor het beheer van de opleidingen voor een welbepaalde groep Cursisten), individuele opleidingsteller, biografie (als de cursist die invult in zijn persoonlijk account).
• Afbeelding (als de gebruiker van het platform een foto van hem/haar oplaadt in zijn persoonlijk account)

Wat zijn onze informatiebronnen? 
De gegevens die u aanbelangen, zijn afkomstig van uzelf (voor de gedeeltes in vrij beheer of de wijzigbare gegevens in uw persoonlijk account), van uw opleidingsverantwoordelijke in de entiteit waarvoor u werkt of VEBESS, de opleidingspartner van de Landsbond (voor de accounts van de opleidingsverantwoordelijke van de entiteiten waarvoor de Cursisten werken).

Worden uw gegevens veilig verwerkt? 
Al deze gegevens worden verwerkt door hiertoe gemachtigd personeel dat contractueel onderworpen is aan een vertrouwelijkheidsplicht en het wettelijke beroepsgeheim. Daarnaast zijn er veiligheidsmaatregelen ingevoerd om de vertrouwelijkheid, integriteit en beschikbaarheid van uw gegevens te garanderen.

Met welk doel worden uw gegevens verwerkt en op welke basis? 
Uw gegevens worden verzameld en verwerkt voor de volgende doeleinden en op basis van de volgende wettelijke grondslagen:

Aan wie kunnen uw gegevens meegedeeld worden? 
Uw persoonsgegevens mogen worden doorgegeven aan:

• Uzelf en/of de persoon van uw keuze op uw verzoek 
• Uw manager, uw werkgever of de opleidingsverantwoordelijk die specifiek hiertoe aangesteld is door de entiteit waarvoor u werkt

Wie zijn onze verwerkers? 
De Landsbond doet een beroep op de volgende verwerkers: 

• de technische dienstverlener van het opleidingsplatform 
• zijn opleidingspartner, VEBESS
• zijn IT-leverancier, onder meer voor hosting- en e-maildiensten  
   

Hoe lang worden uw gegevens bewaard? 
De gegevens over uw opleidingshistoriek worden maximaal zeven jaar bewaard, te rekenen vanaf de gevolgde opleiding. Uw identificatiegegevens daarentegen worden bewaard zolang je werkgever je vermeldt als rechthebbende van de opleidingen die we aanbieden. Uw gegevens kunnen langer bewaard worden in geval van een gerechtelijke procedure, in welk geval wij de voor de procedure noodzakelijke gegevens en documenten bewaren voor de duur van de procedure.

Worden uw gegevens doorgegeven aan landen buiten de EER? 
Uw gegevens worden niet doorgegeven aan landen buiten de EER, tenzij u daar uitdrukkelijk om verzoekt.

Wat zijn uw rechten? 
U hebt recht op toegang tot de gegevens die wij verwerken en die u aanbelangen, en u hebt het recht te weten hoe en waarvoor ze verwerkt worden. Voor zover de uitoefening van uw rechten niet in tegenspraak is met de wettelijke verplichtingen (onder meer de bewaring) waaraan de Landsbond zich moet houden, hebt u ook het recht om onjuiste of onvolledige gegevens te laten verbeteren (naast de mogelijkheid om zelf bepaalde gegevens te wijzigen in uw persoonlijk account), om gegevens volledig of gedeeltelijk te laten verwijderen, om u te verzetten tegen de gegevensverwerking, om de verwerking van uw gegevens te laten beperken, en om niet onderworpen te worden aan een geautomatiseerde beslissing, inclusief profilering.

Hoe oefent u uw rechten uit?  
Om een of meerdere van uw rechten uit te oefenen, kunt u 

• naar uw gebruikersaccount gaan op het platform (recht op rechtzetting en recht op schrapping) 
• of ons uw aanvraag bezorgen via het formulier dat u hier kunt vinden: https://www.mloz.be/nl/privacy_form, ofwel door ons een schriftelijke, gedateerde en ondertekende aanvraag te sturen per mail (via privacy@mloz.be) of per post (Landsbond van de Onafhankelijke Ziekenfondsen, Lenniksebaan 788 in 1070 Brussel). Desgevallend kan een kopie van de voorzijde van uw identiteitskaart opgevraagd worden. In dat geval zal uw aanvraag binnen de 30 dagen na de indiening verwerkt worden. In functie van de complexiteit van de aanvragen en het aantal, kan deze termijn verlengd worden met twee bijkomende maanden indien nodig. Al naargelang het communicatiekanaal dat u gekozen hebt, wordt u per e-mail of per brief op de hoogte gebracht van wat de Landsbond juist gedaan heeft op basis van uw aanvraag. Elke weigering zal ook gemotiveerd worden. 

De uitoefening van een of meer van uw rechten zal, wanneer nodig, gemeld worden aan de verwerkers aan wie de persoonsgegevens meegedeeld werden waarop de aanvraag betrekking heeft.
Als u niet akkoord gaat met een gegevensverwerking of met onze weigering om in te gaan op uw verzoek voor de uitoefening van een van uw rechten, kunt u contact opnemen met de Gegevensbeschermingsautoriteit, Drukpersstraat 35 in 1000 Brussel of via de website www.gegevensbeschermingsautoriteit.be.