Dit beleid legt uit hoe ElioVP en Ready AI Go persoonsgegevens verwerken op de openbare website en in het leerplatform.
1. Wie is verantwoordelijk?
ElioVP BV is de verwerkingsverantwoordelijke voor de openbare website, account- of demoaanvragen en rechtstreekse productcommunicatie.
Voor accounts van medewerkers en trainingsgegevens bepaalt de klantorganisatie waarom en hoe die gegevens worden gebruikt. ElioVP verwerkt ze namens die organisatie. Medewerkers kunnen met privacyvragen contact opnemen met hun organisatie of ElioVP.
Afhankelijk van hoe je Ready AI Go gebruikt, verwerken we:
Gegevens van bedrijfsaanvragen: bedrijfsnaam, optionele website, aantal medewerkers, regio, contactnaam, zakelijk e-mailadres, telefoonnummer, voorkeurstaal en de keuze voor een account of demo.
Accountgegevens: naam, zakelijk e-mailadres, taal, rol, organisatie, accountstatus en informatie over uitnodigingen of sessies.
Trainingsgegevens: toewijzingen, deadlines, cursusvoortgang, oefenantwoorden, toetsantwoorden, scores en voltooiingstijdstippen.
Technische en beveiligingsgegevens: IP-adres, browser-user-agent, sessie-identificatoren en beperkte audit- of bezorggegevens.
Communicatie die je ons stuurt, zoals supportvragen of antwoorden over een bedrijfsaanvraag.
3. Waarom gebruiken we die gegevens?
We gebruiken persoonsgegevens alleen voor vastgelegde doelen en met een geldige rechtsgrond:
Om account- of demoaanvragen te beoordelen en te beantwoorden, op basis van gevraagde precontractuele stappen en ons gerechtvaardigd belang om bedrijfsaanvragen af te handelen.
Om uitgenodigde accounts te maken, training te leveren, voortgang vast te leggen en dienstberichten te sturen volgens de klantovereenkomst.
Om gebruikers te authenticeren, misbruik te voorkomen en het platform te beveiligen, op basis van onze gerechtvaardigde belangen en contractuele verplichtingen.
Voor medewerkerstraining en rapportage, op basis van de rechtsgrond die de klantorganisatie bepaalt en meedeelt.
Om wettelijke verplichtingen na te komen en waar nodig rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
4. Wie ontvangt de gegevens?
Toegang is beperkt tot personen en dienstverleners die de gegevens voor de dienst nodig hebben:
Bevoegde beheerders van de betrokken klantorganisatie en bevoegde medewerkers van ElioVP.
Cloudflare, als infrastructuurleverancier voor hosting, de applicatiedatabase en transactionele e-mailbezorging.
Overheidsinstanties of professionele adviseurs, alleen wanneer verstrekking wettelijk verplicht is of nodig is om rechten te beschermen.
We verkopen geen persoonsgegevens en gebruiken ze niet voor gedragsgerichte reclame.
5. AI en geautomatiseerde beslissingen
Cursus- en toetsantwoorden worden nooit naar een taalmodel gestuurd. De gecontroleerde promptoefening gebruikt vaste, fictieve context en accepteert geen vrije invoer met bedrijfs- of persoonsgegevens.
Toetsscores worden deterministisch berekend. Er is geen geautomatiseerde beslissing over slagen of zakken en Ready AI Go neemt geen beslissingen met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen.
6. Hoelang bewaren we gegevens?
We bewaren persoonsgegevens alleen zolang dat nodig is voor het doel, de klantovereenkomst en toepasselijke wettelijke vereisten. In het bijzonder:
Bedrijfsaanvragen worden bewaard tijdens de behandeling en daarna nog een beperkte periode wanneer dat nodig is voor opvolging of juridische administratie.
Account- en trainingsgegevens worden tijdens de klantrelatie bewaard. Een bedrijf kan een cursist deactiveren met behoud van noodzakelijke trainingshistoriek, of de cursist en diens persoonlijke trainingsgegevens permanent verwijderen.
Magic-linktokens verlopen na 30 minuten. Sessies verlopen na zeven dagen en worden ingetrokken wanneer een gebruiker of bedrijf wordt gedeactiveerd.
Een onvoltooide toets wordt alleen in de browser van de cursist bewaard en na succesvolle indiening of bij het wissen van sitegegevens verwijderd.
7. Beveiliging en internationale doorgiften
Ready AI Go gebruikt gescheiden tenanttoegang, rolgebaseerde rechten, gehashte eenmalige aanmeldtokens, beperkte logging en het intrekken van sessies. De kerngegevens van de applicatie worden in de EU gehost.
Als een leverancier beperkte operationele gegevens buiten de Europese Economische Ruimte verwerkt, gebruikt ElioVP de waarborgen die de toepasselijke gegevensbeschermingswetgeving vereist.
8. Je rechten
Afhankelijk van de situatie kun je inzage, verbetering, verwijdering, beperking of overdraagbaarheid van je persoonsgegevens vragen, bezwaar maken tegen verwerking of toestemming intrekken wanneer verwerking op toestemming berust.
Neem voor trainingsgegevens die je organisatie beheert eerst contact op met je organisatie. Je kunt ElioVP ook bereiken via het e-mailadres hierboven. We kunnen informatie vragen die nodig is om je identiteit te controleren.
