Privacybeleid

Dit Privacybeleid is van toepassing op alle diensten van Negu Training Center B.V. ('Negu', 'wij', 'ons' of 'onze'), gevestigd te Amsterdam, Nederland. Als verwerkingsverantwoordelijke op grond van de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) bepalen wij de doeleinden en middelen voor de verwerking van persoonsgegevens die via ons onderwijsplatform worden verzameld.

Wij verzamelen gegevens die u rechtstreeks verstrekt, gegevens die automatisch ontstaan bij platformgebruik en informatie die vereist is voor erkende certificering:

Wij verwerken persoonsgegevens uitsluitend indien wij beschikken over een geldige rechtsgrond onder artikel 6 van de AVG:

• §Uitvoering van een Overeenkomst (art. 6 lid 1 sub b AVG): Noodzakelijk voor het aanmaken van uw account, het leveren van cursussen, het bijhouden van studievoortgang, het verstrekken van certificaten en het uitbetalen van instructeurs.
• §Wettelijke Verplichting (art. 6 lid 1 sub c AVG): Het bewaren van facturen en transactiegegevens gedurende 7 jaar conform de fiscale bewaarplicht van de Nederlandse Belastingdienst.
• §Gerechtvaardigd Belang (art. 6 lid 1 sub f AVG): Beveiligen van onze systemen, handhaven van beveiligingsregels (bijv. accountblokkade na 5 mislukte inlogpogingen), fraudebestrijding en beschermen van auteursrechtelijk beschermd cursusmateriaal.
• §Toestemming (art. 6 lid 1 sub a AVG): Waar u expliciet toestemming voor heeft verleend, zoals optionele nieuwsbrieven of niet-noodzakelijke analytische cookies (te allen tijde intrekbaar).

Uw gegevens worden strikt gebruikt voor educatieve en operationele doeleinden:

• Toegang verlenen tot videolessen, interactieve toetsen, downloadbare documenten en lesmodules.
• Aanmaken van fraudebestendige certificaten met unieke code en QR-code voor openbare verificatie door werkgevers en toezichthouders.
• Beveiligen van accounts tegen brute-force-aanvallen, handhaven van sessiebeheer en onderzoeken van platformmisbruik.
• Verzenden van transactionele e-mails, zoals e-mailverificatie, wachtwoordherstel, inschrijfbevestigingen en beveiligingswaarschuwingen.
• Berekenen van omzetverdelingen (70/30 split), beheren van instructeursportemonnees en uitvoeren van maandelijkse uitbetalingen.

Wij verkopen of verhuren uw persoonsgegevens nooit. Wij delen gegevens uitsluitend met betrouwbare verwerkers waarmee een strikte Verwerkersovereenkomst is afgesloten:

Wij bewaren gegevens niet langer dan noodzakelijk voor de genoemde doeleinden:

• Actieve accounts: Zolang uw account actief blijft. Na een verwijderingsverzoek worden persoonsgegevens na een bedenktijd van 7 dagen definitief gewist.
• Financiële en factuurgegevens: 7 jaar bewaard conform de fiscale wetgeving van de Belastingdienst.
• Certificaatverificatie-hashes: Certificaatcodes, namen, cursusnamen en uitgiftedata worden permanent bewaard ten behoeve van continue verificatie door werkgevers.

Als betrokkene binnen de EU beschikt u over de volgende rechten conform de AVG:

Wij hanteren geavanceerde beveiligingsstandaarden: volledige HTTPS/TLS-versleuteling, bcrypt wachtwoordhashing, data-encryptie at rest, automatische rate-limiting, tijdelijke accountblokkade van 15 minuten na 5 mislukte inlogpogingen, gesigneerde videostreaming-URL's en strikte interne rolgebaseerde toegangscontrole.

Wilt u gebruikmaken van uw rechten of heeft u vragen over ons privacybeleid? Neem contact op via privacy@negutraining.com of via onze Contactpagina. Wij reageren binnen de wettelijke termijn van 30 kalenderdagen.