IPMA is een wereldwijd opererende onderneming met kantoren, kandidaten en leden in verschillende landen (www.ipma.world). In Nederland is IPMA-NL als vereniging actief (www.ipma.nl). IPMA Certificering B.V. is een dochteronderneming van IPMA-NL en zij is verantwoordelijk voor het uitvoeren van de IPMA-examens binnen het Nederlandse taal- en grondgebied (www.ipmacertificeren.nl).
Deze Privacyverklaring is van toepassing op alle persoonsgegevens die IPMA Certificering – hierna IPMA – van haar (potentiële) klanten, kandidaten, opleiders en andere geïnteresseerden verwerkt. Met persoonsgegevens bedoelen we informatie die direct of indirect te herleiden is naar een individu, zonder dat de naam van dat individu bekend hoeft te zijn. Denk aan een klantnummer, adres, woonplaats, e-mailadres, telefoonnummer en financiële data.
Verwerkingsverantwoordelijke
Verantwoordelijk voor de verwerking van de persoonsgegevens zijn:
IPMA Certificering BV
Lorentzlaan 3
3401 MX IJsselstein
Telefoon 088 – 3376330
E-mail info@ipmacertificeren.nl
IPMA-NL
Lorentzlaan 3
3401 MX IJsselstein
Telefoon 088 – 3376336
E-mail info@ipma.nl
Doelen en grondslagen
De doelen van het verwerken van persoonsgegevens zijn:
Verkrijgen persoonsgegevens
IPMA verkrijgt uw persoonsgegevens op verschillende manieren. Bijvoorbeeld als je een klantaccount aanmaakt, zich aanmeld voor een IPMA-traject of -examen of bij het bezoeken van een sessie van IPMA. Als je jezelf via jouw werkgever of een opleidingsinstituut inschrijft, ontvangen wij jouw gegevens via deze partijen.
Gegevens die IPMA via haar websites heeft verzameld kunnen ook gecombineerd worden met gegevens die u op andere momenten aan IPMA verschaft. Zoals bij het invullen van aanwezigheidsformulieren voor examens.
Persoonsgegevens die wij verwerken
Wij gebruiken de volgende gegevens voor de in deze privacyverklaring genoemde doelen:
Ontvangers
Wij delen jouw persoonsgegevens met verschillende derden als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan een eventuele wettelijke verplichting. Met bedrijven die jouw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. Wij blijven verantwoordelijk voor deze verwerkingen
Beveiliging
IPMA draagt er zorg voor dat jouw persoonsgegevens voorzien worden van een adequaat niveau van beveiliging teneinde jouw persoonsgegevens te beschermen en te beveiligen tegen ongeautoriseerd gebruik, ongeautoriseerde toegang, wijziging en onrechtmatige vernietiging. Wij doen dit onder andere met behulp van tweestap autorisatie procedures, het toepassen van wachtwoorden en het encrypten van gegevens.
Bewaartermijn
Jouw gegevens worden voor langere tijd door ons bewaard maar nooit langer dan nodig is voor het uitvoeren van activiteiten of op basis van een wettelijke regeling waarbij wij jouw gegevens langer moeten bewaren.
Uitvoeren overeenkomsten
Factuurgegevens
Deze bewaren wij, op basis van de wettelijke verplichtingen, 7 jaar.
Nieuwsbrieven
Uw e-mailadres en naam worden opgeslagen in Mailchimp. De opslag is voor onbepaalde tijd tot het moment dat u zich uitschrijft voor de nieuwsbrieven.
Jouw rechten
Als betrokkene heb je specifieke juridische rechten m.b.t. de persoonsgegevens die we van jou verzamelen. Dit is van toepassing op alle verwerkingsactiviteiten die worden vermeld in deze privacyverklaring. Hieronder staat de informatie over jouw rechten.
Recht om toestemming in te trekken
Wanneer de verwerking van persoonsgegevens is gebaseerd op jouw toestemming, mag je deze toestemming te allen tijde intrekken. We garanderen dat de toestemming kan worden ingetrokken op dezelfde manier als deze was gegeven, zoals elektronisch.
Recht op rectificatie
Je kunt ons vragen om jouw persoonsgegevens te corrigeren. Wij doen redelijke inspanningen om persoonsgegevens die in ons bezit of beheer zijn en die op continue basis worden gebruikt, nauwkeurig, compleet, actueel en relevant te houden op basis van de meest recente informatie die beschikbaar is voor ons. In passende gevallen bieden wij portals aan waar gebruikers zelf hun persoonsgegevens kunnen controleren en corrigeren.
Recht op beperking
Je mag van ons in voorkomende gevallen beperking verkrijgen op de verwerking van jouw persoonsgegevens; bijvoorbeeld:
Recht van inzage
Je mag van ons informatie vragen betreffende persoonsgegevens die we van jou hebben, inclusief informatie over welke categorieën persoonsgegevens we in ons bezit of beheer hebben, waarvoor ze worden gebruikt, waar we ze hebben verzameld indien dit niet rechtstreeks van jou is, en aan wie ze zijn onthuld, indien van toepassing. Je mag ons gratis een kopie vragen van persoonsgegevens die we van jou hebben. Wij behouden ons het recht voor een redelijke vergoeding te vragen voor elke andere kopie die je vraagt.
In bepaalde situaties zijn we mogelijk niet in staat om je inzage te geven tot alle of sommige van uw persoonsgegevens vanwege wettelijke voorschriften. Als we jouw verzoek afwijzen, informeren wij je over de reden voor deze weigering.
Recht op overdracht
Op jouw aanvraag geven we uw persoonsgegevens door aan een andere verwerkingsverantwoordelijke, indien technisch uitvoerbaar, vooropgesteld dat de verwerking is gebaseerd op jouw toestemming of noodzakelijk is voor de uitvoering van een overeenkomst. In plaats van een kopie van jouw persoonsgegevens te ontvangen, kun je verzoeken dat we de gegevens rechtstreeks doorgeven aan een andere door jou benoemde verwerkingsverantwoordelijke.
Recht om gegevens te laten wissen
We kunnen jouw persoonsgegevens wissen op jouw verzoek. Bijvoorbeeld:
Recht om bezwaar te maken
Je mag te allen tijde bezwaar maken tegen de verwerking van jouw persoonsgegevens als gevolg van jouw specifieke situatie, vooropgesteld dat de verwerking niet is gebaseerd op jouw toestemming maar op onze legitieme belangen of die van een derde partij. In dit geval zullen wij jouw persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme redenen kunnen aantonen en een hoger belang voor de verwerking of voor de vaststelling, uitoefening of verdediging van een rechtsvordering. Als je bezwaar maakt tegen de verwerking, vermeld dan of je wilt dat jouw persoonsgegevens worden gewist of dat de verwerking ervan door ons wordt beperkt.
Recht om een klacht in te dienen
Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vindt dat IPMA Certificering niet op de juiste manier met jouw persoonsgegevens omgaat. Dat kan via deze link <link opnemen https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons>
Het uitoefenen van jouw rechten
Om jouw rechten te kunnen uitoefenen, kun je schriftelijk of elektronisch een verzoek bij ons indienen. Om er zeker van te zijn dat het verzoek door jou is gedaan, vragen wij jou een kopie van jouw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie de pasfoto, de nummers onderaan het paspoort of het ID-bewijsnummer en het BSN onleesbaar.
We proberen jouw verzoek binnen 30 dagen in te willigen. Deze periode kan echter worden verlengd om specifieke redenen in verband met het specifieke juridische recht of de complexiteit van uw verzoek. De contactgegevens vindt je aan het einde van deze privacyverklaring.
Links naar andere websites
Op de website tref je een aantal links aan naar websites van derden. Als je deze koppelingen volgt, verlaat je de website van IPMA Certificering B.V. Hoewel deze websites met zorg zijn geselecteerd, kan IPMA Certificering geen verantwoordelijkheid dragen met betrekking tot het gebruik van jouw gegevens door die organisaties. Lees hiervoor de privacyverklaring, indien aanwezig, van de website die je bezoekt.
Contactgegevens
Al jouw vragen over gegevensbescherming en alle verzoeken m.b.t. het uitoefenen van jouw rechten kunt je sturen naar: info@ipmacertificeren.nl
Postadres
IPMA Certificering
T.a.v. Product- en processpecialist – Privacy
Lorentzlaan 3
3401 MX IJsselstein
