Privacybeleid
Laatst bijgewerkt: 8 oktober 2026. Versie 1 van dit document.
Dit beleid legt uit welke persoonsgegevens we verwerken wanneer je het platform van International DISC Institute gebruikt – de openbare website, de gids van afgestudeerden, de campus waar examens worden afgelegd en de omgevingen voor docenten en beheerders – en wat je daaraan kunt doen.
1. Wie verantwoordelijk is voor je gegevens
De verwerkingsverantwoordelijke is International DISC Institute, een organisatie zonder winstoogmerk, in de Verenigde Staten ingeschreven onder nummer 6226774, met statutair adres 8 The Green, Suite B, Dover, DE 19901, USA. Voor vragen over je gegevens of om je rechten uit te oefenen, schrijf je naar info@interdisc.org. We hebben geen functionaris voor gegevensbescherming aangesteld.
Vertegenwoordiger in Zwitserland (Zwitserse federale wet betreffende gegevensbescherming, DSG): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Zwitserland. Vertegenwoordiger in de Europese Unie (artikel 27 AVG): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Spanje.
2. Welke gegevens we verwerken en waarom
We verwerken alleen gegevens die je ons geeft, gegevens die ontstaan wanneer je het platform gebruikt, of gegevens die zijn ingevoerd door degene die je uitnodigt (het Instituut of je docent). We kopen geen gegevens en we verkopen ze niet.
| Gegevens | Doel | Rechtsgrond |
|---|---|---|
| Account: naam, e-mailadres, wachtwoord (alleen opgeslagen als bcrypt-hash), rol, taal, land, stad, profielfoto | De dienst leveren en je laten inloggen | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Examens: pogingen, antwoorden, scores, beoordelingen en bestanden die je bijvoegt | Je beoordelen en je certificering afgeven | Uitvoering van de overeenkomst |
| Diploma’s en zegels: je naam, het examen, nummer, score, datum van afgifte en vervaldatum | Je certificering afgeven en derden die laten verifiëren via de QR-code | Uitvoering van de overeenkomst |
| Gidsprofiel: weergavenaam, foto, land, stad, talen, bio, specialisaties, bedrijf, links naar sociale media, website | Je tonen in de openbare gids van afgestudeerden. Jij bepaalt of je profiel zichtbaar is en wat het laat zien | Uitvoering van de overeenkomst |
| Abonnementen: niveau, status, data en klant- en abonnements-ID’s bij Stripe. We zien of bewaren je kaart nooit | Betaalde certificeringen en gidsabonnementen in rekening brengen en verlengen | Uitvoering van de overeenkomst; wettelijke verplichtingen (boekhouding) |
| Contactformulier: voornaam, achternaam, e-mailadres, telefoon, land, stad en bericht | Je antwoorden. Het contact wordt opgeslagen in onze e-mailtool. We schrijven je niet in voor een nieuwsbrief | Je verzoek (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om dit op te volgen (art. 6 lid 1 sub f AVG) |
| Aanvaarding van de Voorwaarden en dit beleid: documenten, versie, taal, IP-adres, browser en datum | Aantonen wat je hebt aanvaard en wanneer | Wettelijke verplichting en gerechtvaardigd belang (art. 6 lid 1 sub c en f AVG) |
| Cookiekeuze: categorieën, versie van het beleid, taal, ingekort IP-adres, browser en datum | Je toestemming of weigering aantonen | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| Beveiliging: mislukte inlogpogingen (e-mailadres, IP-adres), auditlog van het beheer, foutenlog | Accounts en het platform beschermen | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
3. Geautomatiseerde beoordeling
Open antwoorden kunnen worden beoordeeld met behulp van kunstmatige intelligentie (OpenAI). We sturen alleen de vraag, je antwoord, de modeloplossing en de beoordelingscriteria: nooit je naam of je e-mailadres. Een docent of beheerder kan elke beoordeling controleren en wijzigen, en je kunt om een menselijke beoordeling vragen door ons te schrijven.
4. Wie je gegevens ontvangt
Andere gebruikers zien alleen wat het platform hun toont: je docent ziet je examens; iedereen kan je gidsprofiel zien als je het zichtbaar maakt, en iedereen met je zegel kan je certificering verifiëren zolang je account bestaat. We werken met de volgende dienstverleners, die op basis van een overeenkomst gegevens namens ons verwerken:
| Dienstverlener | Waarvoor | Waar |
|---|---|---|
| Hetzner Online GmbH | Applicatieserver en database | Helsinki (Finland) |
| DigitalOcean LLC | Back-ups van de database en bestandsopslag (diploma’s, zegels, foto’s, examenafbeeldingen) | Amsterdam (Nederland) |
| Mailjet (Sinch) | Transactionele e-mail en contactlijsten | Europese Unie |
| OpenAI | Beoordeling van open antwoorden | Verenigde Staten |
| Stripe | Betalingen en abonnementen | Europese Unie en Verenigde Staten |
| Google (reCAPTCHA) | Bescherming tegen spam op het contactformulier | Verenigde Staten |
| Sentry | Foutrapporten van de applicatie (Europese regio, zonder sessie-opname) | Europese Unie |
| Google Analytics, Google Ads, Google Tag Manager, Meta en Microsoft Clarity | Alleen als je de bijbehorende cookies accepteert: zie het Cookiebeleid | Verenigde Staten |
We kunnen gegevens ook verstrekken wanneer de wet of een bevoegde autoriteit dat vereist.
5. Internationale doorgiften
Onze server, database, back-ups en bestanden bevinden zich in de Europese Unie. Sommige dienstverleners (OpenAI, Stripe, Google, Meta, Microsoft) kunnen gegevens in de Verenigde Staten verwerken. We baseren ons op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework) wanneer de dienstverlener gecertificeerd is en anders op de standaardcontractbepalingen van de Europese Commissie.
6. Hoe lang we je gegevens bewaren
| Gegevens | Termijn |
|---|---|
| Account, examens, diploma’s, zegels en gidsprofiel | Zolang je account bestaat |
| Register van afgegeven certificeringen, nadat je account is verwijderd | Zolang het Instituut bestaat, zoals het register van diploma’s van elke onderwijsinstelling |
| Vastlegging van de verwijdering (zonder je e-mailadres: alleen een hash ervan) | Dezelfde termijn als het register van certificeringen |
| Vastlegging van cookiekeuzes op onze server | 24 maanden, daarna automatisch verwijderd |
| Verlopen sessies, verificatielinks en uitnodigingen | Automatisch verwijderd zodra ze verlopen zijn (uitnodigingen 90 dagen na het verlopen) |
| Mislukte inlogpogingen | Automatisch verwijderd na afloop van de blokkeringsperiode |
| Betalingsgegevens | Zolang de boekhoud- en belastingwetgeving dat vereist |
| Je cookiekeuze in je browser | 12 maanden, daarna vragen we het opnieuw |
7. Je account verwijderen
Om je account te verwijderen, schrijf je naar info@interdisc.org vanaf het e-mailadres van het account. Een beheerder stuurt je eerst, als je dat wilt, een kopie van je gegevens (JSON) en verwijdert ze daarna. We antwoorden binnen een maand.
- Je verliest de toegang, en je account en gidsprofiel verdwijnen.
- Je diploma’s en zegels worden samen met hun bestanden verwijderd, en de QR-codes verifiëren je certificering niet langer.
- Zoals elke onderwijsinstelling houden we een intern register bij van de afgegeven certificeringen (de naam op het certificaat, examen, nummer, datum en score). Het is alleen zichtbaar voor onze beheerders, wordt nooit gepubliceerd en is niet gekoppeld aan je e-mailadres: we bewaren daarvan alleen een hash, om een later verzoek van jou te herkennen.
8. Je rechten
Je kunt om inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid vragen en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, en je kunt je toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor eerdere verwerking. Schrijf naar info@interdisc.org; dit is gratis en we antwoorden binnen een maand. Je kunt je cookiekeuze op elk moment wijzigen via "Cookie-instellingen" onderaan de pagina.
Je kunt ook een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming van het land in de Europese Economische Ruimte waar je woont of werkt, bij de Zwitserse Federale Functionaris voor Gegevensbescherming en Openbaarheid (EDÖB) of bij het Britse Information Commissioner’s Office (ICO).
9. Minderjarigen
Accounts zijn alleen bedoeld voor personen van 16 jaar of ouder, of van de hogere minimumleeftijd die de wet van hun woonland vereist. Als je denkt dat een minderjarige ons gegevens heeft verstrekt, schrijf ons dan en we verwijderen ze.
10. Beveiliging
We gebruiken HTTPS, gehashte wachtwoorden, op rollen gebaseerde toegang met een auditlog voor beheerders, beperking en blokkering van inlogpogingen, en back-ups. Als een inbreuk je gegevens in gevaar brengt, melden we dat aan de bevoegde autoriteit en, waar vereist, aan jou.
11. Wijzigingen en talen
We publiceren elke wijziging op deze pagina met een nieuwe datum en versie, en als een wijziging ingrijpend is, laten we je dat weten voordat ze van toepassing wordt. Dit document wordt in meerdere talen gepubliceerd. De vertalingen worden uit welwillendheid aangeboden; als de versies van elkaar verschillen, heeft de Engelse versie voorrang.