MESA verwerkt persoonsgegevens van (potentiële) klanten, (kandidaat) cursisten, instructeurs en lotussen. Wij verwerken deze persoonsgegevens op een rechtmatige, behoorlijke en transparante wijze zoals de Algemene Verordening Gegevensbescherming (“AVG”) vereist. Dit betekent ook dat wij u met dit privacy statement op een volledige en duidelijke wijze willen informeren. Mocht u echter nog meer vragen hierover hebben dan kunt u vanzelfsprekend contact met ons opnemen (zie hiervoor paragraaf 7).
1. Welke persoonsgegevens wij verzamelen
Van (potentiële) klanten en (kandidaat) cursisten kunnen wij de volgende gegevens verwerken: naam, contactgegevens, geboortedatum, resultaten, uitslagen, taal, gebruiksgegevens E-learning (toegangsgegevens en voortgang), diploma/certificaat, gegevens werkgever (naam, adres, BTW-nummer en KvK-nummer), contractgegevens en betalingsgegevens.
Van instructeurs en lotussen kunnen wij de volgende gegevens verwerken: naam, adres, contactgegevens, instructiebevoegdheden, bedrijfsgegevens (naam, adres, BTW-nummer en KvK-nummer van zelfstandige dan wel werkgever), contractgegevens en betalingsgegevens.
2. Waarom wij persoonsgegevens verwerken en de rechtsgrond
MESA verwerkt persoonsgegevens van kandidaten en instructeurs voor zover noodzakelijk voor de levering van haar diensten, te weten de uitgifte en het beheer van certificaten, de afname van examens en het aanbieden van (online) opleidingen en opleidingsmateriaal. Daarnaast verwerkt MESA persoonsgegevens van kandidaten en instructeurs voor het contracteren en factureren met betrekking tot haar dienstverlening.
MESA bepaalt het doel van en de middelen voor deze verwerkingen van persoonsgegevens en is daarom verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 van de AVG. Voor deze verwerkingen doet MESA een beroep op haar gerechtvaardigd belang om haar diensten te kunnen leveren en af te kunnen rekenen, in de zin van artikel 6 lid 1 sub f van de AVG. Dat is anders als de dienstverlening plaatsvindt op grond van een overeenkomst met een (potentiële) klanten, (kandidaat) cursisten, instructeurs en lotussen die een natuurlijke personen betreft. In dat laatste geval verwerkt MESA de persoonsgegevens van die natuurlijke persoon voor de uitvoering van een overeenkomst, in de zin van artikel 6 lid 1 sub b van de AVG.
3. Hoe lang wij persoonsgegevens bewaren
Wij bewaren certificaten en de gegevens om de betreffende kandidaat te identificeren zolang het certificaat geldig is en maximaal twee jaar na het verlopen daarvan. Overige gegevens die betrekkinghebben op een kandidaat worden niet langer bewaard dan twee jaar na beëindiging van de dienstverlening. Contract- en factuurgegevens worden bewaard zolang het bedrijf MESA bestaat.
4. Met wie wij de informatie delen
De persoonsgegevens zijn inzichtelijk voor de werknemers van MESA voor zover zij dat nodig hebben voor werkzaamheden in het kader van onze dienstverlening. Deze werknemers zijn contractueel gebonden aan geheimhouding.
Wij delen uw persoonsgegevens uitsluitend met derden als dit noodzakelijk is voor de dienstverlening. Zo gebruikt MESA IT dienstverleners, waarmee zij overeenkomsten is aangegaan die waarborgen dat zij op een zorgvuldige wijze met uw persoonsgegevens omgaan. Deze in Nederland gevestigde IT dienstverleners ondersteunen bij het aanbieden van een online onderwijsomgeving en het voeren van de financiële administratie. Uw gegevens worden niet doorgegeven naar landen buiten de Europese Economische Ruimte, zodat, op grond van de AVG, een zelfde bescherming van uw persoonsgegevens wordt geboden.
MESA deelt de gegevens van (kandidaat) cursisten tevens met certificaat verstrekkers zoals het NIBHV, het Oranje Kruis, het Rode Kruis, NIKTA, Nederlandse Reanimatie Raad, KNGF etc. t.b.v. het verkrijgen van de juiste / gewenste certificering voor de (kandidaat) cursist.
5. Hoe we uw informatie beveiligen
Om uw persoonsgegevens te beschermen hebben wij, gezien de aard van de verwerking en de aard van de persoonsgegevens, passende technische en organisatorische maatregelen genomen. Voor zover wij derden – zoals genoemd in paragraaf 4 – gegevens voor ons laten verwerken, zijn zij ook gehouden om deze maatregelen te nemen.
6. Wat uw rechten zijn
U heeft bepaalde rechten met betrekking tot uw persoonsgegevens die hierna worden beschreven. Voor alle duidelijkheid niet alle rechten hoeven voor u van toepassing te zijn en wij zullen uw verzoek te allen tijde beoordelen zoals de wet dit voorschrijft. Als u hier meer over wil weten of gebruik van een recht wil maken dan kunt u contact met ons opnemen zoals te vinden in paragraaf 7.
7. Hoe u contact met ons kunt opnemen
U kunt contact met ons opnemen door te schrijven naar MESA, Postbus 3033, 2301 DA Leiden, dan wel een email te sturen naar info@mesa.nu.
Datum : 24 mei 2018 / versie 1.0