Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Sec & Cloud (EURL), de vennootschap die TrustLeader uitgeeft, met maatschappelijke zetel op 15 rue de la Paix, 75002 Parijs, Frankrijk. E-mail: dpo@trust-leader.com

2. Verzamelde gegevens

Wij verzamelen de volgende categorieën gegevens:

Identificatiegegevens: voornaam, achternaam, e-mail, wachtwoord (gehasht)
Verbindingsgegevens: IP-adres, verbindingslogs, browsertype
Gebruiksgegevens: simulatiegeschiedenis, scores, voortgang, quizzen
Betalingsgegevens: verwerkt door onze provider (Stripe)
Bedrijfsgegevens: naam, grootte, sector (alleen Enterprise-accounts)

3. Doeleinden van verwerking

Levering en werking van de dienst
Personalisatie van de gebruikerservaring
Verbetering van diensten en algoritmen
Facturering en abonnementsbeheer
Dienst-gerelateerde communicatie
Naleving van wettelijke verplichtingen

4. Rechtsgrond

Toestemming: niet-essentiële cookies en marketingcommunicatie
Uitvoering van overeenkomst: levering van de dienst
Gerechtvaardigd belang: dienstverbetering en beveiliging
Wettelijke verplichting: facturering en compliance

5. Bewaartermijn

Accountgegevens: duur van de overeenkomst + 3 jaar na beëindiging
Simulatiegegevens: zolang het account actief is
Factuurgegevens: 10 jaar (wettelijke verplichting)
Verbindingslogs: 12 maanden
Cookies: volgens de levensduur van elk cookie

6. Gegevensdeling

Uw gegevens worden niet verkocht. Ze kunnen worden gedeeld met:

Technische providers: hosting, Stripe, analysetools
Bedrijfsbeheerders: geaggregeerde teamstatistieken (Enterprise-accounts)
Bevoegde autoriteiten: in geval van wettelijke verplichting

7. Beveiliging

Wij implementeren passende technische en organisatorische maatregelen: SSL-encryptie, wachtwoordhashing, toegangscontrole, regelmatige beveiligingsaudits.

8. Uw rechten

Onder de AVG heeft u de volgende rechten:

Toegang tot uw persoonsgegevens
Rectificatie van onjuiste gegevens
Wissen van uw gegevens
Beperking van de verwerking
Gegevensoverdraagbaarheid
Bezwaar tegen verwerking
Intrekken van toestemming op elk moment

Om uw rechten uit te oefenen: dpo@trust-leader.com. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Gegevens buiten EU

Sommige van onze providers kunnen buiten de EU gevestigd zijn. Wij waarborgen passende garanties (modelcontractbepalingen, adequaatheidsbesluiten).

10. Contact

E-mail: dpo@trust-leader.com
Adres: Sec & Cloud (EURL), 15 rue de la Paix, 75002 Parijs, Frankrijk