Privacy
Online leerplatforms en betalingssystemen zijn technisch beveiligd met versleuteling, sterke wachtwoorden en toegangscontrole. Alleen bevoegde medewerkers hebben toegang tot deze systemen, en er worden regelmatig updates en back-ups uitgevoerd om gegevens veilig te houden. Betalingen verlopen via beveiligde, gecertificeerde betaalproviders.
Ja, PTBA heeft een privacyverklaring die uitlegt welke persoonsgegevens worden verzameld, waarom, hoe deze worden verwerkt en beschermd, en welke rechten cursisten hebben. De verklaring is duidelijk, leesbaar en makkelijk toegankelijk, bijvoorbeeld via de website of het cursistenportaal.
De cursisten kunnen een schriftelijke aanvraag indienen bij de klantenservice van PTBA.
Bij PTBA worden persoonsgegevens bewaard zolang dat nodig is voor het doel waarvoor ze zijn verzameld, maar ook conform wettelijke en brancheverplichtingen. Over het algemeen geldt:
- Opleidings- en examenresultaten worden bewaard minimaal 5 jaar na afronding van de opleiding, zodat bewijs van diplomering beschikbaar blijft voor cursisten en branche.
- Financiële gegevens en facturen worden bewaard conform de fiscale bewaarplicht, meestal 7 jaar.
- Medische of bijzondere gegevens (zoals blessures) worden alleen bewaard zolang nodig is voor veilige deelname aan de opleiding en daarna verwijderd, tenzij er wettelijke redenen zijn om ze langer te bewaren.
Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd, zodat privacy van de cursist wordt gewaarborgd.
De medische en gezondheidsgegevens van cursisten bij PTBA worden met grote zorg behandeld en extra beschermd, omdat het gevoelige persoonsgegevens betreft. Deze gegevens worden apart en beveiligd opgeslagen, vaak in afgeschermde systemen of fysieke dossiers die alleen toegankelijk zijn voor bevoegde medewerkers, zoals de opleidingscoördinator of praktijkinstructeur die betrokken is bij veiligheid en aanpassingen tijdens de lessen.
Daarnaast geldt dat:
- De gegevens niet worden gedeeld met derden tenzij dit wettelijk verplicht is of de cursist daar expliciet toestemming voor heeft gegeven.
- Overdracht of opslag van gegevens gebeurt versleuteld en via beveiligde kanalen.
- Alleen de strikt noodzakelijke informatie wordt verwerkt, volgens het principe van minimale gegevensverwerking.
- Na afloop van de bewaartermijn of wanneer de gegevens niet meer nodig zijn voor de veiligheid van de cursist, worden de gegevens veilig verwijderd of geanonimiseerd.
Kortom, PTBA zorgt ervoor dat medische gegevens veilig blijven, beperkt toegankelijk zijn, en alleen gebruikt worden voor het doel waarvoor ze zijn verstrekt: de veiligheid en begeleiding van de cursist tijdens de opleiding.
PTBA verwerkt de persoonsgegevens van cursisten op basis van verschillende rechtsgronden, afhankelijk van het doel van de verwerking. Zo gebeurt dit primair op grond van de overeenkomst, omdat de gegevens nodig zijn om de opleiding correct uit te voeren, inclusief inschrijving, deelname aan lessen, toetsing en diplomering. Daarnaast kan verwerking plaatsvinden op basis van een wettelijke verplichting, bijvoorbeeld voor het bijhouden van financiële administratie of het voldoen aan branche- en exameneisen. In sommige gevallen wordt ook toestemming gevraagd, bijvoorbeeld wanneer aanvullende gegevens worden verwerkt die niet strikt noodzakelijk zijn voor de uitvoering van de opleiding, zoals foto’s voor promotiemateriaal of publicaties. Op deze manier zorgt PTBA ervoor dat alle persoonsgegevens rechtmatig en transparant worden verwerkt, volledig in lijn met de AVG.
Bij een datalek volgt PTBA een vaste procedure: het datalek wordt onmiddellijk geregistreerd en onderzocht om de oorzaak en omvang vast te stellen. De betrokken cursisten worden tijdig geïnformeerd als hun persoonsgegevens risico lopen, zoals wettelijk verplicht volgens de AVG. Daarnaast wordt het lek, indien nodig, gemeld bij de Autoriteit Persoonsgegevens, en worden passende maatregelen genomen om herhaling te voorkomen.
PTBA verzamelt van cursisten persoonsgegevens zoals naam, geboortedatum, adres, contactgegevens, opleidingsresultaten, en soms medische informatie. Deze gegevens worden gebruikt om de inschrijving en administratie van cursussen correct te verwerken, om de studievoortgang en behaalde certificaten bij te houden, en om veilig praktijkonderwijs te kunnen bieden, bijvoorbeeld bij blessures of speciale medische situaties. Daarnaast worden de gegevens gebruikt voor communicatie over lessen, examens en herkansingen, en om te voldoen aan wettelijke verplichtingen en branche-eisen. Alle gegevens worden verwerkt volgens de AVG, zodat cursisten inzage hebben en hun gegevens veilig en vertrouwelijk worden behandeld.
Foto’s, video’s of testimonials van cursisten worden alleen gebruikt voor marketingdoeleinden als de cursist hier uitdrukkelijk toestemming voor heeft gegeven. Cursisten kunnen deze toestemming altijd intrekken, waarna het materiaal niet langer gebruikt zal worden.