Privacybeleid

Versie: 1.0 — 22 maart 2026 Verantwoordelijke: AGL Consult Com.V

1. Wie is verantwoordelijk voor uw gegevens?

AGL Consult Com.V Coebergerstraat 27 2000 Antwerpen BTW: BE0650532478 E-mail: privacy@ailiteracy-certification.eu

AGL Consult Com.V (hierna "wij", "ons" of "het platform") is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via het AI Literacy Certification-platform op ailiteracy-certification.eu.

2. Welke gegevens verwerken wij?

Afhankelijk van uw rol op het platform verwerken wij de volgende categorieën persoonsgegevens:

Organisatiebeheerders (admins)

Naam en e-mailadres
Bedrijfsnaam, BTW-nummer en factuuradres
Abonnementsgegevens (plan, startdatum, verloopdatum)
Actielogboek (wie heeft wat wanneer gewijzigd)

Medewerkers (eindgebruikers)

Naam, e-mailadres en afdeling
Voortgang in de cursus (welke lessen zijn doorlopen)
Examenresultaten (score, datum, slagingsstatus)
Certificaatnummer en uitreikingsdatum

Bezoekers van de website

Technische gegevens via Supabase en Vercel: IP-adres (in serverlogboeken), tijdstempel

Wat wij niet verwerken Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of politieke overtuigingen). Betalingskaartnummers worden uitsluitend door Stripe verwerkt en nooit door ons opgeslagen.

3. Waarom verwerken wij uw gegevens?

Doel	Rechtsgrond
Levering van het platform en het leertraject	Uitvoering van de overeenkomst (art. 6.1.b AVG)
Aanmaken en beheren van gebruikersaccounts	Uitvoering van de overeenkomst (art. 6.1.b AVG)
Facturatie en boekhouding	Wettelijke verplichting (art. 6.1.c AVG)
Uitreiken van certificaten als bewijs van AI-geletterdheid	Uitvoering van de overeenkomst (art. 6.1.b AVG)
Beveiliging van het platform en fraudepreventie	Gerechtvaardigd belang (art. 6.1.f AVG)
Klantenondersteuning en communicatie	Gerechtvaardigd belang (art. 6.1.f AVG)

Wij verwerken uw gegevens nooit voor marketingdoeleinden zonder uw voorafgaande toestemming.

4. Hoe lang bewaren wij uw gegevens?

Categorie	Bewaartermijn
Gebruikersaccounts en leertrajectdata	Zolang het abonnement actief is, plus maximaal 2 jaar na beëindiging (compliance-bewijslast EU AI Act)
Certificaten	5 jaar na uitreiking
Factuur- en boekhoudgegevens	7 jaar (Belgische boekhoudwetgeving)
Actielogboeken	1 jaar
Serverlogboeken	30 dagen

Na het verstrijken van de bewaartermijn worden gegevens permanent verwijderd of geanonimiseerd.

5. Met wie delen wij uw gegevens?

Wij delen uw gegevens uitsluitend met verwerkers die namens ons handelen en waarmee wij een verwerkersovereenkomst hebben afgesloten:

Verwerker	Rol	Locatie
Supabase Ireland Ltd	Authenticatie en database	EU — servers in Frankfurt (DE)
Stripe Payments Europe Ltd	Betalingsverwerking	EU
Brevo SAS (Sendinblue)	Transactionele e-mail	EU — servers in Parijs (FR)
Vercel Inc.	Hostingplatform	EU — servers in Frankfurt (DE) via AWS

Alle verwerkers zijn gevestigd in de Europese Economische Ruimte of bieden passende waarborgen (zoals Standard Contractual Clauses) voor eventuele doorgifte buiten de EER. Wij verkopen uw gegevens nooit aan derden.

6. Verwerker vs. verwerkingsverantwoordelijke

Voor organisaties die gebruikmaken van het platform geldt het volgende: de organisatie is de verwerkingsverantwoordelijke voor de gegevens van haar medewerkers. AGL Consult Com.V treedt in dat kader op als verwerker. De rechten en plichten in die relatie zijn vastgelegd in de afzonderlijke Verwerkersovereenkomst (Data Processing Agreement), beschikbaar via ailiteracy-certification.eu/dpa.

7. Uw rechten

Als betrokkene heeft u de volgende rechten op grond van de Algemene Verordening Gegevensbescherming (AVG):

Recht op inzage (art. 15) — U kunt opvragen welke gegevens wij over u verwerken.
Recht op rectificatie (art. 16) — U kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op verwijdering (art. 17) — U kunt vragen uw gegevens te verwijderen, voor zover wij niet wettelijk verplicht zijn ze te bewaren.
Recht op beperking van de verwerking (art. 18) — U kunt in bepaalde gevallen vragen de verwerking tijdelijk te beperken.
Recht op gegevensoverdraagbaarheid (art. 20) — U kunt uw gegevens opvragen in een gestructureerd, machineleesbaar formaat.
Recht van bezwaar (art. 21) — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Hoe een verzoek indienen? Stuur een e-mail naar privacy@ailiteracy-certification.eu met vermelding van uw naam en e-mailadres. Wij behandelen uw verzoek binnen 30 dagen. Wij kunnen u vragen uw identiteit te bevestigen ter bescherming van uw gegevens.

8. Cookies

Het platform gebruikt uitsluitend strikt noodzakelijke cookies voor authenticatie via Supabase (sessiecookies, geldig voor 7 dagen). Deze cookies vereisen geen toestemming omdat zij noodzakelijk zijn voor de werking van het platform.

Wij gebruiken momenteel geen analytische of marketingcookies. Mocht dit in de toekomst veranderen, dan zullen wij u hierover informeren en waar nodig uw toestemming vragen.

9. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

Versleutelde verbindingen (HTTPS) verplicht op alle pagina's
Authenticatie via magic link — geen wachtwoorden opgeslagen
Row Level Security in de database: gebruikers zien enkel de data van hun eigen organisatie
Hosting in de Europese Unie (Frankfurt)

10. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De datum bovenaan dit document geeft aan wanneer de laatste versie in werking is getreden. Bij ingrijpende wijzigingen informeren wij actieve gebruikers via e-mail.

11. Klacht indienen

Als u van mening bent dat wij uw gegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij de Belgische toezichthouder:

Gegevensbeschermingsautoriteit (GBA) Persstraat 35 — 1000 Brussel www.gegevensbeschermingsautoriteit.be contact@apd-gba.be

Dit privacybeleid is van toepassing op alle diensten aangeboden via ailiteracy-certification.eu. Voor vragen kunt u ons bereiken via privacy@ailiteracy-certification.eu.