Privacyverklaring

De wettelijk vertegenwoordiger van NTAI is Antonio Valle Amodeo. Je kunt NTAI per e-mail bereiken via antonio@ntai.nl of per post op het volgende adres: Langegracht 70, 2312 NV Leiden, Nederland.

Toegang tot het platform wordt uitsluitend verleend op basis van een overeenkomst met een organisatie. Voor persoonsgegevens waarmee de leeromgeving van die organisatie wordt aangeboden en beheerd, is de organisatie doorgaans de verwerkingsverantwoordelijke en treedt NTAI op als verwerker op grond van de overeenkomst en de toepasselijke verwerkersafspraken. De organisatie bepaalt wie toegang krijgt en voor welke doeleinden het platform wordt gebruikt.

NTAI is zelfstandig verwerkingsverantwoordelijke voor beperkte verwerkingen waarvan NTAI zelf het doel en de middelen bepaalt, zoals het afhandelen van website- en zakelijke vragen, het beveiligen van de dienst, leveranciersbeheer en het nakomen van eigen wettelijke verplichtingen. De precieze rolverdeling volgt altijd uit de omstandigheden en de overeenkomst met de organisatie.

NTAI biedt geen openbare of zelfstandige registratie. Personen kunnen niet zelf een account aanmaken of aanschaffen. Een account wordt alleen ingericht, goedgekeurd of aangevraagd door een organisatie die een overeenkomst met NTAI heeft.

De organisatie kan identiteits- en werkgegevens aanleveren of goedkeuren, het juiste toegangsniveau bepalen en NTAI vragen toegang te wijzigen, op te schorten of te verwijderen. Geautoriseerde gebruikers moeten het aan hen toegewezen account gebruiken en hun inloggegevens vertrouwelijk houden.

Welke gegevens worden verwerkt, hangt af van je gebruik van NTAI en van de inrichting die met je organisatie is afgesproken.

We ontvangen gegevens van de contracterende organisatie, van geautoriseerde gebruikers wanneer zij het platform gebruiken of contact opnemen, en automatisch via de systemen die nodig zijn om de dienst te leveren en te beveiligen.

Platformgegevens worden verwerkt om organisatiegestuurde toegang te bieden, leerinhoud te leveren, voortgang op te slaan, de met de organisatie afgesproken rapportages te maken, transactionele en dienstgerelateerde e-mails te verzenden, zoals accountbevestigingen, berichten voor het opnieuw instellen van wachtwoorden en account- of beveiligingsmeldingen, support te bieden, de dienst te beveiligen, misbruik te voorkomen en de betrouwbaarheid te verbeteren. De organisatie bepaalt de passende AVG-grondslag voor verwerkingen waarvoor zij verwerkingsverantwoordelijke is.

Waar NTAI verwerkingsverantwoordelijke is, baseren we een verwerking — afhankelijk van het doel — op ons gerechtvaardigd belang om de dienst te beheren en te beveiligen en vragen te beantwoorden, de uitvoering van onze overeenkomst met de organisatie, een wettelijke verplichting of toestemming wanneer we daar uitdrukkelijk om vragen. We verkopen geen persoonsgegevens en gebruiken leergegevens niet voor advertenties van derden.

De openbare website gebruikt geen advertentie- of marketingcookies. Vercel Web Analytics levert anonieme, samengevoegde gebruiksstatistieken zonder analysecookies te plaatsen.

Voor geautoriseerde platformgebruikers gebruikt Supabase strikt noodzakelijke authenticatiecookies om een beveiligde sessie in stand te houden. NTAI kan daarnaast kortdurende browseropslag gebruiken voor functies van de interface, zoals taalvoorkeuren of het herstellen van de scrollpositie. Zonder essentiële opslag werkt het platform mogelijk niet goed.

Geautoriseerde beheerders binnen je organisatie kunnen informatie over deelname, voortgang, voltooide onderdelen of samengevoegde rapportages ontvangen wanneer dit in de overeenkomst en inrichting van de organisatie is opgenomen. Je organisatie bepaalt binnen haar eigen beleid en wettelijke verplichtingen hoe zij die informatie gebruikt.

NTAI gebruikt zorgvuldig geselecteerde dienstverleners voor de werking van de dienst, waaronder Supabase voor authenticatie en platformgegevens, Vercel voor hosting en privacyvriendelijke webanalyse, en Resend voor het verzenden van transactionele en dienstgerelateerde e-mails. Bij gebruik van Resend kan deze dienst het e-mailadres van de ontvanger, de inhoud van het bericht en gegevens over de aflevering van de e-mail verwerken. Dienstverleners krijgen alleen toegang die nodig is voor hun dienstverlening en zijn gebonden aan passende contractuele en beveiligingseisen.

Hoewel NTAI alleen in Europa wordt aangeboden, kan een dienstverlener gegevens buiten de Europese Economische Ruimte verwerken. Als daarbij sprake is van internationale doorgifte, gebruikt NTAI een geldige doorgiftegrond, zoals een adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie, aangevuld met extra waarborgen waar dat nodig is.

Platformgegevens die voor een organisatie worden beheerd, bewaren we gedurende de termijn uit de overeenkomst, volgens gedocumenteerde instructies van de organisatie en voor zover nodig binnen back-up- en beveiligingscycli. Na het einde van de toegang kunnen gegevens nog beperkt worden bewaard voor beveiliging, geschillen of wettelijke verplichtingen. Daarna worden ze verwijderd of geanonimiseerd, tenzij de wet een langere termijn voorschrijft.

NTAI neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder toegangsbeveiliging, veilige authenticatie, beperkte leverancierstoegang en monitoring van de dienst. Geen enkele online dienst kan absolute veiligheid garanderen. Ook organisaties en geautoriseerde gebruikers moeten hun inloggegevens en apparaten beschermen.

Onder de voorwaarden van de AVG kun je recht hebben op informatie, inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. Je kunt toestemming intrekken wanneer die de grondslag voor de verwerking is. NTAI gebruikt platformgegevens niet voor uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor geautoriseerde gebruikers.

Neem voor organisatiegestuurde leer- en toegangsgegevens eerst contact op met je organisatie. Zij is doorgaans de verwerkingsverantwoordelijke en kan je binnen haar omgeving identificeren. NTAI ondersteunt de organisatie bij gecontroleerde verzoeken. Voor verwerkingen waarvoor NTAI verwerkingsverantwoordelijke is, mail je naar antonio@ntai.nl. We kunnen informatie vragen om je identiteit te controleren.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of bij de privacytoezichthouder in het EU- of EER-land waar je woont of werkt. Op ieder recht zijn de voorwaarden en uitzonderingen uit de toepasselijke wetgeving van toepassing.

We kunnen deze verklaring aanpassen wanneer het platform, onze verwerkingen, leveranciers of wettelijke eisen veranderen. Belangrijke wijzigingen communiceren we waar passend via de website of de contracterende organisatie. De datum hierboven geeft de laatste wijziging aan.

Neem voor privacy-, juridische of algemene vragen contact op met Antonio Valle Amodeo via antonio@ntai.nl.