Privacybeleid

Deel 1Verwerkingsverantwoordelijke

Wie over de beschreven verwerkingen beslist, en hoe je hem bereikt.

Gelet op de aard en de omvang van de verwerkingen is de aanstelling van een functionaris voor gegevensbescherming niet vereist. Verzoeken over persoonsgegevens worden rechtstreeks door de verantwoordelijke behandeld, op bovenstaand adres.

Deel 2Verzamelde gegevens

De categorieën van verwerkte gegevens, en hun herkomst.

Er worden geen gegevens verzameld die vallen onder de bijzondere categorieën van artikel 9 AVG. Er wordt geen enkel gezondheidsgegeven gevraagd, en evenmin gegevens over veroordelingen of strafbare feiten.

Deel 3Doeleinden en rechtsgronden

Waarom elke verwerking gebeurt, en op welke juridische grondslag.

De toestemming kan op elk ogenblik worden ingetrokken, zonder dat die intrekking afbreuk doet aan de rechtmatigheid van de reeds verrichte verwerkingen.

Deel 4Ontvangers en verwerkers

De derden die tussenkomen, hun rol, en het land waar de gegevens worden verwerkt.

Er worden geen persoonsgegevens verkocht, verhuurd of aan derden overgedragen voor prospectiedoeleinden. Gegevens kunnen worden meegedeeld aan een overheid wanneer de wet dat oplegt, en aan een juridisch raadsman in het kader van een geschil.

Deel 5Cookies en trackers

Wat er op je toestel wordt geplaatst, en hoe je dat beheerst.

Cookies die strikt noodzakelijk zijn voor de werking van de site, met name die welke je sessie, de gekozen taal en de beveiliging van de formulieren in stand houden, worden zonder toestemming geplaatst: zonder hen kan de dienst niet werken.

Trackers voor bezoekmeting en advertentiemeting laden vandaag standaard, bij gebrek aan een mechanisme van voorafgaande toestemming. Je kunt ze op elk ogenblik weigeren via de cookiepagina: die weigering wordt op de hele site gerespecteerd en verwijdert de reeds geplaatste trackers.

Het overzicht van de geplaatste cookies, hun doel en hun duur staat op de pagina over cookies.

Je browser laat bovendien toe cookies te blokkeren of te wissen. Het blokkeren van noodzakelijke cookies kan het aanmelden of de toegang tot gekochte inhoud verhinderen.

Deel 6Google Maps in de producten

Wat er gebeurt wanneer je een route opent.

De gekochte inhoud bevat links die een route in Google Maps openen. Die links komen pas in werking wanneer je erop klikt.

Vanaf dat ogenblik verlaat je permispass.be en betreed je een dienst van Google. Google wordt dan verwerkingsverantwoordelijke voor wat zich daar afspeelt, en zijn eigen privacybeleid geldt. Naargelang de instellingen van je toestel en je account kan Google je locatie, je geschiedenis en je identificatoren verwerken.

De verantwoordelijke heeft geen toegang tot die gegevens, ontvangt ze niet en kan ze niet wissen. Wil je die verzameling beperken, dan kun je de routes raadplegen zonder aangemeld te zijn bij een Google-account, je locatiegeschiedenis uitschakelen, of cookies van derden blokkeren in je browser.

Deel 7Bewaartermijnen

Hoe lang elke categorie wordt bewaard, en waarom.

Na afloop van die termijnen worden de gegevens gewist of geanonimiseerd. Gegevens die nodig zijn om een recht in rechte vast te stellen of te verdedigen, worden bewaard tot het einde van de procedure en van de beroepstermijnen.

Deel 8Doorgiften buiten de Europese Unie

Wanneer gegevens de Unie verlaten, en wat dat omkadert.

De hosting van de site en van de databank bevindt zich in de Europese Unie. Verschillende in deel 4 vermelde dienstverleners zijn evenwel in de Verenigde Staten gevestigd of verwerken daar gegevens.

Die doorgiften steunen op de mechanismen van hoofdstuk V AVG, namelijk het adequaatheidsbesluit betreffende het gegevensbeschermingskader tussen de Europese Unie en de Verenigde Staten wanneer de dienstverlener daaronder gecertificeerd is, of, bij gebreke daarvan, de door de Europese Commissie vastgestelde modelcontractbepalingen, aangevuld met de technische en organisatorische maatregelen van de dienstverlener.

Je kunt een kopie krijgen van de waarborgen die op een bepaalde doorgifte van toepassing zijn, via contact@permispass.be.

Deel 9Je rechten

Wat je kunt vragen, en hoe.

Die rechten worden kosteloos uitgeoefend, per e-mail aan contact@permispass.be. Er wordt geantwoord binnen één maand, verlengbaar met twee maanden bij een complex verzoek, waarvan je dan op de hoogte wordt gebracht.

Een identiteitsbewijs wordt enkel gevraagd bij redelijke twijfel over de identiteit van de verzoeker, en uitsluitend voor de duur van de verificatie.

Deel 10Beveiliging

De maatregelen die de gegevens beschermen.

De uitwisselingen tussen je browser en de site zijn versleuteld met TLS. Wachtwoorden worden nooit in leesbare vorm bewaard: enkel een cryptografische afdruk wordt opgeslagen. De formulieren zijn beschermd tegen verzending vanaf een andere website.

De toegang tot de beheerinterface is beperkt, gebeurt met authenticatie en wordt gelogd. Kaartgegevens passeren nooit langs de servers van de verantwoordelijke: ze worden rechtstreeks bij Stripe ingevoerd, wiens infrastructuur PCI-DSS-gecertificeerd is.

Geen enkele maatregel maakt een systeem onkwetsbaar. De verantwoordelijke verbindt zich ertoe een aan het risico aangepast beveiligingsniveau aan te houden en elke gemelde kwetsbaarheid onverwijld te verhelpen.

Deel 11Gegevenslek

Wat er gebeurt als er een lek is.

Bij een inbreuk in verband met persoonsgegevens die een risico kan inhouden voor je rechten en vrijheden, meldt de verantwoordelijke die aan de Gegevensbeschermingsautoriteit binnen tweeënzeventig uur na kennisname, overeenkomstig artikel 33 AVG.

Houdt de inbreuk een hoog risico in, dan word je rechtstreeks en zo snel mogelijk ingelicht, met een beschrijving van de aard van de inbreuk, de waarschijnlijke gevolgen en de genomen maatregelen.

Deel 12Gegevens van minderjarigen

Een punt dat telt, want een deel van het publiek is jonger dan achttien.

De dienst richt zich tot personen die zich voorbereiden op het rijbewijs, van wie een deel minderjarig is. Er worden geen gegevens verzameld boven wat voor de dienstverlening noodzakelijk is.

Overeenkomstig de Belgische wet van 30 juli 2018 is de toestemming van een minderjarige voor de verwerking van zijn gegevens in het kader van een dienst van de informatiemaatschappij geldig vanaf dertien jaar. Daaronder is de toestemming van de persoon die het ouderlijk gezag uitoefent vereist.

Wie het ouderlijk gezag uitoefent, kan inzage in of wissing van de gegevens van een minderjarige onder zijn hoede vragen via contact@permispass.be.

Deel 13Geautomatiseerde besluitvorming

Wat de dienst niet doet.

Er wordt geen enkel besluit dat rechtsgevolgen voor jou heeft, of jou in aanmerkelijke mate treft, uitsluitend op basis van geautomatiseerde verwerking genomen, in de zin van artikel 22 AVG.

De voortgangsstatistieken en de quizscores zijn pedagogische hulpmiddelen die aan de gebruiker worden getoond. Ze dienen niet om iemand buiten zijn medeweten te beoordelen, noch om de toegang tot een dienst afhankelijk te maken.

Deel 14Wijzigingen

Hoe dit document evolueert.

Dit beleid kan worden gewijzigd om rekening te houden met een evolutie van de dienst, een nieuwe tool of een wijziging van de regelgeving. Elke versie draagt een nummer en een datum van inwerkingtreding, bovenaan het document vermeld.

Elke wezenlijke wijziging van de doeleinden of van de ontvangers wordt vóór de inwerkingtreding per e-mail meegedeeld aan de gebruikers met een account.

Deel 15Contact en klacht

Aan wie je schrijft, en bij wie je klacht kunt indienen.

Elke vraag of elk verzoek over je gegevens richt je aan contact@permispass.be.

Ben je niet tevreden met het antwoord, dan heb je het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Je kunt je ook wenden tot de toezichthoudende autoriteit van de lidstaat van je gewone verblijfplaats of van je werkplek.