Privacyverklaring
Privacyverklaring VDCbase B.V.
Versie 30 september 2026 · hoort bij artikel 12 van de algemene voorwaarden · vdcbase.com/privacyverklaring
Deze verklaring beschrijft welke persoonsgegevens VDCbase verwerkt, waarom, met wie ze worden gedeeld en hoe lang ze worden bewaard.
Wie verwerkt je gegevens
VDCbase B.V., Axwijk 11a, 1472 GA Middelie, KvK 77534220, is verwerkingsverantwoordelijke. Vragen over deze verklaring: info@vdcbase.com.
VDCbase heeft geen functionaris voor gegevensbescherming; dat is voor een bedrijf van deze omvang niet verplicht.
Welke gegevens, waarvoor en waarom
|
Doel |
Gegevens |
Grondslag |
|
Offerte uitbrengen en contact onderhouden |
naam, functie, organisatie, e-mail, telefoon |
gerechtvaardigd belang |
|
Een opdracht uitvoeren |
contactgegevens, projectinformatie, correspondentie |
uitvoering overeenkomst |
|
Een inschrijving administreren |
naam, organisatie, land, taalvoorkeur, gekozen ronde |
uitvoering overeenkomst |
|
Toelating tot Practitioner beoordelen |
ervaring met openBIM, eerdere certificaten, cv als je dat meestuurt |
uitvoering overeenkomst |
|
Factureren en de administratie voeren |
factuuradres, btw-nummer, inkoopordernummer, betaalgegevens |
wettelijke plicht |
|
De training geven en begeleiden |
ingeleverde opdrachten, vragen, aanwezigheid |
uitvoering overeenkomst |
|
Sessies opnemen voor de eigen ronde |
beeld, geluid, transcriptie, samenvatting |
uitvoering overeenkomst |
|
Aanmelden voor het examen |
naam en e-mailadres |
uitvoering overeenkomst |
|
Berichten over nieuwe trainingsdata |
naam, e-mailadres |
toestemming |
|
Klachten behandelen |
correspondentie over de klacht |
gerechtvaardigd belang |
Je bent niet verplicht deze gegevens te geven, maar zonder de gegevens die bij “uitvoering overeenkomst” staan kan VDCbase de training of opdracht niet leveren.
Met wie VDCbase gegevens deelt
VDCbase verkoopt geen gegevens en deelt ze alleen waar dat voor het doel nodig is.
|
Ontvanger |
Waarvoor |
Waar |
|
buildingSMART International |
aanmelding examen en certificering |
Duitsland |
|
Fathom Video Inc. |
opname, transcriptie en samenvatting van de online sessies |
Verenigde Staten |
|
Microsoft |
Teams voor de sessies, Outlook en SharePoint |
EU, met mogelijke doorgifte naar de VS |
|
Tylko Advisors sp. z o.o. |
het leerplatform: toegang tot lesmateriaal en het inleveren van praktijkopdrachten |
Polen |
|
Pipedrive |
administratie van aanvragen, inschrijvingen en correspondentie |
EU |
|
Exact |
facturatie en boekhouding |
Nederland |
|
Accountant en Belastingdienst |
wettelijke verplichtingen |
Nederland |
Met verwerkers sluit VDCbase een verwerkersovereenkomst.
Doorgifte buiten de EU. Fathom Video Inc. is gevestigd in San Francisco en host de dienst in de Verenigde Staten. Fathom is gecertificeerd onder het EU-U.S. Data Privacy Framework, onder toezicht van de Federal Trade Commission, en hanteert daarnaast de standaardcontractbepalingen van de Europese Commissie. Voor de EU treedt DataRep op als vertegenwoordiger. Het verwerkersdocument van Fathom staat op fathom.ai/dpa.
Dat betekent concreet: de beelden en transcripties van de sessies staan op servers buiten de EU. Deelnemers horen dat vooraf, en kunnen op grond van artikel 24.5 van de algemene voorwaarden vragen er niet in te komen.
AI-modellen. Fathom kan gede-identificeerde gegevens uit opnames gebruiken om de eigen AI-modellen te verbeteren. Fathom staat derden zoals OpenAI, Anthropic of Google niet toe om opnames of persoonsgegevens voor hún modellen te gebruiken. VDCbase heeft dat gebruik in Fathom uitgeschakeld, zowel op accountniveau als voor de hele organisatie, zodat opnames van trainingen niet worden gebruikt om de modellen van Fathom te trainen.
Het leerplatform staat bij een partner. Tylko Advisors sp. z o.o. levert het platform waarop het lesmateriaal staat en waarop deelnemers hun praktijkopdrachten inleveren. Dat is binnen de EU, dus er is geen doorgiftevraagstuk. Wel is Tylko dezelfde partij die de zelfstudievariant van de Foundation-cursus verkoopt. VDCbase heeft met Tylko een verwerkersovereenkomst waarin is vastgelegd dat zij gegevens van deelnemers uitsluitend voor het platform gebruiken en niet voor eigen werving.
Hoe lang VDCbase gegevens bewaart
|
Gegevens |
Termijn |
|
Facturen en administratie in Exact |
7 jaar, wettelijke bewaarplicht |
|
Overeenkomsten en correspondentie over een opdracht |
7 jaar na afloop |
|
Opnames, transcripties en samenvattingen |
12 maanden na de laatste sessie |
|
Ingeleverde opdrachten en accounts op het leerplatform bij Tylko |
3 maanden na de laatste sessie |
|
Cv’s en certificaten voor toelating |
tot 3 maanden na de beoordeling |
|
Deelnemersadministratie voor verantwoording als Registered Training Provider |
zolang buildingSMART International dat verlangt, en in elk geval zolang het certificaat geldig is |
|
Klachten |
5 jaar |
|
Contactgegevens voor berichten over trainingsdata |
tot je je toestemming intrekt |
|
Offertes die niet tot een opdracht leidden |
2 jaar |
Beveiliging
VDCbase beveiligt gegevens met toegangsbeperking op accountniveau, tweefactorauthenticatie waar de dienst dat ondersteunt, versleutelde verbindingen en beperkte toegang voor medewerkers tot wat zij voor hun werk nodig hebben. Is er een datalek met risico voor betrokkenen, dan meldt VDCbase dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeert VDCbase de betrokkenen.
Je rechten
Je hebt het recht om:
- je gegevens in te zien en een kopie te krijgen
- onjuiste gegevens te laten corrigeren
- je gegevens te laten verwijderen, voor zover VDCbase ze niet wettelijk moet bewaren
- de verwerking te laten beperken zolang een bezwaar loopt
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang
- je gegevens in een gangbaar bestandsformaat mee te nemen
- je toestemming in te trekken, zonder dat dat de verwerking daarvóór ongeldig maakt
Stuur je verzoek naar info@vdcbase.com. VDCbase reageert binnen één maand. Bij een verzoek om verwijdering van opnamemateriaal verwijdert VDCbase wat redelijkerwijs te verwijderen is; in een groepsopname kan een individuele bijdrage niet altijd los worden gehaald.
Ben je het oneens met hoe VDCbase met je gegevens omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
Geautomatiseerde besluitvorming
VDCbase neemt geen besluiten op basis van geautomatiseerde verwerking die voor jou rechtsgevolgen hebben. De beoordeling of je aan de toelatingseisen voldoet, wordt door een mens gedaan, in de intake.
Cookies
De website gebruikt functionele cookies die nodig zijn om de site te laten werken. Die vragen geen toestemming. Daarnaast plaatsen ingesloten diensten cookies: de inschrijf- en contactformulieren van Pipedrive, en video’s wanneer die op een pagina staan. Daarvoor vraagt de cookiebanner vooraf toestemming. Weiger je die, dan werkt de rest van de site gewoon, maar zie je het formulier niet; gebruik in dat geval info@vdcbase.com.
Wijzigingen
VDCbase kan deze verklaring aanpassen. De actuele versie staat altijd op vdcbase.com. Bij een ingrijpende wijziging informeert VDCbase betrokkenen actief.
Versie 30 september 2026. Vragen: info@vdcbase.com. Een Engelse vertaling is beschikbaar; bij verschil gaat de Nederlandse tekst vóór.
We zijn altijd enthousiast over nieuwe projecten en of partners. Stuur vooral een bericht!
