Privacyverklaring

Privacyverklaring VDCbase B.V.

Versie 30 september 2026 · hoort bij artikel 12 van de algemene voorwaarden · vdcbase.com/privacyverklaring

Deze verklaring beschrijft welke persoonsgegevens VDCbase verwerkt, waarom, met wie ze worden gedeeld en hoe lang ze worden bewaard.

Wie verwerkt je gegevens

VDCbase B.V., Axwijk 11a, 1472 GA Middelie, KvK 77534220, is verwerkingsverantwoordelijke. Vragen over deze verklaring: info@vdcbase.com.

VDCbase heeft geen functionaris voor gegevensbescherming; dat is voor een bedrijf van deze omvang niet verplicht.

Welke gegevens, waarvoor en waarom

Doel

Gegevens

Grondslag

Offerte uitbrengen en contact onderhouden

naam, functie, organisatie, e-mail, telefoon

gerechtvaardigd belang

Een opdracht uitvoeren

contactgegevens, projectinformatie, correspondentie

uitvoering overeenkomst

Een inschrijving administreren

naam, organisatie, land, taalvoorkeur, gekozen ronde

uitvoering overeenkomst

Toelating tot Practitioner beoordelen

ervaring met openBIM, eerdere certificaten, cv als je dat meestuurt

uitvoering overeenkomst

Factureren en de administratie voeren

factuuradres, btw-nummer, inkoopordernummer, betaalgegevens

wettelijke plicht

De training geven en begeleiden

ingeleverde opdrachten, vragen, aanwezigheid

uitvoering overeenkomst

Sessies opnemen voor de eigen ronde

beeld, geluid, transcriptie, samenvatting

uitvoering overeenkomst

Aanmelden voor het examen

naam en e-mailadres

uitvoering overeenkomst

Berichten over nieuwe trainingsdata

naam, e-mailadres

toestemming

Klachten behandelen

correspondentie over de klacht

gerechtvaardigd belang

 

Je bent niet verplicht deze gegevens te geven, maar zonder de gegevens die bij “uitvoering overeenkomst” staan kan VDCbase de training of opdracht niet leveren.

Met wie VDCbase gegevens deelt

VDCbase verkoopt geen gegevens en deelt ze alleen waar dat voor het doel nodig is.

Ontvanger

Waarvoor

Waar

buildingSMART International

aanmelding examen en certificering

Duitsland

Fathom Video Inc.

opname, transcriptie en samenvatting van de online sessies

Verenigde Staten

Microsoft

Teams voor de sessies, Outlook en SharePoint

EU, met mogelijke doorgifte naar de VS

Tylko Advisors sp. z o.o.

het leerplatform: toegang tot lesmateriaal en het inleveren van praktijkopdrachten

Polen

Pipedrive

administratie van aanvragen, inschrijvingen en correspondentie

EU

Exact

facturatie en boekhouding

Nederland

Accountant en Belastingdienst

wettelijke verplichtingen

Nederland

 

Met verwerkers sluit VDCbase een verwerkersovereenkomst.

Doorgifte buiten de EU. Fathom Video Inc. is gevestigd in San Francisco en host de dienst in de Verenigde Staten. Fathom is gecertificeerd onder het EU-U.S. Data Privacy Framework, onder toezicht van de Federal Trade Commission, en hanteert daarnaast de standaardcontractbepalingen van de Europese Commissie. Voor de EU treedt DataRep op als vertegenwoordiger. Het verwerkersdocument van Fathom staat op fathom.ai/dpa.

Dat betekent concreet: de beelden en transcripties van de sessies staan op servers buiten de EU. Deelnemers horen dat vooraf, en kunnen op grond van artikel 24.5 van de algemene voorwaarden vragen er niet in te komen.

AI-modellen. Fathom kan gede-identificeerde gegevens uit opnames gebruiken om de eigen AI-modellen te verbeteren. Fathom staat derden zoals OpenAI, Anthropic of Google niet toe om opnames of persoonsgegevens voor hún modellen te gebruiken. VDCbase heeft dat gebruik in Fathom uitgeschakeld, zowel op accountniveau als voor de hele organisatie, zodat opnames van trainingen niet worden gebruikt om de modellen van Fathom te trainen.

Het leerplatform staat bij een partner. Tylko Advisors sp. z o.o. levert het platform waarop het lesmateriaal staat en waarop deelnemers hun praktijkopdrachten inleveren. Dat is binnen de EU, dus er is geen doorgiftevraagstuk. Wel is Tylko dezelfde partij die de zelfstudievariant van de Foundation-cursus verkoopt. VDCbase heeft met Tylko een verwerkersovereenkomst waarin is vastgelegd dat zij gegevens van deelnemers uitsluitend voor het platform gebruiken en niet voor eigen werving.

Hoe lang VDCbase gegevens bewaart

Gegevens

Termijn

Facturen en administratie in Exact

7 jaar, wettelijke bewaarplicht

Overeenkomsten en correspondentie over een opdracht

7 jaar na afloop

Opnames, transcripties en samenvattingen

12 maanden na de laatste sessie

Ingeleverde opdrachten en accounts op het leerplatform bij Tylko

3 maanden na de laatste sessie

Cv’s en certificaten voor toelating

tot 3 maanden na de beoordeling

Deelnemersadministratie voor verantwoording als Registered Training Provider

zolang buildingSMART International dat verlangt, en in elk geval zolang het certificaat geldig is

Klachten

5 jaar

Contactgegevens voor berichten over trainingsdata

tot je je toestemming intrekt

Offertes die niet tot een opdracht leidden

2 jaar

 

Beveiliging

VDCbase beveiligt gegevens met toegangsbeperking op accountniveau, tweefactorauthenticatie waar de dienst dat ondersteunt, versleutelde verbindingen en beperkte toegang voor medewerkers tot wat zij voor hun werk nodig hebben. Is er een datalek met risico voor betrokkenen, dan meldt VDCbase dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeert VDCbase de betrokkenen.

Je rechten

Je hebt het recht om:

  • je gegevens in te zien en een kopie te krijgen
  • onjuiste gegevens te laten corrigeren
  • je gegevens te laten verwijderen, voor zover VDCbase ze niet wettelijk moet bewaren
  • de verwerking te laten beperken zolang een bezwaar loopt
  • bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang
  • je gegevens in een gangbaar bestandsformaat mee te nemen
  • je toestemming in te trekken, zonder dat dat de verwerking daarvóór ongeldig maakt

Stuur je verzoek naar info@vdcbase.com. VDCbase reageert binnen één maand. Bij een verzoek om verwijdering van opnamemateriaal verwijdert VDCbase wat redelijkerwijs te verwijderen is; in een groepsopname kan een individuele bijdrage niet altijd los worden gehaald.

Ben je het oneens met hoe VDCbase met je gegevens omgaat, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

Geautomatiseerde besluitvorming

VDCbase neemt geen besluiten op basis van geautomatiseerde verwerking die voor jou rechtsgevolgen hebben. De beoordeling of je aan de toelatingseisen voldoet, wordt door een mens gedaan, in de intake.

Cookies

De website gebruikt functionele cookies die nodig zijn om de site te laten werken. Die vragen geen toestemming. Daarnaast plaatsen ingesloten diensten cookies: de inschrijf- en contactformulieren van Pipedrive, en video’s wanneer die op een pagina staan. Daarvoor vraagt de cookiebanner vooraf toestemming. Weiger je die, dan werkt de rest van de site gewoon, maar zie je het formulier niet; gebruik in dat geval info@vdcbase.com.

Wijzigingen

VDCbase kan deze verklaring aanpassen. De actuele versie staat altijd op vdcbase.com. Bij een ingrijpende wijziging informeert VDCbase betrokkenen actief.

 

Versie 30 september 2026. Vragen: info@vdcbase.com. Een Engelse vertaling is beschikbaar; bij verschil gaat de Nederlandse tekst vóór.

We zijn altijd enthousiast over nieuwe projecten en of partners. Stuur vooral een bericht!