Uitgebreide documentatie over gegevensbescherming en bescherming van persoonsgegevens

Deze documentatie vormt een strategische pijler van de institutionele integriteit van EDU Effective en waarborgt de afstemming van Europese en Amerikaanse normen op het gebied van digitaal onderwijs. In een mondiale omgeving waarin de EU- en de Amerikaanse rechtsgebieden elkaar raken, is de bescherming van persoonsgegevens een essentieel instrument voor het opbouwen van vertrouwen tussen de student en de onderwijsinstelling. Deze regels zijn volledig in overeenstemming met de Terms & Conditions en weerspiegelen de meest actuele eisen voor gegevenstransparantie en beveiliging. Naleving van de AVG is voor EDU Effective niet louter een juridische verplichting, maar een hoeksteen van onze internationale reputatie en een verbintenis tot ethische omgang met informatie.

Deze Beginselen voor de bescherming van gegevens en persoonsgegevens (hierna "de Beginselen") bieden studenten, aspirant-studenten en websitebezoekers gedetailleerde informatie over hoe hun persoonsgegevens worden verzameld, verwerkt, opgeslagen en beveiligd in verband met de onderwijsactiviteiten van EDU Effective. Deze Beginselen zijn op gelijke wijze van toepassing op beide door de verwerkingsverantwoordelijke beheerde websites, edueffective.online en edueffective.com. Deze Beginselen treden in werking op 1 oktober 2026 en vervangen volledig alle eerdere versies.

Gezien de onderlinge samenhang en de gezamenlijke organisatie van de onderwijsprogramma's en andere onderwijsdiensten die het Amerikaanse en het Europese beroepsonderwijs met elkaar verbinden, treden de hierna genoemde entiteiten op als gezamenlijke verwerkingsverantwoordelijken van persoonsgegevens (gezamenlijk aangeduid als de "Verwerkingsverantwoordelijke" of "EDU Effective"):

Het beginsel van gezamenlijke verantwoordelijkheid betekent dat beide entiteiten nauw samenwerken om de beveiliging van gegevens te waarborgen en uw rechten gestalte te geven. Terwijl de Amerikaanse entiteit het primaire onderwijsplatform en de mondiale certificering verzorgt, garandeert de Europese entiteit de naleving van de strenge EU-normen op het gebied van gegevensbescherming en fungeert zij als voornaamste aanspreekpunt voor betrokkenen binnen de Europese Economische Ruimte. Deze synergie zorgt ervoor dat de gegevenscategorieën die in de volgende sectie worden beschreven, beschermd blijven ongeacht het rechtsgebied waarin deze op een gegeven moment worden verwerkt.

Betrokkenen kunnen de Verwerkingsverantwoordelijke over alle zaken met betrekking tot de verwerking van persoonsgegevens en de uitoefening van hun rechten contacteren via: dataprotection@edueffective.online.

EDU Effective verwerkt persoonsgegevens die door betrokkenen worden verstrekt in verband met de registratie, het afsluiten van een studieovereenkomst of het verloop van de studie zelf. De reikwijdte van de verwerking is in overeenstemming met het beginsel van gegevensminimalisatie (Art. 5(1)(c) AVG).

De verwerking van gegevens en persoonsgegevens vindt uitsluitend plaats op basis van geldige rechtsgronden en voor een nauwkeurig gedefinieerde periode. De volgende tabel vat deze kernparameters samen:

EDU Effective verkoopt, verhuurt of verhandelt de gegevens en persoonsgegevens van haar studenten niet. Toegang tot de gegevens is voorbehouden aan geautoriseerde medewerkers van de Verwerkingsverantwoordelijke en aan contractuele verwerkers die afdoende garanties bieden voor de beveiliging van gegevens. Deze gecontroleerde verwerkers zijn:

Overdrachten naar derde landen (VS): Omdat de studieprogramma's worden uitgevoerd in samenwerking met de Amerikaanse gezamenlijke verwerkingsverantwoordelijke EDU Effective Business School, LLC, gevestigd in de VS (Hawaii), worden persoonsgegevens van studenten overgedragen aan de Verenigde Staten van Amerika. Deze overdracht is juridisch gewaarborgd op basis van de door de Europese Commissie goedgekeurde standaardcontractsbepalingen (SCCs) overeenkomstig Artikel 46 AVG, aangevuld met aanvullende technische en organisatorische maatregelen om een hoog niveau van bescherming van persoonsgegevens te waarborgen. In overeenstemming met de rechtspraak in de zaak Schrems II voert EDU Effective regelmatig een Transfer Impact Assessment (TIA) uit om een gelijkwaardig beschermingsniveau te verzekeren. Wij hebben bovengemiddelde technische en organisatorische maatregelen geïmplementeerd, waaronder geavanceerde SSL-encryptie (Secure Socket Layer) en pseudonimisering van gegevens waar dat technisch mogelijk is.

De website van de Verwerkingsverantwoordelijke gebruikt cookies om het surfen efficiënter te maken, inhoud te personaliseren en verkeer te analyseren. Wij onderscheiden de volgende categorieën cookies:

EDU Effective gebruikt moderne technologieën om het onderwijs efficiënter te maken, maar uitsluitend met strikte inachtneming van ethische regels en wetgeving.

Marketingprofilering: geautomatiseerde verwerking van gegevens met als doel het afstemmen van aanbiedingen vindt uitsluitend plaats op basis van de afzonderlijke, vrijwillige toestemming van de student. Weigeren of intrekken van deze toestemming heeft geen gevolgen voor de mogelijkheid om met de studie te beginnen of deze met succes af te ronden.

Sommige onderdelen van het studieproces worden op geautomatiseerde wijze beoordeeld, omdat dit noodzakelijk is voor de uitvoering van de studieovereenkomst tussen de student en de Verwerkingsverantwoordelijke (Art. 22(2)(a) AVG). Concreet:

De volgende beslissingen worden nooit uitsluitend op geautomatiseerde wijze genomen en zijn altijd onderworpen aan toetsing en goedkeuring door een bevoegde medewerker van de Verwerkingsverantwoordelijke:

Met betrekking tot beslissingen onder (a) en (b) heeft de student het recht om menselijke tussenkomst namens de Verwerkingsverantwoordelijke te verkrijgen, om zijn standpunt kenbaar te maken en om de beslissing aan te vechten. De student kan deze rechten uitoefenen door contact op te nemen met dataprotection@edueffective.online, en het verzoek zal zonder onredelijke vertraging door een bevoegde medewerker worden beoordeeld.

Veilig en ethisch gebruik van AI (EU AI Act en NIST AI RMF): In overeenstemming met de Europese verordening inzake kunstmatige intelligentie (EU AI Act — Verordening (EU) 2024/1689) en de NIST AI RMF 1.0-standaarden verbindt de Verwerkingsverantwoordelijke zich ertoe:

Op grond van de Algemene verordening gegevensbescherming (GDPR/AVG) hebben betrokkenen uitgebreide rechten die zij kosteloos bij de Verwerkingsverantwoordelijke kunnen uitoefenen:

Procedure voor de uitoefening van rechten: betrokkenen kunnen hun rechten uitoefenen door een e-mail te sturen naar dataprotection@edueffective.online. Het verzoek wordt zonder onredelijke vertraging, en uiterlijk binnen 1 maand na ontvangst, behandeld. Indien er twijfels bestaan over de rechtmatigheid van de verwerking, heeft de betrokkene het recht een klacht in te dienen bij de toezichthoudende autoriteit — voor Tsjechië is dit het Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů, ÚOOÚ), gevestigd te Pplk. Sochora 27, 170 00 Prague 7, website: www.uoou.cz.

De studieprogramma's en Flexible Credentials die EDU Effective aanbiedt, zijn niet bedoeld voor kinderen jonger dan 13 jaar. De Verwerkingsverantwoordelijke verzamelt of verwerkt de persoonsgegevens van kinderen onder deze leeftijdsgrens niet bewust. Inschrijving voor studie is uitsluitend toegestaan voor personen boven de 18 jaar.

Indien tussen een student (die consument is) en de Verwerkingsverantwoordelijke een geschil ontstaat dat langs een minnelijke weg via e-mail skillup@edueffective.online niet kan worden opgelost, heeft de student het recht op buitengewone (alternatieve) beslechting van het consumentgeschil. Het bevoegde orgaan is:

Een student kan uiterlijk 1 jaar na de dag waarop voor het eerst zijn recht bij de Verwerkingsverantwoordelijke is ingeroepen, een voorstel indienen bij de ČOI. Het Europese online ODR-platform is ingevolge Verordening (EU) 2024/3228 met ingang van 20 juli 2025 definitief opgeheven; consumenten uit de EU kunnen gebruikmaken van de middelen van de Europese Commissie via https://consumer-redress.ec.europa.eu/.

Dit document vormt de specifieke en vrijwillige toestemming die u verleent aan de Verwerkingsverantwoordelijke bij registratie op de websites edueffective.com en edueffective.online, of binnen de studieformulieren. Door deze toestemming te verlenen, verklaart u akkoord te gaan met de verwerking van persoonsgegevens voor marketing- en profileringsdoeleinden onder de hierna omschreven voorwaarden.

Om uw toestemming wordt verzocht door de gezamenlijke verwerkingsverantwoordelijken van persoonsgegevens:

Door het aanvinken van het desbetreffende vakje (opt-in) verleent u de Verwerkingsverantwoordelijke toestemming voor de verwerking van uw persoonsgegevens tot de volgende reikwijdte: voornaam, achternaam, geslacht, geboortedatum, e-mailadres, telefoonnummer, IP-adres en cookie-identificatoren, ten behoeve van de volgende doeleinden:

Het verlenen van deze toestemming is geheel vrijwillig en is geen voorwaarde voor inschrijving voor studie of voor het aangaan van een contractuele relatie met EDU Effective. Indien u geen toestemming verleent of deze later intrekt, heeft dit geen invloed op het verloop van uw studie, de toegang tot het LMS, de beoordeling van tests of de mogelijkheid om de studie succesvol af te ronden en een certificaat te ontvangen.

U verleent deze toestemming voor een periode van 5 jaar vanaf het moment van verlening, of tot u deze intrekt (afhankelijk van wat zich het eerst voordoet). Na het verstrijken van deze periode of na intrekking van de toestemming worden uw op deze basis verwerkte persoonsgegevens zonder vertraging verwijderd, tenzij er een andere rechtsgrond bestaat voor het bewaren ervan (bijv. nakoming van wettelijke belastingverplichtingen of bescherming van de rechten van de Verwerkingsverantwoordelijke).

U kunt uw toestemming te allen tijde intrekken, geheel kosteloos en zonder enige nadelige gevolgen. Intrekking van de toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Toestemming kan worden ingetrokken:

Door het vakje "Ik ga akkoord met de verwerking van persoonsgegevens" aan te vinken, verklaar ik dat ik de inhoud van dit document heb gelezen, de reikwijdte, de doeleinden en de voorwaarden van de verwerking van mijn persoonsgegevens volledig begrijp, en dat ik deze toestemming vrij, serieus en vrijwillig verleen.