Gegevensbescherming

Stand: 02-04-2026

Verwerkingsverantwoordelijke

Als beheerder van het platform agile-academy.com en als bedrijf komen wij in contact met je persoonsgegevens.

Persoonsgegevens zijn alle gegevens die persoonlijk aan jou te koppelen zijn, zoals naam, adres, e-mailadressen of gebruikersgedrag. Voor de overige hieronder gebruikte begrippen, zoals bijvoorbeeld "verwerkingsverantwoordelijke" of "verwerker", verwijzen wij naar de definities in artikel 4 van de Algemene Verordening Gegevensbescherming ("AVG").

In deze privacyverklaring willen wij je uitleggen op welke manier, met welk doel en op welke rechtsgrondslag wij je gegevens verwerken.

Verwerkingsverantwoordelijke in de zin van de AVG is:

Scrum Academy GmbH
Oststr. 11-13
50996 Köln

Telefoon: +49 151 610 59 938‬
E-mail: team@scrum-academy.com

Wij hebben een functionaris voor gegevensbescherming aangesteld. Deze is bereikbaar via datenschutz@scrum-academy.com.

Algemene informatie

SSL- en TLS-versleuteling

Wanneer je gegevens invoert op websites, online bestellingen plaatst of e-mails via internet verstuurt, moet je er altijd rekening mee houden dat onbevoegde derden toegang kunnen krijgen tot je gegevens. Volledige bescherming tegen dergelijke toegang bestaat niet. Wij doen er echter alles aan om je gegevens zo goed mogelijk te beschermen en beveiligingslekken te dichten, voor zover dat binnen onze mogelijkheden ligt.

Een belangrijk beschermingsmechanisme is de SSL- en TLS-versleuteling van onze website, die ervoor zorgt dat gegevens die je aan ons doorgeeft, niet door derden kunnen worden meegelezen. Je herkent de versleuteling aan het slotpictogram vóór het ingevoerde internetadres in je browser en aan het feit dat ons internetadres begint met https:// in plaats van http://.

Hoe lang bewaren wij je gegevens?

Op sommige plaatsen in deze privacyverklaring informeren wij je over hoe lang wij of de bedrijven die je gegevens in onze opdracht verwerken, je gegevens bewaren. Ontbreekt een dergelijke vermelding, dan bewaren wij je gegevens totdat het doel van de gegevensverwerking wegvalt, je bezwaar maakt tegen de gegevensverwerking, je je toestemming voor de gegevensverwerking intrekt, en er geen wettelijke bewaarplichten zijn die een verwijdering in de weg staan.

In geval van bezwaar tegen de verwerking of intrekking van een verleende toestemming mogen wij je gegevens echter blijven verwerken als ten minste één van de volgende voorwaarden van toepassing is:

Wij hebben dwingende gerechtvaardigde gronden voor de voortzetting van de gegevensverwerking die zwaarder wegen dan jouw belangen, rechten en vrijheden (alleen bij bezwaar tegen de gegevensverwerking; als het bezwaar gericht is tegen direct marketing, kunnen wij geen gerechtvaardigde gronden aanvoeren).
De gegevensverwerking is noodzakelijk voor het instellen, uitoefenen of verdedigen van rechtsvorderingen (geldt niet als je bezwaar gericht is tegen direct marketing).
Wij zijn wettelijk verplicht om je gegevens te bewaren (bijv. § 257 HGB, 147 AO).

In dat geval verwijderen wij je gegevens zodra de betreffende voorwaarde(n) niet meer van toepassing is/zijn.

Jouw rechten

Bezwaar tegen de gegevensverwerking

ALS JE IN DEZE PRIVACYVERKLARING LEEST DAT WIJ GERECHTVAARDIGDE BELANGEN HEBBEN VOOR DE VERWERKING VAN JOUW GEGEVENS EN DEZE DAAROM BASEREN OP ART. 6 LID 1 ZIN 1 SUB F) AVG, HEB JE OP GROND VAN ART. 21 AVG HET RECHT OM HIERTEGEN BEZWAAR TE MAKEN. DIT GELDT OOK VOOR PROFILERING DIE OP BASIS VAN DE GENOEMDE BEPALING PLAATSVINDT. VOORWAARDE IS DAT JE REDENEN VOOR HET BEZWAAR AANVOERT DIE VOORTVLOEIEN UIT JOUW BIJZONDERE SITUATIE. EEN MOTIVERING IS NIET VEREIST ALS HET BEZWAAR GERICHT IS TEGEN HET GEBRUIK VAN JOUW GEGEVENS VOOR DIRECTE RECLAME.

HET GEVOLG VAN HET BEZWAAR IS DAT WIJ JOUW GEGEVENS NIET MEER MOGEN VERWERKEN. DIT GELDT ALLEEN DAN NIET ALS AAN EEN VAN DE VOLGENDE VOORWAARDEN IS VOLDAAN:

WIJ KUNNEN DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING AANTONEN DIE ZWAARDER WEGEN DAN JOUW BELANGEN, RECHTEN EN VRIJHEDEN.
DE VERWERKING DIENT VOOR HET INSTELLEN, UITOEFENEN OF ONDERBOUWEN VAN RECHTSVORDERINGEN.

DE UITZONDERINGEN GELDEN NIET ALS JOUW BEZWAAR GERICHT IS TEGEN DIRECTE RECLAME OF TEGEN PROFILERING DIE DAARMEE VERBAND HOUDT.

Overige rechten

Intrekking van jouw toestemming voor gegevensverwerking

Veel gegevensverwerkingen vinden plaats op basis van jouw toestemming. Deze geef je bijvoorbeeld door bij online formulieren een vinkje te zetten voordat je het formulier verstuurt, of door bepaalde cookies toe te staan wanneer je onze website bezoekt. Je kunt jouw toestemming op elk moment zonder opgave van redenen intrekken (art. 7 lid 3 AVG). Vanaf het moment van intrekking mogen wij jouw gegevens dan niet meer verwerken. Enige uitzondering: wij zijn wettelijk verplicht om de gegevens gedurende een bepaalde tijd te bewaren. Dergelijke bewaartermijnen bestaan met name in het belasting- en handelsrecht.

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

Als je van mening bent dat wij in strijd handelen met de Algemene Verordening Gegevensbescherming (AVG), heb je op grond van art. 77 AVG het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Je kunt je wenden tot een toezichthoudende autoriteit in de lidstaat van jouw verblijfplaats, jouw werkplek of de plaats waar de vermeende inbreuk heeft plaatsgevonden. Het klachtrecht bestaat naast bestuursrechtelijke of gerechtelijke rechtsmiddelen.

Recht op overdraagbaarheid van gegevens

Gegevens die wij op basis van jouw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, moeten wij op jouw verzoek aan jou of aan een derde verstrekken in een gangbaar, machineleesbaar formaat. Aan een andere verwerkingsverantwoordelijke kunnen wij de gegevens alleen overdragen voor zover dit technisch mogelijk is.

Recht op inzage, verwijdering en rectificatie van gegevens

Je hebt op grond van art. 15 AVG het recht om kosteloos inzage te krijgen in welke persoonsgegevens wij van jou hebben opgeslagen, waar de gegevens vandaan komen, aan wie wij de gegevens doorgeven en met welk doel ze worden opgeslagen. Mochten de gegevens onjuist zijn, dan heb je recht op rectificatie (art. 16 AVG), en onder de voorwaarden van art. 17 AVG kun je verlangen dat wij de gegevens verwijderen.

Recht op beperking van de verwerking

In bepaalde situaties kun je op grond van art. 18 AVG van ons verlangen dat wij de verwerking van jouw gegevens beperken. De gegevens mogen dan – afgezien van opslag – alleen nog als volgt worden verwerkt:

met jouw toestemming
voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen
ter bescherming van de rechten van een andere natuurlijke of rechtspersoon
om redenen van zwaarwegend algemeen belang van de Europese Unie of een lidstaat

Het recht op beperking van de verwerking bestaat in de volgende situaties:

Je hebt de juistheid van jouw bij ons opgeslagen persoonsgegevens betwist en wij hebben tijd nodig om dit te controleren. In dat geval geldt het recht voor de duur van de controle.
De verwerking van jouw persoonsgegevens vindt onrechtmatig plaats of was in het verleden onrechtmatig. In dat geval geldt het recht als alternatief voor het verwijderen van de gegevens.
Wij hebben jouw persoonsgegevens niet meer nodig, maar jij hebt ze nodig voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen. In dat geval geldt het recht als alternatief voor het verwijderen van de gegevens.
Je hebt bezwaar gemaakt op grond van art. 21 lid 1 AVG en nu moeten jouw en onze belangen tegen elkaar worden afgewogen. In dat geval geldt het recht zolang de uitkomst van de afweging nog niet vaststaat.

Gegevensverzameling op deze website

Externe hosting

Onze website draait op een server van de volgende aanbieder van internetdiensten (hoster):

Amazon Web Services Inc.
410 Terry Avenue North
WA 98109-5210 Seattle, USA

Hoe verwerken we je gegevens?

De hoster slaat alle gegevens van onze website op. Daaronder vallen ook alle persoonsgegevens die automatisch of door jouw invoer worden verzameld. Dit kunnen met name zijn: je IP-adres, bezochte pagina's, namen, contactgegevens en -verzoeken, evenals meta- en communicatiegegevens. Bij de gegevensverwerking houdt Amazon Web Services Inc. zich aan onze instructies en verwerkt de gegevens uitsluitend voor zover dat nodig is om aan haar verplichtingen jegens ons te voldoen.

Op welke rechtsgrondslag verwerken we je gegevens?

Aangezien we via onze website potentiële klanten benaderen en contacten met bestaande klanten onderhouden, dient de gegevensverwerking door onze hoster voor het aangaan en uitvoeren van overeenkomsten en is deze daarom gebaseerd op art. 6 lid 1 sub b) AVG. Daarnaast is het ons gerechtvaardigd belang als onderneming om een professioneel internetaanbod beschikbaar te stellen dat voldoet aan de noodzakelijke eisen op het gebied van veiligheid, snelheid en efficiëntie. In dat opzicht verwerken we je gegevens bovendien op basis van art. 6 lid 1 sub f) AVG.

Gebruik van cookies

Onze website plaatst cookies op je apparaat. Dit zijn kleine tekstbestanden die voor verschillende doeleinden worden gebruikt. Sommige cookies zijn technisch noodzakelijk om de website überhaupt te laten functioneren (noodzakelijke cookies). Andere zijn nodig om bepaalde acties of functies op de site uit te kunnen voeren (functionele cookies). Zo zou het zonder cookies bijvoorbeeld niet mogelijk zijn om de voordelen van een winkelwagen in een webshop te gebruiken. Weer andere cookies dienen om het gebruikersgedrag te analyseren of advertentiecampagnes te optimaliseren. Wanneer we diensten van derden op onze website gebruiken, bijv. voor het afhandelen van betalingen, kunnen ook deze bedrijven cookies op je apparaat plaatsen wanneer je de website bezoekt (zogenaamde third-party-cookies).

Hoe verwerken we je gegevens?

Sessiecookies worden alleen voor de duur van een sessie op je apparaat opgeslagen. Zodra je de browser sluit, verdwijnen ze vanzelf. Permanente cookies blijven daarentegen op je apparaat staan als je ze niet zelf verwijdert. Dit kan er bijvoorbeeld toe leiden dat je gebruikersgedrag permanent wordt geanalyseerd. Via de instellingen in je browser kun je invloed uitoefenen op hoe deze met cookies omgaat:

Wil je geïnformeerd worden wanneer er cookies worden geplaatst?
Wil je cookies in het algemeen of voor bepaalde gevallen blokkeren?
Wil je dat cookies automatisch worden verwijderd wanneer je de browser sluit?

Als je cookies deactiveert of niet toestaat, kan de functionaliteit van de website beperkt zijn.

Voor zover we cookies van andere bedrijven of voor analysedoeleinden gebruiken, informeren we je hierover in het kader van deze privacyverklaring. Ook vragen we hiervoor je toestemming wanneer je onze website bezoekt.

Op welke rechtsgrondslag verwerken we je gegevens?

We hebben een gerechtvaardigd belang dat onze online-aanbiedingen zonder technische problemen door bezoekers kunnen worden gebruikt en dat alle gewenste functies beschikbaar zijn. De opslag van noodzakelijke en functionele cookies op je apparaat vindt daarom plaats op basis van § 25 lid 2 nr. 2 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) en art. 6 lid 1 sub f) AVG.

Alle overige cookies plaatsen we op basis van § 25 lid 1 TTDSG en art. 6 lid 1 sub a) AVG, voor zover je ons daarvoor toestemming hebt gegeven.

Met betrekking tot verleende toestemmingen heb je op elk moment de mogelijkheid om je beslissing te wijzigen en je toestemming alsnog te verlenen of in te trekken. De cookie- en toestemmingsbanner (Usercentrics Consent Management) kan op elk moment worden geopend via de kleine knop linksonder op onze website.

Het gebruik van Usercentrics Consent Management is gerechtvaardigd door ons gerechtvaardigd belang conform art. 6 lid 1 zin 1 sub f AVG bij het inzetten van een geoptimaliseerd toestemmingsbeheer. Met behulp van deze tool komen wij als verwerkingsverantwoordelijke onze wettelijke verplichtingen op grond van de TTDSG en de AVG, evenals de rechtspraak van het Europees Hof van Justitie inzake cookies, na. Overwegende tegengestelde gerechtvaardigde belangen van de gebruiker die zwaarder wegen dan onze belangen, zijn niet zichtbaar.

Server-logbestanden

Server-logbestanden registreren alle verzoeken en toegangen tot onze website en houden foutmeldingen vast. Ze bevatten ook persoonsgegevens, met name je IP-adres. Dit wordt echter al na korte tijd door de provider geanonimiseerd, zodat we de gegevens niet aan jouw persoon kunnen koppelen. De gegevens worden automatisch door je browser naar onze provider verzonden.

Hoe verwerken we je gegevens?

Onze provider slaat de server-logbestanden op om de activiteiten op onze website te kunnen volgen en fouten op te sporen. De bestanden bevatten de volgende gegevens:

Browsertype en -versie
Gebruikt besturingssysteem
Referrer-URL
Hostnaam van de computer die toegang zoekt
Tijdstip van het serververzoek
IP-adres (eventueel geanonimiseerd)

We voegen deze gegevens niet samen met andere gegevens, maar gebruiken ze uitsluitend voor statistische evaluatie en om onze website te verbeteren.

Op welke rechtsgrondslag verwerken we je gegevens?

We hebben een gerechtvaardigd belang dat onze website foutloos functioneert. Ook is het ons gerechtvaardigd belang om een geanonimiseerd overzicht te krijgen van de toegangen tot onze website. De gegevensverwerking is daarom rechtmatig conform art. 6 lid 1 sub f) AVG.

Contactformulier

Je kunt ons via verschillende contactformulieren op deze website een bericht sturen.

Hoe verwerken we je gegevens?

We slaan je bericht en de gegevens uit het formulier op om je verzoek inclusief vervolgvragen te kunnen behandelen. Dit geldt ook voor de opgegeven contactgegevens. Zonder jouw toestemming geven we de gegevens niet door aan andere personen.

Hoe lang bewaren we je gegevens?

We verwijderen je gegevens zodra een van de volgende punten van toepassing is:

Je verzoek is volledig afgehandeld.
Je verzoekt ons de gegevens te verwijderen.
Je trekt je toestemming voor de opslag in.

Dit geldt alleen niet als we wettelijk verplicht zijn de gegevens te bewaren.

Op welke rechtsgrondslag verwerken we je gegevens?

Voor zover je verzoek verband houdt met onze contractuele relatie of dient voor het uitvoeren van precontractuele maatregelen, verwerken we je gegevens op basis van art. 6 lid 1 sub b) AVG. In alle andere gevallen is het ons gerechtvaardigd belang om aan ons gerichte verzoeken effectief te behandelen. Rechtsgrondslag voor de gegevensverwerking is derhalve art. 6 lid 1 sub f) AVG. Heb je ingestemd met de opslag van je gegevens, dan is art. 6 lid 1 sub a) AVG de rechtsgrondslag. In dat geval kun je je toestemming op elk moment met werking voor de toekomst intrekken.

Verzoek per e-mail of telefoon

Je kunt ons per e-mail een bericht sturen of ons bellen.

Hoe verwerken we je gegevens?

We slaan je bericht, je zelf opgegeven contactgegevens en het doorgegeven telefoonnummer op om je verzoek inclusief vervolgvragen te kunnen behandelen. Zonder jouw toestemming geven we de gegevens niet door aan andere personen.

Hoe lang bewaren we je gegevens?

We verwijderen je gegevens zodra een van de volgende punten van toepassing is:

Je verzoek is volledig afgehandeld.
Je verzoekt ons de gegevens te verwijderen.
Je trekt je toestemming voor de opslag in.

Dit geldt alleen niet als we wettelijk verplicht zijn de gegevens te bewaren.

Op welke rechtsgrondslag verwerken we je gegevens?

Analysetools, plugins en advertenties

Wij gebruiken de volgende tools van derden om het gedrag van onze websitebezoekers te analyseren, hen advertenties te tonen of andere functies van de website aan te bieden.

Voor het gebruik van deze tools is je voorafgaande toestemming vereist op grond van art. 6 lid 1 zin 1 sub a AVG. Deze toestemming vragen wij via de cookiebanner van Usercentrics op de betreffende website.

Door op onze cookiebanner op „Alles accepteren" te klikken, stem je tegelijkertijd in conform art. 49 lid 1 zin 1 sub a AVG dat je gegevens in de VS worden verwerkt. De VS worden door het Europees Hof van Justitie beschouwd als een land met een naar EU-maatstaven ontoereikend niveau van gegevensbescherming. Er bestaat met name het risico dat je gegevens door Amerikaanse overheidsinstanties kunnen worden verwerkt voor controle- en toezichtsdoeleinden, mogelijk ook zonder rechtsbeschermingsmogelijkheden.

1. Google Analytics 4

Wat is Google Analytics 4?
Tool voor de analyse van gebruikersgedrag van Google Ireland Ltd.

Wie verwerkt je gegevens?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland

Waar vind je meer informatie over gegevensbescherming bij Google Analytics?
https://support.google.com/analytics/answer/6004245?hl=de

Op welke basis dragen wij je gegevens over naar de VS?
Op basis van de standaardcontractbepalingen van de Europese Commissie (https://privacy.google.com/businesses/compliance/)

Hoe kun je de gegevensverzameling voorkomen?
Onder andere met een browserplugin: https://tools.google.com/dlpage/gaoptout?hl=de

Hoe verwerken wij je gegevens?

Wij willen ons webaanbod voor de bezoekers van onze website voortdurend optimaliseren en advertenties optimaal plaatsen. Google Analytics helpt ons daarbij. Deze tool analyseert het gedrag van gebruikers en levert ons zo de benodigde gegevens voor aanpassingen. Via de tool ontvangen wij informatie over de herkomst van onze bezoekers, hun paginaweergaven en de tijd die zij op de pagina's doorbrengen, evenals het besturingssysteem dat zij gebruiken.

Standaardverwerking

Om de gegevens te verzamelen, maakt Google Analytics gebruik van cookies, device fingerprinting of andere technologieën voor het herkennen van gebruikers. De gegevens worden naar servers van Google in de VS verzonden en met behulp van het eveneens vastgelegde IP-adres samengevat in een profiel dat aan jou of je apparaat kan worden gekoppeld.

Je kunt voorkomen dat Google je gegevens verwerkt door een browserplugin te installeren die Google zelf beschikbaar stelt: https://tools.google.com/dlpage/gaoptout?hl=de.

IP-anonimisering

Wij hebben binnen Google Analytics de functie „IP-anonimisering" geactiveerd. Dit betekent voor jou dat Google je IP-adres (vanuit de EU resp. de EER) inkort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen stuurt Google het volledige IP-adres naar servers in de VS en wordt het daar pas ingekort.

Demografische kenmerken

Wij gebruiken de functie „demografische kenmerken" van Google Analytics om bezoekers van onze website passende advertenties binnen het Google-advertentienetwerk te kunnen tonen. Hierdoor kunnen rapporten worden opgesteld die informatie bevatten over leeftijd, geslacht en interesses van onze websitebezoekers. Deze gegevens zijn afkomstig uit op interesses gebaseerde advertenties van Google en uit bezoekersgegevens van derden. Het is niet mogelijk om de verzamelde gegevens aan specifieke personen te koppelen.

Je kunt deze functie deactiveren in de instellingen van je Google-account.

Hoe lang bewaren wij je gegevens?

Op gebruikers- en gebeurtenisniveau opgeslagen gegevens die gekoppeld zijn aan cookies, gebruikersidentificaties (bijv. gebruikers-ID's) of advertentie-ID's, worden door Google naar eigen zeggen na 26 maanden verwijderd of geanonimiseerd (zie https://support.google.com/analytics/answer/7667196?hl=de).

2. Google Tag Manager

Wat is Google Tag Manager?
Tag-managementsysteem voor het integreren van trackingcodes en conversiepixels van Google Ireland Ltd.

Wie verwerkt je gegevens?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland

Waar vind je meer informatie over gegevensbescherming bij Google Tag Manager?
https://policies.google.com/privacy?hl=de&gl=de

Op welke basis dragen wij je gegevens over naar de VS?
Google houdt zich aan de standaardcontractbepalingen van de Europese Commissie (https://privacy.google.com/businesses/compliance/)

Hoe verwerken wij je gegevens?

Wij maken gebruik van Google Tag Manager. Deze tool helpt ons om trackingcodes en conversiepixels in onze website te integreren, te beheren en uit te leveren. Google Tag Manager maakt zelf geen gebruikersprofielen aan, plaatst geen cookies op je apparaat en analyseert ook niet je gedrag als gebruiker. De tool registreert echter wel je IP-adres, anonimiseert dit en stuurt het door naar servers van Google in de VS.

Op welke rechtsgrondslag verwerken wij je gegevens?

Google Tag Manager helpt ons om trackingcodes en conversiepixels veilig alleen dan uit te leveren wanneer je daar eerder mee hebt ingestemd. Als bedrijf hebben wij daarbij een gerechtvaardigd belang. De gegevensverwerking is daarom rechtmatig op grond van art. 6 lid 1 sub f) AVG.

3. Google reCAPTCHA

Wat is Google reCAPTCHA?
Google reCAPTCHA is een dienst waarmee wordt gecontroleerd of de gegevensinvoer op deze website door een natuurlijk persoon of door geautomatiseerde programma's plaatsvindt. Het gebruik dient de veiligheid van de website en de bescherming tegen misbruik door geautomatiseerde toegang.

Wie verwerkt uw gegevens?
De verwerking geschiedt door Scrum Academy GmbH als verwerkingsverantwoordelijke in de zin van art. 4, nr. 7 AVG. Wij zetten daarvoor de dienstverlener Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland, in als verwerker op basis van een verwerkersovereenkomst overeenkomstig art. 28 AVG en uitsluitend volgens onze instructies.

Waar vind je meer informatie over gegevensbescherming bij Google reCAPTCHA?
De informatie over gegevensbescherming met betrekking tot de verwerking van persoonsgegevens in verband met reCAPTCHA wordt hoofdzakelijk via deze privacyverklaring verstrekt. Google stelt aanvullende informatie over de verwerking in opdracht beschikbaar in het kader van zijn verwerkersovereenkomst: https://cloud.google.com/terms/data-processing-addendum

Op welke basis dragen wij uw gegevens over naar de VS?
Een overdracht van persoonsgegevens naar derde landen, in het bijzonder naar de VS, kan in het kader van de verwerking niet worden uitgesloten.

Voor zover gegevens worden overgedragen aan bedrijven in de VS, geschiedt dit op basis van het EU-VS Data Privacy Framework overeenkomstig art. 45 AVG.

Google LLC is gecertificeerd onder dit kader en verplicht zich tot naleving van de daarin vastgelegde gegevensbeschermingsnormen (https://www.dataprivacyframework.gov/list)

Aanvullend is de overdracht — voor zover vereist — gebaseerd op de door de Europese Commissie goedgekeurde standaardcontractbepalingen overeenkomstig art. 46 AVG en aanvullende technische en organisatorische beschermingsmaatregelen.

Hoe verwerken wij uw gegevens?

Met reCAPTCHA wordt gecontroleerd of de gegevensinvoer op deze website (bijv. in contactformulieren) door mensen of door geautomatiseerde programma's plaatsvindt. Daartoe analyseert reCAPTCHA het gedrag van websitebezoekers aan de hand van diverse technische en gebruiksgerelateerde kenmerken. De analyse begint automatisch bij het bezoeken van de website.

Daarbij worden met name het IP-adres, apparaat- en browserinformatie, verblijfsduur, interacties met de website (bijv. muisbewegingen) en andere technische parameters verwerkt en voor risicobeoordeling aan Google doorgegeven. Hiervoor wordt een technisch noodzakelijke cookie (_GRECAPTCHA) geplaatst. Indien gebruikers toestemming hebben gegeven via het gebruikte toestemmingsbeheertool (bijv. Usercentrics), worden de reCAPTCHA-analyses uitgevoerd. Zonder de betreffende toestemming kunnen bepaalde functies van de website, met name formulieren, mogelijk niet worden gebruikt.

4. LinkedIn Insight-Tag

Wat is de LinkedIn Insight-tag?
De LinkedIn Insight-tag is een tool voor conversietracking en retargeting van LinkedIn Ireland Unlimited Company.

Wie verwerkt uw gegevens?
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland

Waar vind je meer informatie over de privacy bij de LinkedIn Insight-tag?
https://de.linkedin.com/legal/privacy-policy

Op welke basis dragen wij uw gegevens over naar de VS?

LinkedIn houdt zich aan de standaardcontractbepalingen van de Europese Commissie (https://de.linkedin.com/legal/l/dpa)

Hoe kunt u de gegevensverwerking voorkomen?
Door bezwaar te maken tegen gepersonaliseerde reclame in uw LinkedIn-account of op deze pagina: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Hoe verwerken wij uw gegevens?

De LinkedIn Insight-tag plaatst een unieke LinkedIn-browsercookie in de browser van de bezoeker en maakt het mogelijk de volgende gegevens voor deze cookie te verzamelen: metadata zoals IP-adres, tijdstempel en paginagebeurtenissen (bijv. paginaweergaven). Meer informatie hierover vindt u op: https://www.linkedin.com/help/linkedin/answer/65521.

5. YouTube (met uitgebreide gegevensbescherming)

Wat is YouTube?
Videoplatform

Wie verwerkt uw gegevens?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland

Waar vind je meer informatie over de privacy bij YouTube?
https://policies.google.com/privacy

Hoe verwerken wij uw gegevens?

Op onze website kunt u YouTube-video's bekijken. Daarbij verzamelt en slaat Google als aanbieder van YouTube bepaalde informatie over u op. Omdat we YouTube in de uitgebreide privacymodus gebruiken, gebeurt dit echter pas wanneer u een video start. Concreet gebeurt dan het volgende:

De servers van Google worden ervan op de hoogte gesteld welke van onze pagina's vanaf uw apparaat zijn bezocht. Als u tijdens het surfen bent ingelogd op uw YouTube-account, kan Google uw surfgedrag rechtstreeks aan uw persoonlijk profiel koppelen. Als u dit niet wilt, moet u uitloggen uit uw YouTube-account voordat u verder surft op internet.
Google ontvangt via cookies, device fingerprinting of vergelijkbare herkenningstechnologieën informatie over de bezoekers van onze website. Op basis hiervan maakt het bedrijf dan videostatistieken, maakt zijn applicatie aantrekkelijker voor gebruikers en voorkomt fraudepogingen.
Mogelijk vindt er ook verder verwerking van uw gegevens plaats. Details onttrekken zich echter aan onze kennis. Ook kunnen we geen invloed uitoefenen op de verwerking.

Zelfs als u geen YouTube-video op onze website start, maakt Google een verbinding met zijn DoubleClick-netwerk en mogelijk ook met andere partners. De uitgebreide privacymodus betekent dus niet dat Google helemaal geen gegevens van u verwerkt wanneer u onze website bezoekt.

6. Vimeo (zonder tracking)

Wat is Vimeo?
Videoplatform

Wie verwerkt uw gegevens?
Vimeo Inc., 555 West 18th Street, New York, New York 10011, VS

Waar vind je meer informatie over de privacy bij Vimeo?
https://vimeo.com/privacy

Op welke basis dragen wij uw gegevens over naar de VS?
Op basis van standaardcontractbepalingen van de Europese Commissie en legitieme zakelijke belangen (zie https://vimeo.com/privacy#international_data_transfers_and_certain_user_rights)

Hoe verwerken wij uw gegevens?

Op onze website kunt u Vimeo-video's bekijken. Zodra u een pagina bezoekt waarop we een Vimeo-video hebben ingesloten, wordt dit meegedeeld aan de servers van Vimeo. Daarbij vernemen de servers van Vimeo ook uw IP-adres. Omdat we de desbetreffende instellingen in de Vimeo-plugin hebben aangebracht, zal Vimeo echter geen cookies op uw apparaat plaatsen en uw surfgedrag niet volgen.

7. Font Awesome

Als u toestemming hebt gegeven, worden op onze website pictogrammen uit de pictogrammenbibliotheek Font Awesome van het Amerikaanse bedrijf Fonticons Inc. gebruikt. De lettertypen worden bij het openen van elke pagina geladen vanaf de servers van Fonticons Inc.

Meer informatie over Font Awesome vindt u op https://fontawesome.com/ en met name in het privacybeleid: https://fontawesome.com/privacy.

Nieuwsbrief en mailings aan bestaande klanten

Rapidmail

Wat is Rapidmail?
Dienst voor het verzenden van nieuwsbrieven en het analyseren van het gedrag van ontvangers

Wie verwerkt je gegevens?
rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i. Br., Duitsland

Waar vind ik meer informatie over gegevensbescherming bij Rapidmail?
https://www.rapidmail.de/datenschutz

Verzending van de nieuwsbrief

Hoe verwerken we je gegevens?

Voor het verzenden van onze nieuwsbrief gebruiken we Rapidmail. De dienst beheert voor ons de gegevens van de nieuwsbriefabonnees, verstuurt onze nieuwsbrief en analyseert onze nieuwsbriefcampagnes.

Als je onze nieuwsbrief wilt ontvangen, hebben we je e-mailadres nodig. Daarnaast controleren we met behulp van een bevestigingsmail (double-opt-in-procedure) of je daadwerkelijk de eigenaar van dit e-mailadres bent. Verdere gegevens verzamelen we niet, of alleen op vrijwillige basis. Je gegevens gebruiken we uitsluitend voor het verzenden van de nieuwsbrief.

Wanneer we een nieuwsbrief via Rapidmail versturen en je deze opent, maakt een in de nieuwsbrief opgenomen bestand automatisch verbinding met de servers van Rapidmail. Zo registreert de dienst dat de nieuwsbrief is geopend en worden alle klikken op de daarin opgenomen links vastgelegd. Daarnaast registreert Rapidmail technische informatie, zoals het tijdstip van openen, het IP-adres, het browsertype en het besturingssysteem.

Je kunt je op elk moment afmelden voor de nieuwsbrief.

Hoe lang bewaren we je gegevens?

Nadat je je hebt afgemeld, worden je gegevens uit de nieuwsbriefverzendlijst verwijderd. In bepaalde gevallen plaatsen we je e-mailadres tegelijkertijd op een blacklist; dit is bijvoorbeeld nodig als je bezwaar hebt gemaakt tegen het ontvangen van reclame. De opslag vindt dan plaats op basis van art. 6 lid 1 sub f) AVG.

Daarnaast behouden we ons het recht voor om de gegevens te verwijderen zodra het doel van de verzameling is vervallen, of op elk ander moment naar eigen inzicht.

Op welke rechtsgrondslag verwerken we je gegevens?

Door je in te schrijven op de abonneelijst geef je toestemming voor de gegevensverwerking door Rapidmail. Dit gebeurt rechtmatig op basis van art. 6 lid 1 sub a) AVG. Je kunt je toestemming intrekken door je af te melden voor de nieuwsbrief of door een informeel bericht aan ons te sturen. Dit betekent dat we je vanaf dat moment geen nieuwsbrieven meer mogen sturen.

Verzending van mailings aan bestaande klanten

Hoe verwerken we je gegevens?

Voor het verzenden van mailings aan bestaande klanten gebruiken we Rapidmail. De dienst beheert voor ons de gegevens van de ontvangers, verstuurt onze mailings en analyseert onze campagnes voor bestaande klanten.

Wanneer we een mailing aan bestaande klanten via Rapidmail versturen en je deze opent, maakt een in de mailing opgenomen bestand automatisch verbinding met de servers van Rapidmail. Zo registreert de dienst dat de mailing is geopend en worden alle klikken op de daarin opgenomen links vastgelegd. Daarnaast registreert Rapidmail technische informatie, zoals het tijdstip van openen, het IP-adres, het browsertype en het besturingssysteem.

Je ontvangt onze mailings voor bestaande klanten alleen als je in het verleden al klant bent geworden bij Scrum Academy GmbH en je in het kader van je boeking voor een van onze evenementen je e-mailadres aan ons hebt verstrekt. In onze mailings aan bestaande klanten informeren we je uitsluitend over eigen en vergelijkbare producten en diensten.

Uiteraard kun je op elk moment met werking voor de toekomst bezwaar maken tegen het verdere verzenden van mailings aan bestaande klanten naar je e-mailadres, zonder dat hiervoor andere kosten dan de verzendkosten op basis van de basistarieven in rekening worden gebracht. Een informeel bericht per e-mail aan team@scrum-academy.com volstaat. Je kunt ook de afmeldlink onderaan de mailing voor bestaande klanten gebruiken om bezwaar te maken.

Hoe lang bewaren we je gegevens?

Nadat je bezwaar hebt gemaakt tegen verdere verzending, worden je gegevens uit de verzendlijst voor bestaande klanten verwijderd en tegelijkertijd op een blacklist geplaatst, om ervoor te zorgen dat je geen verdere reclame meer ontvangt. De opslag vindt dan plaats op basis van art. 6 lid 1 sub f) AVG.

Daarnaast behouden we ons het recht voor om de gegevens te verwijderen zodra het doel van de verzameling is vervallen, of op elk ander moment naar eigen inzicht.

Op welke rechtsgrondslag verwerken we je gegevens?

Het verzenden van onze mailings aan bestaande klanten gebeurt rechtmatig op basis van §7 lid 3 UWG.

eCommerce en betalingsproviders

Klant- en contractgegevens

Hoe verwerken we je gegevens?

Wanneer we een contract met je sluiten, hebben we bepaalde persoonsgegevens van je nodig. We verzamelen, verwerken en gebruiken deze gegevens alleen voor zover ze nodig zijn om onze rechtsverhouding tot stand te brengen, inhoudelijk vorm te geven of te wijzigen. Kun je onze diensten alleen via onze website gebruiken of worden de diensten via de website afgerekend, dan verzamelen we ook gebruiksgegevens, voor zover deze nodig zijn om je het gebruik van ons aanbod mogelijk te maken of de afgenomen dienst af te rekenen.

Hoe lang bewaren we je gegevens?

We bewaren je gegevens totdat onze rechtsverhouding eindigt, tenzij we wettelijk verplicht zijn de gegevens langer te bewaren.

Op welke rechtsgrondslag verwerken we je gegevens?

We bewaren je gegevens om het contract met je na te komen of precontractuele maatregelen uit te voeren. De grondslag voor de gegevensverwerking is daarmee art. 6 lid 1 sub b) AVG.

Gegevensoverdracht bij het gebruik van diensten en digitale content

Hoe verwerken we je gegevens?

Voor de afhandeling van de betaling sturen we je gegevens door naar een betalingsdienst of het met de betalingsafhandeling belaste kredietinstituut. We geven uitsluitend gegevens door die strikt noodzakelijk zijn voor het betalingsproces. Als we daarnaast gegevens willen doorgeven, vragen we vooraf je toestemming.

Op welke rechtsgrondslag verwerken we je gegevens?

We geven je gegevens door om het contract na te komen dat we met je hebben gesloten. De grondslag voor de gegevensverwerking is daarmee art. 6 lid 1 sub b) AVG. Heb je toestemming gegeven voor het doorgeven van je gegevens, dan berust de gegevensverwerking op art. 6 lid 1 sub a) AVG. Je kunt je toestemming op elk moment intrekken met werking voor de toekomst.

Betalingsdiensten

Om je aankopen op onze website gemakkelijk te kunnen betalen, maken we gebruik van betalingsdiensten, dus externe bedrijven die de betalingen voor ons afhandelen. Welke dat precies zijn, vind je in de lijst aan het einde van dit gedeelte.

Hoe verwerken we je gegevens?

Voor het betalingsproces moet je bepaalde persoonsgegevens opgeven, zoals je naam, bankrekeninggegevens of creditcardnummer. Deze gegevens geven we door aan de betreffende betalingsdienst. Voor de transactie zelf gelden de contractvoorwaarden en het privacybeleid van de betreffende diensten.

Op welke rechtsgrondslag verwerken we je gegevens?

We geven je gegevens door om het contract na te komen dat we met je hebben gesloten. De grondslag voor de gegevensverwerking is daarmee art. 6 lid 1 sub b) AVG. Daarnaast hebben we een gerechtvaardigd belang om aankopen zo snel, comfortabel en veilig mogelijk af te handelen. De rechtsgrondslag is in dat opzicht ook art. 6 lid 1 sub f) AVG. Heb je toestemming gegeven voor het doorgeven van je gegevens, dan berust de gegevensverwerking op art. 6 lid 1 sub a) AVG. Je kunt je toestemming op elk moment intrekken met werking voor de toekomst.

Welke betalingsdiensten gebruiken we?

Stripe

Wat is Stripe?
Online betaaldienst

Wie verwerkt je gegevens?
Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland

Waar vind je meer informatie over privacy bij Stripe?
https://stripe.com/de/privacy

Op welke grondslag dragen we je gegevens over naar de VS?
Stripe houdt zich aan de standaardcontractbepalingen van de Europese Commissie (zie https://stripe.com/de/privacy en https://stripe.com/nl/guides/general-data-protection-regulation)

Audio- en videoconferenties

Als bedrijf staan we in contact met veel mensen: klanten, zakenpartners, dienstverleners enzovoort. Daarbij maken we voor de uitwisseling naast andere communicatiemiddelen ook gebruik van zogenaamde online conferentietools. Privacyrechtelijk relevante informatie over de aanbieder(s) van de door ons gebruikte tools vind je aan het einde van dit gedeelte. Als je via zo'n tool met ons communiceert, verwerken niet alleen wij, maar met name ook de aanbieder van het betreffende tool je persoonsgegevens.

Hoe verwerken wij je gegevens?

Online conferentietools verzamelen en slaan diverse persoonsgegevens op om deelname aan een online conferentie en een soepel verloop daarvan mogelijk te maken. Naast aanmeldings-, conferentie- en technische gegevens betreft dit ook bepaalde communicatie-inhoud.

Aanmeldgegevens: je e-mailadres en/of telefoonnummer en eventueel andere gegevens die je bij de aanmelding voor de conferentie opgeeft.

Conferentiegegevens: begin, einde en duur van je deelname aan de conferentie, het aantal deelnemers en overige metadata over de conferentie.

Technische gegevens: IP-adres, MAC-adres, apparaat-ID, apparaattype, besturingssysteem en -versie, clientversie, cameratype, microfoon of luidspreker en het type verbinding.

Communicatie-inhoud: cloudopnames, chat-/directe berichten, voicemails, geüploade foto's en video's, bestanden, whiteboards en andere informatie die tijdens het gebruik van de dienst wordt gedeeld.

Voor details over de gegevensverwerking verwijzen we je naar de privacyverklaringen van de betreffende conferentietool-aanbieder.

Hoe lang bewaren wij je gegevens?

Wij als je communicatiepartner verwijderen je gegevens van onze systemen zodra een van de volgende punten van toepassing is:

Het doel van de gegevensverwerking vervalt.
Je verzoekt ons de gegevens te verwijderen.
Je trekt je toestemming voor de opslag in.

Dit geldt alleen dan niet wanneer wij wettelijk verplicht zijn de gegevens te bewaren.

Cookies blijven op je apparaat staan totdat je ze verwijdert.

De aanbieders van conferentietools slaan je gegevens ook voor eigen doeleinden op. Wat dit betekent voor de bewaartermijn van je gegevens, kun je het beste rechtstreeks bij de aanbieders navragen.

Op welke rechtsgrondslag verwerken wij je gegevens?

Als we al contractueel verbonden zijn of als je een contract met ons wilt sluiten, gebruiken we conferentietools om het contract na te komen of om je te informeren over onze diensten of producten. De gegevensverwerking vindt in dat geval plaats op basis van art. 6 lid 1 sub b) AVG. Daarnaast dient het gebruik van conferentietools voor eenvoudige en snelle communicatie, zonder welke we ons bedrijf niet efficiënt zouden kunnen voeren. We hebben daarom ook een gerechtvaardigd belang bij de gegevensverwerking conform art. 6 lid 1 sub f) AVG. Een verdere rechtsgrondslag kan je toestemming zijn. In dat geval is art. 6 lid 1 sub a) AVG van toepassing. Deze grondslag vervalt voor de toekomst als je de toestemming intrekt.

Welke online conferentietools gebruiken wij?

Zoom

Wat is Zoom?
Communicatieplatform voor videovergaderingen, spraakcommunicatie, webinars en chats via desktopcomputers, telefoons, mobiele apparaten en conferentieruimtesystemen.

Wie verwerkt je gegevens?
Zoom Communications Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA

Waar vind je meer informatie over privacy bij Zoom?
https://zoom.us/de-de/privacy.html

Op welke grondslag dragen wij je gegevens over naar de VS?
Zoom Communications Inc. houdt zich aan de standaardcontractbepalingen van de Europese Commissie (zie https://zoom.us/de-de/privacy.html#_Toc44414846)

Microsoft Teams

Wat is Microsoft Teams?
Communicatieplatform voor samenwerking in teams.

Wie verwerkt je gegevens?
Microsoft Corp., One Microsoft Way, Redmond, WA 98052-6399, USA

Waar vind je meer informatie over privacy bij Microsoft Teams?
https://privacy.microsoft.com/de-de/privacystatement

Op welke grondslag dragen wij je gegevens over naar de VS?
Microsoft houdt zich aan de standaardcontractbepalingen van de Europese Commissie (zie https://docs.microsoft.com/en-us/compliance/regulatory/gdpr)

Gebruik van onze chatbot Henrik AI

Wij bieden onze gebruikers met Henrik AI een op AI gebaseerde chatbot aan. Henrik AI coacht en adviseert op basis van de kennis en expertise van Agile Academy.

Het verstrekken van persoonsgegevens door jou in het kader van de chatbot is noch wettelijk noch contractueel verplicht of vereist (art. 13 lid 2 sub e AVG).

a) Rechtsgrondslag

Als je besluit om ons via de chatbot persoonsgegevens te verstrekken, verwerken wij deze gegevens uitsluitend om onze juridische verplichtingen uit de onderliggende gebruiksovereenkomst tussen jou en ons na te komen. De rechtsgrondslag is art. 6 lid 1 zin 1 sub b AVG.

b) Soort gegevens

Welke gegevens in het kader van onze chatbot worden verwerkt, hangt af van welke gegevens je tijdens de communicatie met de chatbot verstrekt. Voornamelijk gaat het hierbij om kennis en expertise op het gebied van agiliteit. Daarnaast verwerken wij bij het gebruik van de chatbot je accountnaam bij de Scrum Academy.

c) Doel van de verwerking

Het doel van de verwerking is het overdragen van kennis op het gebied van agiliteit en het verzamelen van feedback over de antwoorden van de chatbot. Dit betreft in het bijzonder:

Beantwoorden van vragen en overdragen van kennis over het onderwerp "agiliteit", met een sterke focus op onze zelf opgebouwde kennisdatabase.
Feedback: gebruikers kunnen feedback geven op antwoorden en deze daarmee aan ons doorsturen. Afhankelijk van het type feedback ontvangt de gebruiker aanvullend advies van een van onze medewerkers.
Coaching: vragen en gesprekken worden gegenereerd in het kader van een coachingaanpak, bijvoorbeeld met doorvragen.

d) Geen geautomatiseerd gebruik van chatgegevens, training van Henrik AI:

De gegevens die tijdens het gebruik van de chatbot worden ingevoerd, worden niet gebruikt om het model van onze dienstverlener, Open AI, te trainen. Ook onze eigen chatbot (Henrik AI) wordt niet direct of automatisch door de gebruikersverzoeken getraind. In plaats daarvan wordt, wanneer de gebruiker feedback geeft op een bepaald antwoord, het model handmatig aangepast, zonder daarbij een verband met de gebruiker of de oorspronkelijke vraag te leggen of te documenteren.

Voorbeeld: gebruiker vraagt naar onderwerp X → Onze assistent kan geen antwoord geven → Gebruiker meldt dit als feedback → Wij voegen handmatig materiaal over onderwerp X toe aan het model, zodat dit onderwerp in de toekomst beantwoord kan worden.

e) Bewaartermijn:

Vragen en antwoorden die via de chatbot worden afgehandeld, worden 60 dagen bewaard. Deze bewaartermijn vloeit voort uit het feit dat wij gebruikers de mogelijkheid willen bieden om de context van recent gevoerde chats met de chatbot in te zien en deze context te gebruiken in het kader van de adviesfunctie van de bot.

Verder verwijderen wij persoonsgegevens zodra de opslag voor het leveren van onze diensten niet meer noodzakelijk is en er geen gerechtvaardigde belangen onzerzijds of wettelijke bewaarplichten (bijv. § 147 Abgabenordnung, § 257 Handelsgesetzbuch) aan verwijdering in de weg staan.

f) Doorgifte aan derden

Wij behandelen persoonsgegevens met de grootste zorgvuldigheid. Wij verstrekken gegevens alleen aan derden wanneer dit noodzakelijk is voor de uitvoering en afwikkeling van aangegane contractuele relaties, je ons hiervoor toestemming hebt gegeven, of wanneer de doorgifte op grond van toepasselijke wettelijke bepalingen is toegestaan.

Wij maken gebruik van verschillende dienstverleners als zogenaamde verwerkers in de zin van art. 28 AVG, die net als wij onderworpen zijn aan de Europese gegevensbeschermingsregels en die wij dienovereenkomstig contractueel hebben verplicht. Voor dienstverleners gevestigd in de VS hebben wij, voor zover deze niet gecertificeerd zijn onder het EU-US Privacy Framework, bijbehorende EU-standaardcontractbepalingen met de betreffende dienstverlener afgesloten.

g) Gebruik van cookies voor loginbeheer

Om het gebruik van onze diensten zo comfortabel mogelijk te maken, gebruiken wij een cookie waarmee je over meerdere sessies ingelogd kunt blijven zonder je elke keer opnieuw te hoeven aanmelden. Standaard wordt deze cookie 7 dagen bewaard. Als je de optie "ingelogd blijven" ("Keep me signed in") selecteert, wordt de bewaartermijn verlengd tot maximaal 365 dagen. Deze cookie slaat geen verdere persoonsgegevens op en wordt verwijderd zodra je je handmatig uitlogt. Het gebruik van deze cookie is gebaseerd op ons gerechtvaardigd belang om de gebruiksvriendelijkheid van ons platform te verbeteren en een soepele toegang te waarborgen.

Je kunt de opslag van deze cookie op elk moment voorkomen via de instellingen van je browser of de cookie handmatig verwijderen. Houd er echter rekening mee dat je je in dat geval na elke sessie opnieuw moet aanmelden.

Gebruik van onze Support-Agent

We bieden onze gebruikers met onze Support-Agent een AI-gebaseerde chat die eerste hulp en antwoorden op vragen biedt. De Agent kan indien nodig ook contact leggen met ons supportteam als een vraag niet automatisch opgelost kan worden. Het verstrekken van persoonsgegevens in het kader van de chat is noch wettelijk noch contractueel vereist of verplicht (art. 13 lid 2 sub e AVG).

a) Rechtsgrondslag

Als je besluit om in het kader van de chat persoonsgegevens te verstrekken (bijv. je naam, e-mailadres of telefoonnummer), verwerken wij deze uitsluitend om je aanvraag te behandelen en de uitvoering van de overeenkomst dan wel eventueel de totstandkoming van een overeenkomst mogelijk te maken. De rechtsgrondslag is art. 6 lid 1 sub b AVG.

b) Soort gegevens

Verwerkt worden de gegevens die je in het kader van de communicatie met de Support-Agent verstrekt. Dit kan met name betrekking hebben op je contactgegevens en de inhoud van de chatcommunicatie.

c) Doel van de verwerking

Het doel van de verwerking is het behandelen van supportaanvragen, het beantwoorden van vragen over onze diensten en de totstandkoming of uitvoering van een contractuele relatie. Als de AI-Agent een vraag niet automatisch kan oplossen, worden de verstrekte gegevens – op verzoek van de gebruiker – doorgegeven aan ons supportteam om een persoonlijke afhandeling mogelijk te maken.

d) Bewaartermijn

Chatgeschiedenissen worden gedurende een periode van 4 weken opgeslagen, om het verloop van de communicatie te kunnen volgen en vervolgvragen efficiënt te kunnen afhandelen. Daarna worden de gegevens verwijderd, tenzij wettelijke bewaarplichten zich daartegen verzetten.

e) Verstrekking aan derden

Wij verstrekken gegevens aan derden uitsluitend wanneer dit noodzakelijk is voor de uitvoering en afwikkeling van aangegane contractuele relaties, je ons hiervoor toestemming hebt gegeven of wanneer de verstrekking op grond van toepasselijke wettelijke bepalingen is toegestaan.

f) Doorgifte naar derde landen

Voor de technische levering van de chatdienst kan een externe dienstverlener (bijv. OpenAI, Anthropic of Google) als verwerker worden ingezet. Een eventuele doorgifte van persoonsgegevens naar derde landen vindt plaats op basis van passende waarborgen conform art. 46 AVG, met name door het sluiten van EU-standaardcontractbepalingen of een certificering onder het EU-US Privacy Framework.

Gebruik van ons leerplatform Campus

Wij stellen onze gebruikers met Campus een geïntegreerd leerplatform ter beschikking. Campus combineert cursusgerelateerd leren, AI-ondersteunde coaching door Henrik AI, examens, community-uitwisseling en e-mailcommunicatie in één platform voor deelnemers, trainers en beheerders van de Agile Academy.

Het verstrekken van persoonsgegevens door u in het kader van het platform is noch wettelijk noch contractueel voorgeschreven of verplicht (art. 13 lid 2 sub e AVG).

a) Rechtsgrondslag

Wanneer u Campus gebruikt in het kader van een geboekte training, verwerken wij uw gegevens uitsluitend om onze wettelijke verplichtingen uit de onderliggende gebruikersovereenkomst tussen u en ons na te komen. Rechtsgrondslag is art. 6 lid 1 eerste zin sub b AVG.

b) Soort gegevens

Welke gegevens in het kader van Campus worden verwerkt, hangt af van welke functies u gebruikt en welke gegevens u verstrekt. In detail:

Registratie en profiel: E-mailadres, volledige naam, profielfoto (optioneel), voorkeurstaal, organisatielidmaatschap (optioneel), rol (deelnemer, trainer, beheerder).

Leeractiviteit: Cursus- en modulevoortgang, voltooide lessen, fasestatus (voor/tijdens/na training, examen), examenpogingen met beoordelingsresultaat.

Chat en AI-coaching (Henrik AI): Volledige chatberichten (vragen en antwoorden), conversatiemetadata (modus, titel, tijdstempel), geüploade bijlagen (PDF's, afbeeldingen, tekstbestanden). Het zal hierbij hoofdzakelijk gaan om kennis en know-how op het gebied van agiliteit.

E-mailcommunicatie: Inkomende en uitgaande e-mails (afzender, ontvanger, onderwerp, inhoud), e-mailthreads, geplande e-mails, bezorgstatus.

Community-forum: Berichten, reacties en beoordelingen (upvotes) met auteurstoewijzing.

Documenten: Geüploade documenten (titel, type, inhoud) worden in tekstfragmenten opgesplitst en als numerieke vectoren (embeddings) voor semantisch zoeken opgeslagen.

c) Doel van de verwerking

Doel van de verwerking is de uitvoering en begeleiding van trainingen via het platform. Dit betreft in het bijzonder:

Kennisoverdracht en coaching: Beantwoorden van vragen en overdracht van kennis op het gebied van agiliteit door de AI-coach Henrik AI, met een sterke focus op onze zelf opgestelde kennisdatabank. Vragen en gesprekken worden in het kader van een coachingaanpak, bijvoorbeeld met tegenvragen, gegenereerd.

Leervoortgang en examens: Opvolging van de individuele leervoortgang, uitvoering en beoordeling van examens.

Communicatie: Verzending van e-mails in het kader van de cursusbegeleiding (bijv. coachingberichten, meldingen).

Community: Uitwisseling tussen deelnemers via het geïntegreerde forum.

Feedback: Gebruikers kunnen feedback geven op antwoorden en deze daarmee aan ons doorsturen; afhankelijk van de aard van de feedback ontvangt de gebruiker verdere begeleiding door een van onze medewerkers.

d) Geen geautomatiseerd gebruik van chatgegevens, training van de AI

De in het kader van het gebruik van Campus ingevoerde gegevens worden niet gebruikt om de modellen van onze dienstverleners (Anthropic, OpenAI) te trainen. Ook onze eigen AI-coach Henrik AI wordt niet direct of automatisch door de gebruikersaanvragen getraind. Wanneer de gebruiker feedback geeft op een bepaald antwoord, wordt het systeem dienovereenkomstig handmatig aangepast, zonder daarbij een verband met de gebruiker of de oorspronkelijke vraag te leggen of te documenteren.

e) Hosting en infrastructuur

Het Campus-platform wordt op eigen infrastructuur binnen de EU beheerd. Database, authenticatie, bestandsopslag en kennisdatabank worden in EU-datacentra gehost. Er vindt geen doorgifte naar derde landen plaats. De ingezette infrastructuurdienstverleners zijn als verwerkers in de zin van art. 28 AVG contractueel gebonden.

f) Bewaartermijn

Chatgeschiedenissen, e-mails, leervoortgang, examenresultaten, community-berichten en profielgegevens worden voor de duur van het gebruik van het platform bewaard. Gebruikers kunnen individuele chatgeschiedenissen te allen tijde zelfstandig verwijderen. Bij verwijdering van het account worden alle persoonsgegevens van de gebruiker uit onze database verwijderd.

Bij onze AI-dienstverleners (Anthropic, OpenAI) worden verzonden gegevens voor maximaal 60 dagen tijdelijk opgeslagen en vervolgens automatisch verwijderd. Een permanente opslag bij deze dienstverleners vindt niet plaats.

Overigens verwijderen wij persoonsgegevens nadat de opslag voor het verlenen van onze diensten niet meer noodzakelijk is en geen gerechtvaardigde belangen onzerzijds of wettelijke bewaarplichten (bijv. § 147 Abgabenordnung, § 257 Handelsgesetzbuch) aan verwijdering in de weg staan.

g) Doorgifte aan derden

Wij behandelen persoonsgegevens met de grootste zorgvuldigheid. Wij verstrekken de gegevens uitsluitend aan derden wanneer dit noodzakelijk is voor de uitvoering en afwikkeling van aangegane contractuele verhoudingen, u ons hiervoor uw toestemming hebt verleend of wanneer de doorgifte anderszins op grond van toepasselijke wettelijke bepalingen is toegestaan.

Wij zetten verschillende dienstverleners in als zogenaamde verwerkers in de zin van art. 28 AVG, die evenals wij onderworpen zijn aan de bepalingen van de Europese gegevensbescherming en die wij dienovereenkomstig hebben verplicht. In detail:

Anthropic (AI-chat en coaching): Anthropic PBC, San Francisco, USA. Verwerking van chatberichten, e-mailantwoorden, examenbeoordelingen en coaching door het AI-model Claude. Verzonden worden chatberichten, leercontext (huidige les, cursusvoortgang), bijlagen alsmede voor- en achternaam. Gegevensoverdracht op basis van standaardcontractbepalingen van de EU (art. 46 lid 2 sub c AVG).

OpenAI (tekstembeddings): OpenAI LLC, San Francisco, USA. Aanmaken van numerieke vectoren (embeddings) uit lesinhoud en geüploade documenten voor semantisch zoeken. Er worden uitsluitend tekstfragmenten voor vectorisatie verzonden, geen persoonsgebonden profielgegevens. Gegevensoverdracht op basis van standaardcontractbepalingen van de EU (art. 46 lid 2 sub c AVG).

Resend (e-mailverzending): Resend Inc., San Francisco, USA. Verzending en ontvangst van e-mails in het kader van de platformcommunicatie. Verzonden worden het e-mailadres van de ontvanger, onderwerp, e-mailinhoud en afzenderadres. Resend is gecertificeerd onder het EU-VS Data Privacy Framework; de gegevensoverdracht vindt plaats op basis van het adequaatheidsbesluit conform art. 45 AVG.

Voor dienstverleners gevestigd in de VS waarvoor geen certificering onder het EU-VS Privacy Framework geldt, hebben wij de desbetreffende standaardcontractbepalingen van de EU met de betreffende dienstverlener gesloten.

h) Gebruik van cookies

Campus gebruikt technisch noodzakelijke sessiecookies voor de authenticatie. Er worden geen tracking- of analytische cookies gebruikt. Standaard wordt deze cookie voor 7 dagen opgeslagen. Wanneer u de optie "ingelogd blijven" selecteert, wordt de opslag verlengd tot maximaal 365 dagen. Deze cookie slaat geen verdere persoonsgegevens op en wordt verwijderd zodra u zich handmatig uitlogt.

Het gebruik van deze cookie vindt plaats op basis van ons gerechtvaardigd belang om de gebruiksvriendelijkheid van ons platform te verbeteren en een vlotte toegang te waarborgen (§ 25 lid 2 nr. 2 TTDSG, art. 6 lid 1 sub f AVG).

U kunt de opslag van deze cookie te allen tijde via de instellingen van uw browser voorkomen of de cookie handmatig verwijderen. Houd er echter rekening mee dat u zich in dat geval na elke sessie opnieuw moet aanmelden.

Ingesloten YouTube-video's: Campus maakt gebruik van ingesloten YouTube-video's voor kennisoverdracht. Bij het afspelen van een video worden cookies door Google/YouTube geplaatst en gegevens aan Google Ireland Ltd. verzonden, waaronder IP-adres en gebruiksgedrag. De inbedding vindt pas plaats na uw toestemming via ons consent-managementtool Usercentrics (§ 25 lid 1 TTDSG, art. 6 lid 1 sub a AVG). U kunt uw toestemming te allen tijde via de Usercentrics-banner intrekken.