Gegevensbewaartermijnen

Laatste update: 2 februari 2025

Overzicht

Dit beleid beschrijft hoe lang Xiddursen verschillende soorten persoonsgegevens bewaart die worden verzameld via onze diensten. We bewaren uw gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld.

Algemene bewaartermijnen

Accountgegevens

Gegevens die zijn gekoppeld aan actieve gebruikersaccounts worden bewaard zolang uw account actief blijft. Na verwijdering van uw account worden deze gegevens binnen 90 dagen permanent verwijderd, tenzij wettelijke verplichtingen een langere bewaring vereisen.

Leeractiviteiten en voortgang

Informatie over uw leervoortgang, voltooide sessies en gegenereerde certificaten wordt bewaard gedurende de gehele duur van uw actieve deelname plus 3 jaar na uw laatste interactie met het platform. Deze periode stelt ons in staat om historische records te verstrekken indien u deze opvraagt.

Communicatiegegevens

E-mailcorrespondentie en berichten die via ons platform zijn verzonden, worden bewaard gedurende 2 jaar vanaf de datum van verzending. Berichten met betrekking tot contractuele aangelegenheden of geschillen kunnen langer worden bewaard indien noodzakelijk voor juridische doeleinden.

Technische loggegevens

Serverlogbestanden, IP-adressen en technische diagnostische gegevens worden standaard bewaard gedurende 12 maanden. Deze gegevens worden gebruikt voor beveiligingsdoeleinden, technische probleemoplossing en analyse van platformprestaties.

Specifieke categorieën

Betalings- en factuurgegevens

Transactiegegevens en facturen worden bewaard gedurende minimaal 7 jaar na de laatste transactie om te voldoen aan fiscale en boekhoudkundige verplichtingen. Creditcardgegevens worden nooit opgeslagen op onze servers en worden uitsluitend verwerkt door gecertificeerde betalingsdienstverleners.

Marketingvoorkeuren

Uw toestemming voor marketingcommunicatie wordt bewaard totdat u deze intrekt. Na intrekking worden uw gegevens verwijderd uit marketinglijsten binnen 30 dagen. Een beperkte registratie van uw opt-out status wordt bewaard om toekomstige ongewenste communicatie te voorkomen.

Gearchiveerde inhoud

Indien u deelneemt aan groepssessies of openbare discussies, kunnen uw bijdragen worden bewaard als onderdeel van het educatieve archief, zelfs na verwijdering van uw account. Deze inhoud wordt geanonimiseerd door verwijdering van directe identificatoren.

Videoconferentie-opnames

Opnames van live sessies waarvoor toestemming is verkregen, worden bewaard gedurende maximaal 24 maanden. Deelnemers worden vooraf geïnformeerd over opnames en kunnen bezwaar maken tegen publicatie van hun beeld of stem.

Wettelijke en contractuele vereisten

In bepaalde gevallen zijn we wettelijk verplicht om gegevens langer te bewaren dan hierboven aangegeven. Dit omvat onder andere gegevens die noodzakelijk zijn voor:

Naleving van fiscale wetgeving en boekhoudkundige verplichtingen, behandeling van juridische claims of geschillen, onderzoek naar vermoedelijke fraude of beveiligingsincidenten, voldoen aan gerechtelijke bevelen of verzoeken van bevoegde autoriteiten.

In dergelijke gevallen zullen we de betrokken gegevens uitsluitend bewaren voor de duur die strikt noodzakelijk is voor het genoemde doel.

Verwijdering en anonimisering

Automatische verwijdering

Gegevens worden automatisch verwijderd zodra de toepasselijke bewaartermijn is verstreken. Verwijdering omvat alle kopieën in productie-, back-up- en archiveringsystemen, behalve waar technische beperkingen een kortere vertraging rechtvaardigen.

Anonimisering voor analyse

Voor statistische analyse en platformverbetering kunnen we gegevens anonimiseren in plaats van volledig verwijderen. Geanonimiseerde gegevens bevatten geen elementen waarmee u direct of indirect identificeerbaar bent en worden niet beschouwd als persoonsgegevens.

Back-ups

Gegevens die zijn opgenomen in periodieke back-ups kunnen technisch gezien nog enige tijd aanwezig blijven na verwijdering uit actieve systemen. Back-ups worden echter niet gebruikt voor operationele doeleinden en verouderde back-ups worden na maximaal 90 dagen overschreven.

Inactieve accounts

Accounts die gedurende een aaneengesloten periode van 3 jaar geen inlogactiviteit vertonen, worden beschouwd als inactief. U ontvangt een herinnering voordat verdere actie wordt ondernomen. Indien er geen reactie komt, kan het account worden gearchiveerd of verwijderd volgens de hierboven beschreven procedures.

Uw rechten

U heeft te allen tijde het recht om informatie op te vragen over welke gegevens we van u bewaren en voor welke bewaartermijnen. U kunt ook verzoeken om correctie, verwijdering of beperking van verwerking van uw gegevens, behoudens wettelijke verplichtingen die ons verhinderen volledig aan uw verzoek te voldoen.

Voor vragen over dit beleid of om gebruik te maken van uw rechten, kunt u contact opnemen via [email protected].

Wijzigingen in dit beleid

We kunnen dit beleid periodiek bijwerken om wijzigingen in onze praktijken of wettelijke vereisten te weerspiegelen. De datum van de laatste update wordt bovenaan deze pagina vermeld. Materiële wijzigingen worden aangekondigd via e-mail of een kennisgeving op het platform.