Privacyverklaring

1. Wie we zijn

DIVD Academy is het opleidingsprogramma van het Dutch Institute for Vulnerability Disclosure. We leiden jongeren op in cybersecurity, ethisch hacken en IT-basiskennis, en helpen ze daarna aan praktijkervaring. Vragen over deze verklaring of over je gegevens? Mail office@divd.academy.

2. Welke gegevens we verwerken

• Websitestatistiek. We gebruiken GoatCounter om paginabezoeken te tellen. Dat werkt zonder cookies en bouwt geen profiel van je op; het bewaart geaggregeerde gegevens zoals de bezochte pagina, de verwijzende site en een globale browser- en landaanduiding.
• Aanmeldingen en sollicitaties. Meld je je aan voor een cursus, traineeship, stage of vrijwilligersrol, of vul je een van onze vragenlijsten in, dan ontvangen we wat je in het formulier invult: je naam, contactgegevens, opleiding of werkachtergrond, motivatie en wat je verder zelf deelt.
• Cursusaccounts. Onze cursussen draaien op externe leerplatforms. Om je toegang te geven delen we de accountgegevens die die platforms nodig hebben, en zien we je inschrijving en voortgang.
• Trainees, stagiairs en vrijwilligers. Van mensen die bij ons meedoen verwerken we daarnaast wat nodig is voor de overeenkomst en de begeleiding: school- en begeleidergegevens, een account op onze eigen systemen, en de vastlegging dat een VOG is ontvangen waar die vereist is.
• Correspondentie. E-mail en supportberichten die je ons stuurt, inclusief de inhoud daarvan.

3. Waarvoor we ze gebruiken

• Om je aanmelding of sollicitatie te behandelen en je toegang te geven tot cursussen en lesmateriaal.
• Om trainees, stagiairs en vrijwilligers te begeleiden en de afspraken met hen en met scholen uit te voeren.
• Om je vragen en supportverzoeken te beantwoorden.
• Om te zien welke pagina's van deze site worden gebruikt, zodat we ze kunnen verbeteren.
• Om geanonimiseerde, geaggregeerde cijfers over onze programma's te rapporteren aan financiers en partners.
• Om te voldoen aan wettelijke verplichtingen.

Afhankelijk van de situatie is de grondslag de uitvoering van een overeenkomst met jou, ons gerechtvaardigd belang om het programma te draaien en te verbeteren, een wettelijke plicht, of je toestemming.

4. Wie je gegevens nog meer verwerkt

We verkopen geen persoonsgegevens en gebruiken ze niet voor advertenties. We schakelen wel externe leveranciers in om de Academy te laten draaien: een formulierenleverancier voor aanmeldingen, leerplatforms voor de cursussen, een werkplek- en mailomgeving, een supportdesk, en hosting voor deze website. Zij verwerken gegevens in onze opdracht en zijn gebonden aan afspraken over beveiliging en vertrouwelijkheid. Met een school of werkgever delen we alleen gegevens als dat hoort bij een stage of traineeship, en met autoriteiten alleen als de wet dat vereist.

5. Cookies

Deze website plaatst geen tracking- of advertentiecookies. De statistiek die we bijhouden werkt zonder cookies. Voor pagina's die doorlinken naar een extern platform, zoals een cursusomgeving of een aanmeldformulier, gelden de cookies en de privacyverklaring van dat platform.

6. Hoe lang we gegevens bewaren

We bewaren persoonsgegevens niet langer dan nodig. Aanmeldingen die niet tot deelname leiden verwijderen we zodra ze niet meer relevant zijn. Gegevens over deelname aan cursussen, traineeships en stages bewaren we zolang we met je te maken hebben en daarna nog een beperkte periode, zodat we deelname kunnen bevestigen en over onze programma's kunnen rapporteren. Financiële administratie bewaren we de zeven jaar die de fiscus voorschrijft.

7. Beveiliging

We nemen organisatorische en technische maatregelen om persoonsgegevens te beschermen, waaronder het beperken van toegang tot wie die nodig heeft. Zwakke plek gevonden in onze systemen? Meld het; de contactgegevens daarvoor staan in security.txt.

8. Je rechten

Je mag je gegevens inzien, laten corrigeren, laten verwijderen of laten overdragen, de verwerking laten beperken of er bezwaar tegen maken. Verwerken we op basis van je toestemming, dan kun je die altijd intrekken. Stuur je verzoek naar office@divd.academy; we reageren binnen een maand. Ben je niet tevreden, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Links naar andere websites

Deze site verwijst naar externe websites en platforms. Wij zijn niet verantwoordelijk voor hoe zij met je gegevens omgaan; lees daarvoor hun eigen privacyverklaring.

10. Wijzigingen

We kunnen deze verklaring aanpassen. De geldende versie staat altijd op deze pagina, met de ingangsdatum bovenaan.