Beleid inzake de bescherming van persoonsgegevens - app.pix.fr en app.pix.org

Laatst bijgewerkt op: 29.10.2020

Ons Beleid inzake de vertrouwelijkheid van de gegevens voor de gebruikers van pix.fr, pix.org, app.pix.fr en app.pix.org beschrijft hoe Pix persoonsgegevens verwerkt tijdens hun surfen op ons platform. Het Privacybeleid maakt integraal deel uit van de algemene gebruiksvoorwaarden van de website.

Vooraf

Om je rechten met betrekking tot gegevensbescherming uit te oefenen, dien je contact op te nemen met de functionaris voor gegevensbescherming van de organisatie die optreedt als verwerkingsverantwoordelijke. Als je verbinding maakt met app.pix.fr of app.pix.org, is het meestal GIP Pix die de verwerkingsverantwoordelijke is. Je dient dan je verzoek te richten aan dpd@pix.fr.

Soms gebeurt het echter ook dat je wordt uitgenodigd om een traject op Pix te volgen op initiatief van een organisatie (onderwijsinstelling / opleidingsorganisatie, werkgever, openbare dienst voor werkgelegenheid ...) of een certificering af te leggen tijdens een sessie na inschrijving bij een centrum, en dat deze instanties verantwoordelijk zijn voor een deel van de verwerkingen. Wanneer dit het geval is, moet je je vragen aan hen stellen.

In het volgende deel beschrijven we eerst de doelen waarvoor GIP Pix de verwerkingsverantwoordelijke is, en vervolgens degene waarvoor de organisatie een verwerker is.

GIP Pix als verwerkingsverantwoordelijke

Persoonsgegevens

In het kader van haar interacties met gebruikers kan GIP Pix, in haar hoedanigheid van verwerkingsverantwoordelijke, gebracht worden tot het verwerken van persoonsgegevens met betrekking tot de identiteit van een gebruiker, namelijk: achternaam/namen en voornaam/namen e-mailadres, verbindingsgegevens en verbindingslogs, en applicatiedata van Pix (testantwoorden, testresultaten).

Bij het aanmaken van een gebruikersaccount wordt de gebruiker erover geïnformeerd dat de gegevens op het formulier (achternaam/namen, voornaam/namen en e-mailadres) verplicht zijn. Een uitzondering hierop vormen leerlingen en studenten die toegang kunnen krijgen door volgende gegevens in te vullen op een formulier: achternaam/namen, voornaam/namen en geboortedatum. Zo niet kan het verzoek van de gebruiker niet worden verwerkt.

Doeleinden van de verwerking

Volgende gegevens worden verwerkt ten behoeve van GIP Pix met het oog op:

1) Het beoordelen en ontwikkelen van digitale vaardigheden

Personaliseren van niveautests volgens het geschatte niveau
Up-to-date houden van het Pix-profiel met de resultaten van eerdere tests
Aanbevelen van tutorials

2) Het certificeren van digitale vaardigheden waar van toepassing, met daarbij:

Het personaliseren van de certificeringstest op basis van de resultaten van de niveautest.
Het plaatsen van de resultaten op het account van de kandidaat.

3) Het beheer door de gebruiker van zijn/haar activiteiten op Pix, indien van toepassing

Beheer door de gebruiker van zijn deelname aan testtrajecten en/of het versturen van zijn resultaten en/of Pix-profiel.
Beheer van certificeringen door de gebruiker

4) Het administratief beheer van diensten, waaronder:

Aanmaken, beheren en controleren van gebruikersaccounts
Beheren, opvolgen en aantonen van de contractuele relatie
Toegang van gebruikers tot de Pix-dienst
Technische support voor Pix-gebruikers
Communiceren van nuttige informatie voor het gebruik van de Pix App-dienst
Communiceren van de Pix App nieuwsbrief (optioneel)

5) De kwaliteitsbewaking & -sturing en continue verbetering, waaronder:

Statistische opvolging van het gebruik en dashboards voor het beheer en de communicatie van informatie over het gebruik van Pix.
Monitoren van het gebruik om de kwaliteit van de dienst te garanderen
Beheer en opvolging van klachten van kandidaten over het verloop van de certificeringssessies
Tevredenheidsmanagement en -monitoring
Continue verbetering van inhouden en diensten door feedback van gebruikers
Verbetering van de algoritmes
Uitbouwen van een observatorium inzake het niveau van digitale vaardigheden
Produceren van geanonimiseerde datasets die nuttig zijn voor openbaar onderzoek inzake onderwijs

De gebruiker wordt ervan op de hoogte gebracht en aanvaardt dat zijn/haar gegevens kunnen worden verwerkt voor de bovengenoemde doeleinden

Rechtsgronden voor de verwerking

Deze verwerkingen worden uitgevoerd op basis van volgende rechtsgronden: instemming van de gebruiker, nakoming van de algemene gebruiksvoorwaarden, rechtmatig belang van GIP Pix bij het uitvoeren van beheersverwerkingen en van verwerkingen die noodzakelijk zijn voor de ontwikkeling van haar activiteiten en tenslotte de wettelijke verplichting.

Ontvangers

De ontvangers van deze gegevens zijn de verwerkingsverantwoordelijke GIP Pix, haar bevoegd personeel en eventuele verwerkers.

Verwerkers van GIP Pix

GIP Pix besteedt de volgende activiteiten uit aan technische dienstverleners, waardoor zij mogelijk ontvangers worden van persoonsgegevens van Pix-gebruikers.

het hosten van gegevens en verwerkingen op het Pix-platform en de bijbehorende websites.
onlinedienst voor het beheer van supporttickets.
onlinedienst voor het verzenden van e-mails naar gebruikers
onlinedienst voor formulieren bestemd voor gebruikers en potentiële klanten
onlinedienst als hulpmiddel voor samenwerken voor de Pix-teams
interne instant-messagingdienst voor de Pix-teams
onlinedienst voor het samenvoegen van applicatiesporen.

Alle verwerkers van GIP Pix hosten hun gegevens in Frankrijk of in de Europese Unie. Alle gebruikersgegevens die op het Pix-platform worden verwerkt, worden gehost in Frankrijk, met uitzondering van bepaalde sporen (gepseudonimiseerde gegevens die worden gehost in Duitsland) en van gegevens die gebruikers of partners aan ons verstrekken tijdens verzoeken die zij onafhankelijk van het Pix-platform initiëren, zoals serviceverzoeken via een formulier of supportverzoeken via het platform voor gebruikerssupport (gehost in andere landen van de Europese Unie).

GIP Pix heeft ook mensen in haar teams die werken in het kader van een IT-ontwikkelingsdienst.

Tenslotte werkt GIP Pix samen met partners die het erkent als "Pix-certificeringscentra" en aan wie het de verwerkingen toevertrouwt die nodig zijn voor het organiseren en uitvoeren van certificeringssessies. In deze context treedt het erkende centrum op als verwerker voor de behoeften van de verwerkingsverantwoordelijke GIP Pix.

De lijst met verwerkers wordt gegeven in de lijst met verwerkers.

Bewaring

De gegevens worden tot maximaal 5 jaar na de laatste toegang tot het gebruikersaccount bewaard en gearchiveerd volgens de wettelijke verjaringstermijnen (5 jaar), tenzij er een wettelijke verplichting geldt voor GIP Pix.

Uitoefening van rechten

Elk datasubject heeft het recht om de gegevens te bevragen, toegang ertoe te krijgen, ze te corrigeren, ze te laten verwijderen, de verwerking ervan te beperken en ze overdraagbaar te maken, en daarnaast het recht om bezwaar te maken op grond van legitieme redenen. Deze rechten worden uitgeoefend binnen de grenzen van de wettelijke verplichtingen die gelden voor GIP Pix.

Verder heeft de gebruiker het recht om specifieke en algemene instructies te geven over het bewaren, verwijderen en communiceren van zijn post-mortem gegevens. Wat betreft de algemene richtlijnen: deze kunnen worden gericht aan een derde partij die bij decreet zal worden aangewezen.

De communicatie van specifieke post-mortem instructies en de uitoefening van rechten verloopt via e-mail naar het volgende adres: dpd@pix.fr. Bij twijfel over de identiteit van de gebruiker kan gevraagd worden om een fotokopie van een ondertekend identiteitsbewijs en aanvullende informatie.

Tenslotte kan de gebruiker een klacht indienen bij een toezichthoudende autoriteit, zoals de Commission nationale de l'informatique et des libertés (hierna "CNIL"), en op elk moment zijn toestemming intrekken.

Cookies

De gebruiker wordt ervan op de hoogte gesteld dat bij toegang tot het Pix-platform automatisch één of meerdere cookies op zijn apparaat kunnen worden geïnstalleerd.

Een cookie slaat informatie op over de manier waarop een gebruiker surft op een website of applicatie.

Het Pix-platform maakt alleen gebruik van cookies voor statistische monitoring van bezoeken aan pix.fr en pix.org (publieksmeting).

GIP Pix als gegevensverwerker

Verder kan GIP Pix persoonsgegevens van gebruikers verwerken als verwerker voor een zogenoemde "voorschrijvende" organisatie, waarbij een organisatie activiteiten op Pix voorschrijft aan specifieke doelgroepen en de resultaten daarvan wenst te ontvangen.

Bij voorgeschreven activiteiten kan het gaan om:

een testtraject,
een verzoek om de status van het Pix-profiel door te geven
een certificeringstest

De voorschrijvende organisatie, in haar hoedanigheid als verwerkingsverantwoordelijke, is verantwoordelijk voor het naleven van de verbintenissen met betrekking tot de bescherming van persoonsgegevens zoals overeengekomen tussen haar en GIP Pix indien van toepassing.

Voorschrijven van het volgen van een traject of het verzenden van een Pix-profiel

GIP Pix treedt op als verwerker wanneer een organisatie testtrajecten voorschrijft aan bepaalde doelgroepen of profielen van Pix verzamelt.

In deze context treedt de organisatie op als verwerkingsverantwoordelijke en is GIP Pix belast met de verwerking met betrekking tot het doel van het versturen en verspreiden van de resultaten van de beoordeling naar de voorschrijvende organisatie, inclusief:

Het communiceren van de resultaten van het traject en de voortgangsgegevens in het traject aan de voorschrijver, en/of het volledige Pix-profiel.

De gebruiker wordt hiervan op de hoogte gesteld door de voorschrijvende organisatie en stemt ermee in dat zijn/haar Pix-trajectresultaat en/of profielgegevens worden doorgegeven aan de organisatie die het testtraject voorschrijft, waarmee hij/zij een directe link heeft, die in principe van academische/schoolse of beroepsmatige aard is (maar die ook van andere aard kan zijn, bijvoorbeeld via een vereniging). Dit gebeurt op verzoek van de organisatie die de gebruiker de mogelijkheid wil bieden om deel te nemen aan een assessmentcampagne die is opgezet voor een of meer groepen van haar personeel via de Pix Orga-dienst die wordt aangeboden door GIP Pix.

Voorschrijven van de certificeringstest van Pix

Op een gelijkaardige manier treedt GIP Pix op als verwerker wanneer een organisatie certificeringstests voorschrijft voor bepaalde doelgroepen.

In deze context treedt de voorschrijvende organisatie op als verwerkingsverantwoordelijk en is GIP Pix belast met de verwerking met betrekking tot het doel "Verzenden en verspreiden van certificeringsresultaten naar de voorschrijvende organisatie", inclusief "Communicatie van certificeringsresultaten naar de voorschrijvende organisatie".

De voorschrijvende organisatie komt haar verbintenissen jegens de gebruikers aan wie zij de certificering voorschrijft na, met name wat betreft het verkrijgen van hun toestemming voor de communicatie van de certificeringsresultaten door GIP Pix aan de door de voorschrijvende organisatie gekozen ontvangers.

Updates

Dit beleid kan worden geüpdatet door een nieuwe versie te publiceren op de websites pix.fr en pix.org. De gebruiker moet regelmatig deze pagina controleren om op de hoogte te blijven van eventuele veranderingen in dit beleid.

De gebruiker dient het via support.pix.org te melden als zijn persoonsgegevens gecorrigeerd of geüpdatet moeten worden.

Veiligheidsmaatregelen

GIP Pix verbindt zich ertoe, in overeenstemming met de regelgeving inzake gegevensbescherming, om alle nodige voorzorgsmaatregelen te nemen met betrekking tot de aard van de gegevens en de risico's die gepaard gaan met de verwerking, om de veiligheid van de gegevens in de bestanden te waarborgen.

GIP Pix neemt alle geschikte technische en organisatorische maatregelen om persoonsgegevens te beschermen, rekening houdend met de stand van kennis, de kosten van implementatie en de aard, reikwijdte, context en verwerkingsdoeleinden, evenals de risico's (die kunnen variëren in waarschijnlijkheid en ernst) voor de rechten en vrijheden van natuurlijke personen, met als doel het waarborgen van een beveiligingsniveau dat in verhouding staat tot het risico. Deze maatregelen omvatten onder andere, afhankelijk van de noden:

de versleuteling van persoonsgegevens;
middelen om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van verwerkingssystemen en -diensten onafgebroken te waarborgen;
middelen om, in geval van een fysiek of technisch incident, de beschikbaarheid van persoonsgegevens en de toegang daartoe binnen een passende termijn te herstellen;
een procedure om regelmatig de efficiëntie van technische en organisatorische maatregelen te testen, analyseren en evalueren om de veiligheid van de verwerking te waarborgen.

___

Inhoudsopgave