Privacyverklaring Zorg Training Academy

1. Wie zijn wij?

Zorg Training Academy (hierna: "ZTA"), ingeschreven bij de Kamer van Koophandel onder nummer in oprichting, gevestigd te Arnhem, beheert en exploiteert het Zorg Training Academy e-learning platform (hierna: "het Platform") als verwerker in de zin van de AVG.

ZTA verwerkt persoonsgegevens in opdracht van aangesloten zorg-uitzendbureaus en zorgorganisaties (hierna: "bureaus"). Elk bureau is de verwerkingsverantwoordelijke voor de persoonsgegevens van zijn eigen medewerkers en professionals. ZTA treedt op als verwerker (AVG art. 28) en verwerkt uitsluitend op instructie van het betreffende bureau.

Het Platform stelt zorgprofessionals in staat om verplichte en aanvullende e-learning cursussen te volgen, voortgang bij te houden en certificaten te behalen die noodzakelijk zijn voor het uitvoeren van hun werkzaamheden in de gehandicaptenzorg, jeugdzorg en GGZ.

Contactgegevens Zorg Training Academy (verwerker / platformbeheer):
Zorg Training Academy
Arnhem, Nederland
KvK: in oprichting
E-mail: privacy@zorgtrainingacademy.nl

2. Functionaris Gegevensbescherming (FG)

Zorg Training Academy heeft een Functionaris voor de Gegevensbescherming (FG) aangesteld. U kunt de FG bereiken via:

• E-mail: fg@zorgtrainingacademy.nl
• Post: Zorg Training Academy, t.a.v. Functionaris Gegevensbescherming, Arnhem

De FG houdt toezicht op de naleving van de AVG binnen de organisatie en is aanspreekpunt voor betrokkenen en de Autoriteit Persoonsgegevens.

3. Welke persoonsgegevens verwerken wij?

Via het Platform verwerken wij de volgende categorieën persoonsgegevens van zorgprofessionals:

3.1 Accountgegevens

3.2 Leer- en cursusgegevens

3.3 Technische gegevens

3.4 Bijzondere persoonsgegevens

Wij verwerken geen bijzondere categorieën persoonsgegevens in de zin van AVG art. 9, tenzij de zorgprofessional zelf informatie deelt via een open profileringsveld. Via het Platform wordt geen gezondheids-, ras-, religie- of andere bijzondere data actief uitgevraagd.

4. Doel en rechtsgrondslag van de verwerking

Alle verwerkingen vinden plaats op basis van één of meer van de onderstaande rechtsgrondslagen (AVG art. 6):

5. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld, met inachtneming van wettelijke verplichtingen:

6. Ontvangers en doorgifte van gegevens

6.1 Intern

Toegang tot persoonsgegevens binnen Zorg Training Academy is beperkt tot medewerkers voor wie toegang noodzakelijk is voor hun functie (need-to-know principe conform NEN 7510 § 9.1).

6.2 Externe partijen (verwerkers)

6.3 Doorgifte buiten EER

Wij geven geen persoonsgegevens door buiten de Europese Economische Ruimte (EER), tenzij dit noodzakelijk is en er passende waarborgen zijn getroffen conform AVG hoofdstuk V (Standaard Contractbepalingen). De hostinginfrastructuur bevindt zich uitsluitend in de EU.

7. Beveiliging (NEN 7510)

Zorg Training Academy hanteert passende technische en organisatorische maatregelen conform NEN 7510 (Informatiebeveiliging in de zorg), waaronder:

• HTTPS/TLS-encryptie voor alle datatransmissie
• Wachtwoord-hashing via bcrypt (nooit plaintext opslag)
• Rol-gebaseerde toegangscontrole (RBAC) en need-to-know principe
• Automatische sessie-timeout na inactiviteit
• Audit logging van kritische handelingen (minimaal 90 dagen)
• Regelmatige beveiligingsupdates en patchmanagement
• Database-encryptie en regelmatige versleutelde back-ups
• Incidentresponseprocedure en meldplicht datalekken (binnen 72 uur aan AP)
• Privacy by design en privacy by default bij nieuwe functionaliteiten

8. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Wij reageren binnen 4 weken op uw verzoek. Indien het verzoek complex is, kan deze termijn worden verlengd met maximaal 2 maanden (in dat geval informeren wij u binnen 1 maand).

Als u van mening bent dat wij uw rechten niet juist naleven, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

9. Cookies en tracking

Het Platform gebruikt de volgende typen cookies:

Analytische cookies worden alleen geplaatst na expliciete toestemming. Functionele cookies zijn noodzakelijk voor het functioneren van het Platform en vereisen geen toestemming (conform Telecommunicatiewet art. 11.7a lid 3).

Meer informatie: Cookiebeleid.

10. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring periodiek aanpassen. Bij wezenlijke wijzigingen informeren wij geregistreerde gebruikers via e-mail of een mededeling op het Platform. De meest actuele versie is altijd beschikbaar via de onderstaande link in de footer van het Platform.

Huidige versie: 1.1, vastgesteld 10 juni 2026.