Privacyverklaring

Persoonsgegevens die wij verwerken

Wij verwerken persoonsgegevens, doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

• voornaam en voorletters
• achternaam
• geboortedatum
• geboorteplaats
• e-mail adres
• examenresultaten en certificaatgegevens
• overige persoonsgegevens die u actief verstrekt, bijvoorbeeld door een account op deze website aan te maken, in correspondentie en telefonisch

Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken

Wij verwerken persoonsgegevens voor de volgende doelen:

• deelname aan het examen en uitgifte van het certificaat: noodzakelijk voor de uitvoering van de certificatieovereenkomst;
• het waarborgen dat de juiste persoon deelneemt aan het examen en dat de juiste gegevens op het certificaat staan, en het duurzaam waarborgen van de integriteit en verifieerbaarheid van het register van certificaathouders: gerechtvaardigd belang van NedCert als certificatie-instelling;
• informatie over onze diensten: gerechtvaardigd (commercieel) belang;
• het aanmaken van uw account en de afhandeling van betaling: uitvoering van de overeenkomst;
• verwerkingen waartoe wij wettelijk verplicht zijn: wettelijke verplichting.

Geautomatiseerde besluitvorming

NedCert neemt op basis van geautomatiseerde verwerkingen besluiten over zaken die gevolgen kunnen hebben voor personen. Het NedCert-systeem stelt aan de hand van de door de kandidaat beantwoorde examenvragen geautomatiseerd vast of de vooraf in het certificatieschema vastgelegde en door de directie vastgestelde cesuur is behaald, en geeft bij een voldoende resultaat automatisch het certificaat af. Bij de vaardigheidscertificaten wordt het certificaat automatisch afgegeven nadat de instructeur de competentieregistratie heeft voltooid. Deze besluiten zijn noodzakelijk voor de uitvoering van de certificatieovereenkomst. Bent u het niet eens met een besluit, dan kunt u gebruikmaken van de regeling bezwaar en beroep op onze website; uw bezwaar wordt dan door een persoon beoordeeld.

Hoe lang wij persoonsgegevens bewaren

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doelen waarvoor zij worden verwerkt. Voor het register van certificaathouders geldt een bijzonderheid: personen en certificaten worden doorlopend genummerd, en het duurzaam bewaren van de registergegevens is noodzakelijk om dubbele registraties te voorkomen en om certificaten ook na afloop van de geldigheid te kunnen verifiëren. Deze gegevens worden daarom duurzaam bewaard; na het verlopen van de geldigheid van uw certificaat is uw vermelding niet langer publiek zichtbaar en worden de gegevens uitsluitend nog voor verificatie en registerintegriteit gebruikt. 

Delen van persoonsgegevens met derden

Wij delen persoonsgegevens uitsluitend voor zover dat noodzakelijk is:

• met uw werkgever, instructeur en opleidingsinstituut: uw persoonsgegevens en examenuitslagen, zoals vastgelegd in de certificatieovereenkomst;
• met de ICT-dienstverlener die het NedCert-systeem in onze opdracht ontwikkelt en beheert; met deze verwerker is een verwerkersovereenkomst gesloten;
• met overheden en toezichthouders, zoals de Nederlandse Arbeidsinspectie, OCW, GGD en de Autoriteit Persoonsgegevens, indien wij daartoe verplicht zijn;
• via het openbare register van certificaathouders op onze website, waarin gedurende de geldigheid van het certificaat de voor verificatie noodzakelijke gegevens zichtbaar zijn.

NedCert is ook werkzaam in Suriname. Instructeurs aldaar hebben, uitsluitend voor de eigen cursussen en onder de geheimhoudingsverplichtingen van het Instructeursreglement, toegang tot de gegevens van hun kandidaten. Suriname ligt buiten de Europese Economische Ruimte; met deze toegang wordt terughoudend en beveiligd omgegaan en zij is beperkt tot wat voor de uitvoering van de cursus en de competentieregistratie noodzakelijk is.

Cookies, of vergelijkbare technieken

NedCert gebruikt alleen technische en functionele cookies, en analytische cookies die geen inbreuk maken op uw privacy. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen op uw computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van onze website en uw gebruiksgemak. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld uw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.

Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te laten verwijderen. Daarnaast heeft u het recht om uw toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door NedCert, en heeft u het recht op gegevensoverdraagbaarheid. Bij een verzoek tot verwijdering geldt één beperking: de gegevens die noodzakelijk zijn voor de integriteit en verifieerbaarheid van het register worden, op grond van ons gerechtvaardigd belang, aan het publieke zicht en aan actief gebruik onttrokken en uitsluitend voor dat doel bewaard. Uw verzoeken kunt u zenden aan [email protected]

Om er zeker van te zijn dat het verzoek door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs bij het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en burgerservicenummer (BSN) zwart, bijvoorbeeld met de gratis KopieID-app van de Rijksoverheid. Dit ter bescherming van uw privacy. NedCert zal zo snel mogelijk, maar in ieder geval binnen vier weken, op uw verzoek reageren.

Klachten

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Hoe wij persoonsgegevens beveiligen

NedCert neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Wachtwoorden worden uitsluitend versleuteld (gehasht) opgeslagen.

Om het risico op identiteitsfraude te minimaliseren verwerken wij bewust zo min mogelijk gegevens: wij vragen niet om uw adres of telefoonnummer, en van uw legitimatiebewijs bewaren wij uitsluitend uw voornamen, achternaam, geboortedatum en geboorteplaats. Uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), documentnummer, burgerservicenummer (BSN) en handtekening worden niet bewaard.

Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op via  [email protected]

Verplichtingen

U dient, volgens de overeenkomst, persoonsgegevens aan ons op te geven. Indien u deze gegevens niet verstrekt, kunnen wij uw aanmelding niet in behandeling nemen.

Versie juli 2026