Gegevensretentiebeleid

Laatst bijgewerkt: 4 maart 2026

Dit gegevensretentiebeleid beschrijft hoe Brusselora persoonsgegevens en andere informatie verzamelt, bewaart en verwijdert in het kader van haar dienstverlening. Het beleid is van toepassing op alle gebruikers van het platform, inclusief cursisten, instructeurs en bezoekers van brusselora.com.

1. Doel van dit beleid

Brusselora bewaart gegevens uitsluitend zo lang als noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zolang als vereist door toepasselijke wet- en regelgeving. Dit beleid zorgt voor een consistente en transparante aanpak van gegevensbeheer binnen de gehele organisatie.

De doelstellingen van dit beleid zijn:

Het waarborgen van de privacy en rechten van gebruikers
Het voorkomen van onnodige opslag van persoonsgegevens
Het naleven van wettelijke bewaarverplichtingen
Het beperken van risico's die samenhangen met langdurige gegevensopslag
Het bieden van transparantie over de levenscyclus van gegevens

2. Categorieën van gegevens en bewaartermijnen

Onderstaande tabel geeft een overzicht van de voornaamste gegevenscategorieën die Brusselora verwerkt, samen met de bijbehorende bewaartermijnen en de grondslag voor die termijnen.

Gegevenscategorie	Voorbeelden	Bewaartermijn	Grondslag
Accountgegevens	Naam, e-mailadres, wachtwoord (gehashed)	Duur van het account + 12 maanden	Uitvoering overeenkomst
Leervoortgang en resultaten	Voltooide modules, toetsscores, certificaten	Duur van het account + 36 maanden	Gerechtvaardigd belang / contractuele verplichting
Betalings- en facturatiegegevens	Transactiehistorie, facturen	7 jaar	Wettelijke bewaarplicht
Communicatiegegevens	Berichten via platform, ondersteuningsverzoeken	24 maanden na laatste contact	Gerechtvaardigd belang
Technische loggegevens	IP-adressen, sessiegegevens, foutmeldingen	90 dagen	Beveiliging en servicekwaliteit
Marketinggegevens	Nieuwsbriefabonnementen, klikgedrag	Tot intrekking toestemming + 30 dagen	Toestemming
Geanonimiseerde analysegegevens	Geaggregeerde gebruiksstatistieken	Onbeperkt (niet herleidbaar)	Gerechtvaardigd belang

3. Aanvang van de bewaartermijn

De bewaartermijn begint op het moment dat de grondslag voor verwerking niet langer van toepassing is. Afhankelijk van de gegevenscategorie betekent dit:

Accountgegevens: de termijn gaat in op de datum van accountverwijdering of deactivering
Contractuele gegevens: de termijn gaat in op de datum van beëindiging van de overeenkomst
Communicatiegegevens: de termijn gaat in op de datum van het laatste bericht of verzoek
Toestemmingsgebaseerde gegevens: de termijn gaat in op de datum van intrekking van de toestemming

4. Verwijdering en anonimisering van gegevens

4.1 Verwijdering

Na het verstrijken van de toepasselijke bewaartermijn worden persoonsgegevens op een veilige en definitieve wijze verwijderd uit alle systemen van Brusselora, inclusief back-ups. Verwijdering vindt plaats binnen 60 dagen na het verstrijken van de bewaartermijn, tenzij een wettelijke verplichting langere bewaring vereist.

4.2 Anonimisering

In gevallen waarbij gegevens van waarde zijn voor statistische of analytische doeleinden, kan Brusselora ervoor kiezen om gegevens te anonimiseren in plaats van te verwijderen. Geanonimiseerde gegevens zijn niet langer herleidbaar tot een natuurlijk persoon en vallen buiten het toepassingsgebied van dit beleid.

4.3 Back-ups

Gegevens die zijn opgenomen in systeemback-ups worden verwijderd in het kader van de reguliere back-upcyclus. Back-ups worden doorgaans bewaard voor een periode van maximaal 90 dagen, waarna zij automatisch worden overschreven of verwijderd.

5. Uitzonderingen op de standaard bewaartermijnen

In bepaalde omstandigheden kan Brusselora gegevens langer bewaren dan de standaard bewaartermijnen. Dit is uitsluitend toegestaan in de volgende gevallen:

Wanneer een wettelijke verplichting langere bewaring vereist
Wanneer gegevens noodzakelijk zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering
Wanneer een bevoegde toezichthoudende autoriteit om bewaring verzoekt
Wanneer de betrokkene uitdrukkelijk toestemming heeft gegeven voor langere bewaring

In dergelijke gevallen worden de gegevens afgeschermd van reguliere verwerking en uitsluitend bewaard voor het specifieke doel dat de uitzondering rechtvaardigt.

6. Gegevens van minderjarigen

Brusselora richt haar diensten niet op personen jonger dan 16 jaar. Indien wordt vastgesteld dat gegevens van minderjarigen zijn verzameld zonder geldige toestemming, worden deze gegevens zo spoedig mogelijk en uiterlijk binnen 14 dagen verwijderd.

7. Rechten van betrokkenen

Gebruikers hebben het recht om inzage te verzoeken in de persoonsgegevens die Brusselora over hen bewaart, alsmede het recht op rectificatie, verwijdering of beperking van de verwerking. Verzoeken kunnen worden ingediend via:

E-mail: contact@brusselora.com
Post: Boxbergstraat 65, 3600 Genk, België
Telefoon: +32 15 27 56 50

Brusselora streeft ernaar verzoeken binnen 30 dagen te beantwoorden. In complexe gevallen kan deze termijn met maximaal 60 dagen worden verlengd, waarover de betrokkene tijdig wordt geïnformeerd.

8. Beveiliging van bewaarde gegevens

Gedurende de gehele bewaartermijn worden persoonsgegevens beschermd door passende technische en organisatorische maatregelen. Deze omvatten onder meer:

Versleuteling van gegevens tijdens opslag en overdracht
Toegangsbeperking op basis van het beginsel van minimale bevoegdheden
Regelmatige beveiligingsaudits en risicobeoordelingen
Procedures voor het melden en afhandelen van datalekken

9. Derde partijen en verwerkers

Brusselora kan gebruikmaken van externe dienstverleners die namens haar persoonsgegevens verwerken. Met deze verwerkers worden schriftelijke overeenkomsten gesloten die waarborgen dat gegevens uitsluitend worden bewaard en verwerkt in overeenstemming met de instructies van Brusselora en de toepasselijke wet- en regelgeving. Externe verwerkers zijn verplicht gegevens te verwijderen of terug te geven zodra de verwerkingsopdracht is beëindigd.

10. Wijzigingen in dit beleid

Brusselora behoudt zich het recht voor dit gegevensretentiebeleid te allen tijde te wijzigen. Bij wezenlijke wijzigingen worden gebruikers vooraf geïnformeerd via het platform of per e-mail. De meest actuele versie van dit beleid is altijd beschikbaar op brusselora.com. Voortgezet gebruik van het platform na inwerkingtreding van een gewijzigd beleid geldt als aanvaarding van de nieuwe voorwaarden.

11. Contact

Voor vragen over dit gegevensretentiebeleid of over de verwerking van persoonsgegevens door Brusselora kunt u contact opnemen via:

E-mail: contact@brusselora.com
Adres: Boxbergstraat 65, 3600 Genk, België
Telefoon: +32 15 27 56 50
Website: brusselora.com