Privacybeleid

Versie 2026-07 · Van kracht vanaf 1 juli 2026

Formation RCR et Secourisme Québec ("FRSQC", "wij"), die First Aid & CPR British Columbia (firstaidcprbritishcolumbia.ca) exploiteert, beschermt uw persoonsgegevens volgens de wet van Québec op de bescherming van persoonsgegevens in de private sector (Wet 25).

1. Verantwoordelijke voor de bescherming van persoonsgegevens

Verantwoordelijke voor de bescherming van persoonsgegevens, FRSQC · [email protected]

Schrijf naar deze persoon met vragen, verzoeken om inzage of klachten.

2. Verzamelde gegevens, doeleinden en bewaartermijn

• Naam en e-mailadres: uw account aanmaken, u identificeren en uw naam op het certificaat vermelden. Bewaard zolang het account actief is; een account zonder activiteit en zonder geldig certificaat wordt 3 jaar na de laatste activiteit verwijderd of geanonimiseerd (verjaringstermijn, Burgerlijk Wetboek van Québec, art. 2925).
• Aanmeldingsidentificatie van Google of Microsoft: aanmelden zonder wachtwoord. Bewaard zolang het account actief is.
• Telefoonnummer en postadres (als u ze verstrekt): een certificaat verifiëren en contact met u opnemen. Bewaard zolang het account actief is.
• Voortgang, antwoorden en toetsresultaten: uw cursus volgen en het certificaat uitreiken. Bewaard tot het certificaat verloopt, plus 3 jaar.
• Certificaat (naam, cursus, datum, nummer): uw opleiding aantonen en verificatie mogelijk maken. Bewaard tot het verloopt, plus 3 jaar.
• Aankopen en facturen: boekhoudkundige en fiscale verplichtingen. Bewaard tot 6 jaar na het einde van het betrokken belastingjaar (Wet op de belastingadministratie van Québec, art. 35).
• IP-adres, browser, apparaat en land van aanmelding: accountbeveiliging en fraudepreventie. Bewaard gedurende 12 maanden.
• Aanvaarding van de voorwaarden (versie, datum, IP-adres): bewijs van de overeenkomst. Bewaard gedurende de overeenkomst, plus 3 jaar.

Na afloop van de bewaartermijn worden de gegevens vernietigd of geanonimiseerd (Wet 25, art. 23). Wij verzamelen uw kaartnummer niet: Stripe verwerkt het rechtstreeks.

Wij verkopen uw gegevens nooit. Wij vertrouwen ze alleen toe aan dienstverleners die nodig zijn voor de dienst (hosting, betalingen, e-mailverzending, bezoekersmeting) en contractueel gebonden zijn. Sommige van deze dienstverleners bevinden zich buiten Québec; wij zorgen ervoor dat zij uw gegevens passend beschermen.

Details over deze dienstverleners en over de beoordeling van hun beschermingsmaatregelen zijn op verzoek verkrijgbaar bij de verantwoordelijke (artikel 1).

3. Als uw werkgever u inschrijft

Als een organisatie (bijvoorbeeld uw werkgever) u een plaats toewijst, kunnen haar beheerders uw naam, e-mailadres, voortgang, slagingsdatum en certificaat zien. Uw gedetailleerde toetsantwoorden zien zij niet.

4. Cookies

• Noodzakelijke cookies: aanmeldsessie, taal en beveiliging. Zonder deze cookies werkt de website niet.
• Analyse- en advertentiecookies (Google Analytics, Google Ads): standaard uitgeschakeld. Ze worden alleen ingeschakeld als u ze aanvaardt in de melding die bij uw eerste bezoek verschijnt. U kunt uw keuze op elk moment wijzigen met de knop 'Cookies beheren' onderaan het scherm.

5. Communicatie

Wij sturen u de e-mails die nodig zijn voor uw cursus (bevestiging, factuur, certificaat, herinneringen voor verlenging). Wij kunnen u ook bellen of schrijven om na te gaan of een certificaat door de houder zelf is behaald. Voor promotionele e-mails is uw toestemming nodig, die u op elk moment kunt intrekken.

6. Uw rechten

U kunt op elk moment:

• inzage krijgen in uw gegevens en er een kopie van ontvangen, ook in een gestructureerd technologisch formaat (overdraagbaarheid);
• ze laten corrigeren;
• verzoeken om verwijdering of uw toestemming intrekken, behalve voor wat wij wettelijk moeten bewaren (bijvoorbeeld facturen);
• een klacht indienen bij de Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Wij antwoorden binnen 30 dagen. Schrijf naar de verantwoordelijke (artikel 1).

7. Beveiliging

De communicatie met de website is versleuteld (HTTPS). De toegang tot de gegevens is beperkt tot de personen die deze nodig hebben. Bij een vertrouwelijkheidsincident met een ernstig risico brengen wij u en de Commission d'accès à l'information op de hoogte.

8. Volgens uw woonplaats

• Canada (buiten Québec): de federale wet op de bescherming van persoonsgegevens en elektronische documenten (PIPEDA) is van toepassing. U kunt een klacht indienen bij de Privacycommissaris van Canada.
• Europese Unie, Europese Economische Ruimte, Verenigd Koninkrijk en Zwitserland: de AVG (of het Britse of Zwitserse equivalent) is van toepassing. Onze rechtsgronden zijn de uitvoering van de overeenkomst (account, cursus, certificaat), onze wettelijke verplichtingen (facturen), ons gerechtvaardigd belang (beveiliging, fraudepreventie) en uw toestemming (advertenties, nieuwsbrief). Voor Canada geldt een adequaatheidsbesluit van de Europese Commissie; voor dienstverleners in de Verenigde Staten berusten de doorgiften op het Data Privacy Framework of op modelcontractbepalingen. U hebt ook het recht op beperking van de verwerking, op bezwaar en op het indienen van een klacht bij de gegevensbeschermingsautoriteit van uw land.
• Verenigde Staten: wij verkopen uw gegevens niet. U kunt uw recht op inzage, correctie en verwijdering uitoefenen door te schrijven naar de verantwoordelijke (artikel 1).
• Andere landen: wij respecteren de rechten die de wet van uw land u geeft, bijvoorbeeld POPIA in Zuid-Afrika, de NDPA in Nigeria, de DPDP in India of de PDPA in Singapore. Schrijf naar de verantwoordelijke (artikel 1) om ze uit te oefenen.

9. Minderjarigen

Voor een persoon jonger dan 14 jaar, of jonger dan de hogere leeftijd die de wet van zijn land bepaalt, is toestemming van een ouder of voogd vereist.

10. Wijzigingen

Wij brengen u per e-mail of bij uw volgende aanmelding op de hoogte van elke belangrijke wijziging. De datum van de geldende versie staat bovenaan de pagina.