Iberbrain Platform
Privacybeleid
Privacybeleid — Iberbrain Platform
Versie 1.0
Ingangsdatum: augustus 2026
Laatste update: 15 augustus 2026
Het gebruik van het Iberbrain Platform is onderworpen aan het lezen en accepteren van dit Privacybeleid.
Dit Privacybeleid dient te worden gelezen in samenhang met de Algemene Voorwaarden en het Cookiebeleid van het Iberbrain Platform. Meer informatie over Cookies en Vergelijkbare Technologieën is beschikbaar in het Cookiebeleid van het Iberbrain Platform.
1. Inleiding
De bescherming van de privacy en de persoonsgegevens van gebruikers is een fundamentele verplichting van het Iberbrain Platform.
Dit Privacybeleid legt uit hoe persoonsgegevens worden verzameld, gebruikt, opgeslagen, gedeeld, beschermd en anderszins verwerkt wanneer gebruikers toegang krijgen tot en gebruikmaken van het Iberbrain Platform, in overeenstemming met Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming – AVG) en alle andere toepasselijke wetgeving inzake gegevensbescherming.
Het Iberbrain Platform is een onafhankelijk digitaal platform dat is ontworpen om cognitieve stimulatieoefeningen, bewegingsgericht leren, ritmische coördinatie, creativiteit, educatieve activiteiten en welzijnsprogramma’s aan te bieden via interactieve oefeningen.
Het Platform bevat oefeningen en activiteiten geïnspireerd op de Ronnie Gardiner Method® (RGM), samen met eigen programma’s, aanvullende methodologieën en andere benaderingen van cognitieve training, ontwikkeld voor educatieve, recreatieve en welzijnsdoeleinden.
Het Iberbrain Platform is uitsluitend bedoeld voor educatieve doeleinden, cognitieve training en welzijn.
Het Iberbrain Platform is geen medisch hulpmiddel, verstrekt geen medisch advies en vervangt geen professionele medische beoordeling, diagnose, behandeling, revalidatie, psychologische evaluatie of enige andere gezondheidszorgdienst verleend door gekwalificeerde professionals. Het Platform voert geen klinische beoordelingen uit, stelt geen diagnoses, monitort niet de gezondheidstoestand van gebruikers en biedt geen therapeutische aanbevelingen.
Door een account aan te maken, toegang te krijgen tot of gebruik te maken van het Iberbrain Platform, erkennen gebruikers dat zij dit Privacybeleid hebben gelezen, begrepen en geaccepteerd.
2. Verwerkingsverantwoordelijke
De Verwerkingsverantwoordelijke (Data Controller) voor de verwerking van persoonsgegevens via het Iberbrain Platform is:
Susana Coutinho - Oprichtster, Maker en Verwerkingsverantwoordelijke van het Iberbrain-project
Operationele Locatie: Maastricht, Limburg, Nederland
E-mailadres: iberbrain@gmail.com
Website: https://www.iberbrain.com
De Verwerkingsverantwoordelijke bepaalt de doeleinden en middelen van de verwerking van persoonsgegevens die via het Iberbrain Platform worden verzameld en zorgt ervoor dat deze verwerking voldoet aan de AVG en alle toepasselijke wetgeving.
Naarmate het Iberbrain Platform zich verder ontwikkelt, kan de identiteit van de Verwerkingsverantwoordelijke worden bijgewerkt om toekomstige organisatorische of juridische wijzigingen te weerspiegelen. Dergelijke wijzigingen zullen worden gecommuniceerd via een bijgewerkte versie van dit Privacybeleid.
3. Reikwijdte van dit Privacybeleid
Dit Privacybeleid is van toepassing op alle persoonsgegevens die worden verwerkt via het Iberbrain Platform, waaronder:
• de Iberbrain-webapplicatie;
• toekomstige mobiele applicaties;
• toekomstige desktopapplicaties;
• institutionele en zakelijke (B2B) versies van het Platform;
• officiële websites die rechtstreeks verband houden met het Iberbrain Platform;
• gebruikersondersteuningsdiensten;
• authenticatiediensten;
• communicatie met betrekking tot het Platform;
• educatieve, institutionele en zakelijke implementaties van het Platform.
Dit Privacybeleid is ook van toepassing wanneer gebruikers contact opnemen met het Iberbrain Platform met betrekking tot hun account, abonnement, technische ondersteuning of enige andere aan het Platform gerelateerde dienst.
Dit Privacybeleid is niet van toepassing op websites, platforms of diensten van derden die toegankelijk kunnen zijn via externe links of ingesloten inhoud binnen het Iberbrain Platform. Gebruikers worden aangemoedigd om het privacybeleid van dergelijke derden te raadplegen voordat zij hun diensten gebruiken.
4. Persoonsgegevens die Wij Verzamelen
Het Iberbrain Platform volgt het beginsel van dataminimalisatie en verzamelt alleen de persoonsgegevens die noodzakelijk zijn om haar diensten te leveren, de beveiliging van het Platform te waarborgen en te voldoen aan de toepasselijke wettelijke verplichtingen.
Afhankelijk van hoe het Platform wordt gebruikt, kunnen de volgende categorieën persoonsgegevens worden verwerkt.
4.1 Identificatiegegevens
Het Iberbrain Platform kan het volgende verzamelen:
• volledige naam;
• voorkeursnaam of pseudoniem;
• e-mailadres.
Deze gegevens worden gebruikt om gebruikers te identificeren, hun accounts te beheren en veilige toegang tot het Platform mogelijk te maken.
4.2 Authenticatiegegevens
Aangezien gebruikersaccounts handmatig worden aangemaakt door de beheerder van het Platform, kan de volgende authenticatiegerelateerde informatie worden verwerkt:
• geregistreerd e-mailadres;
• eenmalige verificatiecodes verzonden per e-mail;
• authenticatieregistraties;
• inloggeschiedenis;
• geslaagde en mislukte authenticatiepogingen.
Institutionele klanten kunnen ervoor kiezen om gepseudonimiseerde of geanonimiseerde gebruikersidentificatoren en e-mailadressen te gebruiken, waar passend en toegestaan door de toepasselijke wetgeving, om de verwerking van persoonsgegevens verder te minimaliseren.
Authenticatiegegevens worden uitsluitend verwerkt om de beveiliging van het Platform te waarborgen en gebruikersaccounts te beschermen.
4.3 Oefen- en Voortgangsgegevens
Om de continuïteit van de gebruikerservaring te waarborgen, kan het Iberbrain Platform informatie opslaan zoals:
• voltooide oefeningen;
• favoriete oefeningen;
• oefengeschiedenis;
• voortgang van de gebruiker;
• laatst voltooide activiteit;
• duur van oefensessies;
• totale gebruikstijd;
• toegewezen oefenmodules;
• rechten en toegangsniveaus.
Deze gegevens stellen gebruikers in staat hun activiteiten voort te zetten zonder hun voortgang te verliezen en stellen het Platform in staat een gepersonaliseerde leerervaring te bieden.
Er kunnen ook anonieme of geaggregeerde gebruiksstatistieken worden gegenereerd om het Platform te verbeteren, de dienstprestaties te monitoren en de voortdurende ontwikkeling van educatieve inhoud te ondersteunen.
4.4 Technische Gegevens
Het Platform kan automatisch bepaalde technische informatie verwerken die nodig is voor de goede werking ervan, waaronder:
• type browser;
• besturingssysteem;
• type apparaat;
• voorkeurstaal;
• tijdzone;
• datum en tijdstip van toegang;
• applicatieversie;
• technische informatie die nodig is om compatibiliteit, beveiliging en beschikbaarheid van de dienst te waarborgen.
Deze technische gegevens worden uitsluitend verwerkt om de veilige en betrouwbare werking van het Platform te handhaven.
4.5 Beveiligingslogs
Om het Iberbrain Platform te beschermen tegen misbruik, fraude en ongeoorloofde toegang, kan het Platform beveiligingslogs bijhouden, waaronder:
• authenticatiegebeurtenissen;
• mislukte inlogpogingen;
• technische foutlogs;
• registraties van beveiligingsmonitoring;
• systeemdiagnostische informatie.
Deze logs worden uitsluitend verwerkt voor doeleinden van cybersecurity, fraudepreventie, incidentonderzoek, systeemintegriteit en wettelijke naleving.
5. Gezondheidsgegevens
Hoewel het Iberbrain Platform oefeningen aanbiedt voor cognitieve stimulatie, bewegingscoördinatie, ritmisch leren en creativiteit, verwerkt het niet opzettelijk bijzondere categorieën van persoonsgegevens met betrekking tot gezondheid, zoals gedefinieerd in artikel 9 van de AVG, tenzij uitdrukkelijk vereist door toepasselijke wetgeving of vrijwillig verstrekt door de gebruiker in het kader van een ondersteuningsverzoek.
In het bijzonder verzamelt of verwerkt het Iberbrain Platform niet:
• medische diagnoses;
• klinische dossiers;
• symptomen;
• behandelplannen;
• revalidatierapporten;
• psychologische beoordelingen;
• biometrische gegevens;
• genetische gegevens;
• gezondheidsmonitoringgegevens.
Het Platform creëert geen medische profielen, beoordeelt niet de fysieke of mentale gezondheid van gebruikers, voorspelt geen ziekten en ondersteunt geen klinische besluitvorming.
Informatie met betrekking tot voltooide oefeningen, gebruiksgeschiedenis en voortgang van de gebruiker wordt uitsluitend verwerkt om de gevraagde diensten te leveren, de gebruikerservaring te verbeteren, de continuïteit van educatieve activiteiten te waarborgen en de normale werking van het Iberbrain Platform te ondersteunen.
Wanneer het Iberbrain Platform wordt gebruikt door scholen, zorgorganisaties, verzorgingshuizen, bedrijven of andere instellingen, blijven die organisaties verantwoordelijk voor het waarborgen dat zij over een passende rechtsgrond beschikken om persoonsgegevens van hun gebruikers aan het Iberbrain Platform te verstrekken en voor het naleven van hun eigen wettelijke verplichtingen op grond van de toepasselijke wetgeving inzake gegevensbescherming.
6. Doeleinden van de Verwerking
Het Iberbrain Platform verwerkt persoonsgegevens uitsluitend voor legitieme, specifieke en duidelijk omschreven doeleinden.
Persoonsgegevens kunnen worden verwerkt voor de volgende doeleinden:
• het aanmaken, beheren en administreren van gebruikersaccounts;
• het bieden van veilige authenticatie en gecontroleerde toegang tot het Platform;
• het toewijzen van oefenmodules, rechten en toegangsniveaus voor gebruikers;
• het leveren van cognitieve training, educatieve en welzijnsdiensten;
• het bijhouden van de oefengeschiedenis en leervoortgang van gebruikers;
• het waarborgen van de continuïteit van de gebruikerservaring tussen sessies en apparaten;
• het leveren van ingesloten multimedia-inhoud die nodig is voor Platformoefeningen;
• het leveren van audiobestanden en andere educatieve bronnen die door het Platform worden gehost;
• het reageren op vragen en verzoeken om technische ondersteuning van gebruikers;
• het waarborgen van de beveiliging, integriteit en beschikbaarheid van het Platform;
• het detecteren, voorkomen en onderzoeken van fraude, het delen van accounts, misbruik van het Platform en andere beveiligingsincidenten;
• het handhaven van bedrijfscontinuïteit en operationele veerkracht;
• het naleven van wettelijke en regelgevende verplichtingen;
• het bijhouden van interne administratieve registraties;
• het voortdurend verbeteren van de kwaliteit, betrouwbaarheid, toegankelijkheid en prestaties van het Iberbrain Platform.
Het Iberbrain Platform verwerkt alleen de persoonsgegevens die noodzakelijk zijn voor deze doeleinden. Persoonsgegevens zullen nooit worden verwerkt voor doeleinden die onverenigbaar zijn met de doeleinden die in dit Privacybeleid worden beschreven.
7. Rechtsgrondslag voor de Verwerking
Het Iberbrain Platform verwerkt persoonsgegevens in overeenstemming met artikel 6 van de Algemene Verordening Gegevensbescherming (AVG). Afhankelijk van de specifieke verwerkingsactiviteit kan een of meer van de volgende rechtsgrondslagen van toepassing zijn.
7.1 Uitvoering van een Overeenkomst
Artikel 6, lid 1, onder b), AVG
De verwerking is noodzakelijk om de door de gebruiker gevraagde diensten te leveren, waaronder:
• het aanmaken en beheren van gebruikersaccounts;
• het bieden van toegang tot geautoriseerde Platformfuncties;
• het bijhouden van de oefengeschiedenis en leervoortgang van gebruikers;
• het leveren van educatieve, cognitieve trainings- en welzijnsdiensten.
7.2 Naleving van een Wettelijke Verplichting
Artikel 6, lid 1, onder c), AVG
Bepaalde persoonsgegevens kunnen worden verwerkt wanneer dit noodzakelijk is om te voldoen aan toepasselijke wettelijke verplichtingen, waaronder:
• administratieve en boekhoudkundige verplichtingen;
• wettelijke rapportagevereisten;
• samenwerking met bevoegde overheidsinstanties;
• cybersecurityverplichtingen wanneer wettelijk vereist.
7.3 Gerechtvaardigde Belangen
Artikel 6, lid 1, onder f), AVG
Het Iberbrain Platform heeft gerechtvaardigde belangen bij de verwerking van persoonsgegevens voor de doeleinden van:
• het beschermen van de beveiliging van het Platform;
• het voorkomen van fraude, het delen van accounts en misbruik;
• het onderzoeken van technische incidenten;
• het waarborgen van systeemintegriteit en operationele veerkracht;
• het handhaven van bedrijfscontinuïteit;
• het verbeteren van de kwaliteit en prestaties van het Platform;
• het beschermen van de rechten, eigendommen en gerechtvaardigde belangen van gebruikers en van het Iberbrain Platform.
Wanneer de verwerking is gebaseerd op gerechtvaardigde belangen, wordt een passende belangenafweging uitgevoerd om te waarborgen dat dergelijke belangen niet zwaarder wegen dan de fundamentele rechten en vrijheden van gebruikers.
7.4 Toestemming
Artikel 6, lid 1, onder a), AVG
Waar wettelijk vereist, zal het Iberbrain Platform de vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming van de gebruiker verkrijgen voordat persoonsgegevens worden verwerkt. Toestemming kan onder meer worden gevraagd voor:
• niet-essentiële cookies en vergelijkbare technologieën;
• optionele analysediensten die in toekomstige versies kunnen worden geïntroduceerd;
• optionele communicatie;
• toekomstige Platformfunctionaliteiten die toestemming vereisen op grond van de toepasselijke wetgeving.
Gebruikers kunnen hun toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór deze intrekking heeft plaatsgevonden.
8. Gebruikersaccounts en Authenticatie
Het Iberbrain Platform werkt via een authenticatiesysteem met gecontroleerde toegang. Gebruikersaccounts worden handmatig aangemaakt door de beheerder van het Platform. Gebruikers kunnen geen accounts aanmaken via een openbaar zelfregistratieproces. Toegang kan worden verleend na een verzoek dat per e-mail of via een ander communicatiekanaal is ingediend, of naar goeddunken van de beheerder van het Platform.
Zodra een account is aangemaakt, authenticeren gebruikers zich via eenmalige verificatiecodes die naar hun geregistreerde e-mailadres worden verzonden.
Elke verificatiecode:
• wordt individueel gegenereerd voor elke gebruiker;
• mag slechts eenmaal worden gebruikt;
• heeft een beperkte geldigheidsduur;
• verloopt automatisch na een korte periode;
• wordt onmiddellijk ongeldig zodra de authenticatie succesvol is voltooid.
Het Iberbrain Platform vereist niet dat gebruikers wachtwoorden aanmaken of onthouden. Dit wachtwoordloze authenticatiemodel vermindert de beveiligingsrisico’s die verbonden zijn aan traditionele wachtwoorden, terwijl het de toegankelijkheid en het gebruiksgemak verbetert.
Institutionele klanten, waaronder scholen, zorgorganisaties, gezondheidsinstellingen, bedrijven en andere organisaties, worden, waar passend, aangemoedigd om gepseudonimiseerde gebruikersidentiteiten of e-mailadressen toe te wijzen, om de verwerking van direct identificeerbare persoonsgegevens te minimaliseren.
Authenticatielogs kunnen worden bewaard voor beveiligingsmonitoring, fraudepreventie, incidentonderzoek en wettelijke naleving.
9. Geïntegreerde Diensten van Derden
Om cognitieve trainingsoefeningen en educatieve activiteiten te ondersteunen, integreert het Iberbrain Platform multimediadiensten die worden aangeboden door vertrouwde derden. Deze diensten kunnen YouTube en Vimeo omvatten.
9.1 Ingesloten YouTube-speler
Bepaalde oefeningen bevatten video’s die uitsluitend op YouTube worden gehost. Het Iberbrain Platform toont deze video’s uitsluitend via de officiële ingesloten YouTube-speler (YouTube Embedded Player).
Wanneer synchronisatie tussen Platformoefeningen en video-afspelen vereist is, wordt dit uitsluitend uitgevoerd via de officiële YouTube IFrame Player API.
Het Iberbrain Platform downloadt, kopieert, wijzigt, extraheert, verspreidt of host geen YouTube-video’s. Waar beschikbaar, kunnen gebruikers rechtstreeks toegang krijgen tot de oorspronkelijke inhoud op YouTube.
Wanneer gebruikers interageren met ingesloten YouTube-inhoud, kan hun browser een directe verbinding met de servers van YouTube tot stand brengen. Door deze functies te gebruiken, erkennen gebruikers dat het Iberbrain Platform gebruikmaakt van YouTube API-services. Gebruikers erkennen bovendien dat hun interactie met de ingesloten YouTube-speler onderworpen is aan het Privacybeleid van Google, het Cookiebeleid van Google en de Servicevoorwaarden van YouTube, en dat zij door deze functies te gebruiken ermee instemmen hieraan gebonden te zijn. Eventuele persoonsgegevens die door YouTube worden verwerkt, worden uitsluitend beheerst door het eigen Privacybeleid, de Servicevoorwaarden en het Cookiebeleid van YouTube.
9.2 Vimeo
Het Iberbrain Platform kan ook educatieve of instructieve video’s tonen die op Vimeo worden gehost. Deze video’s blijven volledig gehost en beheerd door Vimeo.
Eventuele persoonsgegevens die door Vimeo worden verwerkt, worden uitsluitend beheerst door het eigen Privacybeleid van Vimeo en de toepasselijke juridische documentatie.
Het Iberbrain Platform heeft geen controle over en aanvaardt geen verantwoordelijkheid voor de verwerking van persoonsgegevens die onafhankelijk door deze externe aanbieders wordt uitgevoerd.
10. Audiobestanden Gehost door het Iberbrain Platform
Naast ingesloten multimedia-inhoud biedt het Iberbrain Platform eigen audiobestanden die specifiek zijn ontwikkeld voor educatieve activiteiten, cognitieve training en welzijnsoefeningen.
Deze audiobronnen worden rechtstreeks gehost binnen de beveiligde infrastructuur van het Iberbrain Platform.
In tegenstelling tot ingesloten videodiensten van derden, vereist het afspelen van door het Platform gehoste audiobestanden geen communicatie met externe multimedia-aanbieders.
Waar technisch noodzakelijk, wordt alleen de minimale technische informatie verwerkt die nodig is om de gevraagde audio-inhoud te leveren, de kwaliteit van de dienst te waarborgen en de beveiliging van het Platform te handhaven.
Het Iberbrain Platform blijft verantwoordelijk voor de verwerking van persoonsgegevens die verband houden met de levering van haar eigen gehoste audio-inhoud, in overeenstemming met dit Privacybeleid.
11. Gegevensopslag en Beveiliging
Het Iberbrain Platform zet zich in voor de bescherming van de vertrouwelijkheid, integriteit en beschikbaarheid van de aan haar toevertrouwde persoonsgegevens.
Er worden passende technische en organisatorische maatregelen geïmplementeerd om persoonsgegevens te beschermen tegen accidentele of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking of ongeoorloofde toegang.
Deze maatregelen omvatten onder meer:
• versleutelde communicatie via HTTPS/TLS;
• hosting op beveiligde technologische infrastructuren;
• op rollen gebaseerde toegangscontroles;
• toepassing van het beginsel van minimale bevoegdheden voor geautoriseerd personeel;
• authenticatie via eenmalige verificatiecodes die per e-mail worden verzonden;
• continue monitoring van beveiligingsgerelateerde gebeurtenissen;
• regelmatige updates van systemen, applicaties en beveiligingscomponenten;
• kwetsbaarheidsbeheer en voortdurende beveiligingsversterking;
• veilige back-up- en herstelprocedures;
• audit- en diagnostische logging waar nodig;
• gedocumenteerde procedures voor het detecteren, beheren en reageren op beveiligingsincidenten;
• maatregelen die zijn ontworpen om bedrijfscontinuïteit en operationele veerkracht te handhaven.
Toegang tot persoonsgegevens wordt alleen verleend aan geautoriseerde personen die deze toegang nodig hebben voor de uitoefening van hun taken. Wanneer externe dienstverleners persoonsgegevens namens het Iberbrain Platform verwerken, zijn zij contractueel verplicht om passende technische en organisatorische beveiligingsmaatregelen te implementeren die in overeenstemming zijn met de AVG.
Beveiligingsmaatregelen worden periodiek herzien en bijgewerkt om technologische ontwikkelingen, evoluerende cybersecurityrisico’s en toepasselijke wettelijke vereisten te weerspiegelen.
Hoewel redelijke inspanningen worden geleverd om persoonsgegevens te beschermen, kan geen enkel elektronisch systeem of internetgebaseerde dienst absolute beveiliging garanderen. Gebruikers erkennen dat een beperkt restrisico inherent is aan alle digitale diensten.
12. Bewaartermijn van Gegevens
Het Iberbrain Platform bewaart persoonsgegevens uitsluitend zolang als noodzakelijk is om de in dit Privacybeleid beschreven doeleinden te vervullen of om te voldoen aan de toepasselijke wettelijke verplichtingen.
Als algemene regel geldt:
• accountinformatie wordt bewaard zolang het account van de gebruiker actief blijft;
• oefengeschiedenis en leervoortgang worden bewaard zolang dit noodzakelijk is om de continuïteit van de gebruikerservaring te waarborgen;
• authenticatie- en beveiligingslogs worden alleen bewaard zolang redelijkerwijs noodzakelijk is voor beveiligingsmonitoring, fraudepreventie, incidentonderzoek en wettelijke naleving;
• technische diagnostische logs worden alleen bewaard voor operationele en beveiligingsdoeleinden.
Wanneer een gebruiker verzoekt om verwijdering van een account:
• wordt het account gemarkeerd voor verwijdering;
• worden persoonsgegevens binnen een redelijke termijn verwijderd uit actieve operationele systemen;
• kan, waar technisch haalbaar, een beperkte overgangsperiode worden geboden om het herstel van per ongeluk verwijderde accounts mogelijk te maken;
• worden back-upkopieën die persoonsgegevens bevatten veilig overschreven of verwijderd tijdens de normale back-upbewaarcyclus van het Platform;
• worden back-upgegevens beschermd door dezelfde beveiligingsnormen die worden toegepast op productiesystemen.
Bepaalde informatie kan langer worden bewaard indien dit noodzakelijk is om te voldoen aan wettelijke verplichtingen, geschillen op te lossen, wettelijke rechten te doen gelden of de beveiliging en integriteit van het Iberbrain Platform te beschermen.
13. Delen van Persoonsgegevens
Het Iberbrain Platform verkoopt, verhuurt of exploiteert persoonsgegevens van gebruikers niet commercieel.
Persoonsgegevens worden alleen gedeeld wanneer dit noodzakelijk is voor de werking van het Platform, het leveren van gevraagde diensten of het naleven van wettelijke verplichtingen.
Afhankelijk van de geleverde diensten kunnen persoonsgegevens worden gedeeld met zorgvuldig geselecteerde dienstverleners, waaronder:
• hosting- en cloudinfrastructuuraanbieders;
• aanbieders van e-maildiensten;
• aanbieders van technisch onderhoud en ondersteuning;
• aanbieders van cybersecuritydiensten;
• aanbieders van back-up- en noodherstelvoorzieningen;
• bevoegde overheidsinstanties wanneer openbaarmaking wettelijk vereist is.
Wanneer dienstverleners persoonsgegevens namens het Iberbrain Platform verwerken, gebeurt dit op basis van schriftelijke Verwerkersovereenkomsten (Data Processing Agreements – DPA’s) of gelijkwaardige contractuele regelingen, zoals vereist door artikel 28 van de AVG.
Alle verwerkers zijn contractueel gebonden aan geheimhoudingsverplichtingen en verplicht om passende technische en organisatorische maatregelen te implementeren ter bescherming van persoonsgegevens. Het Iberbrain Platform blijft verantwoordelijk voor het waarborgen dat verwerkers voldoende garanties bieden met betrekking tot naleving van de AVG.
Wanneer het Iberbrain Platform wordt gebruikt door onderwijsinstellingen, zorgorganisaties, verzorgingshuizen, bedrijven of andere institutionele klanten, blijven die organisaties zelfstandig verantwoordelijk voor het waarborgen dat zij over een passende rechtsgrond beschikken om persoonsgegevens te verstrekken met betrekking tot hun eigen gebruikers, studenten, bewoners, werknemers of andere geautoriseerde personen.
14. Internationale Doorgifte van Gegevens
Persoonsgegevens worden hoofdzakelijk opgeslagen binnen de Europese Economische Ruimte (EER).
Wanneer een dienstverlener persoonsgegevens buiten de EER doorgeeft of verwerkt, vinden dergelijke doorgiften alleen plaats wanneer passende waarborgen bestaan op grond van de AVG.
Deze waarborgen kunnen omvatten:
• een adequaatheidsbesluit van de Europese Commissie;
• de Modelcontractbepalingen (Standard Contractual Clauses – SCC’s) goedgekeurd door de Europese Commissie;
• een ander rechtmatig doorgiftemechanisme dat wordt erkend op grond van de toepasselijke wetgeving inzake gegevensbescherming.
Het Iberbrain Platform neemt redelijke maatregelen om te waarborgen dat internationale doorgiften een beschermingsniveau bieden dat in wezen gelijkwaardig is aan het niveau dat binnen de Europese Unie wordt gewaarborgd.
15. Rechten van Gebruikers en Hoe deze uit te Oefenen
Met inachtneming van de toepasselijke wetgeving kunnen gebruikers van het Iberbrain Platform de volgende rechten uitoefenen met betrekking tot hun persoonsgegevens:
• het recht van inzage;
• het recht op rectificatie;
• het recht op wissing (“recht om vergeten te worden”);
• het recht op beperking van de verwerking;
• het recht van bezwaar tegen verwerking;
• het recht op overdraagbaarheid van gegevens;
• het recht om toestemming te allen tijde in te trekken, wanneer de verwerking is gebaseerd op toestemming;
• het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, dat rechtsgevolgen heeft voor de betrokkene of hem/haar op vergelijkbare wijze in aanmerkelijke mate treft.
Gebruikers kunnen deze rechten te allen tijde uitoefenen door contact op te nemen met het Iberbrain Platform via de contactgegevens in dit Privacybeleid.
Verzoeken kunnen onder meer betrekking hebben op: toegang tot persoonsgegevens; correctie van onjuiste of onvolledige persoonsgegevens; verwijdering van persoonsgegevens; beperking van de verwerking; bezwaar tegen verwerking; gegevensoverdraagbaarheid; en intrekking van toestemming wanneer de verwerking is gebaseerd op toestemming.
De uitoefening van deze rechten kan onderworpen zijn aan beperkingen of uitzonderingen die zijn vastgelegd in de toepasselijke wetgeving.
Ter bescherming van de persoonsgegevens van gebruikers kan het Iberbrain Platform aanvullende informatie opvragen die nodig is om de identiteit van de persoon die het verzoek indient te verifiëren voordat het verzoek wordt verwerkt, wanneer er redelijke twijfel bestaat over de identiteit van die persoon.
Verzoeken worden zonder onnodige vertraging en binnen de door de AVG vastgestelde termijnen behandeld, tenzij een verlenging is toegestaan vanwege de complexiteit of het aantal verzoeken. Wanneer aan een verzoek niet volledig kan worden voldaan vanwege wettelijke verplichtingen, zwaarderwegende gerechtvaardigde belangen of andere wettelijke beperkingen, wordt de gebruiker hierover geïnformeerd, tenzij dit door de toepasselijke wetgeving wordt verboden.
Gebruikers hebben ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit als zij van mening zijn dat de verwerking van hun persoonsgegevens in strijd is met de toepasselijke wetgeving inzake gegevensbescherming.
16. Inbreuken in verband met Persoonsgegevens
Het Iberbrain Platform hanteert procedures om inbreuken in verband met persoonsgegevens te identificeren, te beoordelen, te beheren en erop te reageren.
Wanneer een inbreuk in verband met persoonsgegevens waarschijnlijk een risico inhoudt voor de rechten en vrijheden van natuurlijke personen, zal het Iberbrain Platform voldoen aan de verplichtingen die zijn vastgelegd in de artikelen 33 en 34 van de AVG, waaronder, indien van toepassing:
• het registreren en documenteren van het incident;
• het beperken en verzachten van de gevolgen ervan;
• het zonder onnodige vertraging melden aan de bevoegde toezichthoudende autoriteit en, indien vereist, binnen 72 uur nadat men zich bewust is geworden van de inbreuk;
• het informeren van getroffen gebruikers wanneer de inbreuk waarschijnlijk een hoog risico inhoudt voor hun rechten en vrijheden;
• het implementeren van corrigerende maatregelen die zijn ontworpen om de kans op vergelijkbare incidenten in de toekomst te verkleinen.
Het Iberbrain Platform herziet en verbetert voortdurend haar beveiligingsmaatregelen op basis van operationele ervaring, evoluerende cybersecuritydreigingen en erkende best practices.
17. Geautomatiseerde Besluitvorming
Het Iberbrain Platform neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, met inbegrip van profilering, die rechtsgevolgen hebben voor gebruikers of hen op vergelijkbare wijze in aanmerkelijke mate treffen in de zin van artikel 22 van de AVG.
Informatie met betrekking tot oefengeschiedenis, voortgang van de gebruiker, leeractiviteiten en gebruik van het Platform wordt uitsluitend verwerkt om:
• de continuïteit van de gebruikerservaring te handhaven;
• de gevraagde diensten te leveren;
• de prestaties van het Platform te verbeteren;
• geautoriseerde toegang te beheren;
• de normale werking en beveiliging van het Iberbrain Platform te waarborgen.
Mocht het Iberbrain Platform in de toekomst functionaliteiten introduceren die geautomatiseerde besluitvorming of profilering met zich meebrengen, dan zal dit Privacybeleid dienovereenkomstig worden bijgewerkt en zullen alle toepasselijke wettelijke vereisten, met inbegrip van voorafgaande toestemming van de gebruiker waar vereist, volledig worden nageleefd.
18. Kunstmatige Intelligentie en Toekomstige Technologieën
Het Iberbrain Platform kan in de toekomst functionaliteiten integreren die zijn gebaseerd op Kunstmatige Intelligentie (AI) of andere geavanceerde digitale technologieën, om cognitieve training, educatieve inhoud, gebruikersondersteuning, toegankelijkheid en andere Platformdiensten te verbeteren.
Elke verwerking van persoonsgegevens via op AI gebaseerde functionaliteiten zal worden uitgevoerd in overeenstemming met:
• de Algemene Verordening Gegevensbescherming (AVG);
• de toepasselijke nationale wetgeving;
• de Europese Verordening Kunstmatige Intelligentie (AI Act), waar van toepassing.
Het Iberbrain Platform zet zich in om te waarborgen dat toekomstige AI-systemen worden ontwikkeld en ingezet in overeenstemming met de beginselen van:
• rechtmatigheid;
• eerlijkheid;
• transparantie;
• menselijk toezicht;
• privacy by design;
• privacy by default;
• dataminimalisatie;
• beveiliging;
• verantwoordingsplicht.
Wanneer toekomstige AI-functionaliteiten aanvullende verwerking van persoonsgegevens vereisen of gebruikers wezenlijk beïnvloeden, zal dit Privacybeleid worden bijgewerkt voordat dergelijke functionaliteiten beschikbaar komen, en zal de toestemming van gebruikers worden verkregen wanneer wettelijk vereist.
19. Privacy van Kinderen
Het Iberbrain Platform kan worden gebruikt binnen onderwijsinstellingen, scholen, zorgorganisaties of andere begeleide leeromgevingen. Wanneer minderjarigen zijn geautoriseerd om het Platform te gebruiken, vindt de toegang plaats onder de verantwoordelijkheid en het toezicht van ouders, wettelijke voogden, onderwijsinstellingen of andere wettelijk geautoriseerde organisaties, zoals vereist door de toepasselijke wetgeving.
Het Iberbrain Platform verzamelt niet bewust persoonsgegevens van kinderen wanneer toestemming van een ouder of wettelijke voogd vereist is en deze niet rechtsgeldig is verkregen.
Indien het Iberbrain Platform zich ervan bewust wordt dat persoonsgegevens van een kind zijn verzameld in strijd met de toepasselijke wetgeving, zullen redelijke stappen worden ondernomen om deze informatie zo spoedig als redelijkerwijs mogelijk te verwijderen.
20. Wijzigingen in dit Privacybeleid
Het Iberbrain Platform kan dit Privacybeleid bijwerken wanneer dit noodzakelijk is om het volgende te weerspiegelen:
• wijzigingen in de toepasselijke wetgeving;
• technologische ontwikkelingen;
• nieuwe Platformfunctionaliteiten;
• wijzigingen in de gegevensverwerkingsactiviteiten;
• verbeteringen aan beveiligingsmaatregelen;
• organisatorische wijzigingen die van invloed zijn op de werking van het Platform.
Wanneer wijzigingen wezenlijke gevolgen hebben voor de rechten van gebruikers of de verwerking van persoonsgegevens, worden gebruikers hierover geïnformeerd via passende communicatiekanalen, waaronder het Platform zelf of, waar passend, per e-mail.
De datum van de meest recente update zal altijd bovenaan dit Privacybeleid worden vermeld.
Het voortgezette gebruik van het Iberbrain Platform na de inwerkingtreding van een bijgewerkte versie van dit Privacybeleid vormt een erkenning van het herziene Beleid, behalve wanneer de toepasselijke wetgeving hernieuwde toestemming vereist.
21. Contact
Voor vragen over dit Privacybeleid of de verwerking van persoonsgegevens door het Iberbrain Platform kunt u contact opnemen met:
Susana Coutinho Oprichtster, Maker en Verwerkingsverantwoordelijke van het Iberbrain-project
Operationele Locatie: Maastricht, Limburg, Nederland
E-mailadres: iberbrain@gmail.com
Website: https://www.iberbrain.com
Het Iberbrain Platform zal alle redelijke inspanningen leveren om snel te reageren op vragen met betrekking tot privacy en de bescherming van persoonsgegevens.
Gebruikers hebben ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming in hun land van verblijf of in het land waar zij van mening zijn dat een inbreuk op de toepasselijke wetgeving inzake gegevensbescherming heeft plaatsgevonden.
© 2026 Iberbrain. Alle rechten voorbehouden.
Juridische Kennisgeving
Dit Privacybeleid – Versie 1.0 - is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en weerspiegelt de huidige best practices op het gebied van privacygovernance, informatiebeveiliging en beheer van digitale diensten.
Het Beleid is specifiek afgestemd op het operationele model van het Iberbrain Platform, waaronder wachtwoordloze authenticatie via eenmalige verificatiecodes per e-mail, ingesloten multimediadiensten (YouTube en Vimeo), door het Platform gehoste audiobronnen, institutionele (B2B) implementaties en toekomstige functionaliteiten op het gebied van Kunstmatige Intelligentie.
Deze Nederlandse versie vormt een officiële vertaling van de Engelstalige referentieversie, die dient als de gezaghebbende versie voor juridische interpretatie. In geval van taalkundige inconsistenties dient deze vertaalde versie te worden geïnterpreteerd in overeenstemming met de toepasselijke wetgeving van het rechtsgebied waarin zij wordt gepubliceerd.