Dit beleid geldt voor websitebezoekers, gebruikers van formulieren, accounthouders, kandidaten, werkgevers, adverteerders, institutionele contacten en personen die in een melding of sollicitatie worden genoemd. Het dekt verwerkingen via ibcsc.be en het beheer ervan.
02
Verwerkingsverantwoordelijke en contact
De verwerkingsverantwoordelijke is het Institut Belge de Cybersécurité Citoyenne ASBL, Rue André Lafaille 6, bus 012, 6031 Monceau-sur-Sambre, België, KBO 1039.889.191. IBCSC heeft momenteel geen functionaris voor gegevensbescherming aangesteld. Privacyvragen kunnen worden gericht aan info@ibcsc.be.
Wachtwoorden worden nooit in leesbare vorm bewaard
Geen beroepsprofielgegevens vóór activering van de betrokken dienst
Geen verkoop van gegevens
03
Categorieën van gegevens
De gegevens hangen af van de gebruikte dienst. IBCSC beperkt de verzameling tot wat relevant is en vraagt gebruikers geen buitensporige informatie te verstrekken.
Identiteits- en contactgegevens: naam, e-mail en telefoon
Accountgegevens: identificator, gehasht wachtwoord, status, voorkeuren en beveiligingsgegevens
Professionele gegevens: profiel, vaardigheden, werkgever, cv, sollicitatie en berichten
Advertentiegegevens: inhoud, locatie, arbeidsvoorwaarden, prijs en afbeeldingen
Contact- of meldingsgegevens: onderwerp, beschrijving, URL en meegedeelde stukken
Technische gegevens: standaard serverlogs zoals IP-adres, datum, tijd, opgevraagde pagina, antwoordstatus en beveiligingsgebeurtenissen
Administratieve gegevens: moderatie en backofficehandelingen
04
Bron van gegevens
Gegevens komen hoofdzakelijk van de betrokkene bij een formulier, account, advertentie of sollicitatie. Sommige gegevens worden door een andere gebruiker in een sollicitatie of melding verstrekt of door het systeem gegenereerd voor beveiliging en beheer. IBCSC kan openbare bronnen raadplegen voor een beperkte en gerechtvaardigde controle.
05
Doeleinden en rechtsgronden
Elke verwerking steunt op een passende rechtsgrond. IBCSC gebruikt gegevens niet voor gedragsadvertenties en verkoopt ze niet.
Account, publicatie, sollicitatie en gevraagde diensten: uitvoering van de dienst of precontractuele maatregelen
Vragen, samenwerking en doorverwijzing: gerechtvaardigd belang om de aanvraag te behandelen of gevraagde stappen
Beveiliging, misbruikpreventie, logs en verdediging van rechten: gerechtvaardigde belangen van instituut en gebruikers
Moderatie en meldingen: gerechtvaardigd belang en eventueel wettelijke verplichting
Bewaring of mededeling opgelegd door een overheid: wettelijke verplichting
Toekomstige facultatieve dienst op basis van toestemming: afzonderlijke, vrije en intrekbare toestemming
06
Openbare gegevens
Gepubliceerde advertenties, beroepsprofielen en gekozen contactgegevens worden zichtbaar voor bezoekers. Publiceer geen privéadres, identiteitsdocument, rijksregisternummer, bankgegevens, wachtwoord of onnodige gevoelige gegevens. IBCSC kan kennelijk buitensporige gegevens verbergen of verwijderen.
Automatische verwijdering van verlopen verzoeken en tokens
Eerdere verwijdering wanneer gegevens niet meer nodig zijn
Langere bewaring alleen wanneer juridisch gerechtvaardigd
07
Ontvangers
Niet-openbare gegevens zijn alleen toegankelijk voor bevoegde personen die ze nodig hebben. Afhankelijk van de dienst worden gegevens meegedeeld aan een auteur, kandidaat of gekozen contact. Technische dienstverleners kunnen gegevens verwerken voor hosting, e-mail, onderhoud of beveiliging, volgens instructies en vertrouwelijkheidsplichten.
Bevoegde IBCSC-leden of medewerkers
Gebruikers die een sollicitatie of bericht ontvangen
Strikt noodzakelijke technische dienstverleners
Overheden of adviseurs wanneer de wet of verdediging van een recht dat rechtvaardigt
08
Internationale doorgiften
De belangrijkste operationele infrastructuur wordt in de Europese Unie beheerd. IBCSC organiseert geen systematische doorgifte buiten de Europese Economische Ruimte. Indien een toekomstige dienst dat vereist, zal het instituut een adequaatheidsbesluit of vereiste waarborgen controleren en dit beleid bijwerken.
Contact: info@ibcsc.be
Antwoord binnen de AVG-termijnen
Klacht bij de GBA
09
Bewaartermijnen
Gegevens worden bewaard zolang dat nodig is en daarna verwijderd of geanonimiseerd, tenzij een wettelijke verplichting, melding, geschil of bewijsnood een beperkte langere bewaring rechtvaardigt.
Contactberichten en meldingen: maximaal twaalf maanden
Niet-geverifieerd account: verwijdering na zeven dagen
Verificatielink: vierentwintig uur; resetlink: één uur
Sessiecookie: tot het sluiten van de browser of afmelding
Gepubliceerde advertentie: negentig dagen, tenzij eerder gesloten of vernieuwd
Account, profiel en bijbehorende inhoud: tijdens gebruik en daarna verwijderd met het account, behoudens wettelijke rechtvaardiging; sollicitatiedossiers volgen de hieronder beschreven grens van 730 dagen
Beveiligings-, moderatie- en bewijslogs: evenredig met risico, verplichting en toepasselijke verjaringstermijn
10
Beveiliging en vertrouwelijkheid
IBCSC gebruikt evenredige maatregelen: versleutelde communicatie, beperkte toegang, private opslag buiten de publieke website, gehashte wachtwoorden, sessiebeveiliging, tijdelijke tokens, pogingbeperking, back-ups en logging van administratieve acties. Geen enkel systeem is absoluut veilig; maatregelen worden aan risico’s en evoluties aangepast.
11
Rechten van betrokkenen
Onder de AVG kunt u toegang en een kopie, rectificatie, wissing, beperking, overdraagbaarheid waar toepasselijk, of bezwaar tegen verwerking op grond van gerechtvaardigd belang vragen. Toestemming kan steeds worden ingetrokken zonder afbreuk te doen aan eerdere rechtmatige verwerking.
12
Uw rechten uitoefenen
Stuur uw verzoek naar info@ibcsc.be of de zetel en vermeld het recht en de betrokken dienst. Bij redelijke twijfel kan IBCSC een evenredig identiteitsbewijs vragen. Een antwoord volgt zonder onredelijke vertraging en in beginsel binnen één maand; verlenging is mogelijk in de gevallen van de AVG.
13
Klacht bij de toezichthouder
U kunt bemiddeling of een klacht vragen bij de Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, +32 (0)2 274 48 00. Zonder uw rechten te beperken nodigt IBCSC u uit eerst contact op te nemen om het probleem op te lossen.
14
Minderjarigen en gevoelige gegevens
De website is niet bedoeld om zonder noodzaak gevoelige gegevens of gegevens van minderjarigen te verzamelen. Deel alleen strikt noodzakelijke informatie, scherm irrelevante documenten en identificatoren af en deel geen gegevens van derden zonder gerechtvaardigde basis.
15
Geautomatiseerde besluiten en profilering
IBCSC neemt geen besluiten met rechtsgevolgen uitsluitend op basis van geautomatiseerde verwerking en gebruikt geen advertentieprofiel van bezoekers voor moderatie. Als toestemming voor advertenties is gegeven en een advertentietag actief is, kan Google advertenties personaliseren zoals beschreven in het Cookiebeleid. Moderatiebesluiten worden door een bevoegde persoon beoordeeld.
16
Technische serverlogs en optionele meting
Zoals elke webdienst kan de hostingserver beperkte aanvraaglogs bewaren, zoals IP-adres, datum, pad, antwoordstatus en beveiligingsgebeurtenissen, voor beveiliging, beschikbaarheid, diagnose en misbruikpreventie. Client-side publieksmeting blijft uitgeschakeld totdat ze in de toestemmingsmanager wordt aanvaard; daarna kunnen de categorieën uit het Cookiebeleid worden verzameld. De IP-tool stuurt een adres pas na een uitdrukkelijke actie naar ipwho.is.
17
Sessiecookie en wijzigingen
De strikt noodzakelijke sessiecookie staat in het Cookiebeleid. IBCSC kan dit beleid aanpassen aan wijzigingen in activiteiten, verwerkingen of recht. Belangrijke wijzigingen worden passend gemeld en de datum wordt bijgewerkt.
18
Jobdienst — gegevens, doeleinden en ontvangers
Om een kandidaten- of werkgeversruimte aan te maken en te beheren, verwerkt IBCSC identiteits- en contactgegevens, het beroepsprofiel, cv’s en bijlagen, voorkeuren, sollicitaties en verificatiegegevens van de werkgever. Het account, profiel en elke sollicitatie worden verwerkt om de gevraagde dienst te leveren of de gevraagde precontractuele stappen te nemen. Facultatieve zichtbaarheid, vacaturemeldingen en eventuele handicapgegevens berusten op de keuzes en, waar vereist, de uitdrukkelijke toestemming van de betrokkene.
De kandidaat kiest de zichtbaarheid van het profiel en kan het onzichtbaar maken
De gekozen werkgever ontvangt pas na handeling en bevestiging van de kandidaat een dossier: gekozen cv, motivatie, antwoorden en een minimale professionele momentopname
Verificatiestukken van een werkgever zijn niet openbaar en alleen toegankelijk voor bevoegde IBCSC-personen die ze nodig hebben
IBCSC verkoopt geen gegevens en gebruikt ze niet voor gedragsadvertenties
19
Jobdienst — bewaring en verwijdering
Het kandidatenprofiel en de private documenten worden bewaard zolang het account actief is en daarna met het account verwijderd, behalve wanneer een wettelijke plicht, geschil of bewijsnood een beperkte bewaring rechtvaardigt. Bij elke verzending maakt het platform een vaste kopie van het dossier en kent het onmiddellijk een vervaldatum toe.
IBCSC-kopie van het sollicitatiedossier en bijbehorende registratie: maximaal 730 dagen vanaf verzending, daarna verwijderd door de geplande opschoningsprocedure
De ontvangende werkgever verwerkt zijn eigen kopie onder zijn verantwoordelijkheid en moet de kandidaat over zijn bewaartermijn informeren
Intrekking wijzigt de status van een sollicitatie; een verzoek om eerdere wissing kan naar info@ibcsc.be worden gestuurd en wordt volgens de AVG behandeld
Facultatieve toestemmingen voor zichtbaarheid en meldingen kunnen worden ingetrokken; handicapgegevens berusten op uitdrukkelijke toestemming en kunnen worden verwijderd
Verificatiestukken van een werkgever worden alleen bewaard zolang dat voor verificatie en de dienst nodig is en daarna verwijderd, of beperkt bewaard wanneer een wettelijke rechtvaardiging blijft bestaan
20
Geografische toegangscontrole
Om de beschikbaarheid van de dienst te beperken tot de Europese Unie, de Verenigde Staten en Canada, vergelijkt de server het rechtstreeks ontvangen IP-adres lokaal met een GeoIP-databank op de infrastructuur. Voor deze controle wordt geen IP-adres aan een externe leverancier doorgegeven. De verwerking berust op het gerechtvaardigde belang van IBCSC om het beschikbaarheidsgebied van de dienst te bepalen en te beveiligen.
Alleen het rechtstreeks door de server ontvangen adres wordt gebruikt; door de bezoeker verzonden forwardingheaders worden genegeerd
De beslissing toegestaan of geweigerd wordt niet aan het bezoekersprofiel toegevoegd en wordt niet voor reclame of profilering gebruikt
GeoIP-lokalisatie blijft bij benadering, onder meer bij een VPN of relay; een fout kan via info@ibcsc.be worden gemeld
21
Publieksmeting, technische vingerafdruk en interne waarschuwingen
Alleen als u de categorie "Publieksmeting en technische vingerafdruk" accepteert, verzamelt een script informatie over uw bezoek en uw browser. Zonder deze toestemming wordt niets hiervan verzameld.
Gegevens: bekeken pagina's, duur, scrollen, herkomst, IP-adres, taal, tijdzone, scherm, processor, geheugen, batterijniveau, vingerafdrukken berekend via canvas, WebGL en audioweergave, detectie van privénavigatie of een adblocker.
Doeleinden: bezoekersstatistieken, detectie van bots, misbruik en inbraakpogingen (gerechtvaardigd veiligheidsbelang en toestemming).
Een technische waarschuwing met een beschrijving van het bezoek wordt naar het IBCSC-team gestuurd via de berichtendienst Telegram (Telegram FZ-LLC, buiten de Europese Unie); hierin zijn geen formuliergegevens opgenomen.
Een geautomatiseerde technische samenvatting van het bezoek (netwerk, apparaat, traject) wordt gegenereerd door een AI-model dat op onze eigen servers in België draait; dit leidt niet tot geautomatiseerde besluitvorming met juridische gevolgen voor u.
Bewaartermijn: 90 dagen, daarna automatische verwijdering. U kunt uw toestemming op elk moment intrekken via de link "Privacy" onderaan de pagina.
22
IBCSC Jobs: identiteit en verificatie van leden
Om kandidaten, freelancers en werkgevers te beschermen tegen nepprofielen en fraude, wordt elk account op jobs.ibcsc.be geïdentificeerd.
Gegevens: pseudoniem, telefoonnummer, volledig adres, bankrekeningnummer (IBAN), kopie van de identiteitskaart; voor werkgevers, ondernemings-/btw-nummer.
Het btw-nummer wordt geverifieerd bij de VIES-dienst van de Europese Commissie; het antwoord (geldigheid, naam, adres van de maatschappelijke zetel) wordt bewaard.
Rechtsgrondslag: uitvoering van de gebruiksovereenkomst van het platform en gerechtvaardigd belang ter preventie van fraude.
Bescherming: telefoonnummer, adres, IBAN, naam en kopie van de identiteitskaart zijn versleuteld (XSalsa20-Poly1305); enkel het moderatieteam van IBCSC vzw heeft hier toegang toe en elke raadpleging wordt gelogd.
Bewaartermijn: voor de duur van het account; verwijdering op verzoek via het contactformulier, tenzij er een wettelijke bewaarplicht geldt.
23
IBCSC Jobs: berichtendienst tussen leden
Berichten en bijlagen die tussen leden worden uitgewisseld, worden versleuteld op onze servers opgeslagen.
Het moderatieteam van IBCSC vzw kan deze raadplegen in geval van een melding, geschil, vermoeden van fraude of wettelijke verplichting; deze toegangen worden gelogd.
Bewaartermijn: voor de duur van het account van de deelnemers; verwijdering op verzoek, tenzij er een lopend geschil is.
24
Beveiligingslogboek
Voor de veiligheid van de accounts registreert jobs.ibcsc.be de aanmeldingen, afmeldingen, mislukte pogingen en acties uitgevoerd door leden (pagina, formulier, datum, IP-adres, browser). Wachtwoorden, codes en IBAN-nummers worden hierin nooit opgenomen.
Rechtsgrondslag: gerechtvaardigd belang voor veiligheid en misbruikpreventie.
Betalingen (freelancebestellingen en donaties aan de vzw) worden verwerkt door Mollie B.V. (Amsterdam, Nederland). IBCSC ontvangt noch bewaart uw kaartgegevens of bankinloggegevens; wij bewaren het bedrag, de datum, de status en de betalingsreferentie.
Donaties geven geen recht op een tegenprestatie en zijn niet onderworpen aan btw.
Bewaartermijn van betalingsreferenties: wettelijke boekhoudkundige bewaartermijn (7 jaar).
26
Ontvangers en verwerkers
De gegevens worden gehost op onze eigen servers in België. Ze kunnen, uitsluitend voor het aangegeven doel, worden doorgegeven aan:
Mollie B.V. (betalingen), Nederland;
Europese Commissie, VIES-dienst (btw-verificatie);
Telegram (interne waarschuwingen, uitsluitend met uw toestemming voor "Publieksmeting en technische vingerafdruk");
Google Ireland Ltd (reclame, uitsluitend met uw toestemming voor "Reclame").
27
Nieuwsbrief en aankondigingen per e-mail
Als u zich inschrijft op de IBCSC-nieuwsbrief (formulier op de site met bevestiging per e-mail, of een aangevinkt vakje in uw account op ibcsc.be, jobs.ibcsc.be of market.ibcsc.be), sturen wij u onze publicaties, waarschuwingen, evenementen en aankondigingen.
Gegevens: e-mailadres (versleuteld), taal, bron en datum van inschrijving, IP-adres bij inschrijving en bevestiging (bewijs van toestemming, versleuteld), ontvangen berichten, klikken op links en uitschrijving. Er wordt geen trackingpixel voor geopende berichten gebruikt.
Rechtsgrond: uw toestemming, die u op elk moment kunt intrekken via de link „Uitschrijven” in elk bericht, met één klik vanuit uw mailprogramma, of door het vakje in uw account uit te vinken.
Onderwerpen en ritme: u kiest de nieuwsbrief, nieuws, publicaties en/of TechBlog en ontvangt nieuwe items één keer per week (standaard) of zodra ze verschijnen, hoogstens één keer per dag. Elke e-mail bevat een link „Mijn voorkeuren beheren” en een uitschrijflink met één klik.
Accountmeldingen: houders van een ibcsc.be-account kiezen in hun ruimte of ze een e-mail krijgen bij nieuwe privéberichten (nooit de inhoud), zoekertjes en sollicitaties, en dienstaankondigingen; elke melding kan met één klik vanuit de e-mail worden uitgeschakeld. Beveiligingsmails (adresbevestiging, wachtwoordherstel) worden altijd verzonden.
Dienstaankondigingen: houders van een bevestigd account op ibcsc.be kunnen aankondigingen over de werking van de site ontvangen (gerechtvaardigd belang); dezelfde uitschrijflink stopt ze.
Verzending vanaf onze eigen servers in België, zonder e-mailingdienst; de gegevens worden niet verkocht of gedeeld. Bewaring: tot uitschrijving, daarna enkel een vingerafdruk van het adres om u niet meer te mailen; alles wordt verwijderd met uw account.
28
Logboek van het bezoekerstraject
Om onze diensten te beveiligen, misbruik op te sporen en het zoeken en de gebruiksvriendelijkheid te verbeteren, houden ibcsc.be, jobs.ibcsc.be en market.ibcsc.be een navigatielogboek bij van elk bezoek.
Pagina’s: de server registreert elke opgevraagde pagina met het volledige adres, inclusief zoektermen en filters (bijvoorbeeld „q” of „city”), de verwijzende pagina, de antwoordcode, het IP-adres en de browser. Tokens en gevoelige parameters in adressen (afmeld-, herstel- of verificatielinks) worden vóór de registratie gemaskeerd.
Interacties: een script registreert klikken op links en knoppen, het verzenden van zoek- en filterformulieren, de tekst die in zoekvelden wordt getypt, ook als die niet wordt verzonden, en de tijd die op de pagina wordt doorgebracht.
Nooit verzameld: wachtwoorden, e-mailadressen, telefoonnummers, namen, postadressen, inhoud van berichten, bestanden en andere persoonlijke formuliervelden.
Gebeurtenissen van eenzelfde bezoek worden gekoppeld via een vingerafdruk op basis van het IP-adres, de browser en de datum; er wordt geen extra cookie geplaatst.
Rechtsgrond: gerechtvaardigd belang van IBCSC vzw om zijn diensten te beveiligen, misbruik te voorkomen en de gebruiksvriendelijkheid te verbeteren. U kunt zich hiertegen verzetten via het contactformulier; als uw browser het signaal Global Privacy Control of „Do Not Track” verstuurt, worden interacties niet geregistreerd.
Toegang: uitsluitend het beheerteam van IBCSC vzw. De gegevens blijven op onze servers in België en worden niet verkocht of gedeeld.
U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel (www.gegevensbeschermingsautoriteit.be). Laatste update van dit beleid: 13 oktober 2026.
IBCSC · CMP
Uw privacykeuzes
Wij gebruiken mechanismen die nodig zijn voor de werking en beveiliging van de site. Met uw toestemming kunnen wij ook het gebruik meten en onze inhoud met advertenties financieren. Weigeren is even eenvoudig als aanvaarden.