Dit beleid legt transparant uit welke persoonsgegevens IBCSC verwerkt, waarom, hoe lang en hoe u uw rechten kunt uitoefenen.
Laatst bijgewerkt · 31 augustus 2026
Dit beleid geldt voor websitebezoekers, gebruikers van formulieren, accounthouders, kandidaten, werkgevers, adverteerders, institutionele contacten en personen die in een melding of sollicitatie worden genoemd. Het dekt verwerkingen via ibcsc.be en het beheer ervan.
De verwerkingsverantwoordelijke is het Institut Belge de Cybersécurité Citoyenne ASBL, Rue André Lafaille 6, bus 012, 6031 Monceau-sur-Sambre, België, KBO 1039.889.191. IBCSC heeft momenteel geen functionaris voor gegevensbescherming aangesteld. Privacyvragen kunnen worden gericht aan info@ibcsc.be.
De gegevens hangen af van de gebruikte dienst. IBCSC beperkt de verzameling tot wat relevant is en vraagt gebruikers geen buitensporige informatie te verstrekken.
Gegevens komen hoofdzakelijk van de betrokkene bij een formulier, account, advertentie of sollicitatie. Sommige gegevens worden door een andere gebruiker in een sollicitatie of melding verstrekt of door het systeem gegenereerd voor beveiliging en beheer. IBCSC kan openbare bronnen raadplegen voor een beperkte en gerechtvaardigde controle.
Elke verwerking steunt op een passende rechtsgrond. IBCSC gebruikt gegevens niet voor gedragsadvertenties en verkoopt ze niet.
Gepubliceerde advertenties, beroepsprofielen en gekozen contactgegevens worden zichtbaar voor bezoekers. Publiceer geen privéadres, identiteitsdocument, rijksregisternummer, bankgegevens, wachtwoord of onnodige gevoelige gegevens. IBCSC kan kennelijk buitensporige gegevens verbergen of verwijderen.
Niet-openbare gegevens zijn alleen toegankelijk voor bevoegde personen die ze nodig hebben. Afhankelijk van de dienst worden gegevens meegedeeld aan een auteur, kandidaat of gekozen contact. Technische dienstverleners kunnen gegevens verwerken voor hosting, e-mail, onderhoud of beveiliging, volgens instructies en vertrouwelijkheidsplichten.
De belangrijkste operationele infrastructuur wordt in de Europese Unie beheerd. IBCSC organiseert geen systematische doorgifte buiten de Europese Economische Ruimte. Indien een toekomstige dienst dat vereist, zal het instituut een adequaatheidsbesluit of vereiste waarborgen controleren en dit beleid bijwerken.
Gegevens worden bewaard zolang dat nodig is en daarna verwijderd of geanonimiseerd, tenzij een wettelijke verplichting, melding, geschil of bewijsnood een beperkte langere bewaring rechtvaardigt.
IBCSC gebruikt evenredige maatregelen: versleutelde communicatie, beperkte toegang, private opslag buiten de publieke website, gehashte wachtwoorden, sessiebeveiliging, tijdelijke tokens, pogingbeperking, back-ups en logging van administratieve acties. Geen enkel systeem is absoluut veilig; maatregelen worden aan risico’s en evoluties aangepast.
Onder de AVG kunt u toegang en een kopie, rectificatie, wissing, beperking, overdraagbaarheid waar toepasselijk, of bezwaar tegen verwerking op grond van gerechtvaardigd belang vragen. Toestemming kan steeds worden ingetrokken zonder afbreuk te doen aan eerdere rechtmatige verwerking.
Stuur uw verzoek naar info@ibcsc.be of de zetel en vermeld het recht en de betrokken dienst. Bij redelijke twijfel kan IBCSC een evenredig identiteitsbewijs vragen. Een antwoord volgt zonder onredelijke vertraging en in beginsel binnen één maand; verlenging is mogelijk in de gevallen van de AVG.
U kunt bemiddeling of een klacht vragen bij de Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, +32 (0)2 274 48 00. Zonder uw rechten te beperken nodigt IBCSC u uit eerst contact op te nemen om het probleem op te lossen.
De website is niet bedoeld om zonder noodzaak gevoelige gegevens of gegevens van minderjarigen te verzamelen. Deel alleen strikt noodzakelijke informatie, scherm irrelevante documenten en identificatoren af en deel geen gegevens van derden zonder gerechtvaardigde basis.
IBCSC neemt geen besluiten met rechtsgevolgen uitsluitend op basis van geautomatiseerde verwerking en voert geen advertentieprofilering uit. Moderatiebesluiten worden door een bevoegde persoon getoetst aan de inhoud, regels en beschikbare informatie.
Voor de beveiliging, beschikbaarheid en het operationele toezicht op de website registreert IBCSC bezoekgebeurtenissen op de openbare pagina’s. Die registratie betreft de bezochte pagina, datum en tijd, het IP-adres en de daaruit afgeleide benaderende locatie, en algemene kenmerken van browser en toestel, zoals toesteltype, taal, tijdzone, schermresolutie en algemene technische mogelijkheden. De benaderende locatie wordt bepaald door vanuit de browser van de bezoeker een onafhankelijke dienst voor IP-geolokalisatie te bevragen, die het IP-adres uitsluitend daarvoor ontvangt. De gebeurtenissen worden verzonden naar een intern en beveiligd toezichtskanaal van het instituut. Deze verwerking steunt op het gerechtvaardigd belang van het instituut om zijn dienst te beschermen, te diagnosticeren en te bewaken; ze wordt niet gebruikt voor reclame of commerciële profilering en de gegevens worden niet verkocht. Een technische markering die tijdens de sessie in de browser wordt bewaard, beperkt herhaalde registraties en is geen cookie. U kunt bezwaar maken tegen deze op gerechtvaardigd belang gebaseerde verwerking via info@ibcsc.be.
Cookies en lokale opslag staan in het Cookiebeleid. IBCSC kan dit beleid aanpassen aan wijzigingen in activiteiten, verwerkingen of recht. Belangrijke wijzigingen worden passend gemeld en de datum wordt bijgewerkt.
Om een kandidaten- of werkgeversruimte aan te maken en te beheren, verwerkt IBCSC identiteits- en contactgegevens, het beroepsprofiel, cv’s en bijlagen, voorkeuren, sollicitaties en verificatiegegevens van de werkgever. Het account, profiel en elke sollicitatie worden verwerkt om de gevraagde dienst te leveren of de gevraagde precontractuele stappen te nemen. Facultatieve zichtbaarheid, vacaturemeldingen en eventuele handicapgegevens berusten op de keuzes en, waar vereist, de uitdrukkelijke toestemming van de betrokkene.
Het kandidatenprofiel en de private documenten worden bewaard zolang het account actief is en daarna met het account verwijderd, behalve wanneer een wettelijke plicht, geschil of bewijsnood een beperkte bewaring rechtvaardigt. Bij elke verzending maakt het platform een vaste kopie van het dossier en kent het onmiddellijk een vervaldatum toe.
Om de beschikbaarheid van de dienst te beperken tot de Europese Unie, de Verenigde Staten en Canada, vergelijkt de server het rechtstreeks ontvangen IP-adres lokaal met een GeoIP-databank op de infrastructuur. Voor deze controle wordt geen IP-adres aan een externe leverancier doorgegeven. De verwerking berust op het gerechtvaardigde belang van IBCSC om het beschikbaarheidsgebied van de dienst te bepalen en te beveiligen.