GDPR en beleid
GDPR-informatie voor organisaties
Als werkgever verwerk je met AISkillProof mogelijk persoonsgegevens van medewerkers. Daarom moeten rollen, doelen, toegang en bewaartermijnen duidelijk zijn voor je het platform met echte gegevens van medewerkers gebruikt.
Laatst bijgewerkt: 5 september 2026
AISkillProof · Validee BV
Planetariumlaan 4 bus 2.5
2610 Wilrijk · België
Ondernemingsnummer / btw: BE 1031.559.762
Contact en privacy: info@aiskillproof.com
Verwerkingsrollen
Bij een gewone B2B-implementatie bepaalt de klantorganisatie waarom en hoe gegevens van medewerkers worden gebruikt om vaardigheden te ontwikkelen. AISkillProof verwerkt die gegevens volgens de instructies van de klant. De exacte rollen worden vastgelegd in het contract en de verwerkersovereenkomst.
Rechtsgrond en transparantie
De klantorganisatie zorgt voor een geldige rechtsgrond en legt medewerkers duidelijk uit waarom er gemeten wordt, wie de resultaten ziet en wat de gevolgen zijn. Ga er niet zomaar van uit dat toestemming volstaat: in een arbeidsrelatie is toestemming vaak niet echt vrij.
DPA en subprocessors
Wie echte gegevens van medewerkers verwerkt, heeft een passende verwerkersovereenkomst nodig en actuele informatie over de betrokken dienstverleners en gegevensstromen. Die contractuele documenten gaan voor op deze publieke samenvatting.
Dataminimalisatie
Meet alleen wat nodig is voor het afgesproken doel. AISkillProof is niet gemaakt om privégedrag, algemene productiviteit of medewerkers in het geheim te volgen.
Rechten van betrokkenen
Gebruikers hebben in het platform een privacycentrum om hun gegevens te downloaden en verzoeken in te dienen om gegevens in te kijken, te verbeteren, te beperken of te verwijderen. In een werkgeverscontext blijft de organisatie die de test inzet het eerste aanspreekpunt.
DPIA en hoog-risicogebruik
Een organisatie beoordeelt zelf of haar manier van werken een Data Protection Impact Assessment of overleg met de werknemersvertegenwoordiging vraagt. Gebruik resultaten niet als verborgen ranglijst of als enige basis voor een belangrijke personeelsbeslissing.
Beveiligingsincidenten
Technische en organisatorische beveiliging zit in de opbouw van het product. Meldingsplichten, contactpersonen en procedures bij incidenten leggen we met klanten verder vast in de contractuele privacy- en beveiligingsafspraken.