Privacyverklaring Cure & Care Development

1. Wie zijn wij?

Cure & Care Development ontwikkelt en verzorgt een hoogstaand programma wat zij aan biedt aan professionals binnen de (G)Gz in het kader van hun opleiding en (bij- en na) scholing. Cure & Care Development (CCD) maakt onderdeel uit van de Mental Care Group. Vanuit ons Shared Service Center (SSC B.V.) zorgen wij dat binnen de gehele Mental Care Group een hoog niveau van gegevensbescherming gewaarborgd is. Cure & Care Development B.V. is onderdeel van de Mental Care Group en is soms zelfstandig en soms samen met ons Shared Service Center (SSC B.V.) verantwoordelijk voor de verwerking van jouw gegevens in de zin van de Algemene verordening gegevensbescherming (“AVG”). Dit privacystatement heeft als doel je te informeren over hoe wij jouw persoonsgegevens verwerken en beschermen. Jouw aanspreekpunt over de verwerking van jouw persoonsgegevens is de Privacy Officer die werkt voor de gehele Mental Care Group, te bereiken via privacy@curecare.nl. Natuurlijk kun je jouw vragen ook eerst aan de projectcoördinator bij CCD stellen. Als het nodig is, stuurt de projectcoördinator jouw vraag door naar de Privacy Officer.

Dit privacystatement is geschreven voor onze (oud-)cursisten.

2. Welke persoonsgegevens gebruiken we van onze (oud-)cursisten?

• Jouw contactgegevens, zoals je naam, adres, e-mailadres en telefoonnummer;
• Jouw geslacht, geboortedatum en/of leeftijd;
• (Zakelijke) factuurgegevens, (Zakelijke) betaalgegevens
• (BIG-)registratie
• Lidmaatschap beroepsvereniging
• vLOGO verklaring
• IP-adres
• (Eventueel) behaalde certificaten
• Gegevens over jouw inschrijving en opleiding, zoals de gekozen cursus of opleiding, cursusdagen en opleidingsstatus;
• Opleidings- en voortgangsgegevens, zoals aanwezigheid, toets- en examenresultaten, opdrachten en eventuele herkansingen, voor zover dit binnen de betreffende opleiding van toepassing is;
• Account- en gebruiksgegevens van de digitale leeromgeving, zoals inlogmomenten en cursusvoortgang;
• Correspondentie en gegevens die betrekking hebben op vragen, klachten, bezwaar en beroep.

3. Voor welke doelen gebruiken we jouw persoonsgegevens?

• Ten behoeve van het aanmaken van een account bij aankoop van een cursus. Binnen dat account vind je alles over de gekochte cursus, jouwcertificaten, lesmateriaal etc.
• Om contact met je houden gerelateerd aan jouw cursus, bijvoorbeeld om de cursusdagen te bevestigen. Voor dit soort contact kan je je niet afmelden.
• Om de tevredenheid van onze cursisten te meten en kwaliteit te verbeteren. We zijn altijd bezig om ons cursusaanbod te verbeteren. Daarom sturen wij na afronding van een cursusdag een evaluatie. Het invullen van de evaluatie is geheel vrijwillig en anoniem.
• Voor het behandelen van vragen, feedback en suggesties kun je contact met ons opnemen. Wanneer je een vraag indient of feedback of een suggestie doorgeeft, wordt deze zo snel mogelijk door een van onze medewerkers opgepakt. Je kunt op verschillende manieren contact met ons opnemen, bijvoorbeeld via e-mail of het contactformulier.
• Voor het behandelen van klachten. Als je een klacht bij ons indient, wordt deze behandeld door onze Klachtenfunctionaris.  Onze Klachtenfunctionaris neemt dan contact met je op en vraagt indien nodig toestemming om jouw gegevens te bekijken en de klacht te bespreken met de opleidingscoördinator. Als je hiervoor geen toestemming geeft, kunnen we jouw klacht mogelijk niet behandelen.
• Voor het behandelen van bezwaren en beroep. Als je een bewaar bij ons indient, wordt deze behandeld de Examencommissie. Tegen een beslissing op bezwaar kan de cursist binnen zes weken na dagtekening beroep instellen bij het College van Beroep van vLOGO.
• Om te voldoen aan wet- en regelgeving of bevelen c.q. uitspraken van bevoegde instanties (zoals de rechter).

4. Op welke grondslagen verwerken we jouw persoonsgegevens en waar komen deze gegevens vandaan?

Wij verwerken jouw persoonsgegevens alleen als daarvoor een grondslag uit de AVG bestaat. Afhankelijk van het doel gebruiken wij één of meer van de volgende grondslagen:

• Uitvoering van een overeenkomst: bijvoorbeeld voor jouw inschrijving, het aanmaken en beheren van een account, cursusadministratie, communicatie over de cursus, certificaten en facturatie.
• Wettelijke verplichting: bijvoorbeeld voor de financiële administratie en voor gegevens die wij op grond van toepasselijke wet- of regelgeving moeten bewaren of verstrekken.
• Gerechtvaardigd belang: bijvoorbeeld voor informatiebeveiliging, administratieve bedrijfsvoering, kwaliteitsverbetering en het behandelen van vragen, klachten, bezwaar en beroep. Daarbij wegen wij ons belang af tegen jouw privacybelang.
• Toestemming: wanneer wij voor een verwerking jouw toestemming nodig hebben. Je kunt een gegeven toestemming altijd weer intrekken.

5. Waar komen jouw persoonsgegevens vandaan?

Meestal ontvangen we jouw persoonsgegevens rechtstreeks van jou. In sommige gevallen ontvangen we gegevens van andere partijen, voor zover dat nodig is voor de opleiding of administratie, zoals:

• Jouw werkgever, opdrachtgever of praktijkopleidingsinstelling, bijvoorbeeld wanneer deze jou aanmeldt voor een opleiding of de opleiding betaalt;
• Andere bij de opleiding betrokken organisaties wanneer zij jou bij CCD aanmelden of gegevens moeten aanleveren voor de uitvoering van het opleidingstraject. Dit is van toepassing op de GZ-opleiding.

6. Met wie wisselen we persoonsgegevens uit?

Al jouw persoonsgegevens zijn geheim, maar dit betekent niet dat we nooit gegevens delen met andere partijen. Hieronder leggen we uit waarom we met bepaalde partijen gegevens uitwisselen en om welke reden we dit mogen doen. We verkopen je gegevens nooit, aan niemand.

Wij kunnen gegevens uitwisselen met:

• Dochterondernemingen van de Mental Care Group, met als doel het uitvoeren van administratie en het doen van onderzoek naar de verbetering van onze cursussen. Wij hebben hierover duidelijke afspraken met elkaar gemaakt in een onderlinge overeenkomst.
• PE-Online.  PE-Online wordt gebruikt voor het registreren en bijhouden van behaalde PE-punten (Permanente Educatie). Het systeem biedt inzicht in gevolgde scholingsactiviteiten en behaalde PE-punten en ondersteunt daarmee het proces van registratie en herregistratie.
• FGzPt Opleidingsregister. Dit register is met name relevant voor de GZ-opleidingen die via CCD worden gevolgd. In het FGzPt Opleidingsregister staan personen geregistreerd die formeel in opleiding zijn tot GZ-psycholoog. Het register biedt daarmee inzicht in de opleidingsstatus en ondersteunt de administratieve vastlegging en controle van het opleidingstraject.
• Onze verwerkers. Voor het verwerken van jouw persoonsgegevens kunnen wij andere dienstverleners inschakelen, dit noemen we verwerkers. Dit zijn bijvoorbeeld onze ICT-dienstverleners, zoals de partij die ons accountsysteem levert of onze CRM. Deze partijen werken onder onze verantwoordelijkheid en wij maken goede afspraken met onze verwerkers in lijn met de eisen van de AVG.
• Onze accountant. Wij hebben een wettelijke verplichting om onze financiële administratie te laten controleren door een accountant. Onze accountant krijgt gegevens te zien die nodig zijn voor deze controle. Als we gegevens naar onze accountant toesturen, zorgen we ervoor dat zij niet kunnen zien dat het over jou gaat.
• Incassobureaus. Als je van ons een factuur ontvangt en deze niet (op tijd) betaalt, kunnen we een incassobureau inschakelen. We geven het incassobureau dan de gegevens die ze nodig hebben om de factuur bij jou te innen.

Internationale doorgifte van persoonsgegevens

Bij de verwerking van uw persoonsgegevens kunnen wij gebruikmaken van derde partijen, zoals IT-dienstverleners. In sommige gevallen kunnen persoonsgegevens daarbij worden doorgegeven aan, opgeslagen in of ingezien vanuit landen buiten de Europese Economische Ruimte (“EER”).

Een dergelijke doorgifte vindt alleen plaats wanneer dit is toegestaan op grond van de geldende privacywetgeving, waaronder de AVG. Dit betekent dat wij jouw persoonsgegevens uitsluitend doorgeven aan landen buiten de EER wanneer de Europese Commissie heeft vastgesteld dat het betreffende land een passend beschermingsniveau biedt, of wanneer andere passende waarborgen zijn getroffen. Op die manier zorgen wij ervoor dat uw persoonsgegevens ook buiten de EER zorgvuldig en veilig worden verwerkt.

Geen profilering of geautomatiseerde besluitvorming

Wij profileren je niet op basis van jouw persoonsgegevens en we maken ook geen gebruik van automatische besluitvorming.

7. Gebruik van Artificiële Intelligentie (AI)

Wij maken geen gebruik van AI-systemen.

8. Bewaren van gegevens

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk. Hoe lang dat is, is afhankelijk van het doel van de verwerking. De wet bepaalt dat wij onze (financiële) administratie 7 jaar moeten bewaren voor de Belastingdienst.

De gegevens opgeslagen binnen jouw online leeromgeving (Academy) worden bewaard gedurende de opleiding en verwijderd indien een account 1 jaar inactief is.

Voor opleidingen waarop de Onderwijs- en Examenregeling van toepassing is, bewaren wij de opleidingsadministratie, waaronder beoordelingen en behaalde onderdelen, gedurende vijftien jaar na het afronden of beëindigen van de opleiding. Voor overige bij – en nascholingsactiviteiten bewaren wij certificaat- en deelnamegegevens gedurende de termijn die noodzakelijk is voor certificering, accreditatie, het beantwoorden van verzoeken van deelnemers en het voldoen aan toepasselijke wet- en regelgeving. Voor overige gegevens hanteren we de volgende bewaartermijnen of, wanneer een vaste termijn niet passend is, de volgende criteria:

• Inschrijf-, opleidings-, aanwezigheids-, toets- en examengegevens bewaren we gedurende de opleiding en daarna zolang dit nodig is voor de uitvoering en onderbouwing van de opleiding, certificering of accreditatie en het behandelen van eventuele geschillen, binnen de termijnen die volgen uit toepasselijke wet- en regelgeving en de Onderwijs- en Examenregeling.
• Gegevens over klachten, bezwaar en beroep bewaren we zolang de procedure loopt en daarna zolang dit nodig is voor verantwoording en eventuele juridische aanspraken.
• Correspondentie en gegevens over vragen en feedback bewaren we zolang dit nodig is voor de afhandeling en eventuele vervolgvragen.

Hoe zorgen wij dat jouw persoonsgegevens veilig zijn bij ons?

Wij doen er alles aan om ervoor te zorgen dat jouw persoonsgegevens veilig zijn bij ons. Dit doen we onder andere door:

• Onze systemen goed te (laten) beveiligen, bijvoorbeeld door internetverbindingen te beveiligen, 2-factor authenticatie te gebruiken en door vast te leggen wat er in onze systemen gebeurt.
• Onszelf te laten toetsen door een externe partij, waardoor we ook een NEN 7510 certificaat hebben. Dit certificaat laat zien dat wij onze informatie goed beveiligen.
• Blijvend en periodiek aandacht te besteden aan training en bewustwording op dit gebied.

Heb je ondanks alle maatregelen die we hebben genomen toch een (beveiligings-) probleem gevonden? Meld dit dan aan ons per e-mail via security@mentalcaregroup.nl.

9. Jouw privacyrechten

Hieronder vind je een overzicht van de rechten die jij hebt ten aanzien van jouw persoonsgegevens. Deze rechten zijn niet absoluut: dat betekent dat wij een afweging zullen maken of gehoor moet worden gegeven aan een verzoek om jouw rechten uit te oefenen. Als we jouw verzoek niet kunnen afhandelen, dan lichten we dit toe.

Toestemming intrekken

In bepaalde gevallen gebruiken we jouw persoonsgegevens alleen met jouw toestemming. Als dat zo is, kan je die toestemming ook altijd weer intrekken. Je hoeft daarvoor geen reden te geven. Als je jouw toestemming intrekt, stoppen we met het gebruik van (dat deel van) van jouw gegevens.

Correctie

Als jouw persoonsgegevens feitelijk niet kloppen, mag je ons vragen om dit aan te passen.

Inzage, een kopie (om over te dragen) en extra informatie

Als cursist kan je bij ons zoveel mogelijk meekijken in jouw gegevens. Daarnaast kan je ons vragen om een kopie van jouw gegevens toe te sturen. Je kan ook om extra informatie vragen over hoe we omgaan met jouw persoonsgegevens.

Verwijdering/ vernietiging

Je kan ons vragen om jouw persoonsgegevens te verwijderen. Meestal kunnen we dit voor je doen. Soms is dit niet (helemaal) mogelijk, bijvoorbeeld omdat we bepaalde gegevens nog moeten bewaren op grond van de wet. Als we jouw gegevens niet kunnen verwijderen, leggen we je uit waarom niet.

Beperking/ tijdelijk stoppen

Je kan ons vragen om tijdelijk te stoppen met het gebruiken van jouw persoonsgegevens. Bijvoorbeeld omdat je ons hebt laten weten dat je gegevens niet kloppen of dat we ze niet (meer) zouden mogen verwerken maar we nog bezig zijn om dit uit te zoeken. In de tussentijd kan je vragen of we jouw gegevens tijdelijk niet willen gebruiken.

Bezwaar

Soms gebruiken we jouw persoonsgegevens ook voor onze gerechtvaardigde belangen. Als we dit doen, kan je hiertegen bezwaar maken als je denkt dat dit voor jou persoonlijk extra nadelig is. We kijken dan goed of we vanwege jouw specifieke situatie moeten stoppen met het gebruiken van jouw gegevens.

Wil je nog meer weten over jouw rechten? Kijk dan op de website van de Autoriteit Persoonsgegevens.

Hoe kan ik gebruik maken van mijn rechten?

Je kan jouw verzoek per e-mail indienen bij de projectcoördinator of contactpersoon bij CCD. Je kunt je verzoek ook altijd per e-mail indienen via privacy@curecare.nl.

Wij proberen jouw verzoek zo snel mogelijk volledig af te handelen. Je krijgt in ieder geval binnen 4 weken een eerste reactie van ons en als we meer tijd nodig hebben krijg je uiterlijk binnen 3 maanden een definitieve reactie van ons.

10. Wijzigingen privacystatement

Als er iets verandert aan de manier waarop we jouw persoonsgegevens verwerken, passen we ons privacystatement daarop aan. Bij grote wijzigingen die echt impact hebben op jouw privacy krijg je daarover bericht. De meest actuele versie van ons privacystatement kan je altijd vinden op deze website.

De meest actuele versie van het privacystatement is gemaakt op 8 oktober 2026.

11. Heb je een klacht of wil je iets melden?

Heb je een klacht over het privacybeleid van de Mental Care Group of wil je iets melden bij de interne toezichthouder van de Mental Care Group? Stuur een e-mail naar de Functionaris Gegevensbescherming via fg@mentalcaregroup.nl.

Je kunt ook een brief sturen naar:

SSC B.V.
T.a.v. de Functionaris Gegevensbescherming
Marathon 3
1213 PB Hilversum

Komen wij er samen niet uit? Dan heb je altijd de mogelijkheid om je klacht voor te leggen aan de Autoriteit Persoonsgegevens.