Wie verwerkt persoonsgegevens voor ons
Als rijschool of opleidingscentrum ben je verwerkingsverantwoordelijke voor de gegevens van je leerlingen, cursisten, instructeurs en bedrijfsklanten. BIQSDRIVE verwerkt die gegevens in jouw opdracht, volgens de Verwerkersovereenkomst (Bijlage C van de Abonnementsovereenkomst). Voor bepaalde diensten schakelen wij zelf leveranciers in: onze subverwerkers. Met de Abonnementsovereenkomst gaf je daarvoor een algemene toestemming, op basis van deze lijst (artikel 28, lid 2 en 4, AVG).
1. Actuele subverwerkers
| Subverwerker | Dienst | Welke gegevens | Locatie | Doorgifte buiten de EER | Sinds |
|---|---|---|---|---|---|
| Level 27 BV Hasselt, België BE 0890.439.412 | Hosting van het Platform, de database en de back-ups | Alle Klantgegevens | België (back-ups binnen de EER) | Nee | Oktober 2026 |
| Spryng B.V. Amsterdam, Nederland | Verzending van sms-berichten (zoals lesherinneringen en meldingen) | Gsm-nummer van de ontvanger en inhoud van het bericht | Frankfurt, Duitsland | Nee | Oktober 2026 |
| Microsoft Ireland Operations Limited Dublin, Ierland | Verzending van e-mails vanuit het Platform en de afleverberichten daarvan (Azure Communication Services) | Naam en e-mailadres van afzender en ontvanger, onderwerp, inhoud en bijlagen van de e-mail, en het antwoord van de ontvangende mailserver. Een adres dat onbestelbaar bleek, houdt Microsoft 24 uur tot 14 dagen bij om er niet opnieuw naar te verzenden | Europese Unie (EU-datalocatie) | Mogelijk, met het EU-VS Data Privacy Framework (Microsoft Corporation is gecertificeerd) en de standaardcontractbepalingen van de Europese Commissie in de verwerkersvoorwaarden van Microsoft | Oktober 2026 |
| Odoo SA Grand-Rosière, België BE 0477.472.701 | Helpdesk en supporttickets | Naam en contactgegevens van de Gebruiker, inhoud van het ticket en bijlagen | België en Frankrijk; back-ups in Frankrijk, Nederland en Zweden | Nee | Oktober 2026 |
| BIQS IT BV Tessenderlo-Ham, België BE 0899.469.023 | Support voor Gebruikers en ontwikkeling en onderhoud van het Platform | Klantgegevens, voor zover toegang nodig is om een supportvraag te behandelen of een storing op te lossen | België | Nee | November 2026 |
| Anthropic Ireland, Limited Dublin, Ierland, met verwerking door Anthropic PBC (Verenigde Staten) | AI-agents in het Platform: de AI-supportagent (24/7), de admin-agent en de planning-agent | Vragen aan de agents en hun antwoorden en voorstellen, naam en e-mailadres van de Gebruiker, gegevens die de Gebruiker in een gesprek deelt, en de Klantgegevens die de agents binnen de rechten van de Gebruiker opzoeken (zoals inschrijvingen, lessen, planning, betalingen en examenregistraties), met uitzondering van rijksregisternummers, INSZ-nummers, identiteitsdocumenten, volledige adressen, geboortedata, interne notities, rekeningnummers en ingelezen bankverrichtingen, en van de soort of de reden van een afwezigheid, opmerkingen bij verlofaanvragen, correcties van tijdsregistraties en Dimona-aangiften. Als locatie gebruikt de planning-agent enkel de gemeente of de postcode. | Verenigde Staten | Ja, met de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van Anthropic | Oktober 2026 |
| Friendly Captcha GmbH Wörthsee, Duitsland HRB 260542 (Amtsgericht München) | Bescherming van de openbare formulieren van het Platform tegen bots, zoals de online inschrijving, het infoformulier, wachtwoord vergeten, de registratie van bedrijfsklanten en het aanmelden na mislukte pogingen | Technische gegevens van de browser en de verbinding van de bezoeker, zoals het IP-adres, dat Friendly Captcha vóór de opslag hasht; geen cookies | Duitsland; de controle in de browser kan via servers buiten de EU geleverd worden | Mogelijk, voor de levering van de controle in de browser, met de standaardcontractbepalingen van de Europese Commissie | Oktober 2026 |
| e-Contract.be BV Beersel, België BE 0845.600.072 | Inlezen van de Belgische elektronische identiteitskaart met een kaartlezer aan de balie (artikel 7.4 van de Abonnementsovereenkomst) | De gegevens op de identiteitskaart die de Klant leest, zoals naam, voornamen, geboortedatum en -plaats, geslacht, nationaliteit, adres, kaartnummer en geldigheid, en het rijksregisternummer en de foto enkel voor zover de Klant daartoe gemachtigd is | België | Nee | Oktober 2026 |
| Isabel NV (Ponto) Keizerinlaan 13-15, 1000 Brussel BE 0455.530.509 | Bankkoppeling: inlezen van de verrichtingen van de gekoppelde betaalrekeningen (rekeninginformatiedienst onder toezicht van de NBB) | Verrichtingen van de gekoppelde rekeningen (datum, bedrag, mededeling, naam en rekeningnummer van de tegenpartij); het Platform bewaart enkel de gekoppelde klantbetalingen | Zie de privacyverklaring van Isabel NV | Zie de privacyverklaring van Isabel NV | Oktober 2026 |
| TinTel B.V. (Pay.) Spijkenisse, Nederland KvK 24283498 | Online betalingen, SoftPOS en betaalterminals, en de terugmelding van betalingen aan het Platform (betaalinstelling onder toezicht van De Nederlandsche Bank) | Naam en e-mailadres van de betaler, bedrag, omschrijving, betaalmethode, transactiereferentie en gemaskeerde kaartgegevens | Zie de privacyverklaring van Pay. | Zie de privacyverklaring van Pay. | Oktober 2026 |
Isabel NV en Pay. zijn gereglementeerde betaalinstellingen. Voor hun eigen taken, zoals de uitvoering van betalingen en de controles tegen witwassen, zijn zij zelf verwerkingsverantwoordelijke. Voor de locatie van hun verwerking en een eventuele doorgifte buiten de EER verwijzen we naar hun privacyverklaring (punt 4).
Goed om te weten over de AI-agents
Anthropic gebruikt de gegevens niet om zijn modellen te trainen. Invoer en antwoorden worden bij Anthropic standaard binnen 30 dagen gewist, behalve wanneer een gesprek door de automatische misbruikdetectie wordt gemarkeerd (dan maximaal 2 jaar) of wanneer de wet een langere bewaring oplegt. De agents zien enkel wat de Gebruiker zelf mag zien en doen voorstellen; een medewerker van je organisatie beslist.
Deel in een gesprek met een agent enkel de gegevens die nodig zijn om je vraag te beantwoorden, en geen gevoelige gegevens van leerlingen of cursisten.
2. Partijen die geen subverwerker van BIQSDRIVE zijn
Sommige partijen ontvangen gegevens via het Platform, maar verwerken die niet in opdracht van BIQSDRIVE. Zij staan daarom niet in de lijst hierboven:
| Partij | Rol | Toelichting |
|---|---|---|
| De mailserver van je organisatie (zoals Google Workspace of Microsoft 365) | Verwerker van je organisatie | E-mails vanuit het Platform vertrekken via BIQSDRIVE (zie Microsoft in punt 1), ook wanneer ze je eigen afzenderadres gebruiken. Antwoorden van je klanten komen in de mailbox van je organisatie terecht; die mailbox valt onder je eigen overeenkomst met je mailprovider. |
| Belgian Mobile ID NV (itsme), Brussel | Afzonderlijke verwerkingsverantwoordelijke | Belgian Mobile ID verwerkt de gegevens voor de itsme-dienst zelf als verwerkingsverantwoordelijke. De identiteitsgegevens die een leerling via itsme deelt, worden daarna in het Platform verwerkt voor je organisatie. |
| Overheden en examencentra (zoals het Departement Mobiliteit en Openbare Werken, Autoveiligheid, SBAT en, voor de flexi-Dimona-aangiften, de RSZ) | Afzonderlijke verwerkingsverantwoordelijken | Gegevens worden via de koppelingen doorgestuurd op instructie van je organisatie. |
| Review- en enquêtediensten die je organisatie zelf koppelt: Tally BV (Tally), Gent, Klantenvertellen B.V. (Klantenvertellen), Zaltbommel, en Google (Google-bedrijfsprofiel) | Verwerker van je organisatie of afzonderlijke verwerkingsverantwoordelijke | Je organisatie kiest zelf welke review- of enquêtedienst ze koppelt, met een eigen account en volgens de voorwaarden van die dienst. BIQSDRIVE verstuurt de uitnodigingen per e-mail in opdracht van je organisatie, met de link naar de reviewpagina of het formulier van die dienst. Bij Tally en Klantenvertellen geeft BIQSDRIVE in de uitnodiging ook de naam en het e-mailadres van de ontvanger aan die dienst door, voor zover die dienst dat toelaat; bij Google bevat de uitnodiging enkel de link. Wat BIQSDRIVE zo doorgeeft en wat een ontvanger daar invult of publiceert, verwerkt die dienst volgens zijn overeenkomst met je organisatie of als afzonderlijke verwerkingsverantwoordelijke, zoals Google voor reviews in Google Maps en Google Zoeken. |
| Advertentieplatformen die je organisatie zelf koppelt: Google Ireland Limited (Google Ads en de Google-tag) en Meta Platforms Ireland Limited (Meta Pixel en Conversions API), Dublin | Verwerker van je organisatie, gezamenlijke of afzonderlijke verwerkingsverantwoordelijke, volgens de voorwaarden van die dienst | Bij de module Prospecten (CRM) kan je organisatie een eigen Google-tag en Meta Pixel instellen voor de online inschrijving en het infoformulier, en BIQSDRIVE laten melden welke prospecten en inschrijvingen er binnenkwamen (artikel 7.8 van de Abonnementsovereenkomst). Dat gebeurt enkel met de toestemming van de bezoeker voor marketing, met een eigen account van je organisatie en volgens de voorwaarden van die dienst. Het e-mailadres, het telefoonnummer en de naam gaan enkel gehasht mee. Wat Google en Meta daarna met die gegevens doen, valt onder je overeenkomst met hen en hun eigen privacyverklaring; ook een doorgifte buiten de EER door die diensten valt daaronder. |
| Odoo SA (facturatie) en onze betaaldienstaanbieder | Verwerkers van BIQSDRIVE voor haar eigen administratie | Voor de facturatie aan je organisatie en de inning van betalingen is BIQSDRIVE zelf verwerkingsverantwoordelijke. Meer informatie staat in onze privacyverklaring op www.biqsdrive.com/nl/privacyverklaring. |
3. Wijzigingen en bezwaar
- Wij melden de toevoeging of vervanging van een subverwerker ten minste 30 dagen vooraf per e-mail aan de Beheerder en het facturatiecontact van je Account, en passen deze pagina aan.
- Je kan binnen die 30 dagen gemotiveerd bezwaar maken via privacy@biqsdrive.com.
- Vinden we samen geen oplossing, dan kan je de betrokken dienst of de Abonnementsovereenkomst vóór de wijziging kosteloos beëindigen (Bijlage C, artikel C.5).
- Elke subverwerker is contractueel gebonden aan dezelfde verplichtingen inzake gegevensbescherming als BIQSDRIVE. BIQSDRIVE blijft tegenover je organisatie aansprakelijk voor de nakoming ervan zoals voor haar eigen handelingen.
4. Verdere keten
Onze subverwerkers kunnen zelf een beroep doen op eigen subverwerkers, zoals datacenters en infrastructuurleveranciers. Hun actuele lijsten, en de privacyverklaringen van de betaalinstellingen, vind je hier:
- Odoo SA: www.odoo.com/privacy
- Anthropic: trust.anthropic.com/subprocessors
- Isabel NV (Ponto): privacyverklaring op www.isabel.eu/nl/privacy-notice
- Pay. (TinTel B.V.): privacyverklaring van Pay.
- Microsoft (Azure): servicetrust.microsoft.com
- Friendly Captcha GmbH: privacyverklaring op friendlycaptcha.com/legal/privacy-end-users
- e-Contract.be BV: privacyverklaring op www.e-contract.be
- Level 27 BV, Spryng B.V. en BIQS IT BV: op aanvraag via privacy@biqsdrive.com
5. Wijzigingshistoriek
| Datum | Wijziging |
|---|---|
| November 2026 | Versie 1.7: BIQS IT BV toegevoegd voor de support aan Gebruikers en de ontwikkeling en het onderhoud van het Platform. |
| November 2026 | Versie 1.6: onze bedrijfsgegevens bijgewerkt; de lijst van subverwerkers is niet gewijzigd. |
| Oktober 2026 | Versie 1.5: Friendly Captcha GmbH toegevoegd voor de bescherming van de openbare formulieren tegen bots, en e-Contract.be BV voor het inlezen van de identiteitskaart met een kaartlezer; de advertentieplatformen Google en Meta, die je organisatie zelf koppelt, staan bij de partijen die geen subverwerker zijn. |
| Oktober 2026 | Versie 1.4: Microsoft Ireland Operations Limited (Azure Communication Services) toegevoegd voor de verzending van e-mails vanuit het Platform; de mailserver van je organisatie ontvangt enkel nog de antwoorden van je klanten. |
| Oktober 2026 | Versie 1.3: eerste publicatie. |
Contact
Vragen over gegevensbescherming: privacy@biqsdrive.com. BIQSDRIVE 27 wordt aangeboden door BIQSDRIVE BV, Kolmen 35 bus 1, 3980 Tessenderlo-Ham, ondernemingsnummer en btw BE 1044.893.601, RPR Antwerpen, afdeling Hasselt.