1. Inleiding

    Aviation Hub for Learning & Experience (hierna: “Ahlex”) hecht veel belang aan uw privacy en neemt daarom de nodige maatregelen om uw persoonsgegevens te beschermen in overeenstemming met (i) de Algemene Verordening Gegevensbescherming van 25 mei 2018 (hierna: “GDPR”) en (ii) de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens. 

    In het kader van de operationele activiteiten van Ahlex (de website, het LMS-platform, het verstrekken van opleidingen en een aantal commerciële activiteiten) worden bepaalde persoonsgegevens verwerkt. De soorten persoonsgegevens die daarbij worden verwerkt, de doeleinden waarvoor deze gegevens worden gebruikt, de rechtsgrond voor de verwerking, en de bewaartermijnen die voor deze gegevens van toepassing zijn, worden in deze Privacyverklaring toegelicht. 

    Ahlex NV/SA, Bedrijvenzone Diegem-Luchthaven 54, 1830 Machelen is de verantwoordelijke voor de verwerking van de persoonsgegevens die onder het toepassingsgebied van deze privacyverklaring vallen, tenzij anders vermeld.  

    Deze privacyverklaring is enkel van toepassing op de verwerking van persoonsgegevens door Ahlex. Indien een derde partij betrokken is bij het verlenen van onze diensten als verantwoordelijke voor de verwerking, is deze privacyverklaring niet van toepassing op de gegevensverwerking door die derde partij, waarover Ahlex geen controle heeft. 

  2. Verwerking van persoonsgegevens bij het gebruik van de website

    Iedereen kan onze website bezoeken zonder zich te hoeven identificeren (een “Bezoeker”). Identificatie kan vereist zijn voor het gebruik van onze specifieke onlinediensten (“Geregistreerde Gebruiker”). 

    3.1 Bezoekers

    Als u deze website bezoekt en geen diensten activeert of eraan deelneemt, verwerkt Ahlex slechts een beperkt aantal persoonsgegevens. Deze gegevens worden altijd verwerkt, ongeacht of u een Bezoeker of een Geregistreerde Gebruiker bent.

    • Soorten persoonlijke gegevens en doeleinden:

    Elektronische gegevens en informatie over uw surfgedrag: dit omvat het IP-adres van uw elektronische apparaat of gegevens die inzicht geven in hoe u de websites van onze onlinediensten gebruikt (bijv. type browser en bezochte pagina’s). Deze informatie wordt verzameld via cookies of andere automatische technologieën en wordt verwerkt om de website te evalueren en te verbeteren en om technische ondersteuning te bieden. 

    Cookies zijn kleine gegevens- of tekstbestanden die we op jouw apparaat installeren als je een website bezoekt of een (mobiele) toepassing gebruikt. Die cookies zorgen voor een optimale werking van de website of toepassing en worden niet gebruikt voor andere doeleinden. Het volledige overzicht van cookies die onze website(s) gebruiken, vind je in onze Cookieverklaring

    • Rechtsgrond voor de verwerking:

    Voor zover deze cookies noodzakelijk zijn voor de werking van onze website of onlinediensten, is toestemming niet vereist. Voor niet-essentiële cookies, zoals degene die gebruikt worden voor analytische of marketingdoeleinden, vragen we voorafgaand om uw toestemming in overeenstemming met artikel 6.1(a) GDPR, zoals uiteengezet in onze Cookieverklaring.

    • Bewaartermijn van de gegevens:

    Gegevens van de bezoekers van de Ahlex website worden verwerkt gedurende de bewaarperiode van de betreffende cookie(s), zoals vermeld in het Cookie Policy.

    3.2 Geregistreerde gebruikers

    • Soorten persoonlijke gegevens en doeleinden:

    Ahlex kan de volgende persoonsgegevens van Geregistreerde Gebruikers verwerken:

    • Directe identificatiegegevens (bv. uw voor- en achternaam, geslacht, taal, geboorteplaats)
    • Contactgegevens (bv. uw postadres, e-mailadres, telefoonnummer, gsm-nummer)
    • Functiegerelateerde gegevens (opstartdatum, type tewerkstelling, functieklasse)

    Ahlex verwerkt de persoonsgegevens die door de betrokkene zijn verstrekt of door Ahlex zijn verzameld via de werkgever van de betrokkene voor alle doeleinden die noodzakelijk zijn voor de goede (technische) werking van het LMS-platform en/of voor het aanmaken van een account.

    • Rechtsgrond voor de verwerking:

    De verwerking van bovenstaande persoonsgegevens door Ahlex is gebaseerd op ons gerechtvaardigd belang conform artikel 6.1(f) van de GDPR. Deze gegevens worden verwerkt voor de goede (technische) werking van het LMS-platform en het aanmaken van een account.

      • Bewaartermijn van de gegevens: 

    Uw accountgegevens worden tot 3 jaar na uw laatste activiteit op Ahlex tenzij u uw account eerder wordt gedeactiveerd (bv.: omdat u niet langer meer in dienst bent bij één van de werkgever waaraan wij diensten verstrekken). Zodra deze periode verstreken is, worden alle gegevens verwijderd.

    3.3 Nieuwsbrief

    • Soorten persoonlijke gegevens en doeleinden:

    Als je je inschrijft voor onze nieuwsbrieven, vragen we je om persoonsgegevens te verstrekken. Deze gegevens gebruiken we om je gericht op de hoogte te houden van onze diensten en activiteiten.

    Je kunt je inschrijven voor een van onze online nieuwsbrieven door je e-mailadres, voor- en achternaam (optioneel) en de naam van het bedrijf (optioneel) waarvoor je werkt in te vullen.

    • Rechtsgrond voor de verwerking:

    De verwerking van persoonsgegevens door BAC is gebaseerd op Artikel 6.1(a) van de GDPR. Bij aanmelding geef je door je e-mailadres in te vullen toestemming voor het verwerken van je e-mailadres.

    • Bewaartermijn van de gegevens

    We zullen je e-mailadres alleen gebruiken om je onze nieuwsbrieven te sturen waarvoor je toestemming hebt gegeven en voor zo lang als je toestemming hebt gegeven. Je kunt je altijd afmelden voor de nieuwsbrief(ven) via de link onderaan elke nieuwsbrief.

    3.4 Contactformulier

    • Soorten persoonlijke gegevens en doeleinden:

    Wanneer u het contactformulier op de website invult, voert u de volgende persoonlijke gegevens in: 

    • Voor- en achternaam
    • E-mailadres
    • Telefoonnummer
    • Bedrijf
    • Bericht met vraag, verzoek of klacht over onze diensten (kan bijkomende persoonsgegevens omvatten over u) 

    We gebruiken deze informatie alleen om zo adequaat mogelijk te reageren op je vraag of klacht.

    • Rechtsgrond voor de verwerking:

    Wanneer u ons contactformulier invult, verwerken wij de door u verstrekte persoonsgegevens op basis van uw toestemming, zoals vereist in artikel 6(1)(a) van de GDPR. Door het formulier in te vullen en te verzenden, geeft u ons toestemming om uw gegevens te gebruiken voor het beantwoorden van uw vragen, het verlenen van ondersteuning, en het onderhouden van verdere communicatie over uw vraag of klacht.

    • Bewaartermijn van de gegevens:

    De informatie die u ons stuurt via het contactformulier of als onderdeel van vragen of klachten wordt bewaard voor 5 jaar.

  3. Verwerking van persoonsgegevens bij het verstrekken van opleidingen

    • Ahlex kan verschillende soorten persoonsgegevens verzamelen van betrokkenen aan wie zij opleidingen verstrekt.
      • Soorten persoonlijke gegevens: 

      Wij kunnen verschillende categorieën van persoonsgegevens verwerken zoals:

      • Directe identificatiegegevens (bv. uw voor- en achternaam)
      • Indirecte identificatiegegevens (bv. uw geboorteplaats, geboortedatum, beeldmateriaal tijdens de opleiding)
      • Bedrijfsgegevens (bv. bedrijfsnaam, adres, BTW-nummer)
      • Contactgegevens (bv. uw postadres, e-mailadres)
      • Persoonlijke kenmerken (bv. uw geslacht, taal)

      Ahlex verwerkt persoonsgegevens van de betrokkene om de door Ahlex aangeboden opleidingen en de daaraan gerelateerde diensten te verstrekken. Dit omvat diensten zoals trainingen, opleidingen, studiedagen, coaching, leeroplossingen, begeleidingsprogramma’s, ontwikkelingstrajecten, e-learning, online opleidingen en andere vormen van onderwijs. Daarnaast biedt Ahlex logistieke en organisatorische ondersteuning via het LMS-platform en de terbeschikkingstelling van opleidingslokalen.

      • Rechtsgrond voor de verwerking

      De verwerking van persoonsgegevens door Ahlex is gebaseerd op artikel 6.1(b) van de GDPR, aangezien deze verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene (of diens werkgever) partij is.

      • Bewaartermijn van de gegevens:

      De persoonsgegevens van de betrokkene worden bewaard zo lang als noodzakelijk is voor de uitvoering van het contract en voor de duur van de samenwerking. Na afloop van de contractuele relatie, worden deze verwijderd, tenzij een langere bewaartermijn wettelijk vereist.

      Andere doeleinden voor het verzamelen en verwerken van uw persoonsgegevens in het kader van het verstrekken van opleidingen zijn onder meer:

      • Controle van aanwezigheden d.m.v. het opstellen van deelnemerslijsten: art. 6.1(f) GDRP
        • De deelnemerslijsten, die worden gebruikt voor de controle van aanwezigheden en identiteitscontrole bij examens, worden om het half jaar verwijderd. 
      • Het opstellen van attesten ter persoonlijke titel na afloop van de opleiding/het examen: art. 6.1 (b)
        • Attesten die worden opgesteld na het succesvol afronden van een opleiding of examen, worden bewaard gedurende de volledige looptijd van het certificaat. Dit betekent dat de attesten beschikbaar blijven totdat het certificaat vervalt.
      • De registratie van deelnemers bij de nodige autoriteiten voor certificering van bepaalde opleidingen, zoals EASA/IATA: art. 6.1(c)
        • Persoonsgegevens die zijn geregistreerd bij autoriteiten zoals EASA/IATA, worden bewaard zo lang als noodzakelijk is voor de certificering en tot het einde van de geldigheidsduur van het certificaat.
  4. Verwerken van persoonsgegevens voor andere commerciële doeleinden

    •  Digital Training Experience Center

    Het Digital Training Experience Center biedt een innovatieve en interactieve leeromgeving waar klanten en deelnemers gebruik kunnen maken van moderne technologieën, zoals VR, interactieve trainingsmodules, en hightech faciliteiten. In het kader van deze dienstverlening worden persoonsgegevens verwerkt van deelnemers en bezoekers. 

    • Soorten persoonlijke gegevens en doeleinden: 

    Wij kunnen verschillende categorieën van persoonsgegevens verwerken zoals:

    • Directe identificatiegegevens (bv. uw voor- en achternaam)
    • Indirecte identificatiegegevens (bv. uw geboorteplaats, geboortedatum, beeldmateriaal tijdens trainingen en simulaties)
    • Bedrijfsgegevens (bv. bedrijfsnaam, adres, BTW-nummer)
    • Contactgegevens (bv. uw postadres, e-mailadres)

    Ahlex verwerkt deze persoonsgegevens om de diensten van het Digital Training Experience Center aan te bieden. Dit omvat het organiseren van trainingen, workshops, netwerkactiviteiten, en de ondersteuning van deelnemers door middel van digitale tools en high-tech faciliteiten.

    • Rechtsgrond voor de verwerking: 

    De verwerking van persoonsgegevens door Ahlex is gebaseerd op artikel 6.1(b) van de GDPR, aangezien de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene (of diens werkgever) partij is.

    • Bewaartermijn van de gegevens: 
    •  Identificatie- en contactgegevens: Worden bewaard 5 jaar na de laatste deelname aan een training of activiteit.
    • Technische gegevens: Worden bewaard gedurende 6 maanden na het beëindigen van de toegang tot het digitale systeem.
    • Audiovisuele gegevens: Worden bewaard 1 jaar, tenzij anders overeengekomen
    1. Verhuren van infrastructuur en event organisatie

    Ahlex kan verschillende soorten persoonsgegevens verzamelen van betrokkenen die gebruikmaken van de infrastructuur of deelnemen aan events georganiseerd door Ahlex.

    • Soorten persoonlijke gegevens en doeleinden: 
    • Directe identificatiegegevens (bv. uw voor- en achternaam)
    • Contactgegevens (bv. e-mailadres, telefoonnummer)
    • Bedrijfsgegevens (bv. bedrijfsnaam, functie, afdeling, BTW-nummer)
    • Logistieke gegevens (bv. eventdatum, zaalkeuze, specifieke technische en cateringvereisten)
    • Financiële gegevens (bv. facturatiegegevens en betalingsinformatie)

    Ahlex verwerkt deze persoonsgegevens van betrokkenen met als doel het faciliteren en beheren van de verhuur van infrastructuur en de organisatie van events. Dit omvat onder meer:

    • Registratie en reservering van infrastructuur (vergaderzalen, trainingsruimtes, eventlocaties)
    • Verlenen van technische ondersteuning en aanvullende diensten zoals catering
    • Facturatie en opvolging van betalingen
    • Beheer van deelnemerslijsten voor evenementen
    • Opstellen en versturen van bevestigingen en praktische informatie
    • Rechtsgrond voor de verwerking:

    De verwerking van persoonsgegevens door Ahlex is gebaseerd op artikel 6.1(b) van de GDPR, aangezien de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene (of diens werkgever) partij is.

    • Bewaartermijn van de gegevens:
    • Identificatie- en contactgegevens: Worden bewaard 2 jaar na afloop van het event of de laatste reservering, tenzij een langere termijn wettelijk vereist is.
    • Financiële gegevens: Worden bewaard gedurende 10 jaar conform de wettelijke boekhoudkundige verplichtingen.
    • Deelnemerslijsten: Worden bewaard 6 maanden na afloop van het event, waarna ze worden verwijderd.
    • Logistieke gegevens: Worden bewaard 1 jaar na de laatste reservering om herhalingsboekingen of evaluaties te vergemakkelijken.
  5. Delen van persoonsgegevens in het kader van de werkzaamheden van Ahlex

    De persoonsgegevens die worden verzameld in het kader van bovenstaande activiteiten kunnen worden gedeeld met derden die betrokken zijn bij de IT-infrastructuur en ondersteuningsdiensten van Ahlex. Deze derden zijn contractueel verplicht om passende maatregelen te treffen om uw gegevens te beschermen en mogen de gegevens alleen verwerken in overeenstemming met de instructies van Ahlex.  

    Deze Privacyverklaring belet Ahlex niet om uw persoonsgegevens mee te delen aan de bevoegde autoriteiten indien zij daarom vragen of wettelijk verplicht is.

  6. Internationale doorgifte van persoonlijke gegevens

    Ahlex geeft de voorkeur aan het verwerken van persoonsgegevens binnen het grondgebied van de Europese Economische Ruimte (EER). Echter, door de aard van sommige processen, zoals de noodzaak van 24/7-ondersteuning, kan het in bepaalde gevallen noodzakelijk zijn om persoonsgegevens over te dragen naar verwerkers buiten de EER.

    Zelfs wanneer de datacenters van deze verwerkers binnen de EER zijn gevestigd, kan het voorkomen dat er toegang tot de gegevens wordt verleend vanuit locaties buiten de EER, bijvoorbeeld in het geval van technische problemen of voor de levering van 24/7-ondersteuning. Dergelijke toegang wordt ook beschouwd als een internationale gegevensoverdracht.

    Voor sommige processen kunnen de datacenters van verwerkers zich buiten de EER bevinden of wordt er toegang verleend vanuit landen zoals de Verenigde Staten van Amerika. Ahlex ziet er in zulke gevallen op toe dat een adequaat beschermingsniveau wordt gewaarborgd. Zelfs wanneer de overdracht wordt uitgevoerd via een adequaatheidsmechanisme, zoals het EU-US Data Privacy Framework voor overdrachten naar de Verenigde Staten, blijft Ahlex alert op de naleving van privacyregels door derde partijen. Wij stellen strikte eisen aan deze partijen en voeren controles uit om ervoor te zorgen dat zij voldoen aan de geldende regelgeving en de gegevens van betrokkenen adequaat beschermen.

  7. Uw rechten met betrekking tot de verwerking van uw persoonlijke gegevens

    Als betrokkene hebt u volgens de GDPR een aantal rechten met betrekking tot de persoonsgegevens die wij van u verwerken. Hieronder vindt u een overzicht van deze rechten en hoe u deze kunt uitoefenen:

    • Recht op inzage

    U hebt het recht om te weten of wij persoonsgegevens van u verwerken, en zo ja, om toegang te krijgen tot die persoonsgegevens. U kunt een kopie aanvragen van de gegevens die wij van u bewaren, evenals informatie over het doel van de verwerking, de categorieën van verwerkte gegevens, de ontvangers van de gegevens en de bewaartermijnen.

    • Recht om uw toestemming in te trekken

    Wanneer de verwerking van uw persoonsgegevens gebaseerd is op uw toestemming, hebt u het recht om deze toestemming op elk moment in te trekken. Het intrekken van uw toestemming doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

    • Recht op rectificatie

    Indien u merkt dat de persoonsgegevens die wij van u verwerken onjuist of onvolledig zijn, hebt u het recht om deze gegevens te laten corrigeren of aanvullen. Dit is essentieel om ervoor te zorgen dat de informatie die wij over u bewaren, correct en up-to-date is.

    • Recht op gegevenswissing

    In bepaalde omstandigheden hebt u het recht om te vragen dat wij uw persoonsgegevens wissen. Dit recht is van toepassing als:

    • De gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.
    • U bezwaar maakt tegen de verwerking en er geen dwingende legitieme gronden zijn voor de verwerking.
    • De gegevens onrechtmatig zijn verwerkt.
    • Het wissen van de gegevens nodig is om te voldoen aan een wettelijke verplichting.
    • Recht op beperking van de verwerking:

    U hebt het recht om de verwerking van uw persoonsgegevens te beperken in de volgende gevallen:

    • U betwist de juistheid van de persoonsgegevens, gedurende de periode die wij nodig hebben om de juistheid te verifiëren.
    • De verwerking is onrechtmatig, en u verzet zich tegen het wissen van de gegevens en vraagt in plaats daarvan om beperking van het gebruik ervan.
    • U hebt bezwaar gemaakt tegen de verwerking en wij wachten op de verificatie of onze legitieme gronden zwaarder wegen dan die van u.
    • Recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens

    U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze verwerking plaatsvindt op basis van onze gerechtvaardigde belangen. Wij zullen de verwerking van uw gegevens staken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

    Bij vragen over deze privacyverklaring, de verwerking van uw persoonsgegevens of uw rechten kunt u een ondertekend schriftelijk verzoek sturen naar Ahlex, per post: Ahlex NV/SA, t.a.v. de Data Protection Officer, Priester Cuypersstraat 3, 1040 Brussel, of per e-mail: privacy@brusselsairport.be

    Ondanks al onze inspanningen om uw privacy te beschermen en de relevante wetgeving na te leven, is het mogelijk dat u het niet eens bent met de manier waarop wij uw persoonsgegevens verzamelen, gebruiken en/of verwerken. In dat geval kunt u ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, die u per post kunt contacteren: Gegevensbeschermingsautoriteit/Autorité de protection des données, Drukpersstraat 35, 1000 Brussel of per e-mail: contact@apd-gba.be .

  8. Updates

    Ahlex kan deze Privacyverklaring in de toekomst te allen tijde wijzigen. Dergelijke wijzigingen zullen hier gepubliceerd worden. We raden u daarom aan deze pagina regelmatig te raadplegen voor updates.

    Als Ahlex uw persoonsgegevens zou gebruiken op een manier die wezenlijk verschilt van die op het moment van de verzameling ervan, zullen wij u een kennisgeving sturen via de middelen die daarvoor het meest geschikt worden geacht, en u in ieder geval informeren door een kennisgeving op onze website te plaatsen die aangeeft dat het privacybeleid is gewijzigd of bijgewerkt.

    Laatst bijgewerkt: 13/01/2025