Wie verwerkt persoonsgegevens voor ons
Als rijschool of opleidingscentrum ben je verwerkingsverantwoordelijke voor de gegevens van je leerlingen, cursisten, instructeurs en bedrijfsklanten. BIQSDRIVE verwerkt die gegevens in jouw opdracht, volgens de Verwerkersovereenkomst (Bijlage C van de Abonnementsovereenkomst). Voor bepaalde diensten schakelen wij zelf leveranciers in: onze subverwerkers. Met de Abonnementsovereenkomst gaf je daarvoor een algemene toestemming, op basis van deze lijst (artikel 28, lid 2 en 4, AVG).
1. Actuele subverwerkers
| Subverwerker | Dienst | Welke gegevens | Locatie | Doorgifte buiten de EER | Sinds |
|---|---|---|---|---|---|
| Level 27 BV Hasselt, België BE 0890.439.412 | Hosting van het Platform, de database en de back-ups | Alle Klantgegevens | België (back-ups binnen de EER) | Nee | Oktober 2026 |
| Spryng B.V. Amsterdam, Nederland | Verzending van sms-berichten (zoals lesherinneringen en meldingen) | Gsm-nummer van de ontvanger en inhoud van het bericht | Frankfurt, Duitsland | Nee | Oktober 2026 |
| Odoo SA Grand-Rosière, België BE 0477.472.701 | Helpdesk en supporttickets | Naam en contactgegevens van de Gebruiker, inhoud van het ticket en bijlagen | België en Frankrijk; back-ups in Frankrijk, Nederland en Zweden | Nee | Oktober 2026 |
| Anthropic Ireland, Limited Dublin, Ierland, met verwerking door Anthropic PBC (Verenigde Staten) | AI-agents in het Platform: de AI-supportagent (24/7), de admin-agent en de planning-agent | Vragen aan de agents en hun antwoorden en voorstellen, naam en e-mailadres van de Gebruiker, gegevens die de Gebruiker in een gesprek deelt, en de Klantgegevens die de agents binnen de rechten van de Gebruiker opzoeken (zoals inschrijvingen, lessen, planning, betalingen en examenregistraties), met uitzondering van rijksregisternummers, identiteitsdocumenten, volledige adressen, geboortedata, interne notities, rekeningnummers en ingelezen bankverrichtingen. Als locatie gebruikt de planning-agent enkel de gemeente of de postcode. | Verenigde Staten | Ja, met de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van Anthropic | Oktober 2026 |
| Isabel NV (Ponto) Keizerinlaan 13-15, 1000 Brussel BE 0455.530.509 | Bankkoppeling: inlezen van de verrichtingen van de gekoppelde betaalrekeningen (rekeninginformatiedienst onder toezicht van de NBB) | Verrichtingen van de gekoppelde rekeningen (datum, bedrag, mededeling, naam en rekeningnummer van de tegenpartij); het Platform bewaart enkel de gekoppelde klantbetalingen | Zie de privacyverklaring van Isabel NV | Zie de privacyverklaring van Isabel NV | Oktober 2026 |
| TinTel B.V. (Pay.) Spijkenisse, Nederland KvK 24283498 | Online betalingen, SoftPOS en betaalterminals, en de terugmelding van betalingen aan het Platform (betaalinstelling onder toezicht van De Nederlandsche Bank) | Naam en e-mailadres van de betaler, bedrag, omschrijving, betaalmethode, transactiereferentie en gemaskeerde kaartgegevens | Zie de privacyverklaring van Pay. | Zie de privacyverklaring van Pay. | Oktober 2026 |
Isabel NV en Pay. zijn gereglementeerde betaalinstellingen. Voor hun eigen taken, zoals de uitvoering van betalingen en de controles tegen witwassen, zijn zij zelf verwerkingsverantwoordelijke. Voor de locatie van hun verwerking en een eventuele doorgifte buiten de EER verwijzen we naar hun privacyverklaring (punt 4).
Goed om te weten over de AI-agents
Anthropic gebruikt de gegevens niet om zijn modellen te trainen. Invoer en antwoorden worden bij Anthropic standaard binnen 30 dagen gewist, behalve wanneer een gesprek door de automatische misbruikdetectie wordt gemarkeerd (dan maximaal 2 jaar) of wanneer de wet een langere bewaring oplegt. De agents zien enkel wat de Gebruiker zelf mag zien en doen voorstellen; een medewerker van je organisatie beslist.
Deel in een gesprek met een agent enkel de gegevens die nodig zijn om je vraag te beantwoorden, en geen gevoelige gegevens van leerlingen of cursisten.
2. Partijen die geen subverwerker van BIQSDRIVE zijn
Sommige partijen ontvangen gegevens via het Platform, maar verwerken die niet in opdracht van BIQSDRIVE. Zij staan daarom niet in de lijst hierboven:
| Partij | Rol | Toelichting |
|---|---|---|
| Google (Google Workspace) of Microsoft (Microsoft 365) | Verwerker van je organisatie | E-mails vanuit het Platform worden verstuurd via de eigen mailserver van je organisatie. Je organisatie heeft daarvoor zelf een overeenkomst met Google of Microsoft. |
| Belgian Mobile ID NV (itsme), Brussel | Afzonderlijke verwerkingsverantwoordelijke | Belgian Mobile ID verwerkt de gegevens voor de itsme-dienst zelf als verwerkingsverantwoordelijke. De identiteitsgegevens die een leerling via itsme deelt, worden daarna in het Platform verwerkt voor je organisatie. |
| Overheden en examencentra (zoals het Departement Mobiliteit en Openbare Werken, Autoveiligheid en SBAT) | Afzonderlijke verwerkingsverantwoordelijken | Gegevens worden via de koppelingen doorgestuurd op instructie van je organisatie. |
| Review- en enquêtediensten die je organisatie zelf koppelt: Tally BV (Tally), Gent, Klantenvertellen B.V. (Klantenvertellen), Zaltbommel, en Google (Google-bedrijfsprofiel) | Verwerker van je organisatie of afzonderlijke verwerkingsverantwoordelijke | Je organisatie kiest zelf welke review- of enquêtedienst ze koppelt, met een eigen account en volgens de voorwaarden van die dienst. BIQSDRIVE verstuurt de uitnodigingen per e-mail in opdracht van je organisatie, met de link naar de reviewpagina of het formulier van die dienst. Bij Tally en Klantenvertellen geeft BIQSDRIVE in de uitnodiging ook de naam en het e-mailadres van de ontvanger aan die dienst door, voor zover die dienst dat toelaat; bij Google bevat de uitnodiging enkel de link. Wat BIQSDRIVE zo doorgeeft en wat een ontvanger daar invult of publiceert, verwerkt die dienst volgens zijn overeenkomst met je organisatie of als afzonderlijke verwerkingsverantwoordelijke, zoals Google voor reviews in Google Maps en Google Zoeken. |
| Odoo SA (facturatie) en onze betaaldienstaanbieder | Verwerkers van BIQSDRIVE voor haar eigen administratie | Voor de facturatie aan je organisatie en de inning van betalingen is BIQSDRIVE zelf verwerkingsverantwoordelijke. Meer informatie staat in onze privacyverklaring op www.biqsdrive.be/nl/privacyverklaring. |
3. Wijzigingen en bezwaar
- Wij melden de toevoeging of vervanging van een subverwerker ten minste 30 dagen vooraf per e-mail aan de Beheerder en het facturatiecontact van je Account, en passen deze pagina aan.
- Je kan binnen die 30 dagen gemotiveerd bezwaar maken via privacy@biqsdrive.be.
- Vinden we samen geen oplossing, dan kan je de betrokken dienst of de Abonnementsovereenkomst vóór de wijziging kosteloos beëindigen (Bijlage C, artikel C.5).
- Elke subverwerker is contractueel gebonden aan dezelfde verplichtingen inzake gegevensbescherming als BIQSDRIVE. BIQSDRIVE blijft tegenover je organisatie aansprakelijk voor de nakoming ervan zoals voor haar eigen handelingen.
4. Verdere keten
Onze subverwerkers kunnen zelf een beroep doen op eigen subverwerkers, zoals datacenters en infrastructuurleveranciers. Hun actuele lijsten, en de privacyverklaringen van de betaalinstellingen, vind je hier:
- Odoo SA: www.odoo.com/privacy
- Anthropic: trust.anthropic.com/subprocessors
- Isabel NV (Ponto): privacyverklaring op www.isabel.eu/nl/privacy-notice
- Pay. (TinTel B.V.): privacyverklaring van Pay.
- Level 27 BV en Spryng B.V.: op aanvraag via privacy@biqsdrive.be
5. Wijzigingshistoriek
| Datum | Wijziging |
|---|---|
| Oktober 2026 | Versie 1.3: eerste publicatie. |
Contact
Vragen over gegevensbescherming: privacy@biqsdrive.be. BIQSDRIVE is een product van BIQS IT BV, Kolmen 35 bus 1, 3980 Tessenderlo-Ham, ondernemingsnummer en btw BE 0899.469.023, RPR Antwerpen, afdeling Hasselt.