Laatst bijgewerkt: 20 juli 2026
Pathway is een online platform voor leren, ontwikkelen, plannen en organisatorische ondersteuning. Afhankelijk van de modules die jouw organisatie heeft geactiveerd, kan Pathway functies bevatten voor leerwegen, e-learnings, certificaten, planning, agenda, downloads, organisatiegegevens en rekentools.
Pathway wordt aangeboden en technisch beheerd door:
[JURIDISCHE NAAM PLATFORMBEHEERDER]
[ADRES]
[POSTCODE EN PLAATS]
KvK-nummer: [KVK-NUMMER]
E-mail: [PRIVACY-E-MAILADRES]
Pathway is een multitenantplatform. Dit betekent dat iedere aangesloten organisatie een eigen, afgeschermde omgeving heeft.
Voor persoonsgegevens die jouw werkgever of organisatie in Pathway verwerkt, is doorgaans jouw organisatie de verwerkingsverantwoordelijke. Pathway verwerkt deze gegevens dan als verwerker, in opdracht van jouw organisatie.
Voor persoonsgegevens die nodig zijn voor het technische beheer, de beveiliging, ondersteuning en werking van het platform kan de platformbeheerder zelfstandig verwerkingsverantwoordelijke zijn.
De organisatie die jou toegang heeft gegeven is:
Organisatie: {{organization_name}}
Privacycontact: {{privacy_contact_email}}
Functionaris gegevensbescherming: {{dpo_contact}}
De laatste regel wordt alleen getoond wanneer de organisatie daadwerkelijk een functionaris voor gegevensbescherming heeft aangesteld.
Afhankelijk van het gebruik van Pathway kunnen de volgende gegevens worden verwerkt:
Persoonsgegevens kunnen door jouzelf worden verstrekt, door een bevoegde beheerder van jouw organisatie worden ingevoerd of via Microsoft-authenticatie worden ontvangen.
De verzuimmodule is bedoeld als rekentool en niet als medisch dossier of volledig verzuimdossier. Gebruikers mogen hierin geen diagnoses, medische verslagen, klachten, behandelingen of andere inhoudelijke medische informatie vastleggen.
Een ziekmelding, eerste ziektedag en andere verzuimgegevens kunnen wel privacygevoelige gegevens zijn. Jouw organisatie is verantwoordelijk voor het vaststellen van een geldige rechtsgrond, het beperken van de toegang en het bepalen van een passende bewaartermijn.
Berekeningen uit de verzuimmodule zijn uitsluitend beslisondersteunend. Uitkomsten moeten altijd door een bevoegde medewerker worden gecontroleerd.
Persoonsgegevens worden verwerkt om:
De verwerking kan zijn gebaseerd op de uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of, wanneer dat vereist is, toestemming. Jouw organisatie bepaalt de toepasselijke rechtsgrond voor de gegevens die zij binnen haar tenant verwerkt.
Binnen jouw organisatie hebben alleen gebruikers toegang voor zover hun rol en bevoegdheden dat toestaan. Pathway maakt onderscheid tussen gebruikers, trainers, beheerders en platformbeheerders.
Een platformbeheerder kan toegang krijgen wanneer dit noodzakelijk is voor technische ondersteuning, beveiliging, onderzoek naar een storing of uitvoering van de dienstverlening. Deze toegang wordt beperkt tot wat voor dat doel nodig is.
Gegevens worden niet verkocht en niet voor zelfstandige reclamedoeleinden aan derden verstrekt.
Voor de werking van Pathway worden externe dienstverleners gebruikt, waaronder op dit moment:
Deze dienstverleners ontvangen alleen gegevens die nodig zijn om hun dienst uit te voeren. Met dienstverleners worden, waar vereist, afspraken over gegevensbescherming gemaakt.
Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer dit gebeurt, worden passende waarborgen toegepast, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen.
Nadere informatie over deze waarborgen kan worden opgevraagd via het privacycontactadres.
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld.
Account-, leer-, voortgangs-, plannings- en rekentoolgegevens worden bewaard zolang de organisatie deze nodig heeft en de gebruiker toegang heeft tot de betreffende omgeving. De organisatie bepaalt hiervoor haar eigen bewaarbeleid en eventuele wettelijke termijnen.
Na beëindiging van een account of overeenkomst worden gegevens verwijderd, geanonimiseerd of aan de organisatie teruggeleverd volgens de afspraken met die organisatie. Technische logboeken, verzendregistraties en back-ups kunnen gedurende een beperkte periode worden bewaard voor beveiliging, herstel en controle.
Pathway gebruikt passende technische en organisatorische maatregelen, waaronder tenantafscherming, rolgebaseerde toegangscontrole, beveiligde verbindingen, logging en beperking van beheertoegang.
Geen enkel digitaal systeem kan volledige veiligheid garanderen. Mogelijke beveiligingsincidenten worden onderzocht en, wanneer wettelijk vereist, gemeld aan de betrokken organisatie, toezichthouder of betrokken personen.
Pathway neemt geen besluiten die uitsluitend geautomatiseerd worden genomen en die juridische of vergelijkbaar ingrijpende gevolgen voor gebruikers hebben.
Berekeningen, signaleringen en voorgestelde acties zijn hulpmiddelen. De uiteindelijke beoordeling en beslissing blijven de verantwoordelijkheid van een bevoegde medewerker.
Je kunt, voor zover de AVG van toepassing is, verzoeken om:
Een verzoek kun je in eerste instantie indienen bij de beheerder of het privacycontact van jouw organisatie. Voor gegevens waarvoor de platformbeheerder verantwoordelijk is, kun je contact opnemen via [PRIVACY-E-MAILADRES].
Om misbruik te voorkomen kan aanvullende informatie worden gevraagd om je identiteit te controleren.
Probeer een vraag of klacht eerst te bespreken met jouw organisatie of met de platformbeheerder. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
Deze privacyverklaring kan worden aangepast wanneer de app, wetgeving of gegevensverwerking verandert. De meest recente versie is altijd beschikbaar via de privacypagina van Pathway. Bij belangrijke wijzigingen worden gebruikers of organisaties hierover geïnformeerd.