PRIVACYVERKLARING

1. IDENTITEIT EN CONTACT

De verwerking van persoonsgegevens binnen het RESCert-platform gebeurt in een context waarbij meerdere entiteiten betrokken zijn.

Afhankelijk van de specifieke verwerking kunnen verschillende entiteiten optreden als verwerkingsverantwoordelijke in de zin van artikel 4, 7) AVG.

1.1 RESCert

RESCert treedt op als verwerkingsverantwoordelijke voor haar eigen verwerkingsactiviteiten, waaronder:

• beheer van het certificatieplatform
• gebruikersaccounts en toegangsbeheer
• communicatie met gebruikers
• publicatie van gecertificeerde installateurs
• operationeel beheer en ondersteuning

1.2 Overheden (Gewesten)

Voor de certificering van installateurs treedt elk gewest afzonderlijk op als verwerkingsverantwoordelijke voor de persoonsgegevens die betrekking hebben op hun respectieve certificaten.

Voor het Vlaams Gewest:

RESCert verwerkt in dit kader persoonsgegevens uitsluitend in opdracht van VEKA, overeenkomstig artikel 28 AVG en de afgesloten verwerkersovereenkomst.

Voor andere gewesten (Waals Gewest en Brussels Hoofdstedelijk Gewest) gelden gelijkaardige principes, waarbij elk gewest afzonderlijk optreedt als verwerkingsverantwoordelijke.

2. WAAROM WORDEN UW PERSOONSGEGEVENS VERWERKT?

Uw persoonsgegevens worden verwerkt in het kader van de certificering door RESCert van installateurs van energiesystemen (het "Doel"). Meer bepaald:

• het beheer en de opvolging van certificatieaanvragen
• de publicatie van gecertificeerde installateurs
• communicatie met betrokkenen
• het beheer en de beveiliging van het platform

2.1 Juridische grondslag

De verwerking gebeurt op basis van:

• artikel 6, §1, (e) AVG (taak van algemeen belang) voor certificering in opdracht van overheden
• artikel 6, §1, (c) AVG (wettelijke verplichting)
• artikel 6, §1, (b) AVG (uitvoering van een overeenkomst)
• artikel 6, §1, (f) AVG (gerechtvaardigd belang) voor operationeel beheer en beveiliging

2.2 Welke persoonsgegevens worden er verwerkt?

De categorieën van persoonsgegevens die worden verwerkt in kader van deze verwerkingsactiviteit, zijn de volgende:

• Identificatiegegevens: naam, voornaam, adres, telefoonnummer, e-mailadres, voorkeurstaal, geboortedatum, geboorteplaats en rijksregisternummer;
• Opleiding en vorming: kopie diploma, afgelegde examens, opleidingscentrum, vragen en resultaten;
• Beroep en betrekking: arbeidscontracten, contactgegevens van huidige werkgever (naam, e-mailadres of telefoonnummer van contactpersoon), bewijs zelfstandige activiteit (bijv. KBO-nummer, KBO-inschrijving), andere bewijzen van beroepsactiviteit (bijv. certificaataanvragen, volmachten, certificaatbeslissingen, e-mailverkeer, certificaat van bekwaamheid);
• In uitzonderlijke gevallen een persoonlijk bankrekeningnummer bij certificatie van een niet-professionele installateur;
• Andere gegevens die gebeurlijk door een installateur worden overgemaakt aan RESCert.

2.3 Hoe worden uw persoonsgegevens verkregen?

Uw persoonsgegevens werden door uzelf aan ons overgemaakt via online registratie op onze applicatie voor de aanvraag van certificaten.

2.4 Wie ontvangt uw persoonsgegevens?

Uw persoonsgegevens worden in beginsel verwerkt door de dienst binnen RESCert die hiermee belast is. BPAC (Blue Planet Academy & Consulting) BV, BCCA (Belgian Construction Certification Association) vzw en SECO Belgium NV kunnen als subverwerkers ook uw persoonsgegevens verwerken.

Verder kunnen VEKA als opdrachtgever van RESCert, de Gewesten en erkende opleidingsinstellingen toegang hebben tot uw persoonsgegevens, alsook IT-dienstverleners (zoals Cloud providers binnen de EER).

Ten slotte publiceert RESCert op haar website publiek toegankelijke lijsten waarin de gecertificeerde installateurs worden opgesomd.

2.5 Hoe lang worden uw persoonsgegevens bewaard?

Uw persoonsgegevens worden bewaard zolang dat noodzakelijk is voor de verwerking en maximaal tot 40 jaar na de verkrijging van uw certificaat.

Deze bewaartermijn is gerechtvaardigd gelet op:

• de noodzaak om de volledige professionele loopbaan van gecertificeerde installateurs te kunnen opvolgen
• de mogelijkheid tot hernieuwing en controle van certificaten over lange termijn
• de wettelijke en reglementaire context van certificering

Het gebruik en de verwerking van identificatiegegevens, waaronder het rijksregisternummer, is gebaseerd op een machtiging van het Sectoraal Comité van het Rijksregister, waarbij werd geoordeeld dat langdurige bewaring proportioneel is in functie van het certificeringsdoel.

In detail respecteren wij de volgende bewaartermijnen:

• Goedgekeurde certificaten: 10 jaar na einddatum certificaat
• Geweigerde aanvragen: 7 jaar na de weigering
• Geslaagde examens: 2 jaar na examen
• Niet-geslaagde examens: 7 jaar na examen
• Onvolledige aanvragen: 7 jaar na invoegen van het dossier
• Gebruikersaccount zonder certificaataanvraag: 1 jaar

3. HOE WORDEN UW PERSOONSGEGEVENS BEVEILIGD?

Er worden passende technische en organisatorische maatregelen genomen om uw persoonsgegevens veilig te verwerken. Het informatieclassificatieraamwerk (ICR) van de Vlaamse overheid is daarbij richtinggevend om de vertrouwelijkheid, integriteit en beschikbaarheid van uw persoonsgegevens te verzekeren en wordt op maat van RESCert toegepast.

4. WORDEN UW PERSOONSGEGEVENS DOORGEGEVEN BUITEN DE EUROPESE UNIE?

Uw persoonsgegevens worden hoofdzakelijk binnen de Europese Economische Ruimte (EER) verwerkt. In sommige gevallen kan de verwerking of een deel ervan gebeuren buiten de EER. In die gevallen gebeurt dit steeds in overeenstemming met de toepasselijke gegevensbeschermingswetgeving (hoofdstuk V van de AVG).

5. WELKE RECHTEN HEEFT U BIJ DE VERWERKING VAN UW PERSOONSGEGEVENS EN HOE OEFENT U DEZE UIT?

De AVG zorgt ervoor dat u een aantal rechten heeft bij de verwerking van uw persoonsgegevens. Als u deze wil uitoefenen, kan er een bewijs van uw identiteit worden gevraagd om twijfel uit te sluiten, zodat uitgeoefende rechten toegepast worden ten aanzien van de juiste persoon of op de persoonsgegevens van de juiste persoon (meestal van uzelf).

Afhankelijk van de verwerking kan u uw rechten uitoefenen bij de relevante verwerkingsverantwoordelijke:

• Voor certificering binnen het Vlaams Gewest → VEKA
• Voor certificering in andere gewesten → betrokken gewest
• Voor platform, communicatie en publicatie → RESCert

Indien u uw verzoek richt aan RESCert en dit betrekking heeft op een verwerking waarvoor RESCert optreedt als verwerker, zal RESCert uw verzoek doorsturen naar de bevoegde verwerkingsverantwoordelijke.

Hieronder vindt u een overzicht van uw rechten:

• Recht van inzage (Art. 12-13-14)
  U heeft altijd het recht om inzage te vragen in de persoonsgegevens die van u worden verwerkt.
• Recht van verbetering (Art. 15)
  Indien u merkt dat de persoonsgegevens die van u worden verwerkt niet correct zijn, kan u deze gegevens door laten verbeteren.
• Recht op het wissen van gegevens (recht op vergetelheid)
  In sommige gevallen heeft u het recht om uw persoonsgegevens te laten vernietigen of wissen.
• Recht van bezwaar
  Aangezien uw persoonsgegevens worden verwerkt op basis van een taak van algemeen belang, kan u bezwaar maken tegen die verwerking. In dat geval wordt het algemeen belang afgewogen tegen uw belangen en wordt er bepaald welke belangen zwaarder wegen. Er wordt mogelijk ook nagegaan of er bijkomende maatregelen kunnen of moeten genomen worden om ervoor te zorgen dat er tussen die belangen een voldoende evenwicht is.
• Recht op beperking van de verwerking
  U heeft het recht om de verwerking te beperken:
  • als u de juistheid van uw persoonsgegevens betwist tijdens een periode die toelaat om de juistheid van uw gegevens na te gaan;
  • als uw persoonsgegevens niet meer nodig zijn voor de verwezenlijking van het Doel, maar u die wel nog nodig heeft voor een gerechtelijke procedure;
  • als uw rechten en vrijheden zwaarder doorwegen dan de taak van algemeen belang.

De DPO, ook wel gekend als functionaris voor gegevensbescherming, is uw contactpersoon voor de uitoefening van uw bovenstaande rechten.

Contact DPO's:

• RESCert: dpo@rescert.be, briefpost: 1831 Diegem, Hermeslaan 9
• VEKA: privacy.veka@vlaanderen.be

De DPO doet zijn uiterste best om uw vragen of opmerkingen over uw persoonsgegevens zo goed mogelijk te behandelen.

6. KLACHTEN

Mocht u niet akkoord gaan met de wijze waarop wij met uw persoonsgegevens omgaan, uw rechten respecteren of deze privacyverklaring, laat het ons eerst weten zodat wij hierop gepast kunnen reageren.

U kan altijd klacht indienen bij de Gegevens­beschermingsautoriteit (GBA):

7. WIJZIGING VAN DE PRIVACYVERKLARING

Deze privacyverklaring kan te allen tijde aangepast worden om te blijven voldoen aan alle toepasselijke regelgeving.

De laatste wijziging gebeurde op 23 april 2026.