Politika tal-Privatezza - Akademia VCA

Verżjoni 3.1 · fis-seħħ mill-20 ta’ Ottubru 2026

Din hija traduzzjoni. F’każ ta’ diskrepanzi, il-verżjoni Pollakka tipprevali.

F’din il-politika nispjegaw b’lingwaġġ sempliċi liema data niġbru, għaliex, kemm inżommuha u liema drittijiet għandek. Jekk xi ħaġa mhix ċara — iktbilna u nispjegawlek.

1. Min huwa responsabbli għad-data tiegħek

Il-kontrollur tad-data huwa Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, il-Pajjiżi l-Baxxi, KvK 64597237 (“aħna”, “Akademia VCA”). Akademia VCA® hija trade mark reġistrata.

Nipproċessaw id-data f’konformità mar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR, Regolament (UE) 2016/679, fil-Pajjiżi l-Baxxi: AVG) u mal-att ta’ implimentazzjoni Olandiż (Uitvoeringswet AVG). Il-kwistjonijiet mhux koperti minn din il-politika huma rregolati mil-liġi Olandiża.

Kuntatt dwar kwistjonijiet ta’ data personali: info@akademiavca.nl, tel. +31 10 226 27 74.

2. Liema data niġbru u għaliex

2.1. Prenotazzjonijiet għal korsijiet u eżamijiet

Meta tipprenota, nitolbu d-dettalji ta’ min iħallas (isem sħiħ jew isem il-kumpanija, indirizz, email, telefon u, għall-kumpaniji, in-numru KvK jew in-numru tal-VAT) u d-dettalji tal-parteċipanti (isem, kunjom u data tat-twelid — eżattament kif jidhru fuq id-dokument tal-identità tagħhom).

Għaliex: biex nipprenotawk f’kors jew eżami, nirreġistraw lill-parteċipant għall-eżami, noħorġu l-fattura, u nikkuntattjawk dwar l-ordni (eż. meta tħallas bi trasferiment bankarju jew tbiddel id-data).
Bażi legali: it-twettiq ta’ kuntratt (l-Artikolu 6(1)(b) tal-GDPR) u obbligi legali — il-liġi tat-taxxa u r-rekwiżiti tal-eżamijiet (l-Artikolu 6(1)(c) tal-GDPR).

Ma nikkuntattjawx lill-parteċipanti fl-indirizz tal-email tagħhom — il-korrispondenza dwar l-ordni tmur għand min iħallas.

2.2. Kont tal-klijent

Tista’ toħloq kont, iżda m’għandekx għalfejn. Tidħol b’link mibgħut fl-email tiegħek jew b’password. Fil-kont naħżnu: l-email tiegħek, il-password tiegħek (f’forma kriptata — aħna ma nafuhiex), il-lingwa li għażilt, l-ordnijiet u l-mistoqsijiet tiegħek, id-dettalji tal-fatturi tiegħek u l-kunsensi tiegħek għall-marketing.

Jekk il-kumpanija tiegħek diġà użat il-korsijiet tagħna, tista’ titlob li tara l-istorja tagħha (il-parteċipanti u l-validità tal-kwalifiki tagħhom). L-aċċess jagħtih l-uffiċċju tagħna wara verifika, u nibagħtu avviż dwar it-talba fl-indirizz tal-kumpanija maħżun fid-database tagħna — biex ħadd ma jkun jista’ jara d-data ta’ ħaddieħor.

Tista’ tħassar il-kont tiegħek f’kull ħin fit-tab “Kont”. Id-data tal-ordnijiet li rridu nżommu għal raġunijiet ta’ taxxa tibqa’ fis-sistema tal-kontabbiltà tagħna (taqsima 5).

Bażi legali: it-twettiq ta’ kuntratt (l-Artikolu 6(1)(b) tal-GDPR).

2.3. Mistoqsijiet dwar id-dati u l-formola ta’ kuntatt

Meta tistaqsi dwar data ta’ kors jew tiktbilna permezz tal-formola, nirċievu ismek, l-email tiegħek, possibbilment in-numru tat-telefon tiegħek u l-kontenut tal-messaġġ tiegħek. Nużawhom biss biex inwieġbu u nippreparaw offerta.

Bażi legali: passi meħuda fuq talba tiegħek qabel ma jidħol fis-seħħ kuntratt (l-Artikolu 6(1)(b) tal-GDPR).

2.4. Test ta’ prattika VCA

It-test ta’ prattika jeħtieġ li tidħol fil-kont tiegħek (taqsima 2.2). L-andament tat-test u r-riżultat tiegħu naħżnuhom mal-kont tiegħek għal mhux aktar minn 24 siegħa, u wara jitħassru awtomatikament — matul dak iż-żmien tista’ tara wkoll ir-riżultat tal-aħħar test tiegħek fil-kont tiegħek. Nagħmlu dan biex nurulek ir-riżultat (u nibagħtuhulek bl-email jekk tixtieq) u biex nipproteġu t-test kontra l-abbuż (l-interess leġittimu tagħna). It-test huwa protett minn Cloudflare Turnstile (taqsima 4). Ma naħżnux indirizz tal-email imdaħħal biex tirċievi r-riżultat (sakemm ma tagħtix kunsens separat għal informazzjoni ta’ marketing — taqsima 2.6).

2.4a. Korsijiet online u kontenut diġitali

Għall-korsijiet online (il-pjattaforma akademiavca.online) nipproċessaw: l-email u l-isem sħiħ tal-parteċipant, il-progress fit-tagħlim u r-riżultati tat-testijiet, kif ukoll id-dati tad-dħul u l-apparati li tuża. Nirreġistraw id-dħul għax id-dritt għal rifużjoni jiddependi fuq l-ewwel dħul (termini u kundizzjonijiet, taqsima 7), u l-limitu tal-apparati jipproteġi l-kors kontra aċċess maqsum. Il-materjali diġitali (eż. e-books, fajls PDF) nimmarkawhom bid-dettalji tax-xerrej (watermark).

Bażi legali: it-twettiq ta’ kuntratt (l-Artikolu 6(1)(b) tal-GDPR) u l-interess leġittimu tagħna li nipproteġu l-kontenut kontra qsim mhux awtorizzat (l-Artikolu 6(1)(f) tal-GDPR).

2.5. Kasia — assistent tal-IA

Fuq is-sit web hemm Kasia, assistent ibbażat fuq l-intelliġenza artifiċjali (il-mudell Claude ta’ Anthropic). Dejjem tkun taf li qed titkellem ma’ IA — f’konformità mal-Att tal-UE dwar l-Intelliġenza Artifiċjali (AI Act, Regolament (UE) 2024/1689, l-Artikolu 50), ngħidulek dan fit-tieqa taċ-chat. Kasia ma tieħu ebda deċiżjoni dwarek u ma toħloqx profil tiegħek. Kasia tista’ tagħmel żbalji: huma vinkolanti t-termini u kundizzjonijiet, l-offerta fuq is-sit web u l-konferma tal-ordni.

X’nibagħtu lill-mudell: biss il-kontenut anonimizzat tal-konversazzjoni attwali — l-indirizzi tal-email, in-numri tat-telefon u numri oħra ta’ identifikazzjoni jiġu mgħottija awtomatikament qabel ma jintbagħtu. Ma nibagħtux id-dettalji tal-kont tiegħek, l-indirizz IP jew il-cookies.
X’naħżnu: id-data mill-konversazzjonijiet mal-assistent tal-IA hija anonimizzata u tintuża biss biex intejbu kif jaħdem l-assistent. Ir-rekord mhuwiex marbut mal-kont tiegħek, mal-indirizz IP jew mas-sessjoni, u l-indirizzi tal-email, in-numri tat-telefon u numri oħra ta’ identifikazzjoni jiġu mgħottija awtomatikament meta jiġu ssejvjati. Ir-rekords inħassruhom wara 12-il xahar.
Jekk jogħġbok: tagħtix data personali fil-konversazzjoni tiegħek ma’ Kasia — għal kwistjonijiet dwar ordni speċifika, ċempilna jew iktbilna.
Bażi legali: l-interess leġittimu tagħna (l-Artikolu 6(1)(f) tal-GDPR) — li nwieġbu malajr għall-mistoqsijiet tal-viżitaturi u ntejbu l-kwalità ta’ dawk it-tweġibiet.

2.6. Newsletter u informazzjoni ta’ marketing

Nibagħtu informazzjoni dwar korsijiet ġodda u promozzjonijiet biss jekk tagħti l-kunsens tiegħek għal dan (kaxxa separata, mhux immarkata awtomatikament, meta tordna jew fil-kont tiegħek; l-abbonament għan-newsletter tikkonfermah permezz ta’ link f’email). Tista’ tirtira l-kunsens tiegħek f’kull ħin — permezz tal-link fil-footer tal-messaġġ, fil-kont tiegħek jew billi tiktbilna.

Bażi legali: il-kunsens tiegħek (l-Artikolu 6(1)(a) tal-GDPR).

2.7. Kontijiet mis-sit web il-qadim

Jekk kellek kont fuq il-verżjoni preċedenti tas-sit web tagħna, ittrasferejnieh flimkien mad-dettalji tal-fatturi tiegħek — mingħajr il-password. Tista’ tidħol b’link mibgħut fl-email tiegħek. Ittrasferejna biss il-kunsensi għall-marketing ikkonfermati u l-kanċellazzjonijiet tal-abbonament għan-newsletter; ma ttrasferejna ebda kunsens ieħor.

3. Cookies u teknoloġiji simili

Fl-ewwel żjara tiegħek nitolbu l-kunsens tiegħek f’banner. Tista’ tagħżel “Essenzjali biss” jew “Aċċetta kollox”, u tbiddel id-deċiżjoni tiegħek f’kull ħin permezz tal-link “Issettjar tal-cookies” fil-footer tas-sit web.

3.1. Essenzjali (ma jeħtieġux kunsens)

Is-sessjoni tas-sit web u t-token tas-sigurtà — dħul, basket, protezzjoni tal-formoli kontra l-abbuż. Jiskadu meta tingħalaq is-sessjoni jew wara sagħtejn ta’ inattività.
Il-memorja tad-deċiżjoni tiegħek dwar il-cookies — fil-ħażna tal-browser tiegħek, biex il-banner ma jerġax jidher f’kull żjara.
Issettjar ta’ konvenjenza (eż. it-tema ċara/skura tat-test ta’ prattika, l-istorja tal-konversazzjoni tiegħek ma’ Kasia għal 24 siegħa) — maħżuna biss fil-browser tiegħek; ma jintbagħtux lilna.

3.2. Statistika (bil-kunsens)

Google Analytics 4 — jippermettilna naraw liema paġni jiżżaru u kif jaħdem is-sit web. Nużaw il-Google Consent Mode (Consent Mode v2): mingħajr il-kunsens tiegħek Google Analytics ma jaħżen ebda cookie, u jintbagħtu lil Google biss sinjali anonimi mingħajr identifikaturi. Ladarba tagħti l-kunsens tiegħek, jinħażnu l-cookies _ga u _ga_* (sa sentejn). L-indirizzi IP jitqassru minn Google.

Il-pjattaforma akademiavca.online tuża l-istess banner u l-istess regoli, iżda biss għall-istatistika ta’ Google Analytics 4 (proprjetà separata ta’ Google Analytics) — l-ebda reklamar u l-ebda Meta Pixel.

3.3. Reklamar (bil-kunsens)

Meta Pixel (Facebook, Instagram) — biex inkejlu l-effettività tar-reklami tagħna u nuruhom lil persuni li żaru s-sit web. Cookies _fbp, fr (sa 3 xhur).
Google AdSense — biex jintwerew reklami ta’ Google fuq is-sit web.

Mingħajr il-kunsens tiegħek, il-Meta Pixel u AdSense ma jitgħabbewx għal kollox.

3.4. Mapep

Fil-paġna Kuntatt nuru mapep b’direzzjonijiet għaċ-ċentri tagħna minn OpenStreetMap — dan is-servizz ma jaħżinx cookies u ma jsegwix il-viżitaturi, u għalhekk il-mapep jintwerew mingħajr il-kunsens tiegħek. Il-buttuni “Ikseb direzzjonijiet f’Google Maps” u “Iftaħ f’Google Maps” jiftħu Google Maps f’tab ġdida jew fl-applikazzjoni; hemmhekk tapplika l-politika tal-privatezza ta’ Google.

4. Ma’ min naqsmu d-data

Ma nbigħux data. Naqsmuha biss fejn ikun meħtieġ:

Korpi tal-eżamijiet — l-SSVV (Stichting Samenwerken Voor Veiligheid) u ċ-ċentru tal-eżamijiet fejn isir l-eżami tiegħek (eż. Examenbureau Rotterdam, Het Certificaat): l-inizjali, il-kunjom u d-data tat-twelid tal-parteċipant. Mingħajr dawn, eżami VCA ma jistax isir u ebda diploma ma tista’ toħroġ.
Mollie B.V. (Amsterdam) — l-immaniġġjar tal-ħlasijiet online. Id-dettalji tal-kard tiegħek u d-dettalji tad-dħul fil-bank iddaħħalhom direttament ma’ Mollie; aħna la narawhom u lanqas naħżnuhom.
Synomi — is-sistema tagħna għall-kontabbiltà, il-fatturi u r-rekords tal-parteċipanti, immexxija mill-istess sid (synomi.ai — nirrakkomandawha bil-qalb).
Anthropic — il-mudell tal-lingwa wara l-assistent tagħna Kasia (taqsima 2.5). Ma nibagħtux id-data personali tiegħek lil Anthropic — biss il-kontenut anonimizzat tal-konversazzjoni meħtieġ biex titħejja tweġiba speċifika.
Google (Analytics, AdSense, Maps) u Meta (Pixel) — biss sal-punt deskritt fit-taqsima 3.
Cloudflare, Inc. — il-protezzjoni tal-formoli u tat-test ta’ prattika kontra l-bots (Turnstile). Cloudflare tipproċessa l-indirizz IP tiegħek u informazzjoni bażika dwar il-browser biex tivvaluta jekk hemmx bniedem fuq in-naħa l-oħra.

Id-data naħżnuha f’ċentru tad-data fil-Pajjiżi l-Baxxi.

5. Kemm inżommu d-data

Ordnijiet u fatturi: 7 snin mit-tmiem tas-sena fiskali — kif meħtieġ mil-liġi tat-taxxa Olandiża.
Id-data tal-parteċipanti u n-numri tad-diplomi (ismijiet, kunjom, data tat-twelid u l-isem, in-numru u d-data ta’ skadenza tal-kwalifiki miksuba) — sakemm il-kwalifiki jkunu validi. Ma naħżnux l-għadd ta’ tentattivi li fallew jew l-għadd ta’ punti miksuba. Abbażi ta’ dan nikkonfermaw il-validità tad-diplomi u noħorġu duplikati jekk id-dokumenti jintilfu.
Kont tal-klijent: sakemm jitħassar.
Mistoqsijiet u messaġġi mill-formola: sa sentejn mill-aħħar kuntatt.
Konversazzjonijiet ma’ Kasia: 12-il xahar, anonimizzati (taqsima 2.5).
Kunsensi għall-marketing: sakemm jiġu rtirati; niftakru l-fatt tal-irtirar innifsu biex ma nerġgħux nibagħtulek xejn.
Logs tas-server (indirizz IP, browser): sa 90 jum, għal skopijiet ta’ sigurtà.

6. Id-drittijiet tiegħek

Għandek id-dritt: għall-aċċess għad-data tiegħek u li tirċievi kopja tagħha, għar-rettifika, għat-tħassir (id-“dritt li tintesa” — ħlief għal data li aħna obbligati bil-liġi nżommu), għar-restrizzjoni tal-ipproċessar, għall-portabbiltà tad-data, li toġġezzjona għall-ipproċessar ibbażat fuq l-interess leġittimu tagħna, u li tirtira l-kunsens tiegħek f’kull ħin (mingħajr ma jintlaqat dak li għamilna qabel).

Kif teżerċita dawn id-drittijiet? Ikteb lil info@akademiavca.nl u għidilna x’tixtieq (eż. kopja tad-data tiegħek jew it-tħassir tagħha). Inwieġbu għat-talba tiegħek fi żmien xahar; f’każijiet kumplessi nistgħu nestendu dan b’xahrejn oħra — u jekk ikun hekk, ngħidulek għaliex. Qabel ma nwettqu t-talba tiegħek, nistgħu nitolbuk tikkonferma l-identità tiegħek, biex ma niżvelawx id-data tiegħek lil xi ħadd ieħor.

Jekk taħseb li qed nipproċessaw id-data tiegħek b’mod illegali, tista’ tressaq ilment quddiem l-awtorità superviżorja Olandiża: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

7. Sigurtà

Il-komunikazzjoni kollha mas-sit web hija kriptata (HTTPS).
Il-passwords naħżnuhom biss f’forma kriptata — il-password tal-kont tiegħek tafha int biss. Ftakar li ma taqsamx id-dettalji tad-dħul tiegħek ma’ ħadd.
Verifika f’żewġ passi: meta tidħol b’password minn apparat ġdid, nibagħtu kodiċi ta’ darba fl-email tiegħek, li mingħajru ma tistax taċċessa l-kont. Tista’ timmarka l-apparat bħala fdat għal 30 jum — niftakruh f’cookie, u l-bdil tal-password tiegħek jinvalida l-apparati fdati kollha.
Id-data tal-parteċipanti fis-sistema tal-kontabbiltà hija kriptata.
Għandhom aċċess għad-data biss il-membri awtorizzati tat-tim tagħna.
Nagħmlu backups regolari u nżommu s-softwer tas-server aġġornat.

Jekk iseħħ ksur tad-data personali, nirrapportawh lill-Autoriteit Persoonsgegevens fi żmien 72 siegħa, u jekk il-ksur jippreżenta riskju għoli għalik, ninfurmawk direttament.

8. Trasferimenti tad-data barra miż-Żona Ekonomika Ewropea

Nipproċessaw id-data fil-Pajjiżi l-Baxxi. L-eċċezzjonijiet huma servizzi ta’ kumpaniji li s-servers tagħhom jistgħu jkunu jinsabu fl-Istati Uniti: Google, Meta, Anthropic u Cloudflare. Trasferimenti bħal dawn isiru abbażi tal-Qafas tal-Privatezza tad-Data UE-Stati Uniti jew ta’ klawżoli kuntrattwali standard approvati mill-Kummissjoni Ewropea.

9. Bidliet f’din il-politika

Meta nbiddlu din il-politika, nippubblikaw il-verżjoni l-ġdida fuq is-sit web bid-data tad-dħul fis-seħħ tagħha. Lid-detenturi tal-kontijiet ninfurmawhom ukoll bl-email dwar bidliet sinifikanti.

Il-verżjoni preċedenti kienet fis-seħħ mill-1 ta’ Ottubru 2025.