Bij ThinkTank Zeeland (TTZ) gaan we zorgvuldig om met persoonsgegevens. In deze privacyverklaring lees je welke gegevens we verwerken, waarom we dat doen en welke rechten je hebt. Omdat we werken met denkers, en we soms iets moeten weten over hun gezondheid of situatie, nemen we privacy extra serieus.
1. Wie is verantwoordelijk?
Stichting ThinkTank Zeeland, gevestigd in Oost-Souburg, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Je bereikt ons via thinktankzeeland@gmail.com. Het bestuur is het aanspreekpunt voor alle vragen over privacy.
2. Welke gegevens verwerken we, en waarom?
Dat hangt af van hoe je met TTZ te maken hebt.
Je bezoekt onze website
- Gegevens
- Bezoekgegevens via Google Analytics, zoals welke pagina's je bekijkt, hoe lang, je apparaat en browser en je globale locatie. Dit gebeurt alleen als je daarvoor toestemming geeft. Daarnaast legt onze hostingprovider technische gegevens vast, zoals je IP-adres, om de website te laten werken en veilig te houden.
- Waarvoor
- Het gebruik van de website meten en de website verbeteren; de technische werking en beveiliging.
- Grondslag
- Je toestemming (Google Analytics); ons gerechtvaardigd belang (technische werking en beveiliging).
- Bewaartermijn
- Analytics-gegevens volgens de bewaartermijn die in Google Analytics is ingesteld. Servergegevens niet langer dan nodig voor de werking en beveiliging van de website.
Je neemt contact met ons op
- Gegevens
- Je naam, e-mailadres en wat je ons schrijft.
- Waarvoor
- Je vraag beantwoorden en eventueel een kennismaking inplannen.
- Grondslag
- Ons gerechtvaardigd belang om je bericht te kunnen beantwoorden; bij een verzoek om kennismaking het voorbereiden van een overeenkomst.
- Bewaartermijn
- Tot het contact is afgerond en daarna niet langer dan 12 maanden, tenzij we gaan samenwerken.
Je doet mee als denker
- Gegevens
- Naam- en contactgegevens, geboortedatum, opleiding en werkervaring, interesses en capaciteiten, afspraken en voortgang van je traject, en alleen als dat wettelijk verplicht is je burgerservicenummer. Met jouw uitdrukkelijke toestemming ook gegevens over je gezondheid die relevant zijn voor je begeleiding (zie hieronder). Soms ontvangen we gegevens over jou van de instelling die je naar ons doorverwijst, zoals een gemeentelijke uitvoeringsorganisatie of het UWV.
- Waarvoor
- Je intake, het koppelen aan een passend vraagstuk, je begeleiding en de evaluatie van je traject. Verantwoording aan de verwijzende instelling, voor zover afgesproken.
- Grondslag
- Uitvoering van de deelnemersovereenkomst. Voor gezondheidsgegevens: je uitdrukkelijke toestemming.
- Bewaartermijn
- Uiterlijk twee jaar na afronding van je traject, tenzij je eerder om verwijdering vraagt of een wettelijke plicht ons dwingt langer te bewaren.
Je bent opdrachtgever of werkt als organisatie met ons samen
- Gegevens
- Naam, functie en zakelijke contactgegevens van contactpersonen, en gegevens die nodig zijn voor offertes, overeenkomsten en facturen.
- Waarvoor
- Afspraken voorbereiden en uitvoeren, offertes en facturen, en onze administratie.
- Grondslag
- Uitvoering van de overeenkomst; wettelijke verplichting (administratie).
- Bewaartermijn
- Zolang de samenwerking duurt. De financiële administratie bewaren we zeven jaar, zoals de wet vereist.
3. Gegevens over gezondheid
Voor begeleiding op maat is het soms nodig dat we iets weten over je gezondheid, bijvoorbeeld over overbelasting of burn-outklachten, een diagnose zoals autisme of ADHD, of wat je nodig hebt om goed te kunnen werken. Dit zijn bijzondere persoonsgegevens die extra bescherming hebben. Daarom:
- verwerken we ze alleen met jouw uitdrukkelijke toestemming, die je schriftelijk geeft en waarbij je per soort gegevens kunt aangeven wat je wel en niet wilt delen;
- vragen we alleen wat nodig is voor je begeleiding;
- hebben alleen begeleiders die bij jouw traject betrokken zijn toegang tot deze gegevens;
- delen we ze niet met opdrachtgevers, en met de verwijzende instelling alleen als jij daar apart toestemming voor geeft, en dan alleen wat nodig is;
- kun je je toestemming op elk moment intrekken. Dat heeft geen nadelige gevolgen voor je deelname, tenzij we zonder bepaalde gegevens je begeleiding niet zorgvuldig kunnen uitvoeren. Dat bespreken we dan altijd eerst met jou.
4. Met wie delen we gegevens?
- Verwerkers. Bedrijven die namens ons gegevens verwerken, zoals onze hostingprovider (Hostinger) en Google (Analytics en e-mail). Met hen maken we afspraken over de verwerking en leggen die waar nodig vast in een verwerkersovereenkomst.
- De verwijzende instelling. Alleen voor zover afgesproken en, bij gezondheidsgegevens, alleen met jouw aparte toestemming.
- Opdrachtgevers. Een opdrachtgever ontvangt het resultaat van het onderzoek. Gegevens over de denker delen we alleen voor zover dat nodig en afgesproken is, en nooit gegevens over gezondheid.
- Als de wet het vraagt. Bijvoorbeeld aan de Belastingdienst of op een rechtmatige vordering van een overheidsinstantie.
We verkopen geen persoonsgegevens.
5. Doorgifte buiten de EU
Google kan gegevens verwerken buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten. Daarvoor gelden passende waarborgen, zoals het EU-US Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
6. Cookies en Google Analytics
Zonder jouw toestemming laden we Google Analytics niet en plaatsen we geen analytische cookies. Geef je toestemming, dan plaatst Google de cookies _ga en _ga_G-7WB73YHC17, die maximaal twee jaar blijven staan. Daarmee meten we hoe de website wordt gebruikt. Google-signalen en advertentiepersonalisatie hebben we uitgeschakeld. Voor advertenties of het volgen van bezoekers gebruiken we verder geen cookies.
Je keuze slaan we op in de lokale opslag van je browser (ttz_analytics_consent), zes maanden lang. Daarna vragen we het opnieuw. Je kunt je keuze altijd wijzigen via Cookie-instellingen onderaan elke pagina. Kies je daar voor alleen noodzakelijk, dan verwijderen we de Google Analytics-cookies.
7. Beveiliging
We nemen passende maatregelen om persoonsgegevens te beschermen: alleen wie het nodig heeft krijgt toegang tot gegevens, iedereen die namens TTZ met persoonsgegevens werkt heeft een geheimhoudingsplicht, en we gaan zorgvuldig om met digitale bestanden en e-mail. Gaat er toch iets mis met een datalek dat risico's voor jouw privacy oplevert, dan melden we dat bij de Autoriteit Persoonsgegevens en, als het risico hoog is, ook aan jou.
8. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken of er bezwaar tegen te maken;
- je gegevens in een gangbaar formaat mee te nemen (dataportabiliteit);
- een gegeven toestemming in te trekken. Dat werkt niet terug: wat we eerder met jouw toestemming deden, blijft rechtmatig.
Stuur je verzoek naar thinktankzeeland@gmail.com. Om te controleren dat het verzoek van jou komt, kunnen we vragen om je te identificeren. Maak daarbij je pasfoto en burgerservicenummer onleesbaar. We reageren binnen een maand.
9. Een klacht over privacy
Ben je niet tevreden over hoe we met je gegevens omgaan? Neem dan contact met ons op, of gebruik onze klachtenregeling. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze werkwijze verandert. De nieuwste versie staat altijd op deze pagina.
