Privacyverklaring

Community Z is de verwerkingsverantwoordelijke voor de gegevens die via je aanmelding, het MDT-traject en dit platform worden verwerkt. Je kunt ons als volgt bereiken:

• Community Z
• Lulofsstraat 55, 2521 AL Den Haag
• KvK-nummer: 89933907
• E-mail: info@communityz.nl

Afhankelijk van waar je je in het traject bevindt, verwerken we de volgende gegevens:

• Identiteit: je naam en geboortedatum.
• Contactgegevens: je e-mailadres.
• Intakegegevens: je school en opleiding, en je motivatie om mee te doen.
• Trajectgegevens: gegevens over je deelname aan het MDT-traject (Maatschappelijke Diensttijd), waaronder je voortgang.
• Account: je registratie in het Community Z platform en de app, je rol, gekoppeld project en team, en je taalvoorkeur.
• Door jou aangemaakte inhoud: ingeleverde opdrachten en bestanden, chatberichten en projectbord-kaarten (Kanban). We leggen daarnaast vast welke onderdelen je bekijkt, waar je op reageert of een comment plaatst, en voor welke events je je inschrijft.
• Beeldmateriaal: foto's en video's waarop je herkenbaar in beeld bent, gemaakt tijdens trajecten of events. Dit verwerken we uitsluitend als je daar apart toestemming voor hebt gegeven.
• Technisch: strikt noodzakelijke sessiegegevens om je ingelogd te houden.

We gebruiken je gegevens voor de volgende doeleinden:

• Aanmelding en registratie: je aanmelding verwerken en je account in het Community Z platform en de app aanmaken en beheren.
• Contact en begeleiding: contact met je onderhouden, je begeleiden tijdens het MDT-traject (waaronder Fast Forward) en je voortgang volgen.
• Deelnemersregistratie en verantwoording: je deelname registreren en gegevens delen met MDT (Maatschappelijke Diensttijd) ten behoeve van de subsidie en de verantwoording die daarbij hoort.
• Beeldmateriaal: foto's en video's gebruiken voor communicatie-uitingen van Community Z (zoals website, social media, presentaties, nieuwsbrieven en promotiemateriaal) — uitsluitend met jouw aparte toestemming.
• Updates: je updates, nieuws en uitnodigingen sturen via e-mail — uitsluitend met jouw aparte toestemming.

We verwerken je gegevens om je aanvraag en je deelname aan het traject uit te voeren (uitvoering van de overeenkomst/aanvraag). Voor het onderhouden van contact en je begeleiding baseren we ons daarnaast op ons gerechtvaardigd belang om het traject goed te laten verlopen; we beperken de verwerking daarbij tot het noodzakelijke.

Voor het gebruik van beeldmateriaal (foto's en video's) en voor het versturen van e-mailupdates vragen we je aparte, specifieke toestemming. Je bent niet verplicht deze toestemming te geven, en je kunt een gegeven toestemming op elk moment weer intrekken zonder dat dit gevolgen heeft voor je deelname. Het intrekken geldt voor de toekomst en laat verwerkingen die daarvóór plaatsvonden onverlet.

Het platform en het traject zijn bedoeld voor jongeren vanaf 16 jaar. We verwerken geen bijzondere categorieën persoonsgegevens.

We bewaren je gegevens niet langer dan nodig is voor de hierboven genoemde doeleinden:

• Traject- en deelnemersgegevens bewaren we tot minimaal 2 jaar na afloop van het traject, mede vanwege de verantwoording richting MDT.
• Je e-mailadres voor updates bewaren we zolang je daarvoor ingeschreven staat. Je kunt je op elk moment afmelden.
• Beeldmateriaal bewaren we zolang dat nodig is voor de communicatiedoeleinden, tenzij je je toestemming intrekt — dan verwijderen we het of stoppen we het gebruik.
• De ruwe activiteitsgegevens (wie-deed-wat-wanneer) bewaren we standaard 90 dagen en worden daarna automatisch verwijderd. Je kunt ook eerder om verwijdering verzoeken (zie hieronder).

Om het Community Z-team inzicht te geven in het programma en om punten en badges te kunnen toekennen, leggen we een aantal van je acties op het platform vast.

• Wat we vastleggen: welke onderdelen je bekijkt, waar je een comment of reactie op plaatst, voor welke events je je inschrijft, wat je inlevert en welke stappen je afrondt - telkens met wie, welke actie, welk item en het tijdstip. We leggen géén IP-adres, géén precieze browserinformatie en géén kijkduur vast.
• Waarom: uitsluitend om (1) het Community Z-team inzicht te geven in het programma en (2) het puntensysteem met badges te laten werken. We verkopen deze gegevens niet en gebruiken ze niet voor selectie of beoordeling.
• Hoe lang: de ruwe activiteitsgegevens bewaren we standaard 90 dagen (instelbaar) en worden daarna automatisch verwijderd.
• Wie het ziet: alleen het Community Z-team (beheerders). Begeleiders en andere studenten kunnen jouw herleidbare activiteit niet inzien.

We verkopen je gegevens niet en delen ze niet met derden voor hun eigen doeleinden. Wel delen we gegevens met de volgende ontvangers en verwerkers, die uitsluitend namens of in afstemming met ons handelen:

• Teamleden van Community Z: zij verwerken je gegevens om je aanmelding, je begeleiding en het traject uit te voeren.
• MDT (Maatschappelijke Diensttijd): we delen deelnemersgegevens ten behoeve van de subsidie en de verantwoording die daarbij hoort.
• HubSpot: ons systeem voor relatiebeheer en e-mailcommunicatie, dat als verwerker namens ons gegevens verwerkt.
• Het Community Z platform: de web-applicatie en app waarin je inlogt, opdrachten inlevert en samenwerkt; de onderliggende technische verwerkers staan hieronder.
• Supabase (database, authenticatie en opslag) - gehost in de EU.
• Vercel (hosting van de applicatie).
• Resend (verzenden van transactionele e-mails, zoals welkomst- en herstelmails).

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en ongeoorloofde toegang. Toegang tot persoonsgegevens is beperkt tot de mensen die deze nodig hebben voor hun werk, gegevens worden versleuteld verzonden en het platform dwingt strikte scheiding tussen projecten af.

Dit platform gebruikt uitsluitend strikt noodzakelijke cookies. Er zijn geen analyse- of trackingcookies. Concreet gebruiken we:

• Een sessiecookie van Supabase om je ingelogd te houden.
• Een taalcookie (NEXT_LOCALE) om je voorkeurstaal te onthouden.

Omdat deze cookies strikt noodzakelijk zijn voor een dienst die je zelf hebt aangevraagd, is hiervoor onder de AVG/ePrivacy geen toestemming vereist en tonen we geen cookiebanner.

Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage in de gegevens die we van je verwerken.
• Correctie van onjuiste gegevens.
• Verwijdering (recht om vergeten te worden).
• Bezwaar tegen de verwerking.
• Het intrekken van een eerder gegeven toestemming (bijvoorbeeld voor beeldmateriaal of e-mailupdates), op elk moment en voor de toekomst.
• Beperking van de verwerking.
• Overdraagbaarheid: een kopie van je gegevens in een leesbaar formaat.
• Een klacht indienen bij de Autoriteit Persoonsgegevens.

Je kunt je gegevens downloaden en een verwijderverzoek indienen via Instellingen → Gegevens & privacy. Voor andere verzoeken, of om een toestemming in te trekken, kun je contact met ons opnemen via info@communityz.nl. We reageren zo snel mogelijk en uiterlijk binnen de wettelijke termijn.

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in het traject of de wet- en regelgeving. De meest actuele versie vind je altijd op deze pagina, met bovenaan de datum van de laatste wijziging.