[scroll for english]

Verwerking van persoonsgegevens

Omdat je gebruik maakt van onze online en offline diensten, verwerkt NJR persoonsgegevens doordat jij jouw gegevens zelf aan ons verstrekt voor doelen die onze relatie en onze werkzaamheden ten behoeve van onze relatie ten goede zal komen. Hieronder tref je een overzicht van de persoonsgegevens die wij, gezien de aard van onze relatie, mogelijk verwerken:

• Voor- en achternaam
• Geslacht
• Geboortedatum
• Geboorteplaats
• Adresgegevens
• Telefoonnummer
• Foto(‘s)
• E-mailadres
• IP-adres
• Overige persoonsgegevens die jij of een organisatie waar je bij verbonden bent actief verstrekt, bijvoorbeeld door gegevens op één van onze online diensten te verstrekken, via (elektronische) correspondentie, via de telefoon en/of in persoon
• (Persoons)gegevens die een organisatie actief verstrekt waar jij aan verbonden bent en/ of een organisatie in jouw naam en ten behoeve van een doel dat jou en/of de organisatie ten goede komt
• Gegevens over jouw surfgedrag op onze online diensten
• Lijst met contactgegevens van betrokkenen via één van onze online diensten
• Bankrekeningnummer
• Een kopie van een identiteitsbewijs
• Curriculum vitae
• Verklaring Omtrent Gedrag (VOG)

Bijzondere en/of gevoelige persoonsgegevens die wij verwerken

Op basis van onze relatie en mits je deze persoonsgegevens zelf aan ons verstrekt kunnen wij de volgende bijzondere en/of gevoelige persoonsgegevens van jou verwerken:

• Lidmaatschap van een andere organisatie.
• Persoonsgegevens die iets zeggen over jouw gezondheid of herleid kunnen worden naar jouw gezondheid.
• Persoonsgegevens van personen jonger dan 16 jaar. Onze online diensten hebben niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar indien dat niet relevant is voor onze werkzaamheden en de aard van onze werkzaamheden, tenzij deze jongeren aan hun verzorgers hiervoor om toestemming hebben gevraagd. We kunnen echter niet controleren of een websitebezoeker op één van onze online diensten ouder dan 16 jaar is en zijn derhalve niet aansprakelijk voor het verwerken van onjuiste informatie die via één van onze online diensten aan ons is verstrekt. Wij raden verzorgers van jongeren onder de 16 jaar aan om betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder toestemming van hun verzorgers. Als je ervan overtuigd bent dat wij zonder die toestemming persoonsgegevens hebben verzameld over een jongere die niet ouder dan 16 jaar is, neem dan contact met ons op via privacy@njr.nl.
• Burgerservicenummer (BSN).

Op basis van welke grondslag en met welke doelen verwerken wij persoonsgegevens

Wij verwerken jouw persoonsgegevens alleen wanneer dat nodig is voor de uitvoer van een overeenkomst die we samen met jou hebben afgesloten, als jij hier zelf toestemming voor hebt gegeven of wanneer we hier wettelijk toe verplicht zijn. Op basis van onze relatie (wanneer er dus sprake is van een overeenkomst), in geval van een wettelijke verplichting en/of wanneer je deze persoonsgegevens zelf, vrijelijk, aan ons verstrekt kunnen wij jouw persoonsgegevens voor de volgende doelen verwerken:

• Het afhandelen van een betaling.
• Het delen van post, een update, een nieuwsbrief of een andere vorm van het delen van informatie die het doel ervan redelijkerwijs rechtvaardigt.
• Om je te kunnen bellen en/of e-mailen indien dit nodig is om onze dienstverlening en werkzaamheden goed uit te kunnen voeren.
• Om je te informeren over wijzigingen die te maken hebben met onze relatie en onze werkzaamheden.
• Om goederen en diensten bij je af te leveren.
• We kunnen jouw gedrag analyseren op één van onze online diensten om daarmee onze (online) diensten te verbeteren en ons werkzaamheden af te stemmen op jouw voorkeuren.
• We verwerken persoonsgegevens als wij hiertoe wettelijk verplicht zijn.
• Het uitvoeren van een gewogen loting voor deelname aan een project waar je jezelf voor hebt aangemeld.

Rechten van betrokkenen

Individuen met wie wij direct of indirect een relatie mee hebben, willen krijgen of hebben gehad hebben rechten waar zij een beroep op mogen doen. Deze betrokkenen hebben verschillende rechten die zij kunnen uitoefenen. Betrokkenen mogen te allen tijde een verzoek bij ons indienen om hun rechten uit te oefenen.

Betrokkenen beschikken over de volgende rechten:

• Het recht op informatie
  We doen er alles aan om individuen die met ons een relatie hebben, hadden of met ons aangaan op de hoogte te stellen van het feit dat wij hun, waarom en hoe wij persoonsgegevens verwerken, tenzij wij redelijkerwijs hiertoe niet in staat waren, redelijkerwijs hiertoe geen aanleiding zien of van plan waren dit te doen op een moment dat redelijkerwijs gepast is.
  
• Het recht op dataportabiliteit
  Dit recht houdt in dat de betrokkene het recht heeft om de persoonsgegevens die wij van de betrokkene hebben in een gestructureerd, gangbaar en machine leesbaar formaat te verkrijgen. Daarnaast biedt dit recht de betrokkene de mogelijkheid om op een eenvoudige manier zijn of haar persoonsgegevens van de ene IT- omgeving naar de andere IT-omgeving te verplaatsen, te kopiëren of door te sturen. Om beroep te doen op dit recht dient de betrokkene bij ons een verzoek in te dienen.
  
• Het recht op vergetelheid
  Dit recht houdt in dat betrokkenen een verzoek mogen indienen om vergeten te worden, dus om de persoonsgegevens die wij van hen hebben door ons te laten verwijderen. In een aantal gevallen dienen wij persoonsgegevens te wissen als de betrokkene daarom vraagt.
  

In de volgende situaties heeft de betrokkene recht op vergetelheid:

• Als de persoonsgegevens niet meer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of verwerkt.
• Als de betrokkene zijn of haar eerder gegeven toestemming aan de organisatie voor het gebruik van zijn gegevens intrekt.
• Als de betrokkene bezwaar maakt tegen de verwerking.
• Als de persoonsgegevens onrechtmatig zijn verwerkt.
• Als wij wettelijk verplicht bent om de gegevens na een bepaalde tijd te wissen.
• Als de betrokkene jonger is dan zestien jaar en de persoonsgegevens zijn verzameld via bijvoorbeeld een app of website zonder de toestemming van de verzorgers van de betrokkene.

Het recht op vergetelheid geldt niet indien er sprake is van het verwerken van persoonsgegevens in de context van één of meerdere van de volgende omstandigheden:

• Als onze verwerking van persoonsgegevens noodzakelijk is om het recht op vrijheid van meningsuiting en informatie uit te kunnen oefenen.
• Als wij persoonsgegevens verwerken omdat we een wettelijke verplichting hebben om dit te doen.
• Als we persoonsgegevens verwerken om openbaar gezag of een (wettelijk vastgestelde) taak van algemeen belang uit te oefenen.
• Als we persoonsgegevens verwerken voor een taak van algemeen belang op het gebied van de volksgezondheid.
• Als we persoonsgegevens in het algemeen belang dienen te archiveren.
• Als de persoonsgegevens noodzakelijk zijn voor een rechtsvordering.

Het recht op inzage

Betrokkenen hebben het recht om hun persoonsgegevens die wij van hen verwerken in te zien. Indien er sprake is van een dergelijk verzoek, laten wij altijd weten waarom wij de persoonsgegevens verwerken, welke soort persoonsgegevens wij verzamelen, indien van toepassing: aan welke organisaties en/of organisatieonderdelen wij de persoonsgegevens doorsturen, hoe lang wij de persoonsgegevens bewaren, welke privacy rechten betrokkenen hebben, dat betrokkenen het recht hebben om een klacht in te dienen bij de Autoriteit Persoonsgegevens, indien van toepassing: van welke organisatie en/of organisatieonderdelen wij persoonsgegevens hebben ontvangen indien wij deze niet zelf hebben verzameld bij de betrokken personen.

Het recht op rectificatie en aanvulling van persoonsgegevens

De betrokkene heeft het recht op rectificatie van hem of haar betreffende onjuiste persoonsgegevens dan wel het recht een aanvullende verklaring te verstrekken wanneer de verwerking plaatsvindt op basis van onvolledige gegevens. Indien we onjuiste of onvolledige persoonsgegevens met een andere organisatie en/ of organisatieonderdelen hebben gedeeld, dan zullen wij de door de betrokkene aangepaste of aangevulde persoonsgegevens ook aan deze organisatie en/of organisatieonderdelen doorgeven. Indien de betrokkene daar om vraagt, delen wij met de betrokkene welke organisatie(onderdelen) wij op die manier hebben geïnformeerd.

Het recht op beperking van de verwerking

De betrokkene heeft in bepaalde gevallen het recht om een beperking van de verwerking van persoonsgegevens te realiseren. Een beperking van de verwerking van persoonsgegevens houdt in dat de persoonsgegevens niet verwerkt en gewijzigd mogen worden. Indien de persoonsgegevens onjuist zijn, de verwerking onrechtmatig is, de persoonsgegevens niet meer nodig zijn en/of de betrokkene maakt bezwaar tegen het verwerken van zijn of haar persoonsgegevens mag een betrokkene een beroep doen op dit recht. Tenzij wij dwingende gerechtvaardigde gronden voor de verwerking van persoonsgegevens hebben die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene en zolang wij geen duidelijkheid hebben dat onze gronden zwaarder wegen, dienen wij het verzoek van de betrokkene op beperking van de verwerking van persoonsgegevens als geldig te erkennen en de daarvoor redelijke maatregelen voor te nemen.

Het recht op een menselijke blik bij besluiten

We nemen niet op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor betrokkenen. Het gaat hier om handelingen die worden genomen door computerprogramma’s of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van NJR) tussen zit. Het DNA van NJR getuigt ervan dat wij het beste uit jongeren willen halen en wij ons dienstbaar stellen ten behoeve van de persoonlijke en professionele ontwikkeling van jongeren. Dit vraagt om een persoonlijke benadering die jongeren ten goede zal komen. Daarom zullen wij alleen bij een gewogen loting, en na toestemming van de betrokkene, een besluit nemen op basis van automatisch verwerkte persoonsgegevens.

Het recht op bezwaar

Betrokkenen mogen een beroep doen op hun recht om bezwaar te maken tegen de door ons verwerkte persoonsgegevens. Tenzij wij dwingende gerechtvaardigde gronden voor verwerking van persoonsgegevens hebben en aanvoeren die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene en/of de verwerking heeft te maken met een rechtsvordering, dan stoppen wij met het verwerken van deze persoonsgegevens nadat wij het bezwaar van de betrokkene tegen het verwerken van de persoonsgegevens als geldig erkend hebben.

Reactietermijn voor de behandeling van individuele verzoeken over hun rechten

Alle individuele verzoeken van betrokkenen over hun rechten vertrekken we meteen en in ieder geval binnen een maand na ontvangst van het verzoek over het gevolg dat aan het verzoek is gegeven. Als de aard van het verzoek moeilijk is of als we veel andere verzoeken behandelen kan - mocht dit nodig - deze termijn met nog eens twee maanden worden verlengd. Wij laten de betrokkene binnen één maand na ontvangst van het verzoek weten of we onze termijn van reageren verlengen. Als de betrokkene een verzoek via e-mail indient, dan zullen wij via e-mail reageren op dit verzoek, tenzij de betrokkene wil dat wij op een andere manier reageren dan via e-mail.

Hoe lang we persoonsgegevens bewaren

We bewaren jouw persoonsgegevens niet langer dan strikt nodig en/of wettelijk verplicht is om de doelen te realiseren waarvoor jouw persoonsgegevens worden verzameld. De bewaartermijnen van de verschillende categorieën van de verwerkte persoonsgegevens zijn afhankelijk van de relevante wet- en regelgeving waar wij aan moeten voldoen.

Delen van persoonsgegevens met derde partijen

Wij verkopen jouw persoonsgegevens nooit aan derde partijen en zullen deze uitsluitend verstrekken indien dit nodig is voor de uitvoering van onze overeenkomst of om te voldoen aan een wettelijke verplichting. Bovendien doen we dit alleen als het delen van jouw gegevens in de context van onze gebruikelijke werkzaamheden past en niet een ander doel beoogt dan de relatie die we aanvankelijk met elkaar zijn aangegaan. Tenzij dit gezien de aard van onze werkzaamheden redelijk is of als we wettelijk hiertoe verplicht zijn, zijn wij niet van plan om persoonsgegevens door te geven buiten de Europese Unie (EU) of aan een internationale organisatie. Met organisaties die in onze opdracht persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens dat voor ons gebruikelijk is en door ons wenselijk is. We blijven verantwoordelijk voor deze verwerkingen van persoonsgegevens.

Cookies, of vergelijkbare technieken, die wij gebruiken

We gebruiken alleen technische en functionele cookies. En analytische cookies die geen inbreuk maken op jouw privacy. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan onze website www.njr.nl wordt opgeslagen op jouw computer, tablet of smartphone. De cookies die wij gebruiken zijn noodzakelijk voor de technische werking van eerdergenoemde website en jouw gebruiksgemak op deze website. Ze zorgen ervoor dat de website naar behoren werkt en onthouden bijvoorbeeld jouw voorkeursinstellingen. Ook kunnen wij hiermee onze website optimaliseren. Je kunt je afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kun je ook alle informatie die eerder is opgeslagen via de instellingen van je browser verwijderen.

Hoe wij persoonsgegevens beveiligen

We nemen de bescherming van jouw gegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op via privacy@njr.nl.

Datalekken

Indien er sprake is of het redelijkerwijs aannemelijk is dat er sprake kan zijn van een datalek, nemen we de nodige maatregelen om een datalek aan te pakken. Het al dan niet aangeven van een datalek door een individu of een derde partij belet ons niet om continue de nodige beveiligingsmaatregelen te nemen die wij als organisatie betrachten te nemen. Indien wij kennisnemen van een datalek, ondernemen wij maatregelen die in lijn is met de criteria van de voor ons relevante wet- en regelgeving, je redelijkerwijs van ons kunt verwachten en dat wat volgens het ongeschreven recht in het maatschappelijk verkeer betaamt.

Naast het melden van een datalek en het aanpakken van een datalek, zullen wij ook een datalek registreren en een daarvoor bestemde register. De volgende informatie per datalek is van belang om op te nemen in het daarvoor bestemde register:

• De feiten en gegevens over de aard van het datalek.
• De categorieën van de getroffen betrokkenen en persoonsgegevens en indien mogelijk het aantal betrokkenen.
• De gevolgen van het datalek.
• De genomen maatregelen om het datalek aan te pakken.
• Of het datalek is gemeld aan de Autoriteit Persoonsgegevens.
• Of het datalek is gemeld aan de betrokkene(n).

Klachten

Aangaande onze verwerking van persoonsgegevens kunnen betrokkenen een klacht indienen bij de relevante privacy toezichthouder, de Autoriteit Persoonsgegevens.

Vragen

Voor vragen over dit privacystatement, ons privacybeleid of onze Functionaris Gegevensbescherming (FG) kun je contact opnemen met privacy@njr.nl.

Wijzigingen privacy beleid en privacy statement

NJR behoudt zich het recht voor om wijzigingen aan te brengen in onze privacy statement en ons privacy beleid. Daarom raden we je aan om dit privacy statement regelmatig te raadplegen, zodat jij van de wijzigingen op de hoogte bent. Je kunt dit privacy statement zelf opslaan of raadplegen via www.njr.nl/privacy.

PRIVACY STATEMENT [English]

The National Youth Strategy is a project of NJR (the National Youth Council). Therefore, NJR's privacy policy and privacy statement apply. NJR considers it very important to protect the personal data of its employees, volunteers, interns, member organizations, partners, and other relations. NJR treats and secures personal data as carefully as possible. Naturally, NJR always complies with all applicable laws and regulations. This privacy statement describes how and why NJR records, processes, and stores certain types of personal data. This way, you understand exactly how we operate. The privacy statement encompasses all offline and online systems containing personal data and applies to all organizational units affiliated with NJR. We respect the privacy of everyone involved in our offline and online services, and we ensure that the personal data you provide to us is treated confidentially. NJR is responsible for the processing of personal data as described in this privacy statement.

Processing of personal data

Because you use our online and offline services, NJR processes personal data that you provide to us for purposes that benefit our relationship and our work on behalf of that relationship. Below is an overview of the personal data we may process based on the nature of our relationship:

• First and last name
• Gender
• Date of birth
• Place of birth
• Address details
• Phone number
• Photo(s)
• Email address
• IP address
• Other personal data you or an organization you are affiliated with actively provide, for example, through one of our online services, electronic correspondence, by phone, and/or in person
• (Personal) data actively provided by an organization you are affiliated with and/or an organization acting on your behalf for a purpose that benefits you and/or the organization
• Data about your browsing behavior on our online services
• List of contact details of involved persons via one of our online services
• Bank account number
• A copy of an identity document
• Curriculum vitae (CV)
• Certificate of Good Conduct (VOG)

Special and/or sensitive personal data we process

Based on our relationship and provided you voluntarily provide this data, we may process the following special and/or sensitive personal data:

• Membership of another organization.
• Personal data related to your health or traceable to your health.
• Personal data of individuals under 16 years of age. Our online services do not intend to collect data about website visitors under 16 years of age unless relevant to our activities and the nature of our work, or if these minors have obtained permission from their guardians. However, we cannot verify whether a website visitor is older than 16 and are therefore not liable for incorrect information provided to us through our online services. We advise guardians of children under 16 to be involved in their children's online activities to prevent data collection without parental consent. If you believe we have collected personal data about a minor without permission, please contact us at privacy@njr.nl.
• Citizen Service Number (BSN).

Legal basis and purposes for processing personal data

We only process your personal data when necessary to fulfill an agreement we have with you, if you have given your consent, or when we are legally required to do so. Based on our relationship (i.e., an agreement), a legal obligation, and/or when you freely provide this personal data, we may process your data for the following purposes:

• Processing payments.
• Sending mail, updates, newsletters, or other forms of information sharing that reasonably justify their purpose.
• To call and/or email you when necessary for our services and work.
• To inform you about changes related to our relationship and work.
• To deliver goods and services to you.
• To analyze your behavior on one of our online services to improve our (online) services and align our work with your preferences.
• To process personal data when legally required.
• Conducting weighted lotteries for participation in a project you have registered for.

Rights of individuals

Individuals with whom we have a direct or indirect relationship, wish to have a relationship, or have had a relationship, have rights they may exercise. These rights include:

• Right to information: We aim to inform individuals about our processing of their personal data, the reasons, and how we do so unless we are reasonably unable to do so or find it unnecessary.
• Right to data portability: Individuals have the right to receive the personal data we have about them in a structured, commonly used, and machine-readable format. They can also request to transfer this data to another IT environment.
• Right to erasure ("right to be forgotten"): Individuals can request the deletion of their personal data in certain circumstances.
• Right of access: Individuals have the right to access their personal data that we process.
• Right to rectification and completion: Individuals can request corrections or additions to inaccurate or incomplete personal data.
• Right to restriction of processing: Under specific conditions, individuals may request that the processing of their data be limited.
• Right to object: Individuals may object to the processing of their personal data, and we will cease processing unless there are compelling legitimate grounds.
• Right to human intervention in automated decisions: We do not make decisions solely based on automated processing with significant consequences for individuals.

Response time for requests
We process individual requests immediately and, in any case, within one month. If a request is complex or if we have multiple requests, we may extend this period by two months. We will inform the individual within one month if we need an extension.

Retention of personal data
We do not retain your personal data longer than necessary and/or legally required for the purposes for which it was collected.

Sharing personal data with third parties
We never sell your personal data to third parties. We only share it when necessary to fulfill an agreement or legal obligation, provided it aligns with our activities and does not serve a different purpose than our initial relationship. We do not transfer data outside the EU unless legally required. When third parties process data on our behalf, we sign a data processing agreement to ensure adequate security and confidentiality.

Cookies
We only use technical and functional cookies, as well as analytical cookies that do not violate your privacy. You can disable cookies in your browser settings.

Data security
We take appropriate measures to prevent misuse, loss, unauthorized access, unwanted disclosure, and unauthorized modification of personal data. If you suspect data misuse, contact us at privacy@njr.nl.

Data breaches
In case of a data breach, we take necessary measures in line with legal criteria, including reporting and registering the breach.

Complaints
Individuals may file a complaint with the relevant data protection authority (Autoriteit Persoonsgegevens) regarding our data processing.

Questions
For questions about this privacy statement, our privacy policy, or our Data Protection Officer, contact privacy@njr.nl.

Changes to the privacy policy
NJR reserves the right to amend this privacy statement. We recommend regularly checking www.njr.nl/privacy for updates.