Privacybeleid

1.1. Inleiding

BreedSuccess® hecht de grootste waarde aan de bescherming van de privacy en persoonsgegevens van haar deelnemers, medewerkers, partners en andere betrokkenen. Wij behandelen persoonsgegevens met de grootst mogelijke zorgvuldigheid en conform de Algemene Verordening Gegevensbescherming (AVG) en aanverwante wetgeving.
Dit privacyreglement beschrijft hoe BreedSuccess® omgaat met persoonsgegevens.

1.2. Principes van de AVG

BreedSuccess® verwerkt persoonsgegevens conform de volgende beginselen van de AVG:

1. Rechtmatigheid, behoorlijkheid en transparantie:
   Gegevens worden alleen verwerkt op basis van een geldige wettelijke grondslag, op een eerlijke en transparante wijze.
2. Doelbinding:
   Gegevens worden verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en niet verder verwerkt op een met die doeleinden onverenigbare wijze.
3. Minimale gegevensverwerking (dataminimalisatie):
   Alleen gegevens die strikt noodzakelijk zijn voor het doel worden verwerkt.
4. Juistheid:
   Persoonsgegevens zijn nauwkeurig en worden waar nodig geactualiseerd.
5. Opslagbeperking:
   Gegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt.
6. Integriteit en vertrouwelijkheid:
   Gegevens worden verwerkt op een manier die passende beveiliging waarborgt, inclusief bescherming tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging, met gebruikmaking van passende technische of organisatorische maatregelen.

1.3. Definities

• Persoonsgegevens: Alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
• Verwerking: Elk aspect van gegevensbeheer, zoals verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden, wissen of vernietigen.
• Betrokkene: De natuurlijke persoon op wie de persoonsgegevens betrekking hebben.
• Verwerkingsverantwoordelijke: BreedSuccess®, die het doel en de middelen voor de verwerking van persoonsgegevens vaststelt.
• Verwerker: Een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die ten behoeve van BreedSuccess® persoonsgegevens verwerkt (bijv. IT-dienstverlener, salarisadministrateur).
• Functionaris Gegevensbescherming (FG): De persoon die intern toezicht houdt op de naleving van de AVG binnen BreedSuccess®.

1.4. Grondslagen voor Gegevensverwerking

BreedSuccess® verwerkt persoonsgegevens uitsluitend op basis van een van de volgende wettelijke grondslagen:

1. Toestemming:
   De betrokkene heeft expliciet toestemming gegeven voor de verwerking. Voor minderjarigen is dit toestemming van de wettelijke vertegenwoordiger.
2. Overeenkomst:
   De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen (bijv. uitvoering van begeleidingstraject).
3. Wettelijke verplichting:
   De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting (bijv. fiscale verplichtingen, identificatieplicht).
4. Vitale belangen:
   De verwerking is noodzakelijk om vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen (zeer uitzonderlijk).
5. Algemeen belang/Openbaar gezag:
   De verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of in de uitoefening van openbaar gezag (bijv. contracten met gemeenten).
6. Gerechtvaardigd belang:
   De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van BreedSuccess® of een derde, tenzij de belangen of grondrechten en fundamentele vrijheden van de betrokkene zwaarder wegen (bijv. fraudealertheid).

1.5. Doeleinden van de Gegevensverwerking

BreedSuccess® verwerkt persoonsgegevens voor de volgende doeleinden:

• Het uitvoeren van de begeleidingstrajecten conform de Groeicyclus-methodiek en begeleiding naar zelfstandig ondernemerschap.
• Het beheren van cliëntdossiers en het monitoren van de voortgang.
• Het voldoen aan wettelijke verplichtingen (bijv. rapportage aan subsidiegevers, financiële administratie).
• Het onderhouden van contacten met opdrachtgevers, partners en andere betrokkenen.
• Werving en selectie van eigen en extern personeel en beheer van personeelsdossiers.
• Het verbeteren van de dienstverlening en methodiek (geanonimiseerd/pseudoniem).
• Marketing- en communicatiedoeleinden (met expliciete toestemming).
• Het afhandelen van klachten en geschillen.

1.6. Categorieën Persoonsgegevens

BreedSuccess® verwerkt diverse categorieën persoonsgegevens, waaronder:

• Identificatiegegevens: Naam, adres, woonplaats, geboortedatum, contactgegevens (telefoon, e-mail), BSN en of legitimatienummer.
• Financiële gegevens: Bankrekeningnummer, inkomensgegevens (indien relevant voor traject).
• Onderwijs- en werkgerelateerd gegevens: Opleidingen, werkervaring, sollicitatiehistorie.
• Gezondheidsgegevens (bijzondere categorie): Indien relevant voor de begeleiding en met expliciete toestemming (bijv. medische achtergrond, diagnoses).
• Gedragsgegevens: Voortgang in traject, gedragsanalyses (indien relevant voor methodiek), reflecties.
• Zingeving/levensbeschouwing (bijzondere categorie): Indien door de betrokkene gedeeld en relevant voor de persoonsgerichte begeleiding, met expliciete toestemming.
• BSN: Uitsluitend indien wettelijk verplicht (bijv. voor arbeidsovereenkomsten).

1.7. Verwerking van Bijzondere en Strafrechtelijke Persoonsgegevens

De verwerking van bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, religie/levensovertuiging) en strafrechtelijke persoonsgegevens geschiedt uitsluitend onder strikte voorwaarden en met de meest passende waarborgen, conform de AVG. Dit omvat:

• Expliciete toestemming: Indien geen andere wettelijke grondslag van toepassing is, wordt altijd expliciete, vrije, specifieke en geïnformeerde toestemming van de betrokkene (of diens wettelijke vertegenwoordiger) verkregen.
• Noodzakelijkheid: De verwerking is strikt noodzakelijk voor de uitvoering van het begeleidingstraject.
• Professionele geheimhoudingsplicht: Medewerkers die toegang hebben tot deze gegevens zijn gebonden aan een professionele geheimhoudingsplicht.
• Beveiliging: Extra technische en organisatorische beveiligingsmaatregelen worden getroffen.

1.8. Delen van Persoonsgegevens met Derden

BreedSuccess® deelt persoonsgegevens alleen met derden indien:

• Dit noodzakelijk is voor de uitvoering van de overeenkomst met de betrokkene (bijv. met een stagebedrijf).
• Hiervoor expliciete toestemming van de betrokkene is verkregen.
• Er een wettelijke verplichting bestaat.
• BreedSuccess® een gerechtvaardigd belang heeft.

In alle gevallen worden gegevens alleen gedeeld met partijen die aantoonbaar AVG-compliant zijn. Met verwerkers wordt een verwerkersovereenkomst afgesloten die de verwerking en beveiliging van de gegevens borgt.

1.9. Beveiliging van Persoonsgegevens

BreedSuccess® neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, diefstal, misbruik, ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging. Dit omvat onder andere:

• Toegangscontroles en autorisatiebeheer.
• Encryptie en pseudonimisering waar mogelijk.
• Fysieke beveiliging van archieven.
• Netwerk- en softwarebeveiliging (firewalls, antivirus, patches).
• Back-up- en herstelprocedures.
• Periodieke beveiligingsaudits.
• Beveiligingsbewustzijn van medewerkers.

1.10. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk voor de doeleinden waarvoor zij zijn verzameld en om te voldoen aan wettelijke bewaartermijnen. De specifieke bewaartermijnen worden vastgelegd in de procedure voor gegevensbeheer.

1.11. Rechten van Betrokkenen

Betrokkenen hebben de volgende rechten met betrekking tot hun persoonsgegevens:

1. Recht op informatie: Het recht om te weten welke gegevens worden verwerkt en waarom.
2. Recht op inzage: Het recht om de verwerkte persoonsgegevens in te zien.
3. Recht op rectificatie: Het recht om onjuiste gegevens te laten corrigeren.
4. Recht op gegevenswissing (‘recht op vergetelheid’): Het recht om in bepaalde gevallen gegevens te laten verwijderen.
5. Recht op beperking van de verwerking: Het recht om de verwerking van gegevens tijdelijk stil te zetten.
6. Recht op overdraagbaarheid (dataportabiliteit): Het recht om gegevens in een gestructureerd, gangbaar en machine leesbaar formaat te ontvangen.
7. Recht van bezwaar: Het recht om bezwaar te maken tegen de verwerking van persoonsgegevens.
8. Recht om toestemming in te trekken: Indien de verwerking gebaseerd is op toestemming, kan deze te allen tijde worden ingetrokken.

Verzoeken met betrekking tot deze rechten kunnen schriftelijk worden ingediend bij de Functionaris Gegevensbescherming (FG) van BreedSuccess®. BreedSuccess® zal binnen één maand na ontvangst van het verzoek reageren.

1.12. Datalekken

In geval van een datalek (een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging, de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens), zal BreedSuccess® onmiddellijk actie ondernemen. Datalekken die een risico inhouden voor de rechten en vrijheden van betrokkenen worden gemeld bij de Autoriteit Persoonsgegevens (AP) en, indien noodzakelijk, aan de betrokkenen zelf, conform de wettelijke verplichtingen.

1.13. Functionaris Gegevensbescherming (FG)

BreedSuccess® heeft een Functionaris Gegevensbescherming (FG) aangesteld, die onafhankelijk toezicht houdt op de naleving van de AVG en fungeert als aanspreekpunt voor betrokkenen en de Autoriteit Persoonsgegevens.

• Contact FG: avg@breedsuccess.nl

1.14. Wijziging van het Privacyreglement

Dit privacyreglement kan worden gewijzigd. Wijzigingen zullen via de website van BreedSuccess® en/of interne communicatiekanalen worden bekendgemaakt.