Privacybeleid

Wie verantwoordelijk is voor uw gegevens

Jumpstreet is gebouwd en wordt beheerd door Jump Street B.V. Uw account hoort bij een organisatie die Jumpstreet gebruikt voor haar stage-, opleidings- of talentontwikkelingsprogramma.

Uw organisatie bepaalt welke gegevens over u worden vastgelegd en waarom, en is daarmee onder de AVG de verwerkingsverantwoordelijke. Jump Street B.V. beheert de applicatie in opdracht van uw organisatie en is de verwerker. Jump Street B.V. gebruikt de gegevens in Jumpstreet niet voor eigen doeleinden.

In de praktijk betekent dit dat een verzoek over uw eigen gegevens, bijvoorbeeld om ze in te zien, te corrigeren of te laten verwijderen, eerst naar uw organisatie gaat. Jump Street B.V. helpt uw organisatie bij het beantwoorden daarvan en verwerkt uw gegevens uitsluitend in opdracht van uw organisatie.

Welke gegevens we vastleggen

Jumpstreet legt de gegevens vast die nodig zijn om een stage-, opleidings- of talentontwikkelingsprogramma uit te voeren:

1. Accountgegevens. Uw voor- en achternaam, uw e-mailadres, uw rol binnen het platform (bijvoorbeeld student, begeleider of beheerder) en de organisatie waartoe uw account behoort. Uw organisatie maakt uw account aan; u kunt niet zelfstandig een account aanmaken.
2. Programma- en opleidingsgegevens. De klas of groep waarin u bent ingedeeld, de opdrachten die aan u zijn toegewezen, of u deze heeft geaccepteerd of geweigerd en de reden die u daarbij heeft opgegeven, uw check-ins en de evaluaties die begeleiders over uw functioneren schrijven.
3. Uw eigen feedback. De zelfevaluatie die u over een opdracht schrijft en die u kunt aanpassen zolang het evaluatievenster van die opdracht openstaat.
4. Bestanden die u uploadt. Bestanden bij een opdracht, zoals afbeeldingen, pdf's en spreadsheets, en persoonlijke documenten die u bij een opdracht uploadt, samen met hun oorspronkelijke bestandsnamen.
5. Berichten en meldingen. Berichten die via de applicatie naar u worden gestuurd en meldingen die de applicatie over uw opdrachten genereert.
6. Technische gegevens. Onze servers houden gewone toegangslogs bij, waaronder IP-adres, browser en het tijdstip van het verzoek. Deze gegevens worden gebruikt om de dienst te laten werken en te beveiligen, niet om een profiel van u op te bouwen.

Welke gegevens we niet vastleggen

Jumpstreet:

1. verwerkt geen betalingen en bevat geen financiële of kaartgegevens;
2. bevat geen advertenties, trackingpixels of analyse- of profileringstools;
3. vraagt niet om uw locatie en leest geen apparaat-identificatoren uit;
4. verkoopt, verhuurt of verhandelt geen persoonsgegevens en deelt deze niet met adverteerders, datahandelaren of investeerders;
5. neemt geen geautomatiseerde besluiten over u; evaluaties worden door mensen uitgevoerd.

Hoe we uw gegevens gebruiken

De gegevens in Jumpstreet worden gebruikt om:

1. uw account aan te maken en u veilig te laten inloggen;
2. u toegang te geven tot de onderdelen van het programma die bij uw rol horen;
3. opdrachten en activiteiten te plannen en toe te wijzen;
4. deelname, voortgang, feedback en evaluaties vast te leggen;
5. medewerkers van uw organisatie in staat te stellen met u te communiceren en relevante meldingen te versturen;
6. uw taalkeuze en voorkeur voor een licht of donker thema te onthouden;
7. de dienst veilig te houden, storingen te onderzoeken en misbruik te voorkomen;
8. uw organisatie te ondersteunen bij het voldoen aan toepasselijke bewaarplichten.

Grondslag

De toepasselijke grondslag voor de verwerking van persoonsgegevens wordt bepaald door de organisatie die Jumpstreet gebruikt en kan afhankelijk zijn van het type organisatie, het programma en het doel van de verwerking. Mogelijke grondslagen onder de AVG zijn onder andere:

1. Uitvoering van een overeenkomst. Wanneer verwerking noodzakelijk is voor de uitvoering van een overeenkomst of programma waaraan u deelneemt.
2. Gerechtvaardigd belang. Bijvoorbeeld voor het veilig houden van de dienst, het voorkomen van misbruik en het onderzoeken van storingen, voor zover deze belangen zijn afgewogen tegen uw rechten en vrijheden.
3. Wettelijke verplichting. Wanneer gegevens moeten worden verwerkt of bewaard om te voldoen aan toepasselijke wet- of regelgeving.
4. Publieke taak. Indien een publieke organisatie persoonsgegevens verwerkt voor de uitvoering van een taak van algemeen belang of openbaar gezag en deze grondslag van toepassing is.

Uw organisatie is als verwerkingsverantwoordelijke verantwoordelijk voor het vaststellen van de toepasselijke grondslag.

Wie uw gegevens kan inzien

Toegang blijft beperkt tot de mensen en diensten die deze nodig hebben:

1. Mensen binnen uw organisatie. Begeleiders en beheerders zien alleen de gegevens die hun rol toestaat. De toegang van een beheerder blijft beperkt tot de eigen organisatie, zodat organisaties geen gegevens van andere organisaties kunnen inzien.
2. Hosting en infrastructuur. De applicatie draait op servers die namens Nevron worden beheerd. Leveranciers die hierbij betrokken zijn, verwerken gegevens uitsluitend voor het leveren en ondersteunen van de dienst.
3. Google Fonts. Jumpstreet laadt zijn lettertype via de fontdienst van Google. Hierdoor kan bij het openen van een pagina uw IP-adres naar Google worden verzonden. Er worden daarbij geen account- of opleidingsgegevens meegestuurd.
4. Wettelijke verplichtingen. Gegevens kunnen worden verstrekt wanneer de wet dit vereist of wanneer dit noodzakelijk is om een rechtsvordering in te stellen, uit te oefenen of daartegen verweer te voeren.

Cookies

Jumpstreet gebruikt alleen cookies die nodig zijn om de applicatie te laten functioneren. Er worden geen advertentie- of analysecookies gebruikt.

1. Inloggen. access_token en refresh_token houden u ingelogd en zorgen ervoor dat uw sessie kan worden vernieuwd.
2. Uw rol. user_group en user_model_id helpen de interface bepalen welke onderdelen voor uw rol moeten worden weergegeven. De daadwerkelijke toegang wordt op de server gecontroleerd aan de hand van een ondertekend token.
3. Voorkeuren. locale_preference en theme_preference onthouden uw taalkeuze en uw voorkeur voor een licht of donker thema.
4. Huisstijl van de organisatie. org_palette en org_branding bewaren de kleur en het logo van uw organisatie.
5. Weergavestatus. matrix_selected_class onthoudt welke klas u het laatst heeft geopend in de dekkingsmatrix.
6. Overnemen door een beheerder. Wanneer een beheerder de applicatie als een andere gebruiker bekijkt, bewaart een set imp_orig-cookies de oorspronkelijke sessie zodat de beheerder daarna kan terugkeren naar het eigen account. Deze cookies gelden alleen voor die sessie.

Hoe lang uw gegevens worden bewaard

Uw organisatie bepaalt hoe lang persoonsgegevens worden bewaard, inclusief de periode nadat iemand een programma heeft verlaten. Voor bepaalde opleidings-, stage- of beoordelingsgegevens kunnen wettelijke bewaartermijnen gelden.

Wanneer uw organisatie een account verwijdert, worden de bijbehorende gegevens uit de actieve applicatie verwijderd. Back-ups en toegangslogs verlopen volgens hun eigen bewaarschema.

Hoe uw gegevens worden beveiligd

Toegang tot Jumpstreet vereist een ingelogd account. Verzoeken worden op de server geautoriseerd aan de hand van een ondertekend token. Gegevens van organisaties worden van elkaar afgeschermd en verbindingen met het platform zijn versleuteld.

Geen enkel systeem is volledig veilig. Jump Street B.V. neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, maar kan absolute veiligheid niet garanderen. Deel daarom uw inloggegevens niet en upload alleen documenten die voor uw programma of opdracht noodzakelijk zijn.

Uw rechten

Op grond van de AVG kunt u, afhankelijk van de omstandigheden en toepasselijke grondslag, onder andere het recht hebben op:

1. Inzage. Opvragen welke persoonsgegevens over u worden verwerkt en hiervan een kopie ontvangen.
2. Rectificatie. Onjuiste of onvolledige persoonsgegevens laten corrigeren.
3. Verwijdering. Verzoeken om persoonsgegevens te wissen, voor zover er geen wettelijke of andere geldige reden bestaat om deze te bewaren.
4. Beperking en bezwaar. Onder bepaalde omstandigheden verzoeken om verwerking te beperken of bezwaar maken tegen verwerking.
5. Overdraagbaarheid. Waar dit recht van toepassing is, persoonsgegevens die u zelf heeft verstrekt ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
6. Klacht. Een klacht indienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens.

Richt verzoeken met betrekking tot uw persoonsgegevens in eerste instantie aan uw eigen organisatie, aangezien deze als verwerkingsverantwoordelijke beslist over het verzoek. Jump Street B.V. ondersteunt uw organisatie waar nodig bij de uitvoering hiervan.

Minderjarigen

Jumpstreet kan worden gebruikt binnen stage-, opleidings- en talentontwikkelingsprogramma's waarbij studenten betrokken zijn.

Accounts worden door deelnemende organisaties aangemaakt en beheerd. Indien minderjarige studenten aan een programma deelnemen, moeten hun persoonsgegevens worden verwerkt in overeenstemming met de toepasselijke privacywetgeving en de afspraken tussen de betrokken organisatie, onderwijsinstelling en Jump Street B.V.

Wijzigingen in dit beleid

Dit privacybeleid kan worden bijgewerkt wanneer de werking van Jumpstreet, de verwerking van persoonsgegevens of toepasselijke wetgeving verandert.

De datum bovenaan deze pagina wordt aangepast wanneer het beleid wordt gewijzigd. Materiële wijzigingen worden, waar nodig, via de betreffende organisatie gecommuniceerd.

Contact

Heeft u vragen over dit privacybeleid of over hoe Jumpstreet met persoonsgegevens omgaat, dan kunt u contact opnemen met Jump Street B.V.

Voor vragen of verzoeken over uw eigen persoonsgegevens kunt u zich het beste eerst wenden tot de organisatie die uw Jumpstreet-account beheert, aangezien deze organisatie bepaalt hoe uw persoonsgegevens worden verwerkt.

E-mail: info@jumpstreet.com