Privacybeleid — Talent Portal Hoorn

Concepttekst: laat dit beleid controleren en aanvullen door Talent Portal Hoorn vóór livegang.

1. Wie is verantwoordelijk?

Talent Portal Hoorn is verantwoordelijk voor de verwerking van persoonsgegevens via deze website en het bijbehorende CRM.

Organisatie: Talent Portal Hoorn
Privacyvragen: via het contactformulier

2. Welke gegevens verwerken we, en waarom?

Aanmelding als ondernemer of talent (formulier "Bespreek je ambitie" en de aanmeldpagina's): naam, e-mailadres, eventueel telefoonnummer en organisatie, waar je staat, je idee en je hulpvraag. We gebruiken dit om je aanmelding op te volgen, contact met je op te nemen en je te koppelen aan een passende founder. Grondslag: je toestemming.
Doorverwijzen van iemand anders: jouw gegevens en de naam en contactgegevens van de persoon die je aandraagt. Geef alleen gegevens door van iemand die dat weet en goed vindt; we nemen contact op met de aangedragen persoon.
Bijdragen als mentor, expert, investeerder of partner: contactgegevens en de omschrijving van je bijdrage. Grondslag: je toestemming.
Pitch: de informatie die je invult in het pitchformat (idee, markt en businessmodel, team en voortgang, ambities en financiën en hulpvraag). Deze is zichtbaar voor de founders die jouw traject beoordelen en voor het programmamanagement. Je ontvangt een persoonlijke link; deel die niet met anderen.
Contactformulier: naam, e-mailadres, telefoonnummer (optioneel), onderwerp en bericht, om je vraag te beantwoorden.
Nieuwsbrief: e-mailadres en eventueel naam, pas na bevestiging via een e-mail (dubbele opt-in). In elke nieuwsbrief staat een afmeldlink. Grondslag: je toestemming.
Begeleiding en CRM: aantekeningen, afspraken, feedback, beoordelingen en deelname aan programma's. Grondslag: je toestemming en de uitvoering van het traject dat je met ons aangaat.
Inloggen (founders en medewerkers): naam, e-mailadres en een versleuteld wachtwoord.

We verwerken geen bijzondere persoonsgegevens en vragen daar ook niet naar. Vul die ook niet in vrije tekstvelden in.

3. Met wie delen we gegevens?

Founders en medewerkers van TPH die jouw traject begeleiden. Een founder ziet alleen de leads en trajecten waarvoor hij of zij verantwoordelijk is; het programmamanagement ziet het totaaloverzicht.
Hostingpartij (servers in Nederland, beheerd via RunCloud) voor het draaien van de website.
Mailgun voor het versturen van e-mail (bevestigingen, uitnodigingen, nieuwsbrief).
Google voor reCAPTCHA (spamgevoelig formulier), Google Tag Manager, Google Analytics en Google Search Console; zie hieronder.

Met deze partijen zijn waar nodig verwerkersovereenkomsten gesloten. We verkopen geen gegevens. Gegevens worden niet gebruikt voor geautomatiseerde besluitvorming.

4. Cookies, Google Analytics, Tag Manager en Search Console

Functionele cookies. Deze zijn nodig om de site te laten werken (sessie en beveiliging tegen misbruik) en vragen geen toestemming. Je keuze in de cookiemelding bewaren we in de lokale opslag van je browser.

Google Tag Manager en Google Analytics. We gebruiken Google Tag Manager om meetcodes te beheren en Google Analytics om te begrijpen hoe de website wordt gebruikt (bijvoorbeeld welke pagina's worden bezocht en hoe bezoekers de site vinden), zodat we de website kunnen verbeteren. Deze worden alleen geladen nadat je in de cookiemelding op "Accepteren" hebt geklikt. Kies je "Alleen noodzakelijk", dan worden ze niet geladen. Je kunt je keuze op elk moment wijzigen via "Cookie-instellingen" onderaan de pagina. Google Analytics verwerkt onder meer je (geanonimiseerde) IP-adres, apparaat- en browsergegevens en paginagebruik; Google kan deze gegevens verwerken buiten de EU onder passende waarborgen.

Google Search Console. Met Search Console zien we in welke zoekopdrachten onze website in Google verschijnt en hoe vaak er wordt geklikt. Dit zijn samengevoegde gegevens over zoekverkeer; Search Console plaatst zelf geen cookies bij bezoekers van deze site.

Google reCAPTCHA beveiligt het contactformulier tegen spam. Daarbij wordt een script van Google geladen en worden gegevens zoals je IP-adres en browsergedrag naar Google gestuurd om misbruik te herkennen.

5. Hoe lang bewaren we gegevens?

We bewaren gegevens niet langer dan nodig is voor de doelen hierboven. Aanmeldingen en trajectgegevens bewaren we zolang er een begeleidingsrelatie is of redelijkerwijs een vervolg wordt verwacht; daarna verwijderen of anonimiseren we ze. E-mailadressen voor de nieuwsbrief bewaren we tot je je afmeldt. Contactberichten bewaren we zolang dat nodig is om je vraag af te handelen.

6. Beveiliging

De website werkt via een beveiligde (https) verbinding. Het CRM is alleen toegankelijk met een persoonlijk account, met aparte rechten voor medewerkers en founders, en kan worden beschermd met tweestapsverificatie. We houden bij wie welke gegevens bekijkt of wijzigt en wanneer toestemming is gegeven of ingetrokken. Gevoelige instellingen zoals API-sleutels worden versleuteld opgeslagen. Persoonlijke links (zoals de pitchlink) kun je alleen gebruiken als je ze hebt ontvangen.

7. Jouw rechten

Je hebt het recht op inzage, correctie en verwijdering van je gegevens, op beperking van de verwerking, op bezwaar en op overdraagbaarheid. Heb je toestemming gegeven, dan kun je die altijd intrekken. Stuur je verzoek naar het contactformulier; we reageren binnen vier weken. Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

We kunnen dit beleid aanpassen, bijvoorbeeld als de website nieuwe functies krijgt. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd.