Privacybeleid

Versie augustus 2024

Het Cultureel Jongeren Paspoort, gelegen op Admiralengracht 52h in Amsterdam, is de verwerkingsverantwoordelijke van persoonsgegevens zoals beschreven in dit privacybeleid. Je persoonsgegevens worden door ons verwerkt conform de Algemene Verordening Gegevensbescherming (“AVG”) en alleen gebruikt als het noodzakelijk is voor één of meer vastgestelde doeleinden.

Het CJP-lidmaatschap, inclusief de digitale kortingspas (samen aangeduid als een “CJP”), is bedoeld voor jongeren tot 30 jaar. Scholieren, studenten en docenten van middelbare scholen en mbo-instellingen kunnen kosteloos een CJP verkrijgen via hun onderwijsinstelling, mits de onderwijsinstelling deelneemt aan het Cultuurkaart programma. Met het CJP geniet je van kortingen bij diverse culturele locaties en commerciële partners, naast toegang tot exclusieve winacties en kaartverkoop voor speciale evenementen.

1. Verwerkingen persoonsgegevens

In de onderstaande tabel zie je welke persoonsgegevens wij verwerken zodra je een account aanmaakt en een bij CJP activeert. De kolom “Doel en grondslag” verwijst naar de doelen en grondslagen in deel 3. De kolom subverwerker verwijst naar de derden in deel 7 die namens CJP jouw persoonsgegevens verwerken.

Scholieren en studenten

Persoonsgegeven Doel en grondslag Subverwerker
Voor- en achternaam 1,2,3 CM; Zoho
E-mailadres 1,2,3 CM; Zoho
06-nummer 1,2,3 CM; Zoho
Geboortedatum 1,2,3 CM; Zoho
Geslacht 2 CM; Zoho
Postcode 1,2,3 CM; Zoho
Schoolvestiging 3 CM; Zoho
Leerjaar, Klas, Opleiding 3
IBAN 1 CM; Zoho
IP-adres

2

CM; Zoho
Persoonlijke voorkeuren aanbod en gebruikte kortingen 2 CM


Ik heb een CJP gekocht

Persoonsgegeven Doel en grondslag Subverwerker
Voor- en achternaam 1,2,3 CM; Zoho; Mollie
E-mailadres 1,2,3 CM; Zoho; Mollie
06-nummer 1,2,3 CM; Zoho
Geboortedatum 1,2 CM; Zoho
Geslacht 2 CM; Zoho
Postcode 1,2 CM; Zoho
IBAN

1

CM; Zoho; Mollie

Persoonlijke voorkeuren aanbod en gebruikte kortingen

2

CM

IP-adres 2 CM; Zoho


LET OP: heb je een CJP gekocht voor iemand anders? Dan verwerken we alleen jouw e-mailadres en betaalgegevens. We gebruiken Mollie voor de betaling voor de aankoop van een lidmaatschap. Mollie is zelfstandig verwerkingsverantwoordelijke.


Contactpersonen scholen en culturele instellingen

Persoonsgegeven Doel en grondslag Subverwerker
Voor- en achternaam 1,2,3 CM; Zoho
E-mailadres 1,2,3

CM; Zoho

06-nummer 2,3

CM; Zoho

Geboortedatum 1,3

CM; Zoho

Geslacht

1,3

CM; Zoho

Postcode 1,3

CM; Zoho

Functie 1,2,3

CM; Zoho

Titel

1,2,3

CM; Zoho

Organisatienaam

1,2,3

CM; Zoho

IBAN 1,3 Zoho
IP-adres 1,2,3 CM; Zoho

Accounthouders

Persoonsgegeven Doel en grondslag Verwerker
Voor- en achternaam 1,2,3

CM; Zoho

E-mailadres
1,2,3

CM; Zoho

06-nummer
2,3

CM; Zoho

Geboortedatum
1,2

CM; Zoho

Geslacht
2

CM; Zoho

Postcode
1,2

CM; Zoho

Persoonlijke voorkeuren aanbod en gebruikte kortingen 1

CM

IBAN (voor het aankopen van toegangsbewijzen) 2

CM; Zoho

IP-adres 2
CM; Zoho

Ouders van personen onder de 16 jaar

Personen onder de 16 jaar moeten tijdens het activeren van het account en CJP het e-mailadres van een ouder opgeven. De ouder ontvangt een e-mail waarin staat dat hun kind een account heeft aangemaakt en CJP heeft geactiveerd. CJP doet verder niets met de e-mailadressen en de e-mailadressen worden jaarlijks verwijderd. Ouders kunnen een account aanmaken en op de hoogte blijven van het CJP-aanbod.

2. Verwerkingen bijzondere persoonsgegevens

Personen onder de 16 jaar mogen geen CJP activeren zonder hun ouders in te lichten door tijdens het activeringsproces het e-mailadres van een ouder op te geven. Ouders wordt aangeraden toezicht te houden op de online activiteiten en het CJP-gebruik van hun kind om ongeoorloofde dataverzameling zonder toestemming te voorkomen. Indien je denkt dat we persoonlijke informatie hebben verzameld van een minderjarige zonder deze toestemming, neem dan contact op via support@cjp.nl.

3. Doel en grondslag verwerkingen persoonsgegevens

  1. Levering dienst (grondslag: uitvoering overeenkomst)
    1. Het creëren van een persoonlijk account, profiel en jouw CJP;
    2. Verifiëren van de geldigheid van je digitale kortingspas bij het claimen of aanschaffen van tickets, vouchers of producten, alsook bij deelname aan prijsvragen en evenementen;
    3. Communicatie over de producten die je hebt afgenomen;
    4. Incasseren van contributie voor het CJP-lidmaatschap;
    5. Leveren van tickets en vouchers;
    6. Bij het opnemen van contact met onze klantenservice.
  2. Marketing (grondslag: toestemming)
    1. Om te communiceren over aanbiedingen, winacties, events en ons magazine (met jouw toestemming en de vrijheid om je op elk moment uit te schrijven);
    2. Om aanbiedingen en acties af te stemmen op wat jij leuk vindt;
    3. Om onze website te optimaliseren en aan te passen aan jouw voorkeuren.
  3. Uitvoering CJP Cultuurkaart en CJP MBO Card Pilot (grondslag: algemeen belang)
    1. Wanneer jouw school deelneemt aan het CJP Cultuurkaart-programma, voert je school jouw informatie in op een beveiligd platform (scholen.cjp.nl). Vervolgens zal er een activatiecode naar je worden verzonden om een CJP te registreren en, indien door de school aangevraagd, wordt het budget toegekend dat beschikbaar is gesteld door het ministerie van Onderwijs, Cultuur en Wetenschap.

4. Profilering en geautomatiseerde besluitvorming

Wij passen onze aanbiedingen en acties aan op jouw persoonlijke smaak door jouw aankoopgedrag, gebruik van kortingsacties, deelname aan promoties en events en jouw voorkeuren te analyseren. Profilering houdt in dat we automatisch je gegevens verwerken om je voorkeuren en interesses vast te stellen en voorspellen. We gebruiken geen automatische besluitvorming zonder menselijke tussenkomst bij deze processen.

5. Aankopen bij CJP-partners

Vaak verloopt de aankoop van je ticket of product via een partnerwebsite. Zodra je daar een transactie start, geldt het Privacybeleid van die partner en zijn wij niet verantwoordelijk voor hun datagebruik. Raadpleeg dus het Privacybeleid op de website die je gebruikt.

6. Marktonderzoek

Wij voeren periodiek onderzoek uit om onze service te verbeteren. Het is mogelijk dat we jou benaderen om toestemming te verkrijgen voor deelname aan een onderzoek. Je kunt daarbij denken aan jouw mening over de inhoud van de website of ons magazine, maar ook aan de manier waarop wij omgaan met jouw vragen of klachten.

7. Delen van je persoonsgegevens met derden

We delen je persoonlijke gegevens met geselecteerde derden (subverwerkers) wanneer dit nodig is om onze overeenkomst na te komen of aan juridische verplichtingen te voldoen. We sluiten altijd een verwerkersovereenkomst af met entiteiten die in opdracht voor ons jouw gegevens verwerken, wat zorgt voor de bescherming van deze informatie. CJP houdt de verantwoordelijkheid over deze verwerkingsactiviteiten. Ook kunnen we jouw gegevens verstrekken aan derden als reactie op juridische acties of ter verdediging van onze eigen rechten. Je gegevens worden nooit verkocht aan derden of naar landen buiten Europa gestuurd.

In onderstaande lijst vind je de organisaties waaraan CJP jouw persoonlijke gegevens verstrekt wanneer dat nodig is voor het nakomen van de afspraak.

Subverwerker Doel en grondslag Omschrijving
Zoho 1,2,3 Software voor CRM en klantenservice.
CM.com (CM) 1,2,3 Software voor marketingcommunicatie, voor profilering en personalisatie en voor betalingen voor tickets.
Wordpress (WP) 1 Verkoop CJP-lidmaatschappen (uitgefaseerd).
ABN Amro (AA) 1 Incasso contributie CJP-lidmaatschappen (uitgefaseerd).
Mollie 1 Aankoop en incasso contributie CJP-lidmaatschappen. Mollie is zelfstandig verwerkingsverantwoordelijke.


8. Bewaren van je persoonsgegevens

We bewaren jouw persoonlijke informatie niet langer dan absoluut noodzakelijk is om de doelstellingen te bereiken waarvoor je gegevens verzameld zijn. Mocht je meer dan twee jaar geen gebruik maken van je account door niet in te loggen, dan wordt zowel je account als je persoonlijke gegevens automatisch uit ons systeem verwijderd.

9. Cookies, of vergelijkbare technieken

We maken gebruik van functionele, analytische en tracking cookies. Cookies zijn kleine tekstbestanden die tijdens je eerste bezoek op deze website in je browser of app worden bewaard. Er worden cookies toegepast die strikt technisch zijn en ervoor zorgen dat de site correct functioneert, bijvoorbeeld door je instellingen te onthouden. De cookies helpen ook om de site te optimaliseren. Verder gebruiken we cookies die je surfgedrag volgen waardoor we gepersonaliseerde content en advertenties kunnen verstrekken. We hebben je over deze cookies geïnformeerd bij je eerste bezoek en toestemming gevraagd ze te plaatsen. Je kunt cookies uitzetten door je browser zo in te stellen dat het geen cookies opslaat. Ook kun je alle eerder opgeslagen informatie verwijderen via de browserinstellingen. Voor meer uitleg zie: https://veiliginternetten.nl/themes/situatie/cookies-wat-zijn-het-en-wat-doe-ik-ermee/.

Google Analytics

Om website bezoek te meten voor het verkrijgen van informatie over de kwaliteit en effectiviteit van onze diensten, aanbod en website. Google Analytics is privacy vriendelijk ingesteld.

Hotjar

Om website bezoek te meten voor het verkrijgen van informatie over de kwaliteit en effectiviteit van onze diensten, aanbod en website. CJP heeft Hotjar privacy vriendelijk ingesteld.

10. Beveiligen van je persoonsgegevens

De beveiliging van jouw gegevens is voor ons cruciaal, en we hebben adequate veiligheidsmaatregelen getroffen om verkeerd gebruik, verlies, onrechtmatige toegang of openbaring, en ongeautoriseerde wijzigingen te voorkomen. Mocht je vermoeden dat jouw gegevens toch niet goed beschermd zijn of er tekenen van misbruik zijn, neem dan contact op via support@cjp.nl.

11. Gegevens inzien, aanpassen of verwijderen

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. In je persoonlijke account kun je een deel van je gegevens inzien en wijzigen. Daarnaast heb je het recht om toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen verwerkingen van jouw persoonsgegevens en heb je recht op gegevensoverdraagbaarheid. Dat betekent dat je bij ons een verzoek kan indienen om de persoonsgegevens die wij van jou hebben in een computerbestand naar jou of naar een door jou genoemde organisatie te sturen.

Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van je persoonsgegevens, verzoek tot intrekking van je toestemming, bezwaar op de verwerking van jouw persoonsgegevens sturen naar support@cjp.nl.

Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, vragen wij jou een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in de kopie onleesbaar: je pasfoto, de strook met nummers onderaan het paspoort, paspoortnummer en Burgerservicenummer. Dit ter bescherming van je privacy. We reageren binnen vier weken, op jouw verzoek.

We willen je erop wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

12. Wijzigingen

We kunnen van tijd tot tijd wijzigingen aanbrengen in ons Privacybeleid. Bekijk daarom regelmatig dit Privacybeleid of er iets veranderd is.

13. Vragen

Mocht je vragen hebben over ons Privacybeleid dan kun je ons altijd een bericht sturen via support@cjp.nl. Je vindt hier ook een link naar de Algemene Voorwaarden die van toepassing zijn op jouw gebruik van je account en CJP-lidmaatschap met digitale kortingspas.