Privacyverklaring

Wie is verantwoordelijk

BRIX is geen zelfstandige organisatie maar een samenwerking. De acht consortiumpartners zijn gezamenlijk verwerkingsverantwoordelijk voor de gegevens in dit portaal:

• BUas
• Enversed
• Fontys
• H20 Arena
• MindLabs
• Tilburg University
• TU/e

Onderling is afgesproken wie wat doet. Dat is wat de AVG in artikel 26 vraagt, en dit is er in het kort van:

• Eén aanspreekpunt. BRIX is jouw aanspreekpunt voor de overkoepelende dienstverlening, en je kunt hier altijd terugkomen. Stel je vraag via contact.
• Inzage, correctie en verwijdering lopen langs datzelfde punt. Wij hebben de partner die het aangaat tien werkdagen om mee te werken, zodat wij jou binnen de wettelijke maand kunnen antwoorden.
• Tot de toewijzing is het gezamenlijk. Zodra je aanvraag bij een lab ligt en er een traject start, is dat lab zelf verantwoordelijk voor de gegevens in dat traject, en gelden de voorwaarden van die organisatie. Wat een lab oplevert, gaat ook naar BRIX: het resultaat, de case en de communicatie erover.
• Opdrachtovereenkomsten met de labs. Die zetten we op met elk lab, zodat duidelijk is wie verantwoordelijk is voor welke dienst.
• Je kunt elk van de acht aanspreken. Bij gezamenlijke verantwoordelijkheid ben je als betrokkene niet degene die moet uitzoeken wie waarvoor tekende.
• Een klacht kan altijd naar de Autoriteit Persoonsgegevens.

Wat we vastleggen, en waarom

Als je een intake aanvraagt

Wat

Je naam en e-mailadres, en als je die opgeeft ook je telefoonnummer en organisatie. Verder wat je zelf schrijft over je vraag, en de sector en regio waarin je werkt.

Waarom

Om contact met je op te nemen en om te bepalen welk lab bij je vraag past.

Op welke grond

Je toestemming, die je geeft met het vinkje onder het formulier.

Ik ga akkoord met de privacyverklaring. BRIX deelt mijn gegevens met het lab dat bij mijn vraag past, en met niemand anders.

Als je de site bekijkt

Wat

Welke pagina je bekijkt, in welke taal, de naam van de website waar je vandaan kwam, je land en het soort apparaat. Je IP-adres en browsergegevens worden niet bewaard: we maken er een code van met een sleutel die elke dag wordt vervangen. Geen cookie.

Waarom

Om te weten of de site gevonden wordt en welke pagina’s werken. BRIX wordt met publieke middelen gebouwd, en daar hoort verantwoording bij.

Op welke grond

Gerechtvaardigd belang. Met Global Privacy Control of Do Not Track aan tellen we je niet.

Als je een account in het portaal hebt

Wat

Je naam, je e-mailadres, en welke rol je hebt bij welk lab. Inloggen kan met een wachtwoord dat je zelf kiest, of met een eenmalige link in je mailbox. Je wachtwoord zelf zien we niet: Supabase bewaart er een versleutelde afdruk van.

Waarom

Om je toegang te geven tot de gegevens van jouw lab en niet die van een ander.

Op welke grond

De uitvoering van de samenwerking waarin je meedoet.

Bij beeldmateriaal

Wat

Bij elke foto leggen we vast wie hem maakte en wie de rechten heeft. Dat zijn soms persoonsgegevens — de naam van een fotograaf.

Waarom

Zonder rechtenverantwoording publiceren we geen beeld. Het portaal wordt met publieke middelen gebouwd en daar leggen we verantwoording over af.

Wie ziet wat

Dit is de kern van de afspraak tussen de labs, en het is strenger geregeld dan je misschien verwacht.

Het BRIX-team

Ziet alle aanvragen volledig. Zonder overzicht is er geen knooppunt, en dan kunnen we je niet naar het juiste lab brengen.

Het lab waaraan je bent toegewezen

Ziet jouw aanvraag volledig, want dat lab gaat met je aan de slag.

De andere consortiumpartners

Zien geen naam en geen contactgegevens, en ook niet wat je hebt geschreven. Wel: de datum, de sector, de regio, de fase, de status, welk lab het kreeg en waarom. Genoeg om te controleren dat de verdeling eerlijk verloopt, te weinig om iemands klant te benaderen.

Hoe lang we het bewaren

Een aanvraag bewaren we 24 maanden na het laatste contact. Niet vanaf de aanvraag: een traject dat een jaar stillag en daarna weer gaat lopen, moet niet halverwege gewist worden.

Daarna verdwijnen je naam, e-mailadres, telefoonnummer en de omschrijving van je vraag. Wat blijft staan is geanonimiseerd — sector, regio, fase, status en doorlooptijd — omdat we ons met publieke middelen verantwoorden over hoeveel vragen er binnenkwamen en waar ze landden. In die cijfers is niemand herkenbaar.

Bezoekcijfers bewaren we 25 maanden. Daarin staat geen IP-adres, en na een dag is niet meer te zien welke weergaven bij dezelfde bezoeker hoorden.

Van gedachten veranderd? Mail ons en we verwijderen je aanvraag meteen.

Waar je gegevens staan

Op servers binnen de Europese Unie. We werken met Supabase voor de database, de inlog en de bestandsopslag — in Frankfurt — en met Vercel voor de hosting, in dezelfde regio. Onze e-mail gaat via Brevo, een Frans bedrijf dat binnen de EU verwerkt: dat is de partij die je naam en e-mailadres ziet zodra wij je mailen. Zij mogen je gegevens alleen gebruiken om deze site te laten werken.

Wat we niet doen

• We verkopen je gegevens niet en geven ze niet door voor commerciële doelen.
• We volgen je niet over andere websites.
• We zetten geen trackingcookies — op dit moment zelfs geen enkele cookie. Zie de cookiepagina.
• We nemen geen besluiten over je op basis van geautomatiseerde profilering.

Je rechten

Je mag opvragen wat we van je hebben, het laten corrigeren, het laten verwijderen, of bezwaar maken tegen de verwerking. Je mag je toestemming ook gewoon weer intrekken. Stuur een bericht via contact; we reageren binnen een maand.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.