Privacy Statement

Versie juli 2023

Stichting Cultureel Jongeren Paspoort (CJP) gevestigd aan Admiralengracht 52h 1057 GA Amsterdam, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze Privacy Statement. CJP verwerkt jouw persoonsgegevens in overeenstemming met de eisen die de Algemene Verordening Gegevensbescherming (“AVG”) daaraan stelt en alleen wanneer CJP ze nodig heeft voor één of meer specifieke doelen.

CJP geeft het CJP-lidmaatschap met digitale kortingspas uit voor jongeren tot 30 jaar. Leerlingen, studenten en docenten van scholen die deelnemen aan de CJP Cultuurkaart of de CJP MBO Card Pilot kunnen het CJP-lidmaatschap gratis krijgen via school. Met je CJP-lidmaatschap en digitale kortingspas krijg je korting bij geselecteerde culturele en commerciële partners en kun je meedoen aan winacties en tickets kopen voor speciale events.

1. Welke persoonsgegevens verwerkt CJP?

In de onderstaande tabel zie je welke persoonsgegevens wij verwerken zodra je een account en lidmaatschap bij CJP activeert. De kolom “Doel en grondslag” verwijst naar de doelen en grondslagen in deel 3. De kolom subverwerker verwijst naar de derden in deel 7 die namens CJP jouw persoonsgegevens verwerken.

Ik ben een leerling in het voortgezet onderwijs en heb een CJP-lidmaatschap via school gekregen

Persoonsgegeven Doel en grondslag Verwerker
Voor- en achternaam 1,2,3 ET;CM
E-mailadres 1,2,3 ET;CM
06-nummer 2,3 ET;CM
Geboortedatum 1,2 ET;CM
Geslacht 2 ET;CM
Postcode 1,2 ET;CM
Schoolvestiging 3 ET;CM
Leerjaar 3 ET;CM
Klas 3 ET
Persoonlijke voorkeuren aanbod en gebruikte kortingen 2 ET;CM
IBAN (voor het aankopen van toegangsbewijzen)
2 ET;CM


Ik ben een student in het middelbaar beroepsonderwijs en heb een CJP-lidmaatschap via school gekregen

Persoonsgegeven Doel en grondslag Verwerker
Voor- en achternaam 1,2,3 ET;CM
E-mailadres 1,2,3 ET;CM
06-nummer 2,3 ET;CM
Geboortedatum 1,2 ET;CM
Geslacht 2 ET;CM
Postcode 1,2 ET;CM
Schoolvestiging 3 ET;CM
Leerjaar 3 ET;CM
Opleiding 3 ET
Persoonlijke voorkeuren aanbod en gebruikte kortingen 2 ET;CM
IBAN (voor het aankopen van toegangsbewijzen) 2 ET;CM

Ik heb een CJP-lidmaatschap gekocht via shop.cjp.nl

Persoonsgegeven Doel en grondslag Verwerker
Voor- en achternaam 1,2,3 ET;CM;AA
E-mailadres 1,2,3 ET;CM;WP
06-nummer 2,3 ET;CM
Geboortedatum 1,2 ET;CM
Geslacht 2 ET;CM
Postcode 1,2 ET;CM
Persoonlijke voorkeuren aanbod en gebruikte kortingen 1 ET;CM
IBAN (voor het aankopen en vernieuwen van je lidmaatschap) 2 ET;AA
IBAN (voor het aankopen van toegangsbewijzen) 2 ET;CM


LET OP: heb je een CJP-lidmaatschap gekocht voor iemand anders? Dan verwerken we alleen jouw e-mailadres en betaalgegevens. We gebruiken Mollie voor de betaling voor de aankoop van een lidmaatschap. Mollie is zelfstandig verwerkingsverantwoordelijke.


Ik ben een docent op het voortgezet onderwijs of middelbaar beroepsonderwijs en heb een CJP-lidmaatschap via school gekregen

Persoonsgegeven Doel en grondslag Verwerker
Voor- en achternaam 1,2,3 ET;CM
E-mailadres 1,2,3 ET;CM
06-nummer 2,3 ET;CM
Geboortedatum 1,2 ET;CM
Geslacht 2 ET;CM
Postcode 1,2 ET;CM
Schoolvestiging 3 ET;CM
Persoonlijke voorkeuren aanbod en gebruikte kortingen 2 ET;CM
IBAN (voor het aankopen van toegangsbewijzen) 2 ET;CM

Ik heb een account zonder CJP-lidmaatschap

Persoonsgegeven Doel en grondslag Verwerker
Voor- en achternaam 1,2,3
ET;CM
E-mailadres
1,2,3
ET;CM
06-nummer
2,3
ET;CM
Geboortedatum
1,2
ET;CM
Geslacht
2
ET;CM
Postcode
1,2
ET;CM
Persoonlijke voorkeuren aanbod en gebruikte kortingen 1
ET;CM
IBAN (voor het aankopen van toegangsbewijzen) 2
ET;CM

2

Ik ben een ouder van een kind met een CJP-lidmaatschap

Kinderen jonger dan 16 jaar moeten tijdens het activeren van het account en CJP-lidmaatschap het e-mailadres van een ouder of wettelijk vertegenwoordiger opgeven. De ouder of wettelijk vertegenwoordiger ontvangt een e-mail waarin staat dat hun kind een account en CJP-lidmaatschap heeft geactiveerd. CJP doet verder niets met de e-mailadressen en de e-mailadressen worden jaarlijks in augustus verwijderd.

Ouders kunnen geen account aanmaken maar wel op de hoogte blijven van het CJP-aanbod, bestemd voor hun kinderen, door zich in te schrijven voor de nieuwsbrief op https://www.cjp.nl/blogs/ouders. We verwerken dan jouw voor- en achternaam en jouw e-mailadres.

2. Bijzondere persoonsgegevens die CJP verwerkt

Wij staan personen jonger dan 16 jaar niet toe een account en CJP-lidmaatschap te activeren zonder het verwittigen van de ouders of wettelijk vertegenwoordigers (door het opgeven van een e-mailadres van een ouder of wettelijke vertegenwoordiger tijdens het activeren van het CJP-lidmaatschap). Wij raden ouders dan ook aan betrokken te zijn bij de onlineactiviteiten en het gebruik van het CJP-lidmaatschap van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als je ervan overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via support@cjp.nl, dan verwijderen wij deze informatie.

3. Met welk doel en op basis van welke grondslag CJP persoonsgegevens verwerkt

CJP verwerkt je persoonsgegevens voor de volgende doelen:

  1. Levering dienst (grondslag: uitvoering overeenkomst)
    1. Aanmaken van je persoonsgebonden CJP-lidmaatschap met digitale kortingspas;
    2. Aanmaken van je account en profiel;
    3. Controleren of je digitale kortingspas geldig is wanneer je toegangsbewijzen of producten met CJP-korting wilt kopen en wanneer je deelneemt aan winacties en events;
    4. Om met je te communiceren over je aankoop;
    5. Incasseren van contributie voor het CJP-lidmaatschap;
    6. Om toegangsbewijzen te kunnen leveren;
    7. Wanneer je contact met onze klantenservice opneemt.
  2. Marketing (grondslag: toestemming)
    1. Om met je te communiceren over aanbod, winacties, events en magazine (alleen als je je hiervoor hebt aangemeld en je kunt je hier op elke gewenst moment weer voor afmelden);
    2. Om ons aanbod, onze acties en aanbiedingen zo goed mogelijk af te stemmen op jouw interesses en voorkeuren;
    3. Om onze website te verbeteren en het aanbod van producten en diensten af te stemmen op jouw voorkeuren.
  3. Uitvoering CJP Cultuurkaart en CJP MBO Card Pilot (grondslag: algemeen belang)
    1. Als jouw school meedoet met de CJP Cultuurkaart en de CJP MBO Card Pilot upload de school jouw gegevens in een beveiligde website (scholen.cjp.nl) om je een activatiecode toe te sturen waarmee je een CJP-lidmaatschap kunt aanmaken.
    2. Als jouw school meedoet met de CJP Cultuurkaart en de CJP MBO Card Pilot upload de school jouw gegevens om je budget toe te wijzen (mist jouw school dit heeft besteld) beschikbaar is gesteld door het ministerie van OCW.

4. Profilering en geautomatiseerde besluitvorming

Door je gedrag op basis van je aankopen, gebruikte kortingen, deelname aan winacties en events en aangegeven voorkeuren te analyseren kunnen wij onze aanbiedingen en acties beter afstemmen op jouw persoonlijke voorkeuren en interesses. Hier komt profilering bij kijken: dit is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij we bepaalde persoonlijke aspecten van jou analyseren om je voorkeuren en interesses in kaart te brengen en te voorspellen. Er vindt geen geautomatiseerde besluitvorming plaats op basis van automatische verwerkingen (besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens, bijvoorbeeld een medewerker van CJP, tussen zit).

5. Aankopen bij CJP-partners

Het bestelproces van je ticket of product gebeurt in veel gevallen op de site van een van onze partners. Zodra je met een partner tot een transactie overgaat, is het privacy beleid van die partner van toepassing en kan CJP geen verantwoordelijkheid dragen met betrekking tot de omgang door die partijen met jouw gegevens. Lees hiervoor het privacy statement, indien aanwezig, van de website die je bezoekt.

6. Marktonderzoek

CJP doet regelmatig onderzoek om haar service te verbeteren. Je kunt daarbij denken aan jouw mening over de inhoud van de website of ons magazine, maar ook aan de manier waarop CJP omgaat met jouw vragen of klachten. Hiervoor kan CJP contact met je opnemen per e-mail of telefoon.

7. Delen van je persoonsgegevens met derden

CJP deelt jouw persoonsgegevens met verschillende derden (subverwerkers) als dit noodzakelijk is voor het uitvoeren van de overeenkomst en om te voldoen aan eventuele wettelijke verplichtingen. Met bedrijven die je gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst om te zorgen voor eenzelfde niveau van beveiliging en vertrouwelijkheid van jouw gegevens. CJP blijft verantwoordelijk voor deze verwerkingen. Ten slotte kan CJP je gegevens aan derden verstrekken als gevolg van een rechtszaak en/of in het geval CJP dat noodzakelijk acht ter bescherming van haar eigen rechten. CJP zal je persoonsgegevens nooit aan derden verkopen en CJP geeft geen persoonsgegevens door naar landen buiten Europa.

Hieronder staat een overzicht van derden waarmee CJP je persoonsgegevens deelt als dit noodzakelijk is voor het uitvoeren van de overeenkomst:

Verwerker Doel en grondslag Omschrijving
ExperienceThat B.V. (ET) 1,2,3 Beheert de technische infrastructuur van CJP, waaronder de websites, hosting en database.
CM.com (CM) 1,2,3 CJP gebruikt de diensten van CM.com voor marketingcommunicatie, voor profilering en personalisatie en voor betalingen voor toegangsbewijzen.
Wordpress (WP) 1 Verkoop CJP-lidmaatschappen. CJP gebruikt Mollie voor de betaling voor de aanschaf van een CJP-lidmaatschap. Mollie is zelfstandig verwerkingsverantwoordelijke.
ABN Amro (AA) 1 Incasso contributie CJP-lidmaatschappen.


8. Bewaren van je persoonsgegevens

CJP bewaart je persoonsgegevens niet langer dan strikt nodig is om de doelen te realiseren waarvoor je gegevens worden verzameld. CJP verwijdert je account en persoonsgegevens als je langer dan 2 jaar niet hebt ingelogd in je account (tenzij het toepasselijk recht een langere bewaarperiode voorschrijft).

9. Cookies, of vergelijkbare technieken, die wij gebruiken

CJP gebruikt functionele, analytische en tracking cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van je computer, tablet of smartphone. CJP gebruikt cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en dat bijvoorbeeld jouw voorkeursinstellingen onthouden worden. Deze cookies worden ook gebruikt om de website goed te laten werken en deze te kunnen optimaliseren. Daarnaast plaatsen we cookies die jouw surfgedrag bijhouden zodat we op maat gemaakte content en advertenties kunnen aanbieden. Bij jouw eerste bezoek aan onze website hebben wij je al geïnformeerd over deze cookies en hebben we je toestemming gevraagd voor het plaatsen ervan. Je kunt je afmelden voor cookies door je internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kun je ook alle informatie die eerder is opgeslagen via de instellingen van je browser verwijderen. Zie voor een toelichting: https://veiliginternetten.nl/themes/situatie/cookies-wat-zijn-het-en-wat-doe-ik-ermee/. Hieronder een overzicht:

Google Analytics

Om website bezoek te meten voor het verkrijgen van informatie over de kwaliteit en effectiviteit van onze diensten, aanbod en website. CJP heeft Google Analytics privacy vriendelijk ingesteld.

Hotjar

Om website bezoek te meten voor het verkrijgen van informatie over de kwaliteit en effectiviteit van onze diensten, aanbod en website. CJP heeft Hotjar privacy vriendelijk ingesteld.

10. Hoe wij persoonsgegevens beveiligen

CJP neemt de bescherming van jouw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op via support@cjp.nl.

11. Gegevens inzien, aanpassen of verwijderen

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. In je persoonlijke account op mijn.cjp.nl kun je een deel van je eigen gegevens oproepen, inzien en wijzigen. Daarnaast heb je het recht om je eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door CJP en heb je het recht op gegevensoverdraagbaarheid. Dat betekent dat je bij ons een verzoek kan indienen om de persoonsgegevens die wij van jou beschikken in een computerbestand naar jou of een ander, door jou genoemde organisatie, te sturen. Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van je persoonsgegevens of verzoek tot intrekking van je toestemming of bezwaar op de verwerking van jouw persoonsgegevens sturen naar support@cjp.nl. Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, vragen wij jou een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie je pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van je privacy. We reageren zo snel mogelijk, maar binnen vier weken, op jouw verzoek. CJP wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

12. Wijzigingen

CJP kan van tijd tot tijd wijzigingen aanbrengen in haar Privacy Statement. Check daarom regelmatig dit Privacy Statement of er iets veranderd is.

13. Vragen

Mocht je vragen hebben over ons Privacy Statement dan kun je ons altijd een bericht sturen via support@cjp.nl. Je vindt hier ook een link naar de Algemene Voorwaarden die van toepassing zijn op jouw gebruik van je CJP-lidmaatschap met digitale kortingspas.