Privacybeleid

Versie September 2025

Stichting Cultureel Jongeren Paspoort, gelegen op Admiralengracht 52h in Amsterdam, is de verwerkingsverantwoordelijke van persoonsgegevens zoals beschreven in dit Privacybeleid. Je persoonsgegevens worden door ons verwerkt conform de Algemene Verordening Gegevensbescherming (“AVG”) en alleen gebruikt als het noodzakelijk is voor één of meer vastgestelde doeleinden.

Dit Privacybeleid beschrijft op welke manier we persoonlijke gegevens verzamelen, opslaan, verwerken en gebruiken. Als bezoeker, accounthouder of klant van het CJP-platform (www.cjp.nl met alle sub-domeinen, de CJP-app voor iOS- en Android) geef je ons toestemming om je persoonlijke gegevens te verzamelen en te gebruiken. We gebruiken deze gegevens om onze producten en diensten te verbeteren en om jou te helpen culturele ervaringen te ontdekken. Omdat persoonlijke gegevens direct en indirect kunnen worden herleid naar jouw identiteit, contactgegevens of locatie, nemen wij onze verantwoordelijkheid met het betrekking voor het veilig omgaan en beschermen van deze persoonlijke gegevens zeer serieus.

Lees dit Privacybeleid aandachtig door. Hierin staat hoe wij jouw persoonlijke gegevens verzamelen, gebruiken en beschermen. Dit Privacybeleid kan van tijd tot tijd worden aangepast. Neem voor meer informatie contact met ons op via support@cjp.nl.

1. Verwerkingen persoonsgegevens

In de onderstaande tabel zie je per gebruikersrol welke persoonsgegevens wij verwerken zodra je het CJP-platform gebruikt. De kolom “Doel en grondslag” verwijst naar de doelen en grondslagen in deel 3. De kolom subverwerker verwijst naar de derden in deel 7 die namens CJP jouw persoonsgegevens verwerken.

Accounthouders

Persoonsgegeven Doel en grondslag Verwerker
Voor- en achternaam 1,2,3

CM; Zoho; Mollie

E-mailadres 1,2,3

CM; Zoho; Mollie

06-nummer
2,3

CM; Zoho

Geboortedatum
1,2

CM; Zoho

Geslacht
2

CM; Zoho

Postcode
1,2

CM; Zoho

Persoonlijke voorkeuren aanbod en gebruikte kortingen 1

CM

IBAN (bij aankoop van een CJP-pas of Tickets en Vouchers) 2

CM; Zoho; Mollie

IP-adres en systeemspecificaties (zoals browsergegevens en besturingssysteem gegevens) 2
CM; Zoho

Extra gegevens leerlingen en studenten van scholen die deelnemen aan de CJP Cultuurkaart

Persoonsgegeven Doel en grondslag Subverwerker
Schoolvestiging 3 geen
Opleiding 3 geen
Leerjaar 3 geen
Klas

3

geen









Extra gegevens contactpersonen scholen en culturele instellingen

Persoonsgegeven Doel en grondslag Subverwerker

Functie

1,2,3 CM; Zoho
Titel 1,2,3

CM; Zoho

Organisatienaam 1,2,3

CM; Zoho

IBAN 1,3

Zoho





















Ouders van personen onder de 16 jaar

Personen onder de 16 jaar moeten tijdens het activeren van de CJP-pas het e-mailadres van een ouder opgeven. De ouder ontvangt een e-mail waarin staat dat hun kind een account heeft aangemaakt en CJP-pas heeft geactiveerd. CJP doet verder niets met de e-mailadressen en de e-mailadressen worden jaarlijks verwijderd. Ouders kunnen een account aanmaken en op de hoogte blijven van het aanbod en de diensten van CJP.

2. Verwerkingen bijzondere persoonsgegevens

Personen onder de 16 jaar mogen geen handelingen verrichten op het CJP-platform zonder hun ouders in te lichten. Ouders wordt aangeraden toezicht te houden op de online activiteiten en het gebruik van de CJP-pas van hun kind om ongeoorloofde dataverzameling zonder toestemming te voorkomen. Indien je denkt dat we persoonlijke informatie hebben verzameld van een minderjarige zonder deze toestemming, neem dan contact op via support@cjp.nl.

3. Doel en grondslag verwerkingen persoonsgegevens

  1. Levering dienst (grondslag: uitvoering overeenkomst)
    1. Het creëren van een persoonlijk account, profiel en jouw CJP;
    2. Verifiëren van de geldigheid van je digitale kortingspas bij het claimen of aanschaffen van tickets, vouchers of producten, alsook bij deelname aan prijsvragen en evenementen;
    3. Communicatie over de producten die je hebt afgenomen;
    4. Incasseren van contributie voor het CJP-lidmaatschap;
    5. Leveren van tickets en vouchers;
    6. Bij het opnemen van contact met onze klantenservice.
  2. Marketing (grondslag: toestemming)
    1. Om te communiceren over aanbiedingen, winacties, events en ons magazine (met jouw toestemming en de vrijheid om je op elk moment uit te schrijven);
    2. Om aanbiedingen en acties af te stemmen op wat jij leuk vindt;
    3. Om onze website te optimaliseren en aan te passen aan jouw voorkeuren.
  3. Uitvoering CJP Cultuurkaart en CJP MBO Card Pilot (grondslag: algemeen belang)
    1. Wanneer jouw school deelneemt aan het CJP Cultuurkaart-programma, voert je school jouw informatie in op een beveiligd platform (scholen.cjp.nl). Vervolgens zal er een activatiecode naar je worden verzonden om een CJP te registreren en, indien door de school aangevraagd, wordt het budget toegekend dat beschikbaar is gesteld door het ministerie van Onderwijs, Cultuur en Wetenschap.

4. Profilering en geautomatiseerde besluitvorming

Wij passen onze aanbiedingen en acties aan op jouw persoonlijke smaak door jouw aankoopgedrag, gebruik van kortingsacties, deelname aan promoties en events en jouw voorkeuren te analyseren. Profilering houdt in dat we automatisch je gegevens verwerken om je voorkeuren en interesses vast te stellen en voorspellen. We gebruiken geen automatische besluitvorming zonder menselijke tussenkomst bij deze processen.

5. Aankopen bij Partners

Vaak verloopt de aankoop van je ticket of product via een partnerwebsite. Zodra je daar een transactie start, geldt het Privacybeleid van die partner en zijn wij niet verantwoordelijk voor hun datagebruik. Raadpleeg dus het Privacybeleid en de Algemene Voorwaarden op de website die je gebruikt.

6. Marktonderzoek

Wij voeren periodiek onderzoek uit om onze service te verbeteren. Het is mogelijk dat we jou benaderen om toestemming te verkrijgen voor deelname aan een onderzoek. Je kunt daarbij denken aan jouw mening over de inhoud van de website of ons magazine, maar ook aan de manier waarop wij omgaan met jouw vragen of klachten.

7. Delen van je persoonsgegevens met derden

We delen je persoonlijke gegevens met geselecteerde derden (subverwerkers) wanneer dit nodig is om onze overeenkomst na te komen of aan juridische verplichtingen te voldoen. We sluiten altijd een verwerkersovereenkomst af met entiteiten die in opdracht voor ons jouw gegevens verwerken, wat zorgt voor de bescherming van deze informatie. CJP houdt de verantwoordelijkheid over deze verwerkingsactiviteiten. Ook kunnen we jouw gegevens verstrekken aan derden als reactie op juridische acties of ter verdediging van onze eigen rechten. Je gegevens worden nooit verkocht aan derden of naar landen buiten Europa gestuurd.

In onderstaande lijst vind je de organisaties waaraan CJP jouw persoonlijke gegevens verstrekt wanneer dat nodig is voor het nakomen van de afspraak.

Subverwerker Doel en grondslag Omschrijving
Zoho 1,2,3 Software voor CRM en klantenservice.
CM.com (CM) 1,2,3 Software voor marketingcommunicatie, voor profilering en personalisatie en voor betalingen voor tickets.
Mollie

1

Aankoop en incasso CJP-passen. Mollie is zelfstandig verwerkingsverantwoordelijke.


8. Bewaren van je persoonsgegevens

We bewaren jouw persoonlijke informatie niet langer dan absoluut noodzakelijk is om de doelstellingen te bereiken waarvoor je gegevens verzameld zijn. Mocht je meer dan twee jaar geen gebruik maken van je account door niet in te loggen, dan wordt zowel je account als je persoonlijke gegevens automatisch uit ons systeem verwijderd.

9. Cookies, of vergelijkbare technieken

We maken gebruik van functionele, analytische en tracking cookies. Cookies zijn kleine tekstbestanden die tijdens je eerste bezoek op deze website in je browser of app worden bewaard. Er worden cookies toegepast die strikt technisch zijn en ervoor zorgen dat de site correct functioneert, bijvoorbeeld door je instellingen te onthouden. De cookies helpen ook om de site te optimaliseren. Verder gebruiken we cookies die je surfgedrag volgen waardoor we gepersonaliseerde content en advertenties kunnen verstrekken. We hebben je over deze cookies geïnformeerd bij je eerste bezoek en toestemming gevraagd ze te plaatsen. Je kunt cookies uitzetten door je browser zo in te stellen dat het geen cookies opslaat. Ook kun je alle eerder opgeslagen informatie verwijderen via de browserinstellingen. Voor meer uitleg zie: https://veiliginternetten.nl/themes/situatie/cookies-wat-zijn-het-en-wat-doe-ik-ermee/.

Google Analytics

Om website bezoek te meten voor het verkrijgen van informatie over de kwaliteit en effectiviteit van onze diensten, aanbod en website. Google Analytics is privacy vriendelijk ingesteld.

Hotjar

Om website bezoek te meten voor het verkrijgen van informatie over de kwaliteit en effectiviteit van onze diensten, aanbod en website. CJP heeft Hotjar privacy vriendelijk ingesteld.

10. Beveiligen van je persoonsgegevens

De beveiliging van jouw gegevens is voor ons cruciaal, en we hebben adequate veiligheidsmaatregelen getroffen om verkeerd gebruik, verlies, onrechtmatige toegang of openbaring, en ongeautoriseerde wijzigingen te voorkomen. Mocht je vermoeden dat jouw gegevens toch niet goed beschermd zijn of er tekenen van misbruik zijn, neem dan contact op via support@cjp.nl.

11. Gegevens inzien, aanpassen of verwijderen

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. In je persoonlijke account kun je een deel van je gegevens inzien en wijzigen. Daarnaast heb je het recht om toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen verwerkingen van jouw persoonsgegevens en heb je recht op gegevensoverdraagbaarheid. Dat betekent dat je bij ons een verzoek kan indienen om de persoonsgegevens die wij van jou hebben in een computerbestand naar jou of naar een door jou genoemde organisatie te sturen.

Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van je persoonsgegevens, verzoek tot intrekking van je toestemming, bezwaar op de verwerking van jouw persoonsgegevens sturen naar support@cjp.nl.

Om er zeker van te zijn dat het verzoek tot inzage door jou is gedaan, vragen wij jou een kopie van je identiteitsbewijs met het verzoek mee te sturen. Maak in de kopie onleesbaar: je pasfoto, de strook met nummers onderaan het paspoort, paspoortnummer en Burgerservicenummer. Dit ter bescherming van je privacy. We reageren binnen vier weken, op jouw verzoek.

We willen je erop wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

12. Wijzigingen

We kunnen van tijd tot tijd wijzigingen aanbrengen in ons Privacybeleid. Bekijk daarom regelmatig dit Privacybeleid of er iets veranderd is.

13. Vragen

Mocht je vragen hebben over ons Privacybeleid dan kun je ons altijd een bericht sturen via support@cjp.nl. Je vindt hier ook een link naar de Algemene Voorwaarden die van toepassing zijn op jouw gebruik van je account en CJP-lidmaatschap met digitale kortingspas.