Stichting Choices Support Center

Privacyverklaring Persoonsgegevens (Website, App en Dienstent)

Deze privacyverklaring (“Privacyverklaring”) beschrijft hoe Stichting Choices Support Center (“Choices”, “wij”, “we”, “onze”, “ons”) jouw persoonsgegevens verwerken die wij verzamelen en verwerken via onze website www.choicescenter.nl, (de “Website”), of wanneer je onze formulieren en enquêtes invult, contact met ons opneemt, de Choices app (de “App”) gebruikt, je registreert voor onze hulpgroepen of gebruik maakt van onze diensten.

Choices respecteert jouw privacy, in het bijzonder jouw rechten met betrekking tot het gebruik en de verwerking van jouw persoonsgegevens. Wij vinden het belangrijk om transparant te zijn over de manier waarop wij jouw persoonsgegevens verzamelen en gebruiken. Daarom hebben wij deze Privacyverklaring opgesteld en geïmplementeerd om je volledige transparantie te bieden met betrekking tot de verwerking van jouw persoonsgegevens, de doeleinden daarvan en de mogelijkheden voor jou om jouw rechten in dat verband uit te oefenen.

Voordat je onze Website gebruikt, contact met ons opneemt, onze formulieren of enquêtes invult, je registreert voor onze supportgroepen, onze App gebruikt en/of gebruik maakt van onze diensten, vragen wij je deze Privacyverklaring zorgvuldig te lezen. Wij zullen deze Privacyverklaring of de link naar deze Privacyverklaring op onze Website weergeven. Indien wij deze Privacyverklaring wijzigen, zullen wij jou hiervan op de hoogte stellen. Wij zullen jou hiervan op de hoogte stellen via bijvoorbeeld het sturen van een e-mail (voor zover wij jouw e-mailadres  hebben) of via een melding op onze Website. De meest recente versie van deze Privacyverklaring (samen met een kort overzicht van de belangrijkste wijzigingen ten opzichte van de vorige versie) zal beschikbaar zijn op onze Website. 

Indien je aanvullende informatie wenst over de bescherming van jouw persoonlijke gegevens, kun je contact met ons opnemen. Je kunt onze contactgegevens vinden onder “Wie is verantwoordelijk voor de verwerking van jouw persoonsgegevens?”

1. Wat zijn persoonsgegevens?
   Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon. Dit betekent informatie die rechtstreeks betrekking heeft op een natuurlijke persoon of informatie die herleidbaar is tot een natuurlijke persoon, bijvoorbeeld door deze te combineren met andere informatie. Voorbeelden van persoonsgegevens zijn jouw naam, e-mailadres, telefoonnummer, adres, IP-adres, leeftijd, geslacht, seksuele geaardheid en geschiedenis van drugs- en alcoholgebruik.

1. Wie is verantwoordelijk voor de verwerking van jouw persoonsgegevens?
   De verantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze Privacyverklaring is de Stichting Choices Support Center. Als je vragen hebt over deze Privacyverklaring of de wijze waarop wij jouw persoonsgegevens verwerken, dan kun je contact opnemen met ons via info@choicescenter.nl of via het sturen van een brief naar onderstaand adres:
   
   Stichting Choices Support Center
   Weesperplein 4b 1018 Amsterdam

• Hoe verzamelen wij jouw persoonsgegevens?
  De meeste persoonlijke gegevens die wij verzamelen verstrek jij direct aan Choices. Wij verzamelen gegevens en verwerken persoonsgegevens wanneer jij:

• je online registreert voor een van onze diensten, bijvoorbeeld wanneer jij onze nieuwsbrief wilt ontvangen of wanneer jij je registreert als je wilt deelnemen aan een van onze supportgroepen;
• vrijwillig een intake formulier invult (wanneer jij wilt deelnemen aan een van onze supportgroepen of aan individuele hulpverlening);
• vrijwillig een ander formulier of een enquête invult of feedback geeft via formulieren of enquêtes of via e-mails;
• contact met ons opneemt (wanneer jij bijvoorbeeld een vraag hebt of een afspraak wilt maken);
• gebruik maakt van onze Website;
• deelneemt aan de sessies van onze supportgroepen om je te helpen jouw drugs- en alcoholgebruik te veranderen en jou te helpen de beste keuzes te maken op uw weg naar een gezonde levensstijl;
• gebruik maakt van onze App.

1. Welke persoonsgegevens verwerken verzamelen en verwerken wij?
   Zie onderstaande tabel voor de persoonsgegevens die wij van jou verwerken.

1. Hoe gebruiken wij je persoonsgegevens en wat is de juridische grondslag van de gegevensverwerking?
   Voor het verwerken van persoonsgegevens hebben wij een doel nodig. Dit doel verschilt per verwerkingsactiviteit. Bijvoorbeeld: als je onze nieuwsbrief wilt ontvangen, dan hebben wij jouw contactinformatie nodig om je een kopie te sturen van onze nieuwsbrief.
   We zullen jouw persoonsgegevens alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als we uw persoonsgegevens moeten gebruiken voor een niet-verwant doel, zullen we jou daarvan op de hoogte stellen en zullen we de wettelijke basis uitleggen die ons daartoe in staat stelt. Verder mogen wij jouw persoonsgegevens alleen verwerken als wij ons kunnen beroepen op een juridische grondslag voor de gegevensverwerking. Als wij ons niet kunnen beroepen op zo’n juridische grondslag, dan is de gegevensverwerking niet rechtmatig. Voorbeelden van juridische grondslagen zijn:

• jij hebt toestemming gegeven voor de verwerking van jouw persoonsgegevens voor een of meerdere specifieke doelen;
• de gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij jij partij bent (of noodzakelijk om op jouw verzoek stappen te nemen om een overeenkomst aan te kunnen gaan met jou); of
• de  gegevensverwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op ons rust (bijvoorbeeld de verplichting om medische dossiers bij te houden en te bewaren); en
• de gegevensverwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van ons of van een derde, maar slechts indien jouw belangen, grondrechten of fundamentele vrijheden niet zwaarder wegen dan dat gerechtvaardigd belang.

Ten slotte is het niet zomaar toegestaan om bijzondere persoonsgegevens van jou te verwerken. Wij mogen zulke gegevens alleen verwerken als wij ons kunnen beroepen op een uitzondering in de wet. Zie de tabel hieronder voor welke doelen wij jouw persoonsgegevens verwerken, wat de juridische grondslag daarvoor is en op welke wettelijke uitzondering van toepassing is voor de verwerking van bijzondere persoonsgegevens.

• Hoe slaan wij jouw persoonsgegevens op en hoe beschermen wij ze?
  Wij hechten veel belang aan de veiligheid van jouw persoonsgegevens en hebben administratieve, technische, organisatorische en fysieke beveiligingsmaatregelen getroffen om jouw persoonsgegevens adequaat te beschermen tegen toevallige, onwettige of ongeoorloofde vernietiging, verlies, wijziging, wijziging, toegang, openbaarmaking of gebruik. Specifieke maatregelen omvatten, maar zijn niet beperkt tot, technische maatregelen die in overeenstemming zijn met de industrie-standaarden, zoals encryptietechnieken en toegangscontrole. Alle persoonsgegevens worden opgeslagen in gecodeerde bestanden en de toegang tot onze computers wordt beschermd door middel van wachtwoorden. De toegang tot jouw persoonsgegevens is verder beperkt tot alleen die personen die toegang tot jouw persoonlijke gegevens nodig hebben. Van alle persoonsgegevens wordt dagelijks automatisch een back-up gemaakt, waarbij encryptie wordt gebruikt en de back-ups veilig worden opgeslagen. De toegang tot back-ups is beperkt tot een beperkt aantal personen. Wij leggen vast wie toegang heeft tot persoonsgegevens (inclusief back-ups).
  
  Wij bewaren jouw persoonsgegevens op servers die zich de Europees Economische Ruimte (EER). Wij slaan jouw persoonlijke gegevens niet op noch verwerken ze buiten de Europese Economische Ruimte (EER).

• Delen van persoonsgegevens
  Wij delen jouw persoonsgegevens met onze externe dienstverleners (“verwerkers”) die op onze instructie en onder onze verantwoordelijkheid een deel van de verwerking van jouw persoonsgegevens verrichten. Met alle verwerkers hebben wij duidelijke schriftelijke afspraken gemaakt over de manier waarop zij namens ons jouw persoonsgegevens verwerken. Wij zien toe op de naleving van deze afspraken. Verwerkers mogen jouw gegevens niet voor hun eigen doeleinden verwerken en moeten deze vernietigen of aan ons teruggeven wanneer wij daarom vragen. Wij maken gebruik van de volgende verwerkers.

• Nieuwsbrief registratie en verzending: Mailchimp
• Uitvoeren van online enquetes en formulieren: Monkey Survey
• Applicatie onderhoud en hosting: Roon Automatisering
• Applicatie back-ups: Hi-tech Hilversum
• Website Hosting: Yourhosting
• Website Maintenance: Yourhosting.

• Hoe lang bewaren wij jouw persoonsgegevens?
  Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor jouw persoonsgegevens worden verwerken. De bewaartermijn kan per doel verschillen.

• Nieuwsbrief
  Je kunt je inschrijven voor onze nieuwsbrief. Als je akkoord gaat met het ontvangen van onze nieuwsbrief, kun je je later altijd afmelden en heb je het recht om het verzenden van onze nieuwsbrief te allen tijde te staken. Indien je onze nieuwsbrief niet meer wenst te ontvangen, kun je op de afmeldlink in de betreffende e-mail klikken, een e-mail sturen naar info@choicescenter.nl of een brief sturen naar het adres onder “Wie is verantwoordelijk voor de verwerking van jouw persoonsgegevens?”
• Privacyverklaringen van andere websites
  Onze Website bevat geen links naar andere websites, maar wanneer je onze online formulieren of enquêtes invult dan kan je worden doorverwezen naar de website van een andere partij. Onze Privacyverklaring ziet alleen op onze Website. Als je dus een online formulier of een enquête invult op een andere website moet je hun privacyverklaring lezen.

• Wat zijn jouw gegevensbeschermingsrechten?
  Wij willen er zeker van zijn dat je volledig op de hoogte bent van al jouw rechten op het gebied van de gegevensbescherming. Je hebt het recht om inzage te verkrijgen in de persoonsgegevens die wij van jou verwerken, het recht om jouw gegevens te laten rectificeren of te verwijderen, het recht om de verwerking van jouw persoonsgegevens te beperken, het recht om jouw persoonsgegevens te laten overdragen (aan een derde) en het recht om bezwaar te maken tegen de verwerking. De meeste van deze rechten zijn niet absoluut en kun je alleen uitoefenen als je aan de wettelijke voorwaarden voldoet.
  
  Hieronder beschrijven wij jouw rechten in meer detail. Je kunt jouw rechten uitoefenen door een e-mail te sturen naar info@choicescenter.nl. of een brief naar het hierboven onder “Wie is verantwoordelijk voor de verwerking van jouw persoonsgegevens?”  Wij zullen uiterlijk binnen één maand na ontvangst van een verzoek van jou reageren, maar hebben het recht om deze termijn met twee maanden te verlengen (bijvoorbeeld wanneer jouw verzoek erg ingewikkeld is). Als wij de reactietermijn verlengen, dan zullen wij dat jou binnen één maand na jouw verzoek vertellen.
  
  Houdt er rekening mee dat wij, om je privacy te beschermen en de veiligheid te handhaven, stappen kunnen ondernemen om jouw identiteit te verifiëren voordat wij aan jouw verzoek voldoen.

Recht van inzage – Je kunt ons vragen te bevestigen of wij jouw persoonsgegevens verwerken. Als dit het geval is, kun je ons om inzage in die persoonsgegevens vragen. In dat geval zullen wij jou dan een kopie verstrekken van de persoonsgegevens die wij verwerken. Houdt er rekening dat rechten en vrijheden van anderen n in de weg kunnen staan aan het (volledig) voldoen aan jouw verzoek.  Wij mogen jou vragen om te specificeren op welke informatie of welke verwerkingsactiviteiten het verzoek betrekking heeft.

Recht op rectificatie – Jij hebt het rechts ons te vragen jouw persoonsgegevens te corrigeren als je dat deze niet accuraat of incorrect zijn. Je kunt ons ook vragen om persoonsgegevens aan te vallen waarvan je denkt dat die incompleet zijn.

Recht op verwijdering (‘recht op vergetelheid’) – Je hebt het recht ons te vragen jouw persoonsgegevens te verwijderen. Dit recht is niet absoluut. Dat wil zeggen dat wij niet altijd verplicht zijn om aan jouw verzoek te voldoen. Wij moeten jouw persoonsgegevens verwijderen als een van de onderstaande situaties van toepassing is:

• jouw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor wij ze hebben verzameld of hebben verwerkt;
• je trekt jouw toestemming in en er is geen andere wettelijke grondslag om de persoonsgegevens verder te verwerken. Dit is alleen van toepassing als wij jouw persoonsgegevens op basis van toestemming verwerken; zie voor meer informatie onder “Hoe gebruiken wij jouw persoonsgegevens en wat is de juridische grondslag van de verwerking?”
• je maakt bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking die zwaarder wegen dan jouw belangen;
• wij hebben jouw persoonsgegevens op onrechtmatige wijze verwerkt; of
• om te voldoen aan een wettelijke plicht op grond van het recht van de Europese Unie of Nederlands recht:

Wij zijn niet verplicht om aan een verzoek tot verwijdering te voldoen voor zover de verwerking van jouw persoonsgegevens nodig is voor onder andere;

• de uitoefening van het recht op vrijheid van meningsuiting en informatie;
• de nakoming van een wettelijke plicht die is neergelegd in het recht van de Europese Unie of het Nederlandse recht; of
• het vaststellen, uitoefenen of onderbouwen van een rechtsvordering.

Het recht op beperking van de verwerking – Je kunt ons verzoeken onze verwerking van jouw persoonsgegevens te beperken. Als wij aan jouw verzoek voldoen, zullen wij – naast opslag – jouw persoonsgegevens slechts verwerken (i) met jouw toestemming; (ii) voor de instelling, uitvoering of onderbouwing van een rechtsvordering; (iii) om de rechten van anderen te beschermen; of (iv) om gewichtige redenen van algemeen belang voor de Europese Unie of voor een Lidstaat van de Europese Unie.

Wij zullen de verwerking beperken als:

• jij de juistheid van jouw persoonsgegevens betwist, en wel voor de periode die ons in staat stelt om de juistheid van jouw gegevens te controleren;
• onze verwerking van jouw persoonsgegevens onrechtmatig is en jij je verzet tegen het wissen van jouw persoonsgegevens, en jij in plaats van wissen ons vraagt om de verwerking van jouw persoonsgegevens te beperken;
• wij de persoonsgegevens niet langer nodig hebben, maar jij ze nodig hebt voor het vaststellen, uitoefenen of onderbouwen van een rechtsvordering; en
• jij bezwaar maakt tegen de verwerking van jouw persoonsgegevens door ons, voor de periode die wij nodig hebben om te beoordelen of onze gerechtvaardigde gronden voor de verwerking zwaarder wegen dan jouw belangen.

Indien wij de verwerking van jouw persoonsgegevens hebben beperkt, zullen wij jou informeren voordat wij de beperking opheffen.

Recht van bezwaar tegen verwerking –- Je hebt het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens. Je hebt dit recht alleen als wij jouw persoonsgegevens verwerken op de grondslag dat dit noodzakelijk is voor onze gerechtvaardigde doeleinden (zie paragraaf “Hoe gebruiken wij jouw persoonsgegevens en wat is de juridische grondslag van de gegevensverwerking?” voor meer informatie).

Wij zullen aan jouw verzoek voldoen en de verwerking staken, tenzij wij:

• dwingende gerechtvaardigde gronden hebben om door te gaan met de verwerking en deze gronden zwaarder wegen dan jouw belangen, rechten en vrijheden; of
• de persoonsgegevens nodig hebben in verband met de instelling, uitoefening of onderbouwing van een rechtsvordering.

Recht om bezwaar te maken tegen direct marketing – Als wij jouw persoonsgegevens verwerken voor het sturen van nieuwsbrieven, dan heb je het recht om ons te vragen om de verwerking van jouw persoonsgegevens hiervoor stop te zetten. In dat geval zullen wij stoppen met de verwerking van jouw persoonsgegevens voor dit doel en ontvang je niet langer onze nieuwsbrieven.

Recht op gegevensoverdracht – Je hebt een recht om een kopie van jouw persoonsgegevens te verkrijgen of deze over te laten dragen aan een derde partij (als dit technisch mogelijk is). Je hebt dit recht alleen wanneer de verwerking is gebaseerd op jouw toestemming of omdat deze noodzakelijk is voor de uitvoering van een overeenkomst tussen jou en ons, en slechts voor zover de verwerking via geautomatiseerde middelen wordt verricht. Als wij aan jouw verzoek voldoen, zullen wij jouw persoonsgegevens verstrekken in een gestructureerde, gangbare en machine leesbare vorm. Zijn wij van oordeel dat het voldoen aan jouw verzoek tot gegevensoverdracht afbreuk doet aan de rechten en vrijheden van anderen, dan hoeven wij niet aan jouw verzoek te voldoen.

Recht om een klacht in te dienen bij een toezichthouder – Wij streven er altijd naar om aan verzoeken en eventuele klachten tegemoet te komen. In aanvulling daarop heb je het recht je te wenden tot de Autoriteit Persoonsgegevens met verzoeken en klachten. Als je niet in Nederland woont, kun je ook terecht bij jouw lokale  toezichthouder. Daarnaast kun je terecht bij de toezichthouder van de lidstaat waarin je werkt of waar de vermeende inbreuk op de verwerking van jouw persoonsgegevens heeft plaatsgevonden. De gegevens van de Autoriteit Persoonsgegevens zijn: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ DEN HAAG –

088 – 1805 250 www.autoriteitpersoonsgegevens.nl