Privacybeleid

Laatst bijgewerkt: 02-09-2026

In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, op welke grondslag, met wie wij gegevens delen, hoe lang wij gegevens bewaren en welke rechten je hebt.

 

1. Wie zijn wij?

Stichting Critical Mass is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Stichting Critical Mass
Stichting Critical Mass
Lange Jufferstraat 52
3512 EE Utrecht
030 – 27 149 56
[email protected]

www.criticalmass.nl

E-mail: [email protected]

Heb je vragen over deze privacyverklaring of over de manier waarop wij met persoonsgegevens omgaan? Neem dan contact met ons op via [email protected].

 

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van de manier waarop je met ons in contact komt, kunnen wij onder andere de volgende persoonsgegevens verwerken:

• naam en contactgegevens, zoals e-mailadres, telefoonnummer en adres;
• gegevens die je verstrekt wanneer je deelneemt aan een project, bijeenkomst, onderzoek of activiteit;
• accountgegevens, zoals een e-mailadres en wachtwoord;
• gegevens die je verstrekt wanneer je je aanmeldt voor een nieuwsbrief of andere informatie;
• gegevens over je gebruik van onze websites, zoals IP-adres, browsergegevens, tijdstip van bezoek en klik- en surfgedrag;
• gegevens die je vrijwillig verstrekt via formulieren, vragenlijsten of andere communicatiemiddelen;
• beeldmateriaal, zoals foto’s en video’s, wanneer daarvoor toestemming is gegeven of wanneer daarvoor een andere wettelijke grondslag bestaat.

Wij verwerken alleen persoonsgegevens die noodzakelijk zijn voor het betreffende doel.

 

3. Waarvoor gebruiken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor verschillende doeleinden, afhankelijk van de relatie die je met ons hebt.

Contact en dienstverlening

Wanneer je contact met ons opneemt, gebruiken wij je gegevens om je vraag te beantwoorden, met je te communiceren en onze dienstverlening uit te voeren.

 

Projecten en activiteiten

Voor de uitvoering, begeleiding, evaluatie en administratie van onze projecten kunnen wij persoonsgegevens verwerken.

Wanneer binnen een project vragenlijsten of onderzoeksgegevens worden verzameld, streven wij ernaar deze gegevens zo veel mogelijk te anonimiseren. Wanneer gegevens voor onderzoeks- of evaluatiedoeleinden worden gebruikt, zorgen wij ervoor dat deze niet langer tot individuele personen herleidbaar zijn zodra dat mogelijk is en noodzakelijk is voor het doel.

Als een project specifieke informatie over de verwerking van persoonsgegevens vereist, informeren wij deelnemers daar afzonderlijk over.

 

Nieuwsbrief en andere informatie

Als je je hiervoor hebt aangemeld, gebruiken wij je e-mailadres om onze nieuwsbrief of de door jou gevraagde informatie te versturen.

Je kunt je op ieder moment afmelden. Iedere nieuwsbrief bevat hiervoor een afmeldmogelijkheid.

 

Accounts

Voor sommige websites of diensten kan het nodig zijn een account aan te maken. In dat geval verwerken wij bijvoorbeeld je e-mailadres en de gegevens die nodig zijn om je account te beheren en de betreffende dienst aan te bieden.

 

Beeldmateriaal

Critical Mass kan foto’s en video’s maken tijdens activiteiten, bijeenkomsten en projecten.

Wanneer wij beeldmateriaal herkenbaar willen gebruiken voor bijvoorbeeld onze website, communicatie of publicaties, vragen wij daarvoor toestemming wanneer dat wettelijk vereist is. Bij minderjarigen volgen wij daarbij de toepasselijke regels en vragen wij waar nodig toestemming van een ouder of voogd.

 

4. Op welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens alleen wanneer daarvoor een wettelijke grondslag bestaat. Afhankelijk van de situatie kan dat bijvoorbeeld zijn:

• toestemming: wanneer je toestemming hebt gegeven voor een specifieke verwerking;
• uitvoering van een overeenkomst: wanneer verwerking noodzakelijk is om een overeenkomst met jou uit te voeren;
• wettelijke verplichting: wanneer wij wettelijk verplicht zijn bepaalde gegevens te verwerken of te bewaren;
• gerechtvaardigd belang: wanneer wij een gerechtvaardigd belang hebben bij de verwerking en jouw privacybelangen daarbij niet zwaarder wegen.

Wanneer wij ons op toestemming baseren, kun je deze toestemming op ieder moment weer intrekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het moment van intrekking.

Wanneer wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, kan dit bijvoorbeeld betrekking hebben op het onderhouden van contacten met scholen, partners, deelnemers en andere betrokkenen, het verbeteren van onze dienstverlening, het beheren van projecten en het beveiligen van onze systemen en websites.

 

5. Delen van persoonsgegevens met andere organisaties

Wij verkopen persoonsgegevens nooit aan derden.

Voor onze dienstverlening maken wij gebruik van externe dienstverleners. Wanneer deze partijen persoonsgegevens namens ons verwerken, zijn zij in veel gevallen verwerker in de zin van de AVG. Met verwerkers maken wij afspraken over de bescherming van persoonsgegevens en sluiten wij, wanneer dat wettelijk verplicht is, een verwerkersovereenkomst.

Afhankelijk van de diensten die wij gebruiken, kunnen persoonsgegevens worden verwerkt door bijvoorbeeld:

• hostingproviders;
• IT-dienstverleners;
• Mailchimp, voor het versturen en beheren van nieuwsbrieven;
• Monday.com, voor voor relatiebeheer (CRM), projectadministratie, contactenbeheer en interne organisatie. voor zover persoonsgegevens daarin worden verwerkt;
• Google, bijvoorbeeld voor websiteanalyse of andere door ons gebruikte Google-diensten;
• Google Ads en Customer Match, Wanneer daarvoor een geldige wettelijke grondslag bestaat, kunnen wij contactgegevens zoals e-mailadressen gebruiken om doelgroepen aan te maken binnen Google Ads (Customer Match). Hierbij worden contactgegevens beveiligd en volgens de voorwaarden van Google verwerkt om relevante informatie of advertenties te kunnen tonen aan bestaande relaties of geïnteresseerden. Betrokkenen kunnen bezwaar maken tegen deze verwerking of eerder gegeven toestemming intrekken.
• onderzoeks- of samenwerkingspartners die namens of in opdracht van ons werkzaamheden uitvoeren;
• andere dienstverleners die ons ondersteunen bij onze dienstverlening.

Wij delen alleen persoonsgegevens die noodzakelijk zijn voor het betreffende doel.

In sommige situaties kunnen wij persoonsgegevens ook aan derden verstrekken wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting, een overeenkomst uit te voeren of een gerechtvaardigd belang te behartigen.

 

6. Internationale doorgifte

Sommige van onze dienstverleners kunnen persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte (EER), waaronder mogelijk de Verenigde Staten.

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat daarvoor een passende wettelijke grondslag en passende waarborgen aanwezig zijn. Afhankelijk van de situatie kan dit bijvoorbeeld door:

• een adequaatheidsbesluit van de Europese Commissie;
• deelname van een organisatie aan het EU-U.S. Data Privacy Framework, wanneer dit van toepassing is;
• door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s);
• andere wettelijk toegestane beschermingsmaatregelen.

Op verzoek kunnen wij nadere informatie verstrekken over de toepasselijke waarborgen die wij gebruiken bij internationale gegevensdoorgiften.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren.

Bij het bepalen van bewaartermijnen houden wij onder andere rekening met:

• wettelijke bewaartermijnen;
• contractuele verplichtingen;
• de aard en duur van onze relatie met jou;
• het doel waarvoor de gegevens zijn verzameld;
• onze verplichting om onze administratie en activiteiten te kunnen verantwoorden.

Wanneer persoonsgegevens niet langer noodzakelijk zijn, worden deze verwijderd of, wanneer dat mogelijk en passend is, geanonimiseerd.

Voor specifieke gegevens kunnen de volgende bewaartermijnen gelden:

Gegevens	Doel	Bewaartermijn
Contactgegevens	Beantwoorden van vragen en onderhouden van contact	5 jaar
Nieuwsbriefgegevens	Verzenden van nieuwsbrieven	Tot afmelding, waarna de gegevens binnen 24 maanden worden verwijderd of geanonimiseerd, tenzij een wettelijke verplichting anders vereist
Accountgegevens	Beheren van gebruikersaccounts	Gedurende de looptijd van het account en vijf jaar daarna
Projectgegevens	Uitvoering en administratie van projecten	Zolang het relevant is voor de doeleinden waarvoor toestemming is gegeven, of totdat toestemming wordt ingetrokken.
Beeldmateriaal	Communicatie en projectdoeleinden	Zolang het relevant is voor de doeleinden waarvoor toestemming is gegeven, of totdat toestemming wordt ingetrokken.
Administratieve gegevens	Boekhouding en wettelijke verplichtingen	Zolang als wettelijk verplicht

 

8. Cookies en websitegegevens

Onze websites kunnen gebruikmaken van cookies en vergelijkbare technieken.

Cookies zijn kleine bestanden die door een website op je apparaat kunnen worden geplaatst. Sommige cookies zijn noodzakelijk voor het functioneren van de website. Andere cookies kunnen worden gebruikt voor bijvoorbeeld statistieken, analyse of het onthouden van voorkeuren.

Wanneer wij gebruikmaken van analytische of andere niet-noodzakelijke cookies, zorgen wij ervoor dat daarvoor de vereiste toestemming wordt gevraagd wanneer dat wettelijk noodzakelijk is.

Wij kunnen bijvoorbeeld gebruikmaken van Google Analytics om inzicht te krijgen in het gebruik van onze websites en om de werking en inhoud daarvan te verbeteren.

 

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• verlies;
• diefstal;
• misbruik;
• onbevoegde toegang;
• ongeoorloofde wijziging;
• ongewenste openbaarmaking.

Wij evalueren onze beveiligingsmaatregelen regelmatig en verbeteren deze waar nodig.

Stichting Critical Mass heeft geen Functionaris voor Gegevensbescherming (FG) aangesteld omdat zij daartoe niet wettelijk verplicht is.

 

10. Persoonsgegevens van kinderen en jongeren

Bij sommige van onze projecten werken wij met kinderen en jongeren.

Wij gaan zorgvuldig om met persoonsgegevens van minderjarigen en verwerken deze alleen wanneer daarvoor een passende wettelijke grondslag bestaat.

Wanneer voor een verwerking toestemming van een ouder of voogd vereist is, vragen wij deze toestemming op de daarvoor vereiste manier.

Voor specifieke projecten kunnen aanvullende privacy-informatie en afspraken gelden. Deelnemers en hun ouders of voogden worden hierover geïnformeerd wanneer dat noodzakelijk is.

 

11. Bijzondere persoonsgegevens

Sommige persoonsgegevens zijn volgens de AVG extra beschermd. Het kan bijvoorbeeld gaan om gegevens over gezondheid, politieke opvattingen, religie of andere bijzondere categorieën van persoonsgegevens.

Wij verwerken dergelijke gegevens alleen wanneer daarvoor een wettelijke grondslag en, wanneer vereist, een aanvullende uitzondering uit de AVG bestaat.

Wanneer een project verwerking van bijzondere persoonsgegevens met zich meebrengt, informeren wij betrokkenen hierover afzonderlijk.

Wij vragen betrokkenen niet om bijzondere persoonsgegevens te verstrekken tenzij dit noodzakelijk is voor een specifiek project en hiervoor een geldige wettelijke grondslag bestaat.

 

12. Jouw privacyrechten

Je hebt volgens de AVG verschillende rechten. Je kunt onder bepaalde voorwaarden:

• inzage vragen in de persoonsgegevens die wij van je verwerken;
• onjuiste persoonsgegevens laten corrigeren;
• verzoeken om je persoonsgegevens te verwijderen;
• verzoeken om de verwerking van je persoonsgegevens te beperken;
• bezwaar maken tegen bepaalde verwerkingen;
• je toestemming voor een verwerking intrekken;
• verzoeken om je persoonsgegevens over te dragen (dataportabiliteit).

Je verzoek kun je sturen naar:

[email protected]

Wij kunnen aanvullende informatie vragen om je identiteit te controleren. Stuur bij voorkeur geen volledige kopie van je identiteitsbewijs mee. Als een identiteitscontrole noodzakelijk is, zullen wij aangeven welke informatie wij daarvoor nodig hebben.

Wij reageren in beginsel binnen één maand op een verzoek. In sommige gevallen mag deze termijn met maximaal twee maanden worden verlengd. Als dat gebeurt, informeren wij je daarover.

 

13. Klachten

Heb je een klacht over de manier waarop wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op via:

[email protected]

Wij proberen samen met jou tot een oplossing te komen.

Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder voor privacy: Autoriteit Persoonsgegevens

Meer informatie over het indienen van een klacht vind je op de website van de Autoriteit Persoonsgegevens.

 

14. Geautomatiseerde besluitvorming

Wij gebruiken persoonsgegevens niet voor geautomatiseerde besluitvorming of profilering die juridische gevolgen voor jou heeft of je anderszins aanzienlijk treft, tenzij wij je daarover vooraf afzonderlijk informeren en daarvoor een wettelijke grondslag bestaat.

 

15. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld wanneer onze dienstverlening verandert of wanneer wet- en regelgeving daarom vraagt.

De meest actuele versie publiceren wij op onze website. Bovenaan deze verklaring staat vermeld wanneer deze voor het laatst is bijgewerkt.

Wij raden je aan deze privacyverklaring regelmatig te raadplegen.

 

16. Contact

Heb je vragen, opmerkingen of verzoeken over deze privacyverklaring of over de verwerking van je persoonsgegevens?

Neem dan contact met ons op:

Stichting Critical Mass
Telefoon: 030-2714956
E-mail: [email protected]
Web: www.criticalmass.nl