Privacybeleid

Wij verwerken de volgende categorieën persoonsgegevens:

• Accountgegevens: Naam, e-mailadres, rol (leerling, ouder, mentor, decaan, organisatie).
• Schoolgegevens: Schoolnaam, klas, leerjaar.
• Stagegegevens: Stageplaats, uren, reflecties, beoordelingen, contracten.
• Organisatiegegevens: Bedrijfsnaam, contactpersoon, adres, telefoonnummer, e-mail, website.
• Gebruiksgegevens: Inlogmoment, browser-type, IP-adres (voor beveiliging).
• Digitale handtekeningen: Gebruikers-ID, datum, tijd en IP-adres bij het ondertekenen van contracten.

Wij verwerken persoonsgegevens op basis van de volgende grondslagen (AVG Art. 6):

• Uitvoering van een overeenkomst: Om de diensten van het Platform te leveren aan scholen, leerlingen en organisaties.
• Wettelijke verplichting: Om te voldoen aan wettelijke verplichtingen op het gebied van onderwijs en maatschappelijke stage.
• Gerechtvaardigd belang: Voor beveiliging, fraudepreventie en verbetering van het Platform.
• Toestemming: Voor het verzenden van e-mailnotificaties (u kunt deze te allen tijde uitschakelen).

Wij delen persoonsgegevens uitsluitend met:

• Uw school: Decanen en mentoren hebben inzage in stage- en urengegevens van leerlingen.
• Stageorganisatie: Ontvangt gegevens van de stagiair voor de stagebegeleiding.
• Ouders/verzorgers: Hebben inzage in de voortgang van hun kind.
• Verwerkers: Wij gebruiken diensten van Clerk (authenticatie), SendGrid (e-mail), Vercel (hosting), en Neon (database). Met al deze partijen zijn verwerkersovereenkomsten gesloten.

Wij verkopen géén persoonsgegevens aan derden.

• Accountgegevens: Tot het account wordt verwijderd of 2 jaar na laatste activiteit.
• Stagegegevens: Tot 5 jaar na afronding van de stage (wettelijke bewaartermijn onderwijs).
• Loggegevens: Maximaal 12 maanden.
• Digitale handtekeningen: Tot 7 jaar na ondertekening (bewijslast).

Het Platform gebruikt de volgende cookies:

• Strikt noodzakelijke cookies: Voor authenticatie (Clerk sessie-cookies) en taalinstellingen. Deze zijn vereist voor het functioneren van het Platform en vallen niet onder de toestemmingsplicht.
• Functionele cookies: Om uw taalvoorkeur (Nederlands/Engels) te onthouden.

Wij gebruiken géén tracking-, advertentie- of analytische cookies.

Op grond van de AVG heeft u de volgende rechten:

• Recht van inzage: U kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie: U kunt verzoeken onjuiste gegevens te corrigeren.
• Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen (“recht op vergetelheid”).
• Recht op beperking: U kunt verzoeken de verwerking te beperken.
• Recht op overdraagbaarheid: U kunt uw gegevens in een gangbaar formaat opvragen.
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Neem voor het uitoefenen van uw rechten contact met ons op via privacy@strategihub.com. Wij reageren binnen 30 dagen op uw verzoek.

Indien u van mening bent dat wij uw persoonsgegevens onrechtmatig verwerken, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen, waaronder: versleutelde verbindingen (TLS/SSL), rolgebaseerde toegangscontrole, Content Security Policy headers, rate limiting op publieke eindpunten, invoervalidatie en -sanitisatie, en regelmatige beveiligingsaudits.