Wie wij zijn
Stichting BENG Connect (BENG Connect, Beroepen Educatie Nieuwe Generatie) brengt beroepsoriëntatie de klas in en verbindt VO-scholen met het regionale MBO en de arbeidsmarkt. Stichting BENG Connect, ingeschreven bij de Kamer van Koophandel onder nummer 98618733, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website en het platform worden verwerkt.
Contact: info@bengconnect.nl · 06 - 10 67 18 10 · Regio Rotterdam.
Welke gegevens wij verwerken
- Contact: naam, e-mailadres, school of organisatie, rol en de inhoud van je bericht wanneer je het contactformulier gebruikt, mailt, belt of appt.
- Aanmelden en wachtrij: meld je je aan om mee te doen, dan bewaren we je naam, organisatie en contactgegevens. Laat je via de pop-up alleen een e-mailadres achter voor de wachtrij, dan bewaren we uitsluitend dat e-mailadres.
- Reserveringen: naam en contactgegevens van de aanvrager, schoolgegevens, bezorgadres, klas en aantal leerlingen (als aantal, zonder namen).
- Accounts: naam, zakelijk e-mailadres, rol, organisatie, een versleuteld wachtwoord (hash) en inloggegevens zoals sessies en tijdstippen. Accounts worden alleen op uitnodiging aangemaakt voor medewerkers van samenwerkende scholen en organisaties.
- Leerlingomgeving: leerlingen gebruiken de digitale leerlingomgeving zonder account en zonder invoer van persoonsgegevens. Wij meten aan de serverkant, zonder cookies, geaggregeerd gebruik (bijvoorbeeld welk profiel of welke opleiding wordt bekeken). Die tellingen zijn niet tot een leerling, klas of school te herleiden.
Waarvoor en op welke grondslag
- Uitvoering van de overeenkomst met een school of organisatie: reserveringen verwerken, accounts beheren en het platform leveren.
- Gerechtvaardigd belang: de contactgegevens van medewerkers voor het gebruik van het platform, het beantwoorden van vragen en aanmeldingen, het koppelen van gastlessen en activiteiten, en het beveiligen en verbeteren van het platform.
- Toestemming: websitestatistieken via Google Analytics (zie het cookiebeleid). Je toestemming kun je altijd intrekken.
Delen met anderen
Vraag je via het platform een gastles of activiteit aan, dan delen wij je naam, e-mailadres en telefoonnummer (samen met de betrokken school, het vak en de datum) met de gekoppelde MBO-school of werkgever, zodat jullie samen de dag kunnen afstemmen. Wij verkopen nooit gegevens en delen ze niet voor advertenties.
Minderjarigen
Het platform is zo gebouwd dat leerlingen géén persoonsgegevens achterlaten: geen accounts, geen namen, geen profielen. Scholen blijven verwerkingsverantwoordelijke voor hun eigen leerlinggegevens. Wij onderschrijven de uitgangspunten van het Privacyconvenant Onderwijs. Verwerken wij in opdracht van een school toch persoonsgegevens, dan leggen wij dat vast in een verwerkersovereenkomst.
Verwerkers en subverwerkers
- Kebdanii (Nederland): ontwikkeling, technisch beheer en onderhoud van de website en het platform.
- Scaleway SAS (Frankrijk, EU): hosting van de website, de database en de API in een Europees datacenter (regio Parijs). Ook onze uitgaande e-mail verloopt via Scaleway.
- Google Ireland Ltd: Google Analytics voor websitestatistieken, uitsluitend na jouw toestemming via de cookiebanner en alleen op de publieke website, nooit in de leerlingomgeving; zie het cookiebeleid.
Doorgifte buiten de EER
Wij slaan gegevens op binnen de Europese Economische Ruimte. Als een dienst (zoals Google) gegevens buiten de EER verwerkt, gebeurt dat uitsluitend onder een geldig doorgiftemechanisme zoals het EU-VS Data Privacy Framework of de Europese standaardcontractbepalingen.
Bewaartermijnen
- Contactberichten en aanmeldingen: tot 1 jaar na afhandeling.
- Wachtrij (e-mailadres): maximaal 24 maanden.
- Reserveringen: tot 2 jaar na de laatste reservering, daarna alleen geaggregeerd voor statistiek.
- Accounts: zolang de samenwerking loopt; na beëindiging verwijderen wij het account binnen 3 maanden.
- Geaggregeerde gebruiksstatistieken: maximaal 18 maanden.
- Technische logbestanden (voor beveiliging; kunnen een IP-adres bevatten): maximaal 30 dagen.
Beveiliging
Alle verbindingen zijn versleuteld (TLS), wachtwoorden slaan wij uitsluitend op als hash, accounts werken op uitnodiging, toegang is beperkt per rol, en de systemen draaien in Europese datacenters met toegangsbeheer en aanvalsbeperking (rate limiting).
Geautomatiseerde besluitvorming
Wij nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking of profilering.
Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking. Ouders of verzorgers kunnen deze rechten namens hun kind uitoefenen. Mail ons via info@bengconnect.nl; wij reageren binnen één maand, die wij bij een complex verzoek met maximaal twee maanden kunnen verlengen. Niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wijzigingen
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld wanneer wij nieuwe diensten in gebruik nemen. De datum bovenaan laat altijd de laatste versie zien.