Hoe wij omgaanmet je data.

01Wie zijn wij

NovyStar is de verwerkingsverantwoordelijke voor de persoonsgegevens die via onze website en ons platform worden verzameld.

Voor vragen over dit privacybeleid of over de verwerking van je persoonsgegevens kun je ons bereiken via bovenstaand e-mailadres.

02Welke gegevens verzamelen wij

NovyStar verzamelt persoonsgegevens wanneer je onze website bezoekt, een account aanmaakt, ons contactformulier invult, je aanmeldt voor early access, deelneemt aan een training of gebruikmaakt van ons platform. Het gaat om de volgende categorieën:

Contactgegevens

naam, e-mailadres, telefoonnummer en de naam van je school of organisatie, bijvoorbeeld bij het invullen van ons contactformulier of het aanmaken van een account.

Profielgegevens

leeftijd, opleidingsniveau, schoolnaam en andere informatie die je bij registratie verstrekt.

Assessmentresultaten

antwoorden en uitkomsten van de assessments die je via ons platform invult, zoals over gedragsstijl en interesses, en het profiel dat daaruit volgt.

Early access

je e-mailadres, als je je aanmeldt om als eerste op de hoogte te blijven van het platform.

Trainingsgegevens

naam, e-mailadres en organisatie van deelnemers aan onze AI-trainingen, de gevolgde training en het behaalde certificaat.

Organisatiedata

prestatiegegevens, teamstructuur, leiderschapssignalen en andere data die organisaties of scholen aanleveren in het kader van een samenwerking met NovyStar.

Wij verzamelen alleen gegevens die noodzakelijk zijn voor het leveren en verbeteren van onze diensten. We vragen nooit meer dan nodig is.

03Waarom en op welke grondslag verwerken wij je gegevens

De AVG vereist dat wij voor elke verwerking van persoonsgegevens een geldige grondslag hebben. Hieronder staat per doel welke grondslag van toepassing is.

Uitvoering van de overeenkomst

Het aanmaken en beheren van je account, het uitvoeren van assessments via de modules van het platform, het genereren van persoonlijke profielen en inzichten, het leveren van onze platformdiensten aan scholen en organisaties, en het verzorgen van trainingen en het uitgeven van certificaten. Deze verwerking is noodzakelijk om de dienst te kunnen leveren waarvoor je je hebt aangemeld.

Toestemming

Het verwerken van assessmentresultaten van minderjarigen jonger dan 16 jaar, tenzij dit plaatsvindt via een school die als verwerkingsverantwoordelijke optreedt. Daarnaast het sturen van updates over het platform aan wie zich voor early access heeft aangemeld. Toestemming kan op elk moment worden ingetrokken.

Gerechtvaardigd belang

Het analyseren van geaggregeerde en geanonimiseerde data om patronen en trends te herkennen die onze methode en ons platform verbeteren. Hierbij zijn individuele personen nooit herleidbaar. Ons gerechtvaardigd belang is het continu verbeteren van de kwaliteit van onze dienstverlening.

Wettelijke verplichting

Het bewaren van bepaalde gegevens wanneer dit wettelijk verplicht is, bijvoorbeeld voor de fiscale bewaarplicht.

04Hoe wij je gegevens gebruiken

Wij gebruiken de verzamelde gegevens voor de volgende doeleinden:

1. Het leveren en verbeteren van onze diensten, waaronder het NovyStar-platform, onze data consultancy en onze AI-trainingen.
2. Het genereren van persoonlijke profielen en inzichten op basis van assessmentresultaten, zodat jij of je begeleider richting kan geven aan keuzes en ontwikkeling.
3. Het analyseren van patronen en trends op geaggregeerd en geanonimiseerd niveau om onze methode en ons platform te verbeteren. Individuele personen zijn hierbij nooit herleidbaar.
4. Het beantwoorden van vragen en verzoeken die je via ons contactformulier of per e-mail indient.
5. Het informeren over de lancering van het platform, als je je hebt aangemeld voor early access. Elke e-mail bevat een mogelijkheid om je af te melden.
6. Het bijhouden van deelname aan trainingen en het uitgeven van certificaten, zodat jij en je werkgever die deelname kunnen aantonen.
7. Het nakomen van wettelijke verplichtingen en het beschermen van de rechten van NovyStar en haar gebruikers.

NovyStar maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor betrokkenen. Onze AI-analyse ondersteunt menselijke besluitvorming maar vervangt deze niet.

05Hoe lang bewaren wij je gegevens

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld.

Accountgegevens en assessmentresultaten

deze worden bewaard zolang de samenwerking met de school of organisatie loopt. Na afloop van de samenwerking worden persoonsgegevens binnen twee jaar verwijderd, tenzij je eerder om verwijdering verzoekt.

Contactformulier en trainingsaanvragen

naam, e-mailadres en bericht worden maximaal zes maanden bewaard na afhandeling van je vraag. Gegevens over daadwerkelijke deelname aan een training vallen onder de afzonderlijke termijn voor trainingsgegevens.

Early access

je e-mailadres bewaren we tot je je afmeldt, en uiterlijk twaalf maanden na de lancering van het platform.

Trainingsgegevens

deelname en certificaten bewaren we maximaal vijf jaar na de training, zodat deelname aantoonbaar blijft.

Geaggregeerde en geanonimiseerde data

omdat deze niet herleidbaar zijn tot individuen, kunnen zij langer worden bewaard voor analyse- en onderzoeksdoeleinden.

Fiscale gegevens

wanneer wettelijk vereist, bewaren wij financiële gegevens conform de wettelijke bewaarplicht van zeven jaar.

Na afloop van de bewaartermijn worden je gegevens veilig verwijderd of geanonimiseerd.

06Databeveiliging

De gegevens uit onze websiteformulieren worden opgeslagen in onze SQL-database in Microsoft Azure, in de regio West Europe. Voor hosting, mailverzending en beveiliging gebruiken we de verwerkers die hieronder zijn beschreven. Technische gegevens bij deze diensten kunnen buiten de EU worden verwerkt; waar nodig gelden passende waarborgen voor internationale doorgifte.

Wij passen de volgende technische en organisatorische maatregelen toe:

• Versleuteling van data bij opslag en verzending via beveiligde verbindingen (SSL/TLS).
• Rolgebaseerde toegangscontrole: alleen geautoriseerde medewerkers en systemen hebben toegang tot persoonsgegevens, en uitsluitend voor zover nodig voor het uitvoeren van hun taken.
• Regelmatige evaluatie en verbetering van onze beveiligingsmaatregelen.

Formulieren op de website (contact, trainingsaanvraag en early access) worden via een beveiligde verbinding naar onze eigen omgeving in Microsoft Azure gestuurd. We slaan de aanvraag op en versturen een melding aan NovyStar en een ontvangstbevestiging aan de aanvrager. We gebruiken deze gegevens alleen voor het doel waarvoor je ze invult. Voor bescherming tegen misbruik bewaren we tijdelijk gehashte waarden van het IP-adres en e-mailadres, maximaal 24 uur.

Hoewel wij er alles aan doen om je gegevens te beschermen, is geen enkele methode van digitale opslag of verzending volledig zonder risico. Bij een datalek dat gevolgen kan hebben voor jouw rechten en vrijheden, zullen wij je hierover informeren conform de wettelijke meldplicht.

07Delen met derden

NovyStar verkoopt, verhuurt of verhandelt jouw persoonsgegevens niet aan derden.

Wij maken gebruik van de volgende verwerkers die ons ondersteunen bij het leveren van onze diensten:

• Microsoft Azure (cloudopslag, hosting van de website en verzending van formulieren, EU-regio). Microsoft is als verwerker gebonden aan strenge contractuele en wettelijke verplichtingen rondom gegevensbescherming.
• Cloudflare Turnstile, voor beveiliging van de formulieren tegen bots en spam. Cloudflare kan daarvoor technische gegevens verwerken, zoals IP-adres en browserinformatie. De inhoud van je contactbericht wordt niet naar Turnstile verstuurd.
• Google Analytics 4, uitsluitend nadat je statistieken toestaat, voor analyse van bezoeken, campagnes en aanvragen.

Bij het inzetten van verwerkers leggen wij afspraken over gegevensbescherming vast en beoordelen wij eventuele internationale doorgifte conform de AVG.

Daarnaast kunnen wij gegevens delen wanneer dit wettelijk verplicht is, bijvoorbeeld op verzoek van een bevoegde autoriteit, of wanneer dit noodzakelijk is om de rechten of veiligheid van NovyStar of haar gebruikers te beschermen.

Wanneer scholen of organisaties via NovyStar werken, worden assessmentresultaten en inzichten alleen gedeeld met personen die hiervoor geautoriseerd zijn binnen het platform, op basis van rolgebaseerde toegang.

08Minderjarigen

NovyStar biedt diensten aan scholieren en studenten, waaronder minderjarigen. Wij gaan hier met extra zorgvuldigheid mee om.

Voor het gebruik van het NovyStar-platform door minderjarigen jonger dan 16 jaar is toestemming van een ouder of wettelijk vertegenwoordiger vereist, tenzij het gebruik plaatsvindt via een school of onderwijsinstelling die verantwoordelijk is voor de gegevensverwerking en hiervoor een verwerkersovereenkomst met NovyStar heeft gesloten.

Assessmentresultaten van minderjarigen worden uitsluitend gedeeld met de leerling zelf en met de begeleiders die hiervoor geautoriseerd zijn door de school.

Ouders of wettelijk vertegenwoordigers kunnen te allen tijde inzage verzoeken in de gegevens van hun kind, of verzoeken om correctie of verwijdering. Dit kan via privacy@novystar.nl.

09Cookies en analytics

Zonder jouw toestemming gebruiken we geen analytics- of marketingcookies. Je kunt de website en formulieren ook gebruiken als je statistieken weigert.

De functionele cookie ns_statistics onthoudt zes maanden of je anonieme website-statistieken toestaat. De cookie bevat alleen je keuze, geen naam, e-mailadres of bezoekers-ID. Je kunt de keuze altijd wijzigen via Cookievoorkeuren onderaan de website.

Alleen wanneer je statistieken toestaat, tellen we paginaweergaven op in onze eigen Azure SQL-database. We bewaren uitsluitend totalen per dag en pagina: geen IP-adressen, bezoekers-ID’s, volledige verwijzende adressen of URL-queryparameters. We herkennen geen unieke bezoekers en volgen je niet over andere websites. Deze totalen kunnen ook bezoeken door bots bevatten.

We gebruiken Google Analytics 4 alleen na jouw toestemming om bezoeken, verkeersbronnen, campagnes en afgeronde aanvragen te meten. Google kan daarvoor analyticscookies plaatsen, zoals _ga, met een ingestelde duur van maximaal zes maanden na het laatste gebruik. De inhoud van formulieren, namen en e-mailadressen worden niet als meetgegevens naar Google gestuurd. Advertentiepersonalisatie en Google Signals zijn niet ingeschakeld. Google kan gegevens buiten de EU verwerken. Intrekken van toestemming stopt verdere meting in deze browser en verwijdert de analyticscookies die onze website heeft geplaatst.

Mocht dit in de toekomst veranderen, dan zullen wij dit privacybeleid bijwerken en vooraf om toestemming vragen waar dat wettelijk vereist is.

10Jouw rechten

Ieder individu blijft eigenaar van zijn of haar persoonsgegevens. Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

Recht op inzage

je kunt opvragen welke gegevens wij van je bewaren.

Recht op correctie

je kunt verzoeken om onjuiste of onvolledige gegevens te laten aanpassen.

Recht op verwijdering

je kunt verzoeken om je gegevens te laten verwijderen, tenzij wij wettelijk verplicht zijn deze te bewaren.

Recht op beperking

je kunt vragen om de verwerking van je gegevens tijdelijk te beperken.

Recht op overdraagbaarheid

je kunt verzoeken om je gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

Recht op bezwaar

je kunt bezwaar maken tegen de verwerking van je gegevens wanneer deze plaatsvindt op basis van gerechtvaardigd belang.

Recht om toestemming in te trekken

wanneer de verwerking is gebaseerd op toestemming, kun je deze op elk moment intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

Om gebruik te maken van een van deze rechten kun je contact opnemen via privacy@novystar.nl. Wij reageren uiterlijk binnen 30 dagen op je verzoek. Als je niet tevreden bent met hoe wij omgaan met je gegevens, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

11Wijzigingen in dit privacybeleid

NovyStar behoudt zich het recht voor om dit privacybeleid bij te werken. Wijzigingen worden op deze pagina gepubliceerd en de datum bovenaan wordt aangepast.

Bij substantiële wijzigingen die van invloed zijn op hoe wij je gegevens verwerken, zullen wij je hier actief over informeren via e-mail of via het platform. Wij raden je aan dit privacybeleid regelmatig te raadplegen.

12Contact

Heb je vragen over dit privacybeleid of over hoe wij omgaan met je persoonsgegevens? Neem dan contact met ons op.