Privacybeleid

Omgang met privacygevoelige gegevens

Waar is deze toelichting voor?

Deze toelichting beschrijft de manier waarop StoryConnect omgaat met privacygevoelige informatie die wordt verzameld en verwerkt ten behoeve van haar projecten.

Privacybeleid StoryConnect

Het werk van StoryConnect draait al vele jaren om de betekenis van persoonlijke verhalen. Het is voor ons een tweede natuur om zorgvuldig en voorzichtig met privacygevoelige informatie om te gaan. Wij behandelen de informatie die wordt gedeeld altijd zorgvuldig en zorgen ervoor dat de privacy van de personen die verhalen delen gewaarborgd blijft.

Welke gegevens worden gebruikt?

Het project gebruikt vier verzamelingen van privacygevoelige gegevens:

1. Persoonlijke ervaringsverhalen en de antwoorden op de duidingsvragen (samen narratieven) die door uitgenodigde personen vrijwillig zijn gedeeld via het door StoryConnect ontwikkelde en beschikbaar gestelde online Vertelpunt; StoryConnect verwerkt deze informatie voor het realiseren van materialen voor werksessies, het visualiseren en evalueren van patronen en rapportages.
2. Functionele gegevens om de online diensten van StoryConnect (Vertelpunt, StoryDashboard) prettig en veilig te laten functioneren.
3. Persoonsgegevens (namen, telefoonnummer, e-mailadres) van personen die betrokken zijn bij het project.
4. Contactgegevens die de projectpartner gebruikt voor uitnodigingen.

NB: De persoonsgegevens in de verschillende verzamelingen zijn NIET aan elkaar gekoppeld. Een persoonlijk ervaringsverhaal is daardoor niet te herleiden naar de persoonsgegevens die eventueel zijn gebruikt om de verteller uit te nodigen.

Ad 1. Persoonlijke ervaringsverhalen

De vertellers delen hun persoonlijke ervaringsverhalen en beantwoorden daarover vragen (duidingsvragen) via het door StoryConnect ontwikkelde online Vertelpunt. De vertellers kunnen hun ervaringsverhalen en de duidingsvragen volledig anoniem delen. Het Vertelpunt vraagt niet om persoonsgegevens.

De informatie die de vertellers delen via het digitale Vertelpunt wordt verwerkt voor de volgende doeleinden:

• visualisatie van patronen in de antwoorden op de duidingsvragen voor (i) het monitoren en bijsturen van het proces van delen van verhalen en (ii) het uitvoeren van patroonevaluaties;
• selecteren van ervaringsverhalen, patronen en observaties en het produceren van materialen ten behoeve van het uitvoeren van werksessies;
• uitvoeren van werksessies waarin diverse betrokkenen gezamenlijke inzichten opbouwen om samen tot betekenisgeving te komen en gewenste interventies te definiëren.

Vertellers kunnen – bewust of onbewust – in hun narratief persoonsgegevens of informatie vermelden die naar een persoon is te herleiden. De volgende maatregelen worden genomen om de verspreiding van privacygevoelige informatie te voorkomen:

• StoryConnect controleert narratieven die worden geselecteerd voor gebruik in werksessies of rapportages op persoonsgegevens en anonimiseert deze door de persoonsgegevens onleesbaar te maken of te verwijderen;
• StoryConnect beoordeelt of het risico aanwezig is dat een geanonimiseerd verhaal nog te herleiden is naar een specifieke casus of persoon; indien dit het geval is, wordt het verhaal uitgesloten van gebruik voor werksessies of rapportages;
• StoryConnect stelt een vertegenwoordiger van het project in de gelegenheid om de geselecteerde verhalen voorafgaand aan het gebruik in de werksessie te controleren op privacyrisico’s en verhalen uit te sluiten van gebruik in werksessies;
• Deelnemers aan de werksessies krijgen bij aanvang van de werksessie instructies om zorgvuldig om te gaan met de verhalen en dat zij privacygevoelige informatie niet buiten de werksessie mogen hergebruiken. Indien gewenst kan afgesproken worden dat deelnemers een schriftelijke verklaring ondertekenen waarin zij verklaren dat zij privacygevoelige informatie niet buiten de werksessie hergebruiken.

Ad 2. Functioneren van de online diensten

Het prettig, betrouwbaar en veilig functioneren van de online diensten van StoryConnect vereist dat tijdens het gebruik op de achtergrond technische gegevens worden opgeslagen, zoals voor:

• het halverwege kunnen opslaan van responses in het online Vertelpunt, zodat vertellers later weer verder kunnen;
• het beveiligen en het bestrijden van misbruik van het online Vertelpunt en het StoryDashboard.

Ad 3. Contactgegevens personen van de projectgroep

Medewerkers van StoryConnect leggen ten behoeve van het aangaan van overeenkomsten en de planning en coördinatie van het project contactgegevens van de medewerkers van betrokken organisaties vast.

Deze contactgegevens worden beheerd in overeenstemming met het algemene privacybeleid van StoryConnect. Wij zullen deze gegevens niet voor andere doeleinden gebruiken dan degene die hierboven besproken zijn, tenzij we daar vooraf toestemming voor hebben gekregen of wij daartoe wettelijk verplicht zijn.

Ad 4. Contactgegevens voor uitnodigingen

De uitnodigingen om persoonlijke ervaringsverhalen te delen of deel te nemen aan werksessies worden altijd verstuurd door de projectpartner. StoryConnect beschikt niet over de persoonsgegevens die worden gebruikt om de uitnodiging te sturen en heeft daar geen toegang toe. De partijen die de uitnodiging sturen worden geacht hun eigen privacyrichtlijnen te hebben en die toe te passen.

Een uitnodigende organisatie verwijst de vertellers in de regel naar het online Vertelpunt door middel van een hyperlink.

Gegevensbeveiliging

Wij nemen strenge beveiligingsmaatregelen om misbruik van en ongeautoriseerde toegang tot door ons verkregen en beheerde persoonsgegevens te voorkomen. Zo zorgen wij:

• dat alleen de noodzakelijke personen toegang hebben tot gegevens, dat de toegang tot gegevens is afgeschermd en dat onze beveiligingsmaatregelen regelmatig worden gecontroleerd;
• dat wij SSL-certificaten gebruiken voor een veilige overdracht van gegevens en communicatie met ons;
• dat onze laptops, computers en telefoons voorzien zijn van deugdelijke wachtwoorden en (zo mogelijk) bij verlies of diefstal op afstand onbruikbaar te maken zijn.

Privacy en derde partijen

StoryConnect verkoopt nooit persoonsgegevens. We zullen gegevens alleen met anderen delen in de volgende twee gevallen:

1. Voor het verlenen of uitvoeren van onze diensten. StoryConnect heeft een overeenkomst met een dienstverlenende partij voor het onderhouden van onze servers en websites. Met hen hebben we verwerkersovereenkomsten gesloten die privacy op minimaal hetzelfde niveau beschermen als wij dat zelf doen.
2. Voor het uitvoeren van een wettelijke verplichting. Een politievordering kan ons verplichten om gegevens met de politie te delen.

StoryConnect gebruikt software van andere partijen om te meten hoe goed onze websites en apps werken. Hiervoor gebruiken wij onder andere Google Analytics, waar wij een verwerkersovereenkomst mee hebben gesloten. Meer informatie over gegevensverwerking door Google Analytics vind je in de Privacy Policy van Google. Wij zorgen ervoor dat gegevens goed worden beschermd en beveiligd, ook nadat ze gedeeld zijn met een andere partij.

Privacyrechten

Gebruikers van onze website en diensten hebben privacyrechten. Zij kunnen vragen om inzage in of correctie, verplaatsing of verwijdering van hun persoonsgegevens. Daarnaast is het mogelijk om te vragen verdere verwerking van je persoonsgegevens tijdelijk stil te zetten of zelfs hiertegen bezwaar te maken.

Wil je een van deze rechten inzetten of er meer over weten, neem dan contact op via info@storyconnect.nl.

Het is ook mogelijk om contact met ons op te nemen wanneer je niet een van je privacyrechten wilt uitoefenen, maar een klacht wilt indienen over iets waar je niet tevreden over bent. Op grond van de privacywetgeving heb je ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse waakhond van de privacywetgeving.