Privacy & AVG

1. Wie zijn wij?

Stichting SuConnect (hierna: "SuConnect", "wij", "ons") is een non-profit organisatie gevestigd in Nederland. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Deze privacyverklaring is van toepassing op alle gegevensverwerking door SuConnect via de website suconnect.nl, onze e-mailcommunicatie, ons buddyprogramma, formulieren, events en alle overige activiteiten van de stichting.

2. Welke gegevens verwerken wij?

SuConnect verwerkt alleen persoonsgegevens die noodzakelijk zijn voor onze activiteiten. Afhankelijk van hoe je met ons in contact komt, kunnen de volgende gegevens worden verwerkt:

Contactformulier & hulpvraag

• Voor- en achternaam
• E-mailadres
• Beschrijving van de vraag of situatie
• Zelfgekozen categorie (bijv. fase van studie)

Buddy-aanvraag (als aanvrager)

• Voor- en achternaam
• E-mailadres
• Woonplaats / stad
• Studiefase
• Omschrijving hulpvraag (door jou ingevuld)

Buddy-aanmelding (als buddy)

• Voor- en achternaam
• E-mailadres
• Woonplaats / stad
• Opleiding en onderwijsinstelling
• Studie-ervaring in Nederland (aantal jaren)
• Motivatie (door jou ingevuld)

Event-aanmelding

• Voor- en achternaam
• E-mailadres

Nieuwsbrief

• E-mailadres

Partner-aanmelding

• Naam contactpersoon
• E-mailadres
• Naam organisatie
• Type organisatie

3. Waarvoor verwerken wij jouw gegevens?

Wij verwerken jouw persoonsgegevens nooit voor commerciële doeleinden, verkopen jouw gegevens niet aan derden en gebruiken ze niet voor profilering of geautomatiseerde besluitvorming.

4. Juridische grondslagen (AVG art. 6)

Wij verwerken persoonsgegevens op basis van één of meer van de volgende grondslagen:

• Toestemming (art. 6 lid 1 sub a) — voor de nieuwsbrief. Je kunt jouw toestemming op elk moment intrekken via de uitschrijflink in elke e-mail of door te mailen naar privacy@suconnect.nl.
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b) — voor buddy-koppeling en event-registratie. Zonder deze gegevens kunnen wij de dienst niet leveren.
• Gerechtvaardigd belang (art. 6 lid 1 sub f) — voor het beantwoorden van hulpvragen en het verbeteren van onze website. Wij hebben getoetst dat ons belang niet zwaarder weegt dan jouw privacybelang.
• Wettelijke verplichting (art. 6 lid 1 sub c) — voor boekhoudkundige verplichtingen als stichting.

Voor de verwerking van gevoelige informatie die jij vrijwillig deelt via een hulpvraag, baseren wij ons verwerking op jouw expliciete toestemming (art. 9 lid 2 sub a AVG).

5. Bewaartermijnen

Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

Na het verstrijken van de bewaartermijn worden gegevens veilig vernietigd of geanonimiseerd.

6. Delen met derden

SuConnect deelt jouw persoonsgegevens niet met derden voor commerciële doeleinden. In de volgende gevallen kunnen gegevens worden gedeeld:

Verwerkers (dienstverleners)

Wij maken gebruik van externe dienstverleners die namens ons gegevens verwerken. Met alle verwerkers hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG:

• E-mailprovider — voor het versturen van bevestigingsmails en nieuwsbrieven
• Webhosting — voor het hosten van deze website (server in de EU / EER)
• Nieuwsbriefplatform — voor het beheren van nieuwsbriefabonnementen (bijv. Mailchimp of MailerLite)

Buddy-koppeling

Bij een buddy-koppeling worden jouw naam en e-mailadres gedeeld met de gekoppelde buddy. De buddy is gebonden aan onze gedragscode en vertrouwelijkheidsafspraken en mag jouw gegevens niet voor andere doeleinden gebruiken.

Wettelijke verplichting

In uitzonderlijke gevallen kan SuConnect verplicht zijn persoonsgegevens te verstrekken aan bevoegde autoriteiten, zoals bij een gerechtelijk bevel. Wij informeren je hierover waar wettelijk toegestaan.

7. Cookies & tracking

Deze website maakt gebruik van cookies. Een cookie is een klein tekstbestand dat bij uw bezoek wordt opgeslagen in uw browser. Hieronder leest u welke cookies wij gebruiken en voor welk doel.

Via de cookiebanner die verschijnt bij je eerste bezoek kun je jouw cookievoorkeuren instellen. Je kunt je keuze op elk moment wijzigen via de cookie-instellingen onderaan de pagina.

8. Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten ten aanzien van jouw persoonsgegevens:

9. Beveiliging van persoonsgegevens

SuConnect neemt passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Onze beveiligingsmaatregelen omvatten onder andere:

• Versleutelde verbinding via HTTPS (SSL/TLS) op alle pagina's
• Beperkte toegang tot persoonsgegevens — alleen voor medewerkers die ze nodig hebben (need-to-know principe)
• Wachtwoordbeveiliging en tweefactorauthenticatie op systemen met toegang tot persoonsgegevens
• Regelmatige back-ups op beveiligde servers binnen de EER
• Verwerkers zijn contractueel verplicht tot passende beveiliging (verwerkersovereenkomsten)

Bij een datalek dat een risico vormt voor jouw rechten en vrijheden, worden de Autoriteit Persoonsgegevens (binnen 72 uur) en de betrokkenen tijdig geïnformeerd conform artikel 33 en 34 AVG.

10. Minderjarigen

SuConnect richt zich deels op scholieren in Suriname die overwegen in Nederland te gaan studeren. Veel van hen zijn jonger dan 16 jaar.

Wij verwerken persoonsgegevens van kinderen onder de 16 jaar alleen met toestemming van een ouder of wettelijk vertegenwoordiger. Als jij jonger bent dan 16 jaar en contact met ons wil opnemen, vragen wij jou dit te doen samen met jouw ouder(s).

Als wij te weten komen dat wij persoonsgegevens hebben verwerkt van een kind jonger dan 16 jaar zonder geldige toestemming, verwijderen wij deze gegevens onmiddellijk. Ouders kunnen contact opnemen via privacy@suconnect.nl.

11. Contact & klacht indienen

Heb je vragen over deze privacyverklaring, wil je gebruik maken van jouw rechten, of vermoed je een datalek? Neem dan contact met ons op:

Klacht indienen bij de toezichthouder

Ben je van mening dat SuConnect jouw persoonsgegevens niet correct verwerkt en ben je niet tevreden met onze reactie? Dan heb je het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Wijzigingen in dit beleid

SuConnect kan deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in de dienstverlening of bij nieuwe wetgeving. De meest actuele versie is altijd beschikbaar op suconnect.nl/privacy. Bij ingrijpende wijzigingen informeren wij jou via e-mail of een duidelijke melding op de website.

Deze privacyverklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679). Versie 1.0 — Mei 2026.