We bewaren zo min mogelijk. Dat is het uitgangspunt.

1

Wie verwerkt je gegevens

Campus ZILT is een ontwikkeling van Campus B.V. (hierna: "ZILT", "wij"). Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die je via campuszilt.nl, het inschrijfproces en de huurdersrelatie met ons deelt.

Heb je een vraag over je gegevens, of wil je een van je rechten uitoefenen? Mail privacy@campuszilt.nl. Onze contactgegevens staan onderaan deze pagina.

2

Welke gegevens we verwerken

We vragen alleen wat nodig is voor de stap waarin je zit. Tijdens het inschrijven en huren verwerken we:

• Contact- en NAW-gegevens — naam, e-mailadres, telefoonnummer en (na tekenen) je adres.
• Geboortedatum — om te bevestigen dat je 21 jaar of ouder bent. Een campuscontract en de huurtoeslag-indicatie stellen die leeftijdseis.
• Nationaliteit — relevant voor het ID-pad en, bij internationals, voor de garantsteller-route.
• Studie- en inschrijfgegevens — je studie en het bewijs van inschrijving bij een onderwijsinstelling. Een campuscontract vereist dat je student bent.
• Resultaat van de ID-verificatie — uitsluitend de uitkomst (geslaagd/niet geslaagd), de geverifieerde naam en geboortedatum, de gebruikte methode en het tijdstip. Wij bewaren géén kopie of scan van je identiteitsbewijs — zie sectie 4.
• Betaalgegevens van de €1-bankverificatie — de status van de betaling en het transactiekenmerk. We schrijven eenmalig €1 af om je bank te verifiëren; dit is geen inschrijfkost en geen borg. Je kaart- of rekeninggegevens lopen via onze betaaldienst en worden niet door ons opgeslagen.
• Garantsteller-gegevens — als je een garantsteller uitnodigt: diens naam, contactgegevens en (waar van toepassing) inkomensbewijs en handtekening. De garantsteller krijgt hierover een eigen toelichting via diens eigen link.
• Contract- en ondertekengegevens — de getekende huurovereenkomst en een audit-trail van de elektronische handtekening.

We vragen niet meer dan dit, en koppelen niet stiekem extra gegevens aan je profiel.

3

Waarom we ze verwerken (grondslagen)

Onder de AVG mogen we persoonsgegevens alleen met een geldige grondslag verwerken. Wij steunen op:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) — voor alles wat nodig is om je inschrijving, reservering en huurovereenkomst tot stand te brengen en uit te voeren: je gegevens, de ID-verificatie, de aanbetaling, de garantstelling en het contract.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor het beveiligen van het platform, het voorkomen van fraude en het cookieloos meten van het gebruik van de website (zie sectie 7).
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) — voor het bewaren van financiële en fiscale stukken gedurende de wettelijke termijn.
• Toestemming (art. 6 lid 1 sub a AVG) — alleen als we je daar uitdrukkelijk om vragen, bijvoorbeeld voor een nieuwsbrief. Toestemming kun je altijd weer intrekken.

Voor kandidaten die zich oriënteren maar (nog) geen overeenkomst sluiten, baseren we de tijdelijke verwerking op gerechtvaardigd belang. Die gegevens verwijderen we kort daarna — zie sectie 5.

4

Geen BSN, geen kopie van je ID

Twee harde regels, omdat het om je meest gevoelige gegevens gaat:

• We slaan je BSN nooit op. Er is geen BSN-veld in onze systemen. Mocht je BSN ooit nodig zijn voor je eigen huurtoeslag-aanvraag, dan loopt dat rechtstreeks tussen jou en de Belastingdienst/Dienst Toeslagen — niet via ons.
• We bewaren geen scan of foto van je identiteitsbewijs. De ID-controle doet onze gespecialiseerde verificatiedienst. Wij ontvangen alleen de uitkomst: geslaagd of niet, plus je geverifieerde naam en geboortedatum. Het beeld van je paspoort of ID-kaart wordt na de verificatie verwijderd; wij krijgen het niet in onze eigen database.

Zo houden we het ID-risico zo klein mogelijk: we kunnen vaststellen dat je bent wie je zegt te zijn, zonder een kopie van je document te bewaren.

5

Hoe lang we gegevens bewaren

We bewaren niets langer dan nodig. Per soort gegeven gelden andere termijnen:

Na afloop van een termijn verwijderen of anonimiseren we de gegevens. We hebben dit technisch afdwingbaar gemaakt met automatische verwijderjobs, zodat het bewaarbeleid niet van handwerk afhangt.

6

Met wie we je gegevens delen

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben om de dienst te leveren, en alleen wat zij voor hun taak nodig hebben. Onze gegevens en die van onze verwerkers staan binnen de EU.

Onze betaaldienst is een zelfstandig verwerkingsverantwoordelijke: die bepaalt zelf hoe met betaalgegevens wordt omgegaan en heeft een eigen privacyverklaring. De ID-, e-sign- en hostingdiensten zijn verwerkers die uitsluitend in onze opdracht en onder een verwerkersovereenkomst (art. 28 AVG) handelen, met dataopslag in de EU.

7

Analytics — en waarom je geen cookiebanner ziet

We willen weten hoe de website gebruikt wordt, om hem te verbeteren. Daarvoor gebruiken we privacyvriendelijke, cookieloze webstatistieken (Plausible of een zelf-gehoste Umami, EU-hosting).

• We plaatsen geen cookies en zetten geen blijvende identifier op je apparaat — daarom hebben we ook geen cookiebanner nodig.
• We meten alleen geaggregeerd gedrag, zoals welke pagina's bezocht worden en welke stappen van het inschrijven worden bereikt. We sturen nooit ingevulde veldwaarden mee (geen naam, e-mail, geboortedatum, inkomen).
• De grondslag voor deze meting is gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

Zouden we later toch een tool gaan gebruiken die wél cookies of identifiers plaatst (zoals advertentie- of retargeting-tags), dan vragen we daar eerst je toestemming voor en passen we deze verklaring aan.

8

Hoe we je gegevens beveiligen

We nemen passende technische en organisatorische maatregelen. Onder meer:

• Gegevens staan versleuteld opgeslagen, met de meest gevoelige velden extra beschermd.
• Toegang is afgeschermd per gevoeligheidsniveau, zodat alleen wie iets nodig heeft erbij kan.
• We verzamelen zo min mogelijk en bewaren zo kort mogelijk — dataminimalisatie is onze belangrijkste beveiligingsmaatregel.

Mocht er ondanks alles een datalek zijn dat een risico voor jou vormt, dan melden we dat bij de Autoriteit Persoonsgegevens en, waar nodig, bij jou.

9

Jouw rechten

Onder de AVG heb je een aantal rechten over je eigen gegevens. Je kunt ons vragen om:

• Inzage — een overzicht van welke gegevens we van je hebben.
• Rectificatie — onjuiste gegevens corrigeren.
• Verwijdering — je gegevens laten wissen, voor zover we ze niet wettelijk moeten bewaren.
• Beperking — de verwerking tijdelijk stilleggen.
• Overdraagbaarheid — je gegevens in een gangbaar formaat ontvangen of laten overdragen.
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Intrekken van toestemming — daar waar we op je toestemming steunen, kun je die altijd weer intrekken.

Een verzoek doe je via privacy@campuszilt.nl. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen je identiteit te bevestigen — zonder daarvoor een kopie van je ID te bewaren.

10

Contact & een klacht indienen

Vragen over deze verklaring of over je gegevens? Mail privacy@campuszilt.nl of gebruik het contactformulier.

Ben je het niet eens met hoe we met je gegevens omgaan, dan horen we dat graag eerst zelf. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

Dit is een conceptversie. De definitieve privacyverklaring wordt juridisch getoetst (juridisch adviseur) voordat de site live gaat; aan deze tekst kunnen geen rechten worden ontleend.