Privacyverklaring

Laatst bijgewerkt: september 2026

Stichting 10.000 HOURS vindt het belangrijk zorgvuldig om te gaan met persoonsgegevens. In deze privacyverklaring leggen we uit welke persoonsgegevens wij verwerken, waarom we dat doen, met wie we gegevens kunnen delen, hoe lang we gegevens bewaren en welke rechten je hebt.

Deze privacyverklaring is van toepassing op iedereen van wie Stichting 10.000 HOURS persoonsgegevens verwerkt, waaronder deelnemers, geïnteresseerden, nieuwsbriefabonnees, bezoekers van onze website, vrijwilligers, eventcoaches, sollicitanten, medewerkers, partners en contactpersonen bij organisaties.

1. Wie zijn wij?

De verwerkingsverantwoordelijke voor de persoonsgegevens waarop deze privacyverklaring betrekking heeft is:

Stichting 10.000 HOURS
Nieuwe Herengracht 18
1018 DP Amsterdam
KvK-nummer: 56564848
E-mail: info@10000hours.nl
Website: 10000hours.nl

Stichting 10.000 HOURS organiseert maatschappelijke en culturele programma’s, waaronder Music Moves en Embrace, waarin jongeren door middel van cultuur, training, co-creatie en maatschappelijke inzet werken aan hun persoonlijke ontwikkeling en sociale verbinding.

2. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken hangt af van de manier waarop je met ons in contact komt of aan onze activiteiten deelneemt.

Contactgegevens

naam;
e-mailadres;
telefoonnummer;
adresgegevens, indien noodzakelijk;
organisatie, opleiding of functie.

Gegevens van deelnemers

naam en contactgegevens;
leeftijd of geboortedatum;
woonplaats of regio;
opleiding of onderwijsinstelling;
gegevens over aanmelding, deelname en aanwezigheid;
voorkeuren die nodig zijn voor deelname, matching of organisatie van een programma;
communicatie met jou rondom het programma;
gegevens rondom certificering of afronding van een traject.

Onderzoeks- en evaluatiegegevens

antwoorden op evaluaties en vragenlijsten;
ervaringen met onze programma’s;
gegevens over persoonlijke ontwikkeling, maatschappelijke betrokkenheid, sociale verbinding en andere onderwerpen die relevant zijn voor de impactmeting van onze programma’s.

Waar mogelijk verwerken en rapporteren wij onderzoeksresultaten geanonimiseerd of op geaggregeerd niveau.

Beeldmateriaal

Tijdens programma’s en evenementen kunnen foto’s en video’s worden gemaakt. Herkenbaar beeldmateriaal waarop personen centraal staan gebruiken wij alleen wanneer daarvoor een passende grondslag bestaat en, waar noodzakelijk, toestemming is gegeven.

Communicatiegegevens

Wanneer je via e-mail, WhatsApp, sociale media, onze website of op een andere manier contact met ons opneemt, kunnen wij de inhoud van deze communicatie en bijbehorende contactgegevens verwerken.

Nieuwsbriefgegevens

Wanneer je je inschrijft voor onze nieuwsbrief verwerken wij je voornaam en e-mailadres.

Sollicitatie- en samenwerkingsgegevens

Wanneer je bij ons solliciteert, voor ons werkt of met ons samenwerkt, kunnen wij gegevens verwerken die noodzakelijk zijn voor de selectie, overeenkomst, administratie en uitvoering van de samenwerking.

Technische gegevens

Bij gebruik van onze website kunnen technische gegevens worden verwerkt, zoals IP-adres, browsertype, apparaat- en gebruiksgegevens, bezochte pagina’s en cookiegegevens.

3. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens uitsluitend voor vooraf bepaalde en gerechtvaardigde doeleinden. Wij gebruiken persoonsgegevens onder andere om:

aanmeldingen voor Music Moves, Embrace en andere activiteiten te verwerken;
deelnemers te begeleiden en informeren;
deelnemers aan groepen, activiteiten, buddies, eventcoaches of lokale programma’s te koppelen;
trainingen, evenementen en andere activiteiten te organiseren;
contact te onderhouden met deelnemers, oud-deelnemers, vrijwilligers, partners en geïnteresseerden;
certificaten en deelnamegegevens te administreren;
de kwaliteit en maatschappelijke impact van onze programma’s te onderzoeken en verbeteren;
te voldoen aan subsidievoorwaarden en verantwoordingsverplichtingen;
nieuwsbrieven en andere communicatie te versturen waarvoor iemand zich heeft aangemeld;
vragen via onze website, e-mail of andere kanalen te beantwoorden;
samenwerkingen met maatschappelijke, culturele, onderwijs- en financieringspartners uit te voeren;
foto’s, video’s en verhalen over onze activiteiten te publiceren;
sollicitaties en arbeids- of opdrachtovereenkomsten af te handelen;
onze administratie te voeren en aan wettelijke verplichtingen te voldoen;
onze website en digitale dienstverlening veilig en goed te laten functioneren.

Wij verzamelen niet meer persoonsgegevens dan voor deze doeleinden noodzakelijk is.

Wij nemen geen besluiten over personen op basis van uitsluitend geautomatiseerde verwerking, en wij gebruiken persoonsgegevens niet om profielen op te bouwen waarmee wij individuele deelnemers beoordelen.

4. Op welke grondslagen verwerken wij persoonsgegevens?

Volgens de Algemene verordening gegevensbescherming (AVG) mogen persoonsgegevens alleen worden verwerkt wanneer daarvoor een wettelijke grondslag bestaat. Stichting 10.000 HOURS maakt afhankelijk van de verwerking gebruik van de volgende grondslagen:

Uitvoering van een overeenkomst. Bijvoorbeeld wanneer persoonsgegevens noodzakelijk zijn voor deelname aan een programma, een samenwerking, opdracht of arbeidsovereenkomst.

Toestemming. Bijvoorbeeld voor nieuwsbrieven, bepaalde vormen van onderzoek of het gebruik van herkenbaar beeldmateriaal wanneer toestemming hiervoor vereist is. Je kunt gegeven toestemming altijd intrekken.

Gerechtvaardigd belang. In sommige gevallen hebben wij een gerechtvaardigd organisatorisch of maatschappelijk belang bij verwerking, bijvoorbeeld voor het onderhouden van bestaande relaties, organisatorische communicatie, kwaliteitsverbetering, beveiliging en bepaalde vormen van verslaglegging. Wij wegen hierbij steeds ons belang af tegen jouw privacybelang.

Wettelijke verplichting. Sommige gegevens moeten wij verwerken of bewaren vanwege wet- en regelgeving, bijvoorbeeld voor onze financiële en fiscale administratie.

Vitale belangen. In uitzonderlijke noodsituaties kunnen persoonsgegevens worden verwerkt wanneer dit noodzakelijk is om iemands leven of gezondheid te beschermen.

5. Impactonderzoek en evaluaties

Het meten van de maatschappelijke impact van onze programma’s is een belangrijk onderdeel van het werk van 10.000 HOURS.

Wij kunnen deelnemers voor, tijdens en na een programma vragen om vragenlijsten, interviews of evaluaties in te vullen. Deze gegevens gebruiken wij om:

de kwaliteit van onze programma’s te verbeteren;
inzicht te krijgen in de ontwikkeling en ervaringen van deelnemers;
maatschappelijke effecten te onderzoeken;
resultaten te rapporteren aan subsidieverstrekkers, fondsen en samenwerkingspartners.

Waar mogelijk worden resultaten geanonimiseerd of samengevoegd voordat deze extern worden gedeeld. Persoonlijke onderzoeksgegevens worden niet zonder passende grondslag aan externe partijen beschikbaar gesteld.

Wanneer onderzoeksgegevens bijzondere persoonsgegevens bevatten, gaan wij daar extra zorgvuldig mee om en gebruiken wij deze alleen wanneer daarvoor een geldige wettelijke uitzondering of uitdrukkelijke toestemming bestaat.

6. Foto’s en video’s

Tijdens activiteiten en evenementen kunnen foto’s en video-opnamen worden gemaakt voor verslaglegging, communicatie en promotie van Stichting 10.000 HOURS en onze programma’s.

Wanneer iemand herkenbaar en individueel in beeld wordt gebracht, vragen wij waar nodig vooraf toestemming.

Bij algemene sfeerbeelden van openbare of grotere evenementen kan in bepaalde gevallen een gerechtvaardigd belang bestaan. Wij houden hierbij rekening met de aard van het evenement, de redelijke verwachtingen van aanwezigen en de mogelijke gevolgen van publicatie.

Wil je niet herkenbaar op beeld verschijnen, dan kun je dit bij de organisatie of fotograaf aangeven. Wanneer je bezwaar hebt tegen gepubliceerd beeldmateriaal waarop je herkenbaar staat, kun je contact met ons opnemen via info@10000hours.nl.

Bij activiteiten met kwetsbare doelgroepen hanteren wij extra zorgvuldigheid.

7. Nieuwsbrief

Je kunt je via onze website of andere kanalen aanmelden voor onze nieuwsbrief.

Wij gebruiken je voornaam en e-mailadres uitsluitend voor het versturen van informatie over Stichting 10.000 HOURS, onze programma’s, evenementen, impact en mogelijkheden om deel te nemen.

Wij werken met een dubbele opt-in: na je aanmelding ontvang je eerst een e-mail waarin je je inschrijving bevestigt. Pas daarna word je aan onze verzendlijst toegevoegd.

Iedere nieuwsbrief bevat een mogelijkheid om je af te melden. Na afmelding gebruiken wij je gegevens niet meer voor het versturen van nieuwsbrieven.

8. Met wie delen wij persoonsgegevens?

Wij verkopen persoonsgegevens nooit.

Voor het uitvoeren van onze werkzaamheden maken wij gebruik van verschillende externe dienstverleners en samenwerkingspartners. Afhankelijk van het doel kunnen persoonsgegevens worden verwerkt door onder andere:

Website en communicatie

onze hosting- en websitebeheerpartij, voor het draaien en onderhouden van 10000hours.nl;
Google, voor Google Workspace (e-mail, documenten en interne samenwerking), Google Analytics en Google Tag Manager, en voor de reCAPTCHA-beveiliging van onze formulieren;
Meta, wanneer je onze website bezoekt met marketingcookies actief en wanneer wij via Facebook of Instagram communiceren;
Mailchimp, voor het versturen van onze nieuwsbrief;
WhatsApp (Meta), voor communicatie met deelnemers wanneer dit kanaal wordt gebruikt;
onze e-mail- en formulierleveranciers, waaronder het formuliersysteem waarin aanmeldingen op onze website worden opgeslagen.

Programma’s, onderzoek en verantwoording

Verian, als onderzoeks- en evaluatieplatform waarin deelnemersgegevens worden vastgelegd;
de landelijke MDT-registratie, voor de verantwoording van deelnemers binnen programma’s die met MDT-subsidie worden uitgevoerd;
DUO en IBG, wanneer deelnemers via ons programma zelf een subsidieaanvraag indienen voor hun eigen evenement;
Asana en Google Drive, voor programma-administratie, deelnemerslijsten en certificaten;
Canva, voor het opmaken van certificaten en communicatiemateriaal;
onze onderzoekspartner, voor het ontwikkelen en uitvoeren van impactonderzoek;
fotografen, videografen en communicatieleveranciers;
onderwijsinstellingen, maatschappelijke organisaties, culturele organisaties en andere programmapartners wanneer gegevensuitwisseling noodzakelijk is voor de uitvoering van een programma;
subsidieverstrekkers, onderzoekers of financiers wanneer dit noodzakelijk is voor verantwoording of impactonderzoek.

Wanneer je onze website bezoekt en daarbij analytische of marketingcookies actief zijn, ontvangen Google en Meta gegevens over je bezoek. Zij gebruiken die gegevens voor statistieken en, in het geval van marketingcookies, om advertenties te richten. Je leest in hoofdstuk 14 hoe je dit kunt beïnvloeden.

Wanneer een organisatie persoonsgegevens namens ons verwerkt, maken wij waar nodig afspraken over privacy en gegevensbescherming, bijvoorbeeld in een verwerkersovereenkomst.

Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor het betreffende doel en proberen de hoeveelheid gedeelde gegevens zoveel mogelijk te beperken.

9. Verwerking buiten de Europese Economische Ruimte

Sommige digitale dienstverleners waarvan wij gebruikmaken, waaronder Google, Meta en Mailchimp, kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte (EER).

Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgen wij ervoor dat hiervoor een geldige juridische basis bestaat en dat passende waarborgen worden toegepast, bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie of goedgekeurde standaardcontractbepalingen.

10. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht of een subsidievoorwaarde een langere termijn voorschrijft. Wij hanteren de volgende termijnen:

Algemene contact- en informatieverzoeken: 12 maanden na het laatste contact.
Aanmeldingen die niet tot deelname leiden: 12 maanden na de aanmelding.
Deelnemersgegevens binnen MDT-programma’s: 7 jaar na afloop van het subsidiejaar, vanwege onze verantwoordingsplicht richting de subsidieverstrekker.
Deelnemersgegevens buiten MDT-programma’s: 2 jaar na afronding van het programma.
Certificaten en deelnamebewijzen: 7 jaar na afgifte, zodat wij deelname op verzoek kunnen bevestigen.
Herleidbare onderzoeks- en evaluatiegegevens: maximaal 2 jaar na afronding van de editie. Daarna worden deze geanonimiseerd of verwijderd.
Geanonimiseerde onderzoeksresultaten: onbeperkt, omdat dit geen persoonsgegevens meer zijn.
Contactgegevens van oud-deelnemers (alumni): tot je je afmeldt. Wij toetsen elke drie jaar of contact nog gewenst is.
Nieuwsbriefgegevens: tot je je afmeldt. Abonnees die 24 maanden geen enkele nieuwsbrief hebben geopend, verwijderen wij.
Financiële en fiscale administratie: 7 jaar, op grond van de wettelijke bewaarplicht.
Sollicitatiegegevens: 4 weken na afronding van de procedure, of 1 jaar wanneer je daarvoor toestemming geeft.
Gegevens van medewerkers en opdrachtnemers: 2 jaar na einde van het dienstverband of de opdracht. Voor de loonadministratie geldt een wettelijke termijn van 7 jaar.
Beeldmateriaal: maximaal 5 jaar actief gebruik, jaarlijks beoordeeld. Bij een geldig verzoek tot verwijdering eerder.
Websitelogs en cookiegegevens: volgens de bewaartermijn van de betreffende cookie, met een maximum van 26 maanden.

Wanneer een subsidieverstrekker, fonds of onderzoekspartner een afwijkende termijn voorschrijft, volgen wij die termijn en leggen wij dat vast.

11. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, misbruik, wijziging en ongewenste openbaarmaking.

Toegang tot persoonsgegevens wordt zoveel mogelijk beperkt tot medewerkers en samenwerkingspartners die deze gegevens nodig hebben voor hun werkzaamheden.

Wanneer zich een beveiligingsincident of datalek voordoet, beoordelen wij dit volgens de geldende privacywetgeving en melden wij dit indien noodzakelijk bij de Autoriteit Persoonsgegevens en/of de betrokken personen.

12. Jouw privacyrechten

Wanneer wij persoonsgegevens van jou verwerken, heb je afhankelijk van de situatie onder andere het recht om:

inzage te krijgen in de persoonsgegevens die wij van jou verwerken;
onjuiste gegevens te laten corrigeren;
persoonsgegevens te laten verwijderen;
de verwerking te laten beperken;
bezwaar te maken tegen bepaalde verwerkingen;
toestemming in te trekken;
in bepaalde gevallen je gegevens in een overdraagbaar formaat te ontvangen;
een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wil je gebruikmaken van één van deze rechten? Stuur dan een e-mail naar info@10000hours.nl. Wij reageren binnen een maand op je verzoek.

Wij kunnen aanvullende informatie vragen om vast te stellen dat het verzoek daadwerkelijk van jou afkomstig is. Wij vragen daarbij niet meer gegevens dan noodzakelijk.

13. Minderjarigen

Onze programma’s richten zich hoofdzakelijk op jongeren en jongvolwassenen.

Wanneer wij persoonsgegevens verwerken van deelnemers jonger dan 16 jaar en toestemming de wettelijke grondslag is, vragen wij waar noodzakelijk toestemming van een ouder of wettelijke vertegenwoordiger.

Bij alle verwerkingen van persoonsgegevens van minderjarigen houden wij extra rekening met hun privacybelangen.

14. Cookies en websitegebruik

Onze website kan gebruikmaken van functionele, analytische en eventueel marketingcookies of vergelijkbare technieken.

Functionele cookies zijn nodig om de website goed te laten werken. Voor cookies waarvoor volgens de wet toestemming nodig is, plaatsen wij deze alleen nadat de websitebezoeker daarvoor toestemming heeft gegeven.

Via de cookie-instellingen op onze website kan toestemming waar mogelijk worden aangepast of ingetrokken.

Meer informatie over de specifieke cookies die wij gebruiken, de leveranciers en de bewaartermijnen daarvan kan worden opgenomen in ons cookiebeleid of onze cookiebanner.

15. Links naar andere websites en platforms

Onze website en communicatie kunnen links bevatten naar websites en diensten van andere organisaties, bijvoorbeeld inschrijfformulieren, sociale media, ticketplatforms of websites van samenwerkingspartners.

Wanneer je zo’n externe website gebruikt, is het privacybeleid van die organisatie van toepassing. Stichting 10.000 HOURS is niet verantwoordelijk voor de manier waarop onafhankelijke externe partijen met persoonsgegevens omgaan.

16. Wijzigingen

Onze programma’s, digitale systemen en samenwerkingen veranderen. Daarom kunnen wij deze privacyverklaring aanpassen.

De meest actuele versie is altijd beschikbaar via 10000hours.nl. Bovenaan deze verklaring staat wanneer deze voor het laatst is bijgewerkt.

17. Vragen of klachten

Heb je vragen over deze privacyverklaring of over de manier waarop Stichting 10.000 HOURS met persoonsgegevens omgaat? Neem contact met ons op via:

Stichting 10.000 HOURS
Nieuwe Herengracht 18
1018 DP Amsterdam
info@10000hours.nl

Ben je niet tevreden over de manier waarop wij met jouw persoonsgegevens omgaan, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.