Privacyverklaring Qompas

Qompas biedt diensten aan die scholieren, studenten en starters begeleiden bij hun studie- en loopbaantraject, van profielkeuze tot de eerste baan. Met online keuzetools, testen en een persoonlijk loopbaanoriëntatie- en begeleidingsdossier (LOB-dossier) helpt Qompas studie-uitval te verminderen en een succesvolle start op de arbeidsmarkt te faciliteren. Om deze persoonlijke diensten te kunnen verlenen, hebben we je persoonsgegevens (hierna: gegevens) nodig.


We gaan zorgvuldig om met je gegevens en we bewaren ze veilig. Wat we met je gegevens doen en waarom we ze nodig hebben, leggen we uit in deze privacyverklaring. Als je na het lezen van onze privacyverklaring vragen of klachten hebt, neem dan gerust contact met ons op.


Wie is de verantwoordelijke voor de verwerking van je gegevens?

De verantwoordelijke voor de verwerking van je gegevens is:


Qompas B.V. (hierna: Qompas)
Kanaalpark 144
Postbus 1100
2302 BC Leiden
Email: privacy@qompas.nl


Wanneer deze privacyverklaring verwijst naar ‘Qompas’, ‘wij’, ‘ons’ of ‘onze’, verwijst Qompas naar de verantwoordelijke die beslist over de doeleinden en middelen van de verwerking van je gegevens. De gegevens die worden verzameld via een domein van Qompas, zoals qompas.nl, vallen onder de reikwijdte van deze privacyverklaring.


Wanneer is deze privacyverklaring van toepassing?

Deze privacyverklaring is op jou van toepassing als je op enige manier:

  • Gebruikmaakt van onze diensten, bijvoorbeeld als scholier, student of starter
  • Een account aanmaakt op onze website
  • Onze websites bezoekt, waaronder qompas.nl (hierna in enkelvoud: website)
  • Gebruikmaakt van onze sociale mediakanalen
  • E-mails van Qompas ontvangt of naar Qompas verstuurt
  • Contact opneemt met Qompas.


Wanneer je via een onderwijsinstelling gebruikmaakt van onze diensten, is de onderwijsinstelling de verantwoordelijke voor de verwerking van je gegevens. Qompas handelt in dat geval als verwerker en verwerkt jouw gegevens namens onderwijsinstelling. In deze situaties is de privacyverklaring van Qompas niet van toepassing maar die van de onderwijsinstelling.


Welke gegevens verwerken wij van je?

Zonder je gegevens kunnen we onze diensten niet verlenen. De gegevens die we verwerken verkrijgen we direct van jou wanneer je bijvoorbeeld een account aanmaakt en je gegevens invult. Soms ontvangen wij je gegevens indirect, bijvoorbeeld via je onderwijsinstelling, die jou toegang geeft tot onze diensten.


Waar van toepassing, verwerken wij de volgende gegevens van je:


Account- en contactgegevens
Als je van diensten van Qompas gebruikmaakt, vragen we je om gegevens in te vullen, zoals naam, adres, land, e-mailadres, telefoonnummer, geslacht en geboortedatum. Wanneer je een account aanmaakt, verwerken wij ook je gebruikersnaam en een versleuteld wachtwoord. We geven met een asterisk (*) aan welke gegevens je verplicht moet invullen om gebruik te kunnen maken van onze diensten. De andere gegevens kun je optioneel invullen.


LOB-dossier
Wij helpen je om je LOB-dossier op te bouwen. Dit bevat informatie over je (school)carrière zoals je opleidingsniveau, persoonlijke interesses, studierichting en de resultaten van testen, vragenlijsten en opdrachten die je invult.


Communicatie- en voorkeursgegevens
Als onderdeel van de loopbaanoriëntatie houden we je via algemene nieuwsbrieven of individuele studiekeuzetips op de hoogte van voor jou mogelijk interessante opleidingen, open dagen en beroepsmogelijkheden. Jij kunt zelf de instellingen van de studiekeuzetips aanpassen of je hiervoor volledig afmelden. Zie verder onder deze paragraaf.


Automatisch gegenereerde gegevens
Wanneer je onze website bezoekt, worden automatisch bepaalde gegevens naar onze servers gestuurd. Dit omvat je IP-adres (een uniek nummer van je internetverbinding) en het type browser dat je gebruikt.


Met welke doeleinden en grondslagen verwerken wij jouw gegevens?

Qompas verwerkt je gegevens alleen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en op basis van de grondslagen zoals hierna omschreven:


Uitvoeren van de overeenkomst
Dit omvat de kern van onze dienstverlening om ervoor te zorgen dat je zo gemakkelijk en goed mogelijk gebruik kunt maken van onze diensten. Activiteiten zijn onder meer het aanmaken van je account, het bieden van toegang tot Qompas, het behandelen van je klachten en vragen, en het faciliteren van je deelname aan evenementen. De grondslag voor het verwerken van gegevens voor deze doeleinden is de uitvoering van de overeenkomst.


Verbetering van onze diensten
Qompas verwerkt gegevens om onze diensten te verbeteren. Dit doen we onder meer door statistieken te maken van het gebruik van ons platform. De grondslag voor het verwerken van gegevens voor dit doeleinde is ons gerechtvaardigd belang.


Marketing en communicatie
Dit omvat het sturen van nieuwsbrieven en het tonen van gepersonaliseerde tips om je te helpen bij je profiel-, studie- of loopbaankeuze.

  • Op basis van jouw interesses en competenties sturen wij, met jouw toestemming, periodiek nieuwsbrieven met studietips, informatie over open dagen, stageplekken en vacatures. Je kunt je voorkeuren beheren of je afmelden via je account of de link in elke nieuwsbrief.
  • Wij gebruiken je gegevens (zoals opgegeven interesses) om je studie- en banentips te tonen die zijn toegespitst op je vermoedelijke interesses. De grondslag hiervoor is ons gerechtvaardigd belang. Wanneer ons belang niet opweegt tegen de inbreuk op jouw privacy, vragen wij eerst je toestemming.


Dienstverlening via onze partners
Wanneer je via een van onze partners (zoals een studie- of studentenvereniging) een cv-check of sollicitatiegids aanvraagt, ontvangen wij van hen jouw gegevens om deze dienst te kunnen leveren. Wij maken op basis van je toestemming een account voor je aan en voeren de dienst uit op basis van de uitvoering van de overeenkomst voor zover je via de partner met ons sluit.


Naleven van wettelijke verplichtingen
Dit betreft de verwerking van gegevens die nodig zijn voor het naleven van wetten en voorschriften waaraan Qompas onderworpen is, zoals administratie. De grondslag voor het verwerken van gegevens voor deze doeleinden is het voldoen aan wettelijke verplichtingen.


Maakt Qompas gebruik van cookies?

Ja, we maken gebruik van cookies en vergelijkbare technologieën op onze website (hierna tezamen: cookies). Via cookies verkrijgt Qompas automatisch gegevens wanneer je onze website bezoekt. Je kunt onze cookieverklaring lezen voor meer informatie.


Met wie worden je gegevens gedeeld?

Uitgangspunt is dat Qompas jouw gegevens niet deelt met derden. Echter, in de volgende situaties kan Qompas jouw gegevens wel delen:

  • Met aan Qompas gelieerde bedrijven, groepsvennootschappen, dochterondernemingen en/of (andere) derde partijen indien dit noodzakelijk is voor de hiervoor beschreven doeleinden. Voor zover de derde partijen verantwoordelijke zijn voor de verwerking van je gegevens, zoals onderwijsinstellingen, zijn zij zelfstandig verplicht om privacy wet- en regelgeving na te komen. We verwijzen daarom naar hun privacyverklaringen.
  • Met verwerkers, dat wil zeggen partijen die je gegevens namens Qompas verwerken. Je kunt denken aan IT-dienstverleners voor onderhoud en beheer van onze systemen of systemen van derden, relatiebeheersoftware en opslag van je gegevens. Deze derde partijen mogen je gegevens alleen gebruiken voor specifieke doeleinden en in overeenstemming met onze instructies. Qompas schakelt alleen verwerkers die passende technische en organisatorische maatregelen hebben getroffen en de rechten van betrokkenen beschermen.
  • Met onze werknemers indien en voor zover noodzakelijk voor de uitvoering van hun taken en enkel als deze werknemers zijn gebonden door een geheimhoudingsplicht.
  • Indien en voor zover vereist door de wet, een gerechtelijk bevel of andere juridische procedure, met toezichthouders, rechterlijke instanties of andere bevoegde overheidsinstanties om de rechten van Qompas vast te stellen en/of uit te oefenen.
  • In verband met een transactie, zoals een afsplitsing, fusie, consolidatie of verkoop van activa of in geval van een faillissement.


Qompas deelt je gegevens uitsluitend met derden wanneer we daarvoor een grondslag hebben. Indien voor een specifieke gegevensdeling je toestemming is vereist, zal Qompas deze vooraf aan je vragen.


Qompas verkoopt je gegevens nooit aan derden.


Waar slaat Qompas je gegevens op?

Wij streven ernaar om al je gegevens op te slaan en (verder) te verwerken op servers die zich bevinden binnen de Europese Economische Ruimte (EER). Echter, in sommige gevallen kunnen gegevens worden doorgegeven aan ontvangers in landen buiten de EER.


De hoofdregel is dat dit alleen is toegestaan als een land een passend beschermingsniveau biedt. Als er geen passend beschermingsniveau in een land buiten de EER is, zorgen wij voor passende waarborgen, zoals door de Europese Commissie goedgekeurde modelcontracten, en eventueel aanvullende maatregelen zodat de gegevens zo goed mogelijk worden beschermd.


Wat betreft gegevensuitwisseling met de Verenigde Staten zullen wij zaken proberen te doen met bedrijven die zijn gecertificeerd onder het EU-VS Data Privacy Framework. Dit is een overeenkomst die de bescherming regelt van gegevens van EU-burgers die in de Verenigde Staten worden verwerkt. De Europese Commissie heeft deze overeenkomst goedgekeurd. Amerikaanse bedrijven kunnen hun certificering indienen bij de Amerikaanse Kamer van Koophandel. Ingeval van gecertificeerde bedrijven mogen wij gegevens uitwisselen met het betreffende bedrijf in de Verenigde Staten. Als dit niet mogelijk is, vallen we terug op de hiervoor genoemde modelcontracten.


Als er ook geen passende waarborgen zijn in een land buiten de EER, zullen wij gegevens alleen doorgeven als sprake is van een wettelijke uitzondering. Voorbeelden hiervan zijn uitdrukkelijke toestemming of als de verwerking noodzakelijk is voor het uitvoeren van de overeenkomst.


Hoe lang bewaart Qompas je gegevens?

We zullen je gegevens niet langer bewaren dan nodig is voor het doel waarvoor we je gegevens verwerken. Na de bewaartermijn zullen we je gegevens verwijderen of anonimiseren, tenzij we bepaalde gegevens moeten bewaren voor een ander doel. We zullen dit alleen doen als we een grondslag hebben om je gegevens (langer) te bewaren. We zullen er ook voor zorgen dat de gegevens alleen toegankelijk zijn voor dat andere doel.

Enkele voorbeelden:

  • Sommige documenten, waarin gegevens kunnen voorkomen, moeten wij voor een minimale termijn bewaren voor belasting- of administratiedoeleinden. Vaak is de bewaartermijn 5 of 7 jaar na een bepaalde gebeurtenis. We zullen in die gevallen alleen die gegevens bewaren die noodzakelijk zijn om onze wettelijke verplichtingen te kunnen nakomen.
  • Je inloggegevens en alle daaraan gekoppelde data worden bewaard totdat je je account verwijdert.
  • Gegevens van een contactaanvraag bewaren we maximaal 6 maanden nadat de aanvraag is afgehandeld.
  • Met je toestemming (of indien nodig die van jouw ouders/voogd) blijft je LOB-dossier beschikbaar na je schoolperiode, bijvoorbeeld voor de aanmelding bij een vervolgopleiding of bij een sollicitatie. Zonder je toestemming wordt je dossier niet langer bewaard dan de bewaartermijnen die overigens voor de school gelden.


Hoe worden je gegevens beveiligd?

Qompas heeft passende technische en organisatorische maatregelen genomen om je gegevens te beschermen tegen onopzettelijke of onrechtmatige verwerking, inclusief maatregelen op grond waarvan:

  • Je gegevens zijn beveiligd tegen toegang door onbevoegden;
  • Je gegevens vertrouwelijk blijven;
  • De integriteit en beschikbaarheid van je gegevens blijven behouden; en
  • Relevant personeel is opgeleid in de vereisten voor informatiebeveiliging.


Zo beveiligen wij onze systemen en applicaties volgens de geldende standaarden voor informatiebeveiliging.


Mochten we op de hoogte komen van een datalek, dan zullen wij het datalek melden overeenkomstig toepasselijke wet- en regelgeving.


Welke rechten kun je uitoefenen met betrekking tot je gegevens?

Op basis van toepasselijke wet- en regelgeving in de EER heb je rechten die je kunt uitoefenen met betrekking tot de verwerking van je gegevens. Die rechten worden hierna uitgelegd. Soms zijn wij niet verplicht om (volledig) te voldoen aan je verzoek, omdat bepaalde rechten voorwaardelijk zijn of omdat we je rechten moeten afwegen tegen onze rechten en verplichtingen om je gegevens te verwerken en/of om rechten en vrijheden van anderen te beschermen.


Inzagerecht
 Je hebt het recht op inzage in de gegevens die we van je verwerken en op informatie over hoe we deze gebruiken. Je gegevens worden doorgaans digitaal aan je verstrekt. We kunnen van je verlangen dat je zich identificeert voordat wij de vereiste informatie verstrekken.


Recht op rectificatie
 We streven na dat de informatie die we over je bewaren accuraat en volledig is. Als je echter van mening bent dat dit niet het geval is, heb je het recht ons te verzoeken om incomplete of onjuiste gegevens die wij van je verwerken aan te passen.


Recht op verwijdering
 Je hebt het recht ons te verzoeken je gegevens te laten verwijderen, bijvoorbeeld wanneer de gegevens die we hebben verzameld niet meer nodig zijn voor het oorspronkelijke doel, wanneer je gegevens niet meer actueel zijn of wanneer je je toestemming intrekt. Dit moet echter worden afgewogen tegen andere factoren. We kunnen bijvoorbeeld je verzoek niet inwilligen op grond van bepaalde wettelijke verplichtingen.


Recht op beperking van verwerking
 Je hebt het recht ons te verzoeken je gegevens (tijdelijk) niet te verwerken, bijvoorbeeld wanneer je vermoedt dat de gegevens die wij bewaren niet correct zijn of wanneer je denkt dat het niet meer nodig is je gegevens te verwerken.


Recht op gegevensoverdraagbaarheid
 Je hebt het recht ons te verzoeken je gegevens over te dragen aan een derde partij die je opgeeft. Dit recht kan alleen worden uitgeoefend wanneer je de gegevens zelf aan ons hebt verstrekt, en wanneer wij die gegevens geautomatiseerd verwerken op basis van je toestemming of om onze verplichtingen uit een overeenkomst met je uit te voeren.


Recht op bezwaar
 Je kunt bezwaar maken tegen verwerkingen op basis van onze gerechtvaardigde belangen. Bij gebruik van je gegevens voor marketingdoeleinden kun je altijd bezwaar maken. Qompas stopt in dat geval met het gebruik van je gegevens daarvoor. Voor andere verwerkingen op basis van gerechtvaardigde belangen stoppen we met het gebruik van je gegevens als je bezwaar maakt vanwege jouw situatie, tenzij er een zwaarwegend belang is om toch te blijven verwerken.


Rechten met betrekking tot geautomatiseerde besluitvorming
 Je hebt het recht niet te worden onderworpen aan geautomatiseerde besluitvorming, inclusief profilering, waaraan voor je rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen zijn verbonden. Als je bent onderworpen aan een geautomatiseerd besluit en het niet eens bent met de uitkomst daarvan, kunt je contact opnemen met ons en ons verzoeken het besluit te heroverwegen. Op dit moment is bij ons geen sprake van geautomatiseerde besluitvorming.


Recht op intrekking van toestemming
 We kunnen in specifieke gevallen om je toestemming vragen voor de verwerking van je gegevens. Wanneer we dat doen heb je het recht je toestemming op elk moment in te trekken. Qompas zal de verwerking zo spoedig mogelijk na het intrekken van je toestemming stopzetten. Maar dit heeft geen invloed op de rechtmatigheid van de verwerking voordat de toestemming wordt ingetrokken.


Indien de verwerking van je gegevens gebaseerd is op toestemming, is die verwerking slechts rechtmatig als je ten minste 16 jaar oud bent. Ben je jonger dan 16 jaar, dan is de verwerking alleen rechtmatig als de toestemming of machtiging daartoe is verleend door je wettelijk vertegenwoordiger(s), zoals je ouder(s) of voogd.


Privacy in het onderwijs

Convenant Digitale Onderwijsmiddelen en Privacy
 Qompas onderschrijft het ‘Convenant digitale onderwijsmiddelen en privacy’. Dit convenant, opgesteld door aanbieders van leermiddelen en onderwijssectorraden, vertaalt privacywetgeving naar de onderwijspraktijk. Het zorgt ervoor dat scholen, aanbieders, leerlingen en ouders weten wat ze van elkaar mogen verwachten en dat de school zeggenschap houdt over de gegevens.


Verwerkersovereenkomst
 Als Qompas als verwerker kwalificeert, zullen wij een verwerkersovereenkomst sluiten met de verantwoordelijke. Dit is bijvoorbeeld het geval in de relatie tussen Qompas en een onderwijsinstelling. In de verwerkersovereenkomst wordt vastgelegd welke verwerkingen Qompas namens de onderwijsinstelling uitvoert en onder welke voorwaarden dat gebeurt. Wij hanteren daarbij het in principe ‘Model Verwerkersovereenkomst’.


Privacy Bijsluiter
 Voor elk van onze diensten die in het onderwijs worden gebruikt, is er een specifieke ‘Privacy Bijsluiter’. In deze bijsluiter staat omschreven welke gegevens wij namens onderwijsinstelling verwerken, voor welke doeleinden etc. Je kunt de bijsluiter raadplegen voor specifieke informatie.


Wat als ik andere vragen of klachten heb?

Als je (andere) vragen of klachten hebt over deze privacyverklaring of over het gebruik van je gegevens door Qompas, neem dan gerust contact met ons op. We zullen je vraag of klacht zo snel mogelijk in behandeling nemen. Als je vindt dat we een klacht niet naar tevredenheid hebben afgehandeld, kun je contact opnemen met de toezichthoudende autoriteit op het gebied van gegevensbescherming in je rechtsgebied. In Nederland is dat de Autoriteit Persoonsgegevens.


Wijzigingen

Deze privacyverklaring kunnen wij van tijd tot tijd wijzigen als nieuwe ontwikkelingen daartoe aanleiding geven. De meest actuele privacyverklaring vind je op Qompas.nl. Wij raden je aan om de privacyverklaring regelmatig te raadplegen, zodat je van alle wijzigingen op de hoogte blijft.


Begrippenlijst

Hieronder volgt uitleg van enkele begrippen die in deze verklaring worden gebruikt zonder beginhoofdletter (tenzij anders vermeld). De enkelvoudsvorm, meervoudsvorm en vervoegingen van elk begrip kunnen door elkaar worden gebruikt in de verklaring.


Anonimiseren
 Dit is een onomkeerbaar proces om ervoor te zorgen dat gegevens niet meer herleidbaar zijn naar betrokkenen. ‘Betrokkenen’ zijn natuurlijke personen (individuen) waarvan gegevens worden verwerkt, zoals leerlingen.


Cookies
 Cookies zijn kleine tekstbestanden die een server naar een browser stuurt als je onze website bezoekt. Cookies onthouden bijvoorbeeld de gegevens die je invult voor een volgend bezoek, zodat de inhoud van de diensten op je kan worden afgestemd en het niet nodig is dat gegevens opnieuw worden ingevuld. Naast cookies kan Qompas ‘vergelijkbare technieken’ gebruiken, zoals JavaScripts, tracking pixels en web beacons. Dit zijn technieken ervoor zorgen dat een systeem informatie kan verzamelen, kan opslaan en vervolgens kan versturen. In dit beleid worden cookies en vergelijkbare technieken samen aangeduid als ‘cookies’.


Datalek
 Een datalek is een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking of toegang tot verwerkte gegevens. Dit kan gebeuren door bijvoorbeeld hacking of het verliezen van documenten. Een datalek kan variëren van het per ongeluk openbaar worden van je naam en contactinformatie tot het ongewenst blootstellen van meer gevoelige gegevens, zoals financiële informatie.


Gegevens
 Een ‘persoonsgegeven’ is alle informatie die direct of indirect te herleiden is naar een individu. Voorbeelden zijn naam, adres, woonplaats, e-mailadres, telefoonnummer, cookie ID’s, gegevens ter zake van tracking, commerciële en financiële data. In dit beleid worden persoonsgegevens aangeduid met ‘gegevens.’


Grondslagen
 Om rechtmatig gegevens van je te kunnen verwerken, heeft Qompas een wettelijke grondslag nodig. Dit is de basis die de wet biedt om je gegevens te mogen verwerken. Hierna komen de grondslagen aan de orde die voor ons het meest van belang zijn:

  • Uitvoering van de overeenkomst
     De gegevensverwerking is noodzakelijk om op jouw verzoek vóór het sluiten van een overeenkomst maatregelen te nemen of ter uitvoering van enige overeenkomst tussen jou en Qompas. Zo moeten wij gegevens verwerken als je diensten van Qompas afneemt.
  • Voldoen aan wettelijke verplichtingen
     De gegevensverwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen die op Qompas rusten. Hieronder vallen verplichtingen richting de belastingdienst.
  • Gerechtvaardigd belang
     De gegevensverwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van Qompas of een derde, tenzij jouw belangen, grondrechten en fundamentele vrijheden zwaarder wegen dan onze belangen. Om ons te kunnen beroepen op deze grondslag, zullen wij eerst bepalen of er gerechtvaardigde belangen zijn. Je kunt denken aan verwerkingen die vallen onder onze normale bedrijfsvoering of het dagelijks beheer van Qompas. Vervolgens vragen wij ons af of we met minder gegevens of via een minder ingrijpende weg hetzelfde resultaat kunnen bereiken. Ook zal Qompas een balanstest uitvoeren. Dit betekent dat we de belangen en rechten van jou afwegen ten opzichte van die van ons. Als we tot het besluit komen dat onze belangen zwaarder wegen dan die van jou, zullen wij ons beroepen op deze grondslag.
  • Toestemming
     In specifieke gevallen zullen we om je toestemming vragen. Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee je door middel van een verklaring of ondubbelzinnige actieve handeling gegevensverwerking accepteert.


Verantwoordelijke
 Organisatie die doel en middelen bepaalt voor de verwerking van gegevens. Zo is Qompas verantwoordelijke voor het verwerken van gegevens bij het bieden van studie- en loopbaanoriëntatie op basis van onze middelen (onze platformen en systemen). In toepasselijke wetgeving wordt ook wel gesproken over ‘verwerkingsverantwoordelijke’.


Verwerken
 (Een geheel van) bewerkingen met betrekking tot (een geheel van) gegevens, al dan niet geautomatiseerd. Voorbeelden zijn verzamelen, vastleggen, ordenen, opslaan, wijzigen, opvragen, inzien, delen, raadplegen, gebruiken, verstrekken en verwijderen van gegevens.


Verwerker
 Organisatie die ten behoeve van de verantwoordelijke gegevens verwerkt.


Verwijderen
 Wissen van gegevens zodat de gegevens noch direct, noch indirect kunnen worden teruggehaald.


© 2026 Qompas