Doe je onderzoek onder bezoekers en gebruik je daarbij persoonsgegevens, zoals e-mailadressen, postcode- en huisnummergegevens? Dan moet je rekening houden met de Algemene verordening gegevensbescherming (AVG). Het is toegestaan om persoonsgegevens te verwerken voor onderzoeks- en statistische doeleinden, mits je bezoekers hierover informeert, passende beveiligingsmaatregelen treft en niet meer gegevens verzamelt dan nodig zijn voor het onderzoeksdoel.
Postcodes & huisnummers
Voor een koppeling met het Culturele Doelgroepenmodel zijn postcode en huisnummer van bezoekers nodig. Daarmee kan inzicht worden verkregen in welke Culturele Doelgroepen een organisatie bereikt. Deze persoonsgegevens worden gebruikt om analyses uit te voeren op groepsniveau. De resultaten zijn bedoeld om inzicht te krijgen in publieksbereik en cultuurparticipatie niet om individuele bezoekers te identificeren.
Wat moet je als organisatie regelen?
Wanneer je postcode- en huisnummergegevens verzamelt voor het Culturele Doelgroepenmodel, is het belangrijk dat:
- bezoekers hierover worden geïnformeerd via je privacyverklaring;
- duidelijk wordt uitgelegd waarom deze gegevens worden gevraagd;
- persoonsgegevens goed worden beveiligd;
- persoonsgegevens niet langer worden bewaard dan noodzakelijk.
Privacyverklaring
Voorbeeldtekst voor je privacyverklaring
Wanneer wij postcode en huisnummer laten verrijken via het Culturele Doelgroepenmodel, treedt Rotterdam Festivals daarvoor op als verwerkingsverantwoordelijke. Zie hiervoor de Privacyverklaring van Rotterdam Festivals**.
Waarom verwerken wij deze gegevens?
- inzicht te krijgen in het bereik en de impact van onze activiteiten;
- onze programmering en dienstverlening te evalueren en te verbeteren;
- resultaten (veelal geaggregeerd) te kunnen vergelijken over tijd en hierover te rapporteren aan samenwerkingspartners en financiers.
Wij bewaren persoonsgegevens die via het worden verwerkt in beginsel tot [X] jaar na verzameling. Geaggregeerde (niet tot personen herleidbare) resultaten kunnen wij langer bewaren, bijvoorbeeld voor trendanalyse en benchmarking.
*Deel jij je data met andere regiopartners en/of organisaties? Pas dit dan aan. **Doe dit ook bij de link(s) naar de betreffende privacyverklaring(en).
