Privacy- en cookieverklaring MOZA•IK

Laatst bijgewerkt: 23 oktober 2026

MOZA•IK is een online oefening waarmee jongeren hun interesses en talenten verkennen. Je kiest activiteiten en kenmerken, beantwoordt reflectievragen en ontvangt een rapport met een kleurenprofiel.

Je kunt MOZA•IK zelfstandig gebruiken of als voorbereiding op een Impactmakers-workshop. In deze verklaring lees je welke gegevens daarbij worden verwerkt, hoe de koppeling werkt en hoelang gegevens worden bewaard.

1. Wie is verantwoordelijk?

MOZA•IK is een methodiek van Tatoe, Talent Atelier van de Toekomst.

Verantwoordelijk voor de verwerking van [OMSCHRIJF DE VERWERKINGEN] is:

[VOLLEDIGE JURIDISCHE NAAM]
[ADRES]
[ONDERNEMINGSNUMMER OF ANDER ORGANISATIENUMMER]
Privacycontact: [E-MAILADRES]
Functionaris voor gegevensbescherming, indien van toepassing: [CONTACTGEGEVENS]

Wanneer je MOZA•IK via een school of workshoporganisatie gebruikt, kan die organisatie ook verantwoordelijk zijn voor een deel van de verwerking. [VUL DE ROLVERDELING EN EVENTUELE AANVULLENDE PRIVACYVERKLARINGEN IN.]

MOZA•IK wordt gebruikt in Vlaanderen en Nederland. Op de verwerking is de Algemene verordening gegevensbescherming van toepassing, ook AVG genoemd. Daarnaast gelden de relevante nationale bepalingen, waaronder de Belgische wet van 30 juli 2018 en de Nederlandse Uitvoeringswet AVG, voor zover die op de verwerking van toepassing zijn.

2. Welke gegevens bewaart MOZA•IK?

Voor MOZA•IK heb je geen persoonlijk account nodig. De antwoorden van een oefening worden naar de database verstuurd wanneer je de oefening afrondt en het rapport wordt opgeslagen.

Daarbij bewaren we:

je land, leeftijd, onderwijsniveau en studiejaar;
de activiteiten die je kiest en welke twee je als favoriet aanduidt;
de kenmerken die je kiest en of je die al goed kunt of erin wilt groeien;
de volgorde waarin je de zes kleurentypes zelf rangschikt;
je antwoorden op de reflectievragen;
de twee kleurentypes die je als conclusie kiest en je toelichting daarbij;
je berekende kleurenprofiel, waaronder scores, percentages en rangorde;
de datum en het tijdstip van afronding en de taal;
een opgeslagen versie van je rapport;
technische codes om je rapport terug te vinden en dubbele opslag van dezelfde inzending te voorkomen;
een workshopcode of persoonlijke koppelcode, wanneer je de oefening voor Impactmakers doet.

Tijdens het invullen staan je antwoorden tijdelijk in het geheugen van de geopende webpagina. Ze worden niet als blijvende voortgang in de browser opgeslagen. Sluit of ververs je de pagina vóór het opslaan, dan gaat die voortgang verloren.

Zonder workshopkoppeling vragen we geen naam of e-mailadres. Toch kunnen je antwoorden persoonsgegevens zijn. In een vrij antwoord kun je bijvoorbeeld iets schrijven waaraan iemand je herkent. Ook combinaties van gegevens en koppelcodes kunnen antwoorden herleidbaar maken.

Schrijf daarom geen namen, contactgegevens of andere onnodige persoonlijke informatie in je vrije antwoorden.

3. Wat gebeurt er bij een koppeling met Impactmakers?

Een koppeling ontstaat wanneer je MOZA•IK opent via een klaslink of persoonlijke leerlinglink van Impactmakers, of wanneer je een workshopcode invoert.

Na het opslaan van je afgeronde oefening probeert MOZA•IK je rapport naar Impactmakers door te sturen. Die overdracht staat los van het opslaan in MOZA•IK. Als de overdracht mislukt, kan je rapport dus al wel in MOZA•IK bewaard zijn.

MOZA•IK stuurt bij de koppeling:

de code die je oefening met de workshop of leerling verbindt;
een technische code waarmee Impactmakers dezelfde inzending kan herkennen;
de opgeslagen versie van je rapport.

Dat rapport bevat onder meer je berekende kleurenprofiel, je eigen rangschikking, gekozen activiteiten en kenmerken, conclusie en de vrije antwoorden die in het rapport zijn opgenomen. De overdracht omvat dus meer dan alleen je eindscore. De afzonderlijk opgeslagen startgegevens over land, leeftijd en onderwijs worden niet als aparte velden in deze rapportoverdracht meegestuurd.

Bij een klaslink of workshopcode vragen we ook je voor- en achternaam. MOZA•IK verwerkt die om ze naar Impactmakers door te sturen. Je naam wordt niet bij de antwoorden in de MOZA•IK-database opgeslagen.

Bij een persoonlijke leerlinglink wordt je rapport in Impactmakers gekoppeld aan de leerling die daar al bij die link hoort. MOZA•IK stuurt daarbij niet opnieuw een naam mee.

MOZA•IK bewaart de gebruikte workshopcode of persoonlijke koppelcode wel bij de oefening. Gekoppeld gebruik is daarom niet anoniem, ook al staat je naam niet in het MOZA•IK-antwoordenrecord.

In Impactmakers wordt een eigen kopie van je rapport bewaard. Bevoegde beheerders, begeleiders en leerkrachten kunnen die raadplegen volgens hun toegangsrechten. Tijdens een nabespreking kan een individueel rapport, inclusief eigen antwoorden, ook op een projectiescherm worden getoond als je hiervoor toestemming geeft.

[OMSCHRIJF DE AFSPRAAK, KEUZEMOGELIJKHEID EN RECHTSGROND VOOR HET TONEN VAN EEN INDIVIDUEEL RAPPORT AAN DE GROEP.]

Voor de verwerking binnen Impactmakers geldt de [privacyverklaring van Impactmakers — LINK INVULLEN].

4. Waarvoor gebruiken we de gegevens?

We gebruiken de gegevens om:

je kleurenprofiel te berekenen en je rapport te tonen;
een persoonlijke rapportlink te maken waarmee je het rapport kunt terugvinden en delen;
je rapport aan de juiste Impactmakers-workshop en leerling te koppelen;
de methodiek te onderzoeken en te verbeteren;
de website te laten werken, te beveiligen en technische problemen op te lossen.

Een kleurenprofiel brengt interesses in kaart op basis van je antwoorden en keuzes. Het is bedoeld als ondersteuning voor reflectie en gesprek.

[BEVESTIG DEZE GEBRUIKSAFSPRAAK: op basis van het profiel worden geen uitsluitend geautomatiseerde beslissingen genomen met juridische of vergelijkbaar ingrijpende gevolgen.]

Rechtsgrond

[DE VERANTWOORDELIJKE ORGANISATIE VULT PER DOEL DE RECHTSGROND IN. BIJ GERECHTVAARDIGD BELANG: VERMELD HET BELANG EN LEG DE BELANGENAFWEGING VAST. BIJ TOESTEMMING: BESCHRIJF HOE DIE WORDT GEVRAAGD EN INGETROKKEN.]

5. Wie kan de gegevens bekijken?

De gegevens zijn toegankelijk voor bevoegde MOZA•IK-beheerders en, voor zover nodig voor hun opdracht, technische dienstverleners.

We gebruiken:

Nimbu voor de website, database en technische platformwerking;
Zenjoy voor ontwikkeling, onderhoud en technische ondersteuning.

[VUL DE VOLLEDIGE JURIDISCHE NAMEN, ROLLEN EN EVENTUELE ANDERE DIENSTVERLENERS IN.]

Wie je persoonlijke rapportlink heeft, kan het rapport bekijken zolang die link geldig is. Het rapport kan ook eigen antwoorden bevatten. Deel de link daarom alleen met personen die je vertrouwt.

Bij een koppeling krijgt Impactmakers de gegevens die in onderdeel 3 zijn beschreven. Ook de verantwoordelijke workshoporganisatie en bevoegde gebruikers binnen die workshop kunnen daardoor toegang krijgen.

Voor onderzoek of publicaties worden resultaten volgens de projectafspraak uitsluitend in een vorm gebruikt waarin deelnemers niet herkenbaar zijn.

[BEVESTIG DE ONDERZOEKSORGANISATIES, HUN TOEGANG EN DE WIJZE VAN ANONIMISERING.]

6. Hoelang bewaren we gegevens?

Rapportlink

Je persoonlijke MOZA•IK-rapportlink werkt drie maanden vanaf het opslaan van de afgeronde oefening. Daarna is het rapport niet meer via die link toegankelijk.

Het vervallen van de link verwijdert niet automatisch je antwoorden of de opgeslagen rapportversie.

Antwoorden en opgeslagen rapporten

Voor de onderliggende antwoorden en rapportgegevens is in de onderzochte inrichting geen vaste automatische verwijdertermijn vastgelegd. De bestaande projectafspraak voorziet bewaring zonder vaste einddatum voor onderzoek en verbetering van de methodiek.

[DE ORGANISATIE BEVESTIGT OF WIJZIGT DEZE AFSPRAAK EN VULT EEN ONDERBOUWDE TERMIJN OF VOLDOENDE CONCRETE BEWAARCRITERIA IN, OOK VOOR VRIJE ANTWOORDEN EN KOPPELCODES.]

Gegevens zijn pas anoniem wanneer deelnemers redelijkerwijs niet meer identificeerbaar zijn. Alleen namen weglaten of enkele vrije antwoorden controleren, is daarvoor niet altijd voldoende.

Kopie in Impactmakers

Een overgedragen rapport wordt afzonderlijk in Impactmakers bewaard. Daar geldt de afgesproken termijn van drie maanden na afronding van de workshop, onder voorbehoud van de effectieve uitvoering van die verwijderregeling.

Een verwijdering in de ene tool wordt niet automatisch in de andere tool uitgevoerd.

Technische gegevens en back-ups

[VUL DE TERMIJNEN IN VOOR SERVERLOGS, EVENTUELE BEZOEKERSSTATISTIEKEN EN BACK-UPS.]

7. Cookies, bezoekersanalyse en externe verbindingen

De website gebruikt technische opslag voor de werking van Nimbu en voor het onthouden van cookievoorkeuren.

In de onderzochte website zijn daarnaast Matomo-code voor bezoekersanalyse en een cookieconfiguratie met Nimbu Analytics aanwezig. Die staan los van de antwoorden die je in de oefening invult.

[VUL NA TECHNISCHE CONTROLE IN WELKE ANALYSETOOLS ACTIEF ZIJN, WELKE GEGEVENS ZE ONTVANGEN, WELKE COOKIES OF VERGELIJKBARE TECHNIEKEN ZE GEBRUIKEN, HOELANG DIE WORDEN BEWAARD EN HOE TOESTEMMING WORDT GEREGELD.]

Onze hostingpartner verwerkt ook technische verzoekgegevens die nodig zijn om de website te leveren en te beveiligen, zoals een IP-adres, tijdstip en browsergegevens. Een IP-adres wordt niet als veld bij je oefenantwoorden opgeslagen.

[BEVESTIG OF LETTERTYPES VANAF GOOGLE-SERVERS OF ANDERE EXTERNE DIENSTEN WORDEN GELADEN EN BESCHRIJF DE BIJBEHORENDE GEGEVENSOVERDRACHT.]

8. Waar worden gegevens verwerkt en hoe worden ze beveiligd?

[VUL DE OPSLAG- EN VERWERKINGSLANDEN IN, OOK VOOR BACK-UPS, ONDERSTEUNING EN ONDERAANNEMERS. BESCHRIJF EVENTUELE DOORGIFTEN BUITEN DE EUROPESE ECONOMISCHE RUIMTE EN DE TOEPASSELIJKE WAARBORGEN.]

De website gebruikt een beveiligde HTTPS-verbinding. De database is afgeschermd voor bevoegde gebruikers. Persoonlijke rapportlinks bevatten een lange, willekeurige toegangscode.

De koppelcode is ingericht om namen, geheime codes en vrije rapportantwoorden niet in de technische koppelingslogs op te nemen.

9. Je rechten

Binnen de voorwaarden van de privacywetgeving kun je:

je persoonsgegevens inkijken en een kopie vragen;
onjuiste gegevens laten verbeteren;
gegevens laten wissen of het gebruik ervan laten beperken;
bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang;
gegevens laten overdragen wanneer dat recht van toepassing is;
toestemming intrekken wanneer de verwerking daarop berust.

Stuur je verzoek naar [PRIVACY-E-MAILADRES]. Bezorg je rapportlink als je die nog hebt. Gaat het om een workshop, vermeld dan ook welke workshop of organisatie betrokken is. We vragen alleen aanvullende informatie die nodig is om je gegevens terug te vinden en je identiteit of bevoegdheid te controleren.

Bij gekoppeld gebruik onderzoeken we ook of het verzoek gegevens in Impactmakers betreft en stemmen we de behandeling af met de betrokken verantwoordelijke organisaties.

We antwoorden in principe binnen één maand. Bij een complex verzoek kan de termijn met maximaal twee maanden worden verlengd. We laten dat binnen de eerste maand weten.

Ouders of wettelijke vertegenwoordigers kunnen jongeren ondersteunen of namens hen optreden voor zover zij daartoe bevoegd zijn. [VUL DE PRAKTISCHE REGELING VOOR MINDERJARIGEN IN VOLGENS DE TOEPASSELIJKE BELGISCHE EN NEDERLANDSE REGELS.]

Je kunt een klacht indienen bij een bevoegde toezichthouder, onder meer in het land waar je gewoonlijk woont:

België: Gegevensbeschermingsautoriteit.
Nederland: Autoriteit Persoonsgegevens.

10. Wijzigingen en contact

We passen deze verklaring aan wanneer de gegevensverwerking verandert. De datum bovenaan toont wanneer de tekst laatst is bijgewerkt.

Vragen over deze verklaring kun je stellen via [PRIVACY-E-MAILADRES].