Privacybeleid

Versie: mei 2026

Noorderlink is een HR-netwerk voor de grootste organisaties en bedrijven in Noord-Nederland. We brengen werkgevers en werkzoekenden samen via vacatures, stages, werkervaringsplaatsen, traineeships, leeraanbod en netwerken.

Verwerkingsverantwoordelijke Noorderlink Leonard Springerlaan 35 9727 KB Groningen info@noorderlink.nl

Functionaris Gegevensbescherming (FG) Marius de Jong dejong@noorderlink.nl

We verwerken uitsluitend persoonsgegevens die je zelf aan ons verstrekt of die voortvloeien uit je gebruik van onze diensten. Dit kan onder meer je IP-adres omvatten, dat technisch wordt verwerkt bij elk websitebezoek.

Contactformulier

Via ons contactformulier kun je een vraag of bericht sturen. We verwerken daarvoor je naam, e-mailadres, telefoonnummer en de inhoud van je bericht. Deze gegevens gebruiken we uitsluitend om je vraag te beantwoorden en bewaren we niet langer dan daarvoor noodzakelijk is.

Grondslag: gerechtvaardigd belang (het afhandelen van een door jou ingediend contactverzoek).

Contactgegevens en account

Bij aanmelding voor onze nieuwsbrief, activiteiten of netwerken verwerken we je voornaam, achternaam, e-mailadres, en indien van toepassing je telefoonnummer en organisatienaam.

Grondslag: toestemming (nieuwsbrief, activiteiten) of uitvoering van een overeenkomst (lidmaatschapsdiensten).

Factuurgegevens

Voor betaalde activiteiten verwerken we naam, organisatienaam en factuurgegevens.

Grondslag: uitvoering van een overeenkomst en wettelijke verplichting (financiële administratie).

CV en sollicitatiegegevens

Als werkzoekende kun je een cv uploaden op ons platform. Dit kan gegevens bevatten zoals werkervaring, opleiding, vaardigheden en contactgegevens. We verwerken deze gegevens uitsluitend met het doel jou te koppelen aan passende vacatures of opdrachtgevers.

Grondslag: toestemming.

Deelname aan netwerken en activiteiten

Bij inschrijving voor activiteiten vragen we per activiteit expliciete toestemming om je naam en e-mailadres te delen met andere deelnemers. Zonder die toestemming worden je gegevens niet gedeeld.

Grondslag: toestemming.

Foto en beeldmateriaal

Bij sommige activiteiten worden foto's of video's gemaakt voor verslaglegging en communicatiedoeleinden. Wanneer je herkenbaar in beeld bent, verwerken we dat als persoonsgegeven.

Grondslag: toestemming of gerechtvaardigd belang (verslaglegging van evenementen). Je kunt altijd verzoeken om verwijdering van beeldmateriaal waarop je herkenbaar bent.

Vacature-alert en Zoekprofielen (Profilering)

Wanneer u zich aanmeldt voor onze vacature-alert, maakt u een persoonlijk zoekprofiel aan. Wij vergelijken de door u ingestelde filters met de eigenschappen van nieuw geplaatste vacatures om u dagelijks per e-mail relevante vacatures toe te sturen.

Welke gegevens verwerken wij?
Voor het inrichten en toesturen van de vacature-alert verwerken wij de volgende gegevens :

Uw e-mailadres (en eventueel uw voor- en achternaam, indien ingevuld) ;
De door u geselecteerde zoekcriteria en filters, te weten: functietype, vakgebied, dienstverband, aantal uren, locatie, salarisindicatie, opleidingsniveau, taal en de specifieke organisatie.

Doel en grondslag
Het doel van deze verwerking is het aanbieden van een gepersonaliseerde vacatureservice. De juridische grondslag hiervoor is uw expliciete toestemming (Artikel 6, lid 1, sub a van de AVG) .

Omdat wij uw persoonlijke voorkeuren analyseren en matchen met onze vacaturedatabase om u gerichte e-mails te sturen, is er juridisch sprake van profilering . Deze geautomatiseerde vergelijking heeft geen nadelige of rechtsgevolgen voor u en dient uitsluitend om u de meest relevante vacatures te kunnen tonen .

Bewaartermijn
Wij bewaren uw e-mailadres en de bijbehorende zoekcriteria (uw zoekprofiel) totdat u zich afmeldt voor de vacature-alert.

Recht op intrekken van toestemming
U kunt uw toestemming op ieder gewenst moment intrekken . Dit doet u eenvoudig door te klikken op de afmeldlink ("unsubscribe") onderaan elke vacature-alert die u van ons ontvangt. Na uw afmelding worden uw e-mailadres, uw zoekprofiel en de bijbehorende criteria direct en definitief uit onze actieve systemen verwijderd.

Browseropslag (localStorage)

Onze website maakt gebruik van localStorage om een beperkt aantal gebruiksvoorkeuren lokaal in je browser op te slaan. Het gaat om: opgeslagen favorieten (vacatures, leeraanbod en blogs), recent bekeken vacatures, en je kleurvoorkeur (licht/donker). Deze gegevens worden niet naar onze servers verstuurd en zijn alleen toegankelijk voor jouw browser. Je kunt ze verwijderen via de instellingen van je browser.

Grondslag: gerechtvaardigd belang (verbetering van gebruiksgemak).

Websitebezoek

We meten websitegebruik via Umami Analytics. Dit programma draait op de infrastructuur van Python United, die de server namens Noorderlink beheert. Umami slaat geen IP-adressen op, plaatst geen tracking cookies en deelt geen gegevens met derden. Individuele bezoekers kunnen niet worden geïdentificeerd.

Grondslag: gerechtvaardigd belang (verbetering van onze dienstverlening).

Technische gegevens via Cloudflare

Onze website maakt gebruik van Cloudflare voor hosting en beveiliging. Cloudflare verwerkt daarbij technische verbindingsgegevens, waaronder IP-adressen. Cloudflare stuurt ook netwerkmeldingen (Network Error Logging) naar eigen servers voor het bewaken van de verbindingskwaliteit. Zie de privacyverklaring van Cloudflare voor meer informatie.

Grondslag: gerechtvaardigd belang (beveiliging en stabiliteit van de website).

Adverteren en remarketing

Op een aantal pagina's maken we gebruik van advertentiepixels van LinkedIn en Meta (Facebook/Instagram). Deze pixels worden uitsluitend geladen als je toestemming hebt gegeven via onze cookiebanner. Ze stellen ons in staat gerichte advertenties te tonen aan bezoekers van onze website op deze platformen.

LinkedIn Insight Tag — verwerkt bezoekersdata voor advertentiedoeleinden. LinkedIn is onderdeel van Microsoft en gevestigd in de VS. Gegevensoverdracht op basis van Standard Contractual Clauses (SCC).

Meta Pixel (Facebook/Instagram) — verwerkt bezoekersdata voor advertentiedoeleinden. Meta is gevestigd in de VS. Gegevensoverdracht op basis van Standard Contractual Clauses (SCC).

Grondslag: toestemming.

Podcast (Spotify)

Op de homepagina en de podcastpagina is een ingesloten Spotify-speler aanwezig voor de podcast "Aan de keukentafel bij Noorderlink". Wanneer deze speler wordt geladen, kunnen door Spotify cookies worden geplaatst en kan Spotify gebruikersgedrag registreren, ook als je bent ingelogd op Spotify. Spotify AB is gevestigd in Zweden en verwerkt data deels via Amerikaanse infrastructuur.

Grondslag: toestemming via actieve gebruikersinteractie (de speler laadt pas na een klik op de afspeelknop).

Ingesloten video's (YouTube en Vimeo)

Op sommige pagina's zijn video's ingesloten via YouTube of Vimeo. Deze spelers worden uitsluitend geladen na een actieve klik op de afspeelknop. Bij het laden kunnen YouTube (Google LLC, VS) en Vimeo (VS) cookies plaatsen en kijkgedrag registreren, ook als je bent ingelogd op deze platformen. Gegevensoverdracht vindt plaats op basis van Standard Contractual Clauses (SCC).

Grondslag: toestemming via actieve gebruikersinteractie.

Authenticatie (Kinde)

Voor de recruiteromgeving op onze subdomeinen maken we gebruik van Kinde als authenticatieplatform. Kinde verwerkt inloggegevens zoals e-mailadres en sessietokens ten behoeve van veilig inloggen. Kinde is een Australisch bedrijf dat EU-infrastructuur biedt voor de verwerking van Europese gebruikersdata.

Grondslag: uitvoering van een overeenkomst (toegang tot de recruiteromgeving).

B2B leadidentificatie (Leadinfo)

Op de pagina's voor vacatures plaatsen, vakantiebanen plaatsen en lidmaatschap maken we gebruik van Leadinfo. Leadinfo koppelt IP-adressen van bezoekers aan een bedrijvendatabase om inzichtelijk te maken welke organisaties onze commerciële pagina's bezoeken. Er worden geen individuele personen geïdentificeerd. Leadinfo wordt uitsluitend geladen na toestemming via de cookiebanner. Leadinfo is een Nederlandse dienst en valt volledig onder de AVG.

Grondslag: toestemming.

Managementrapportages

Op basis van verzamelde activiteits- en deelnamegegevens stellen we periodiek managementrapportages op om trends inzichtelijk te maken en onze dienstverlening te verbeteren. Deze rapportages worden uitsluitend op geaggregeerd en geanonimiseerd niveau opgesteld. Individuele deelnemers zijn hierin niet herleidbaar.

Grondslag: gerechtvaardigd belang (verbetering van dienstverlening en verantwoording richting leden en partners).

We verwerken in beginsel geen bijzondere categorieën persoonsgegevens, zoals gegevens over gezondheid, ras of etnische afkomst, politieke opvattingen of strafrechtelijk verleden. Mocht een geüpload cv dergelijke informatie bevatten, dan verwerken we die uitsluitend op basis van uitdrukkelijke toestemming en verzoeken we je dergelijke gegevens weg te laten als ze niet relevant zijn.

We verkopen jouw gegevens nooit aan derden. We delen gegevens uitsluitend als dat noodzakelijk is voor onze dienstverlening of als we daartoe wettelijk verplicht zijn. Met alle onderstaande verwerkers hebben wij een verwerkersovereenkomst gesloten.

Cloudflare Inc. (VS) — hosting, CDN en beveiliging van onze website. Gegevensoverdracht op basis van Standard Contractual Clauses (SCC).

Mailchimp / Intuit Inc. (VS) — verzending van nieuwsbrieven en vacaturemails. We delen naam en e-mailadres, en indien opgegeven telefoonnummer. Gegevensoverdracht op basis van Standard Contractual Clauses (SCC).

Tribe — ons CRM-systeem voor ledenbeheer en contactbeheer.

Python United — technisch beheer van onze website en back-end, en hosting van onze Umami Analytics-instantie.

cookiebanners.nl — beheer van cookietoestemming op onze website.

LinkedIn Ireland Unlimited Company (IE/VS) — advertentiepixel, uitsluitend na toestemming. Gegevensoverdracht op basis van SCC.

Meta Platforms Ireland Ltd. (IE/VS) — advertentiepixel, uitsluitend na toestemming. Gegevensoverdracht op basis van SCC.

Leadinfo B.V. (NL) — B2B leadidentificatie op commerciële pagina's, uitsluitend na toestemming.

Spotify AB (SE/VS) — ingesloten podcast-speler, laadt uitsluitend na actieve gebruikersinteractie.

Google LLC / YouTube (VS) — ingesloten video's, laden uitsluitend na actieve gebruikersinteractie. Gegevensoverdracht op basis van SCC.

Vimeo Inc. (VS) — ingesloten video's, laden uitsluitend na actieve gebruikersinteractie. Gegevensoverdracht op basis van SCC.

Kinde Pty Ltd (AU/EU) — authenticatieplatform voor de recruiteromgeving op onze subdomeinen.

Andere derden ontvangen uitsluitend gegevens als je daar expliciet toestemming voor hebt gegeven (zoals mede-deelnemers bij activiteiten), of als we daartoe wettelijk worden verplicht.

We bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

Nieuwsbrief en activiteiten: tot uitschrijving of verzoek tot verwijdering.
CV-gegevens: tot verwijdering door de gebruiker of op verzoek.
Factuurgegevens: 7 jaar (wettelijke bewaarplicht belastingdienst).
Foto en beeldmateriaal: tot intrekking van toestemming of verzoek tot verwijdering.
Websitestatistieken (Umami): geanonimiseerd en zonder vervaldatum, niet herleidbaar tot individuen.

Noorderlink neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of misbruik. Onze website maakt gebruik van HTTPS met HTTP Strict Transport Security (HSTS). Medewerkers met toegang tot persoonsgegevens zijn gebonden aan geheimhouding.

Als je vermoedt dat jouw gegevens niet goed beveiligd zijn of als er aanwijzingen zijn van misbruik, neem dan direct contact op via dejong@noorderlink.nl.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

Recht op inzage — je kunt opvragen welke persoonsgegevens we van je verwerken.

Recht op correctie — onjuiste of onvolledige gegevens kun je laten aanpassen.

Recht op verwijdering — je kunt verzoeken om al jouw gegevens te wissen, tenzij een wettelijke bewaarplicht van toepassing is.

Recht op beperking — je kunt verzoeken de verwerking van jouw gegevens tijdelijk te beperken.

Recht op dataportabiliteit — je kunt jouw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat.

Recht op bezwaar — je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Recht om toestemming in te trekken — toestemming die je hebt gegeven kun je altijd intrekken. Dit heeft geen terugwerkende kracht.

Verzoeken kun je indienen via dejong@noorderlink.nl of info@noorderlink.nl. We reageren binnen één maand.

Je hebt ook het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens www.autoriteitpersoonsgegevens.nl Telefoon: 088 - 1805 250

Noorderlink maakt op dit moment geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of je op vergelijkbare wijze wezenlijk treft. Wanneer wij in de toekomst functionaliteiten introduceren waarbij algoritmen een rol spelen bij het koppelen van personen aan vacatures of leeraanbod (zoals skills-matching), zullen we deze verklaring tijdig aanpassen en je hierover informeren.

We plaatsen een beperkt aantal cookies. Raadpleeg ons cookiebeleid voor een volledig overzicht van alle cookies, hun doel en bewaartermijn.

We kunnen deze privacyverklaring aanpassen wanneer onze diensten of de wet- en regelgeving daartoe aanleiding geven. De meest actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren we je actief via e-mail of een melding op de website.

Laatste update: mei 2026