Privacybeleid
Privacy- en cookieverklaring EDIH NN
Laatst bijgewerkt: 1 april 2026
EDIH NN vindt het belangrijk dat persoonsgegevens zorgvuldig, veilig en transparant worden verwerkt. In deze privacy- en cookieverklaring leggen we uit welke persoonsgegevens wij verwerken, waarom we dat doen, met wie we gegevens delen en welke rechten je hebt.
Deze verklaring geldt voor het gebruik van onze website, formulieren, nieuwsbrieven, evenementen, socialmediakanalen, CRM-activiteiten en digitale hulpmiddelen, waaronder de Digital Maturity Assessment (DMA) en andere door of voor EDIH NN ontwikkelde tools.
1. Wie zijn wij?
EDIH NN staat voor European Digital Innovation Hub Northern Netherlands. EDIH NN helpt mkb-bedrijven en andere organisaties in Noord-Nederland bij digitalisering, AI, cybersecurity, autonome systemen, skills & training, financiering en toegang tot kennis, netwerken en testfaciliteiten.
Projectgegevens
Projectnaam: European Digital Innovation Hub Northern Netherlands
Projectacroniem: EDIH NN 2.0
Call: DIGITAL-2025-EDIH-EU-EEA-08
Topic: DIGITAL-2025-EDIH-EU-EEA-08-CONSOLIDATION-STEP
Service: CNECT/A/04
EDIH NN 2.0 is een Europees samenwerkingsproject dat wordt uitgevoerd door een consortium van organisaties. De centrale coördinatie ligt bij de penvoerder:
NV NOM Investerings- en Ontwikkelingsmaatschappij voor Noord-Nederland
Voor gezamenlijke projectactiviteiten zijn de consortiumorganisaties van EDIH NN 2.0 gezamenlijk verwerkingsverantwoordelijk in de zin van de Algemene Verordening Gegevensbescherming (AVG). Dit betekent dat zij gezamenlijk bepalen voor welke doelen en op welke manier persoonsgegevens worden verwerkt binnen de gezamenlijke projectactiviteiten van EDIH NN.
Het consortium bestaat uit:
- NV NOM Investerings- en Ontwikkelingsmaatschappij voor Noord-Nederland
- Stichting NHL Stenden Hogeschool
- Stichting Hanzehogeschool Groningen
- Vereniging FME CWM
- Rijksuniversiteit Groningen
- Stichting Innovatiepact Fryslân
- Stichting Economic Board Groningen
- Ik Ben Drents Ondernemer B.V.
Voor bepaalde activiteiten kan één consortiumorganisatie zelfstandig verwerkingsverantwoordelijke zijn, bijvoorbeeld wanneer die organisatie zelf een evenement organiseert, een eigen contactregistratie bijhoudt of eigen systemen gebruikt. Wanneer een partij persoonsgegevens uitsluitend namens EDIH NN verwerkt, maken wij daarvoor passende afspraken, zoals een verwerkersovereenkomst.
NV NOM treedt voor EDIH NN 2.0 op als centraal aanspreekpunt voor privacyvragen.
Heb je vragen over deze privacy- en cookieverklaring of over de verwerking van je persoonsgegevens? Neem dan contact op via:
2. Wanneer verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens wanneer je:
- onze website bezoekt;
- contact met ons opneemt via een formulier, e-mail, telefoon of LinkedIn;
- je inschrijft voor een nieuwsbrief, event, training, workshop of webinar;
- gebruikmaakt van onze dienstverlening, zoals een adviesgesprek, DMA, scan, training of matchmaking;
- deelneemt aan een project, programma, bijeenkomst of community-activiteit;
- met ons communiceert via HubSpot, LinkedIn of andere communicatiekanalen;
- voorkomt in onze CRM-administratie als contactpersoon van een organisatie, partner, leverancier, stakeholder of deelnemer.
3. Welke persoonsgegevens verwerken wij?
Afhankelijk van de situatie kunnen wij de volgende gegevens verwerken:
- naam;
- functie;
- organisatie;
- zakelijk e-mailadres;
- zakelijk telefoonnummer;
- vestigingsadres of regio;
- KvK-nummer en bedrijfsgegevens;
- sector, type organisatie en interessegebieden;
- gegevens die je zelf invult in formulieren, e-mails, intakegesprekken, assessments of scans;
- deelname aan events, trainingen, workshops of webinars;
- communicatiegeschiedenis, zoals contactmomenten, e-mailinteracties en inschrijvingen;
- websitegedrag, zoals bezochte pagina’s, downloads, klikgedrag en interacties met formulieren;
- technische gegevens, zoals IP-adres, browser, apparaat, cookie-ID’s en loggegevens;
- resultaten of rapportages uit digitale tools, zoals de DMA, AI-scan, cybersecurityscan of vergelijkbare hulpmiddelen;
- beeldmateriaal, zoals foto’s of video’s van evenementen, wanneer daarover vooraf is gecommuniceerd of toestemming is gevraagd waar dat nodig is.
Wij vragen je om geen bijzondere persoonsgegevens, zoals medische gegevens, BSN, politieke opvattingen, religieuze overtuigingen of gegevens over strafrechtelijke feiten, met ons te delen tenzij dit strikt noodzakelijk is en vooraf duidelijk is afgesproken.
4. Waarom verwerken wij persoonsgegevens?
Wij verwerken persoonsgegevens voor de volgende doelen.
Contact en informatieverzoeken
Wanneer je contact met ons opneemt, verwerken wij je gegevens om je vraag te beantwoorden, informatie toe te sturen of een vervolgafspraak te maken.
Voorbeelden van gegevens: naam, organisatie, e-mailadres, telefoonnummer en de inhoud van je bericht.
Grondslag: gerechtvaardigd belang of uitvoering van een overeenkomst of precontractuele relatie.
Nieuwsbrieven, uitnodigingen en marketingcommunicatie
Wij kunnen je e-mails sturen over onze diensten, evenementen, trainingen, artikelen, programma’s of relevante ontwikkelingen rondom digitalisering, AI, cybersecurity en autonome systemen.
Wanneer je je inschrijft voor een nieuwsbrief of mailing, gebruiken wij je gegevens om deze te versturen en de communicatie te verbeteren. In iedere e-mail staat een afmeldmogelijkheid.
Bij bestaande zakelijke contacten kunnen wij je informeren over vergelijkbare diensten of activiteiten van EDIH NN, voor zover dit wettelijk is toegestaan. Je kunt je altijd afmelden.
Voorbeelden van gegevens: naam, organisatie, e-mailadres, interessegebied, inschrijving, klik- en openstatistieken.
Grondslag: toestemming of gerechtvaardigd belang.
Events, workshops, trainingen en webinars
Als je je aanmeldt voor een bijeenkomst, verwerken wij je gegevens om je deelname te registreren, praktische informatie te sturen, aanwezigheidslijsten bij te houden en waar nodig achteraf contact op te nemen.
Voorbeelden van gegevens: naam, organisatie, functie, e-mailadres, telefoonnummer, deelnamegegevens, dieetwensen indien noodzakelijk en eventuele evaluatiegegevens.
Grondslag: uitvoering van een overeenkomst, gerechtvaardigd belang of toestemming.
CRM, relatiebeheer en HubSpot
EDIH NN gebruikt HubSpot voor relatiebeheer, formulieren, e-mailmarketing, socialmediaplanning, campagnes en opvolging van contacten. In HubSpot kunnen contactgegevens, communicatiegeschiedenis, formulierinzendingen, eventregistraties, interesses en interacties met onze website en e-mails worden bijgehouden.
Wij gebruiken deze gegevens om beter te begrijpen welke informatie of ondersteuning relevant kan zijn voor bedrijven en stakeholders. Zo kunnen wij gerichter communiceren, opvolging geven aan vragen en de effectiviteit van onze activiteiten verbeteren.
Voorbeelden van gegevens: naam, e-mailadres, organisatie, functie, contactmomenten, formulierinzendingen, nieuwsbriefvoorkeuren, eventdeelname, website- en e-mailinteracties.
Grondslag: toestemming, gerechtvaardigd belang of uitvoering van een overeenkomst.
Dienstverlening, assessments en eigen digitale tools
EDIH NN gebruikt digitale hulpmiddelen zoals de Digital Maturity Assessment (DMA) en mogelijk andere scans of tools om bedrijven inzicht te geven in hun digitale volwassenheid, kansen, risico’s en vervolgstappen.
De gegevens die je invult in deze tools worden gebruikt om een rapportage, advies of vervolgactie te kunnen bieden. De uitkomsten zijn bedoeld als ondersteuning en advies, niet als volledig geautomatiseerd besluit over personen.
Voorbeelden van gegevens: naam contactpersoon, organisatie, functie, bedrijfsgegevens, antwoorden op assessmentvragen, scores, aanbevelingen en rapportages.
Grondslag: uitvoering van een overeenkomst, gerechtvaardigd belang of toestemming, afhankelijk van de context.
Matchmaking, doorverwijzing en samenwerking binnen het ecosysteem
EDIH NN kan bedrijven en contactpersonen doorverwijzen naar relevante partners, kennisinstellingen, fieldlabs, technologieaanbieders, financieringspartijen of andere organisaties binnen het EDIH-ecosysteem. Dit doen wij alleen wanneer dit past bij je vraag, deelname of dienstverlening.
Voorbeelden van gegevens: contactgegevens, organisatiegegevens, vraagstelling, interessegebied en relevante context voor de doorverwijzing.
Grondslag: toestemming, gerechtvaardigd belang of uitvoering van een overeenkomst.
Subsidieverantwoording, rapportage en projectadministratie
EDIH NN wordt mede mogelijk gemaakt door publieke en Europese financiering. Daarom moeten wij kunnen aantonen welke activiteiten zijn uitgevoerd, hoeveel organisaties zijn bereikt en welke resultaten zijn behaald.
Waar mogelijk rapporteren wij geaggregeerd of geanonimiseerd. Wanneer persoonsgegevens nodig zijn voor controle, audit of verantwoording, beperken wij dit tot wat noodzakelijk is.
Voorbeelden van gegevens: deelnamegegevens, organisatienaam, regio, type dienstverlening, datum van deelname, projectresultaten en administratieve gegevens.
Grondslag: wettelijke verplichting, taak van algemeen belang, gerechtvaardigd belang of uitvoering van subsidie- en projectverplichtingen.
Websiteanalyse en verbetering
Wij gebruiken analytische tools om te begrijpen hoe onze website wordt gebruikt en hoe wij onze informatie en dienstverlening kunnen verbeteren. Hiervoor kunnen cookies, pixels of vergelijkbare technieken worden gebruikt.
Voorbeelden van gegevens: bezochte pagina’s, klikgedrag, apparaat- en browsergegevens, IP-adres, sessiegegevens en cookie-ID’s.
Grondslag: toestemming of gerechtvaardigd belang, afhankelijk van het type cookie en de instellingen.
Social media en LinkedIn
EDIH NN gebruikt LinkedIn voor zichtbaarheid, kennisdeling, eventpromotie en interactie met doelgroepen. Wanneer je reageert op onze berichten, ons volgt, een bericht stuurt of interactie hebt met onze LinkedIn-pagina, kunnen wij gegevens verwerken die jij via LinkedIn beschikbaar maakt.
Wanneer wij LinkedIn-tracking of advertentiefuncties gebruiken, doen wij dit alleen volgens de geldende cookieregels en toestemmingsinstellingen.
Voorbeelden van gegevens: profielnaam, functie, organisatie, reactie, privébericht, interactiegegevens en campagnestatistieken.
Grondslag: gerechtvaardigd belang of toestemming.
Beveiliging, beheer en misbruikpreventie
Wij verwerken gegevens om onze website, systemen, formulieren, CRM, tooling en communicatiekanalen veilig te houden en misbruik, spam, datalekken of ongeautoriseerde toegang te voorkomen.
Voorbeelden van gegevens: logbestanden, IP-adres, technische gegevens, toegangsrechten en beveiligingsincidenten.
Grondslag: gerechtvaardigd belang of wettelijke verplichting.
5. Met wie delen wij persoonsgegevens?
Wij delen persoonsgegevens alleen wanneer dat nodig is voor onze dienstverlening, samenwerking, wettelijke verplichtingen of projectverantwoording.
Wij kunnen gegevens delen met:
- consortiumpartners van EDIH NN;
- uitvoerende partners, zoals innovatieadviseurs, kennisinstellingen, fieldlabs, trainers, eventpartners of technologiepartners;
- financiers, subsidieverstrekkers, auditors of overheidsinstanties wanneer dit nodig is voor verantwoording;
- CRM- en marketingsoftwareleveranciers, zoals HubSpot;
- website-, hosting-, IT-, beveiligings- en analyticsleveranciers;
- e-mail-, formulier-, event- en communicatiedienstverleners;
- professionele adviseurs, zoals accountants, juristen of privacyadviseurs;
- autoriteiten wanneer wij daartoe wettelijk verplicht zijn.
Met partijen die persoonsgegevens namens ons verwerken, sluiten wij een verwerkersovereenkomst. Wanneer meerdere partijen gezamenlijk het doel en de middelen van een verwerking bepalen, maken wij afspraken over gezamenlijke verantwoordelijkheid.
6. AI, algoritmes en geautomatiseerde besluitvorming
EDIH NN kan digitale tools, analyses, AI-toepassingen of algoritmische ondersteuning gebruiken om dienstverlening efficiënter en beter te maken. Denk aan assessments, analyses, rapportages, segmentatie of ondersteuning bij communicatie en kennisdeling.
Wij gebruiken deze tools zorgvuldig en transparant. Uitkomsten van tools zoals de DMA zijn bedoeld als advies of ondersteuning. Ze worden niet gebruikt om volledig geautomatiseerde besluiten te nemen die rechtsgevolgen hebben voor personen of hen op vergelijkbare wijze aanzienlijk treffen.
Wanneer wij AI-systemen inzetten die onder specifieke wetgeving vallen, beoordelen wij vooraf de risico’s, de toepasselijke verplichtingen, de benodigde documentatie, menselijke controle, transparantie en beveiligingsmaatregelen.
7. Cookies en vergelijkbare technieken
Onze website gebruikt cookies en vergelijkbare technieken. Cookies zijn kleine bestanden die op je apparaat worden geplaatst of informatie uitlezen wanneer je onze website bezoekt.
Wij gebruiken de volgende categorieën cookies.
Noodzakelijke cookies
Deze cookies zijn nodig om de website goed te laten werken, bijvoorbeeld voor beveiliging, formulierfunctionaliteit of het onthouden van cookievoorkeuren. Voor deze cookies is geen toestemming nodig.
Analytische cookies
Analytische cookies helpen ons te begrijpen hoe bezoekers de website gebruiken. Wij gebruiken onder meer Google Analytics en mogelijk Microsoft Clarity om inzicht te krijgen in websitegebruik, prestaties en verbeterpunten.
Wanneer analytische cookies privacyvriendelijk zijn ingesteld en weinig impact hebben op je privacy, kunnen wij deze zonder toestemming plaatsen. Voor verdergaande analyse, sessierecordings, heatmaps of tracking vragen wij toestemming.
Marketing- en trackingcookies
Marketing- en trackingcookies worden gebruikt om bezoekers te volgen, campagnes te meten of advertenties en content relevanter te maken. Denk aan tracking via LinkedIn, HubSpot of andere marketingtools.
Deze cookies plaatsen wij alleen nadat je daarvoor toestemming hebt gegeven.
Google Tag Manager
Wij gebruiken Google Tag Manager om scripts en tags op onze website te beheren. Tag Manager zelf is bedoeld als beheertool. Via Tag Manager kunnen andere tools worden geactiveerd, afhankelijk van je cookievoorkeuren.
Google Search Console
Google Search Console gebruiken wij om de vindbaarheid en technische prestaties van onze website te monitoren. Deze tool is vooral gericht op websitebeheer en zoekprestaties.
Microsoft Clarity
Microsoft Clarity kan worden gebruikt om inzicht te krijgen in gebruikersgedrag op de website, bijvoorbeeld via heatmaps en sessieanalyse. Wanneer Clarity cookies of tracking gebruikt waarvoor toestemming nodig is, activeren wij deze pas nadat toestemming is gegeven.
HubSpot-cookies
HubSpot kan cookies plaatsen voor formulieren, websiteanalyse, CRM-koppelingen, e-mailmarketing en personalisatie. Afhankelijk van het type cookie vragen wij hiervoor toestemming.
LinkedIn-tracking
Wanneer wij LinkedIn Insight Tag of vergelijkbare LinkedIn-functies gebruiken voor campagnemeting, retargeting of conversietracking, gebeurt dit alleen op basis van toestemming.
8. Cookies beheren of intrekken
Je kunt je cookievoorkeuren op ieder moment aanpassen via [link naar cookie-instellingen invullen]. Ook kun je cookies verwijderen of blokkeren via de instellingen van je browser.
Let op: wanneer je cookies blokkeert, kan het zijn dat sommige onderdelen van de website minder goed werken.
9. E-mailtracking
In nieuwsbrieven en marketingmails kunnen meetpixels of klikregistraties worden gebruikt. Daarmee kunnen wij zien of een e-mail is geopend en op welke links is geklikt. Dit gebruiken wij om onze communicatie te verbeteren en beter aan te laten sluiten op de interesses van onze doelgroepen.
Je kunt je altijd afmelden via de afmeldlink onderaan onze e-mails. Ook kun je in je e-mailprogramma instellen dat afbeeldingen niet automatisch worden geladen.
10. Hoe lang bewaren wij persoonsgegevens?
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, tenzij wij gegevens langer moeten bewaren vanwege wettelijke verplichtingen, subsidievoorwaarden, auditverplichtingen of gerechtvaardigde belangen.
Als richtlijn hanteren wij:
- contact- en CRM-gegevens: zolang er een relevante relatie bestaat en maximaal [termijn invullen] na het laatste inhoudelijke contact;
- nieuwsbriefgegevens: totdat je je afmeldt of verwijdering vraagt;
- eventregistraties: zolang nodig voor organisatie, evaluatie en verantwoording;
- assessment- en scanresultaten: zolang nodig voor dienstverlening, opvolging en projectverantwoording;
- administratieve gegevens: volgens de wettelijke bewaartermijnen;
- cookiegegevens: volgens de bewaartermijnen per cookiecategorie en leverancier.
Wij beoordelen periodiek of gegevens nog nodig zijn.
11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.
Denk daarbij aan toegangsbeheer, beveiligde verbindingen, autorisaties, logging, leveranciersafspraken, dataminimalisatie, periodieke controle en bewustwording binnen het projectteam.
12. Jouw privacyrechten
Jouw privacyrechten
Je hebt op grond van de AVG verschillende rechten. Je kunt ons vragen om:
- inzage in je persoonsgegevens;
- correctie van onjuiste of onvolledige gegevens;
- verwijdering van gegevens;
- beperking van de verwerking;
- overdracht van gegevens;
- bezwaar tegen verwerking;
- intrekking van eerder gegeven toestemming;
- menselijke tussenkomst wanneer sprake zou zijn van een volledig geautomatiseerd besluit met aanzienlijke gevolgen.
Wil je gebruikmaken van je rechten? Neem dan contact op via info@edih-nn.nl.
NV NOM treedt namens EDIH NN 2.0 op als centraal aanspreekpunt. Wanneer je verzoek betrekking heeft op een verwerking waarvoor een andere consortiumorganisatie verantwoordelijk is, zorgen wij ervoor dat je verzoek intern bij de juiste organisatie terechtkomt.
Wij kunnen je vragen om je identiteit te bevestigen. We reageren in principe binnen één maand. In complexe gevallen kan deze termijn worden verlengd volgens de AVG.
13. Klachten
Als je niet tevreden bent over hoe wij met je persoonsgegevens omgaan, horen wij dat graag. Neem contact op via info@edih-nn.nl.
Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
14. Wijzigingen
Wij kunnen deze privacy- en cookieverklaring aanpassen wanneer onze dienstverlening, gebruikte tools, wetgeving of werkwijze verandert. De meest actuele versie staat altijd op onze website.
Deze privacy- en cookieverklaring is voor het laatst bijgewerkt op: 1-4-2026.