Privacyverklaring ICB

Privacyverklaring CHE

De CHE respecteert jouw privacy en gaat volgens de eisen van de Algemene verordening gegevensbescherming (AVG) om met jouw persoonsgegevens. In deze Privacyverklaring informeert de CHE je over de wijze waarop de CHE met jouw persoonsgegevens omgaat en wat je rechten zijn.
De CHE is aan te merken als de verantwoordelijke voor het verwerken van de persoonsgegevens en bijzondere persoonsgegevens van de, aan de CHE verbonden, studenten en medewerkers in de zin van de Wbp en AVG.
De functionaris voor de gegevensbescherming (FG) van de CHE ziet erop toe dat de verwerking van persoonsgegevens door de CHE in overeenstemming is met de privacywetgeving.

Soorten persoonsgegevens

De volgende persoonsgegevens en bijzondere persoonsgegevens kunnen door de CHE worden verwerkt:

• NAW-gegevens, geboortedatum en -plaats, pasfoto, IBAN, studentnummer, correspondentienummer OC&W, BSN, kopie identiteitsbewijs, diploma vooropleiding,
• Studiegegevens en studievoortgangsgegevens,
• Persoonlijke gegevens of bijzondere persoonsgegevens die noodzakelijk zijn voor een goede begeleiding van de studenten en medewerkers met betrekking tot gezondheid en welzijn,
• Verzekeringsgegevens van de medewerkers en van de student alleen in geval van verblijf van de student in het buitenland,
• Overige wettelijke verplichte persoonsgegevens op basis van specifieke wetgeving (bijvoorbeeld Wet op het hoger onderwijs en Wetenschappelijk onderzoek (WHW) Belastingwet, Wet op de Identificatieplicht, Wet verbetering poortwachter enz.).

Doeleinden

De CHE gebruikt persoonsgegevens voor de volgende doeleinden:

• inschrijving voor onderwijs of aanstelling als medewerker (hiermee wordt ook bedoeld de uitvoering van het onderwijs en het uitvoeren van de taken door medewerkers),
• begeleiding van studenten, cursisten en medewerkers,
• verwerking studieresultaten, studievoortgang en daaraan gerelateerde informatie,
• afhandeling van door u aangevraagde (studie-)informatie of publicaties,
• ter uitvoering en verbetering van dienstverlening,
• nadere informatievoorziening over actuele ontwikkelingen, congressen, seminars etc.,
• werving en selectie,
• samenstellen gebruikersstatistieken,
• beveiliging en verbetering van onze websites,

De persoonsgegevens worden alleen voor de hierboven genoemde doeleinden gebruikt en voor andere doeleinden wordt expliciet je toestemming gevraagd.

Rechten van betrokkenen

Als eigenaar van je persoonsgegevens (betrokkene) heb je volgens de privacywetgeving bepaalde rechten. Verzoeken hiertoe kun je richten aan de Functionaris Gegevensbescherming (FG) van de CHE, via informatiebeveiliging@che.nl.

De rechten van betrokkenen zijn:

1. recht op inzage: je kunt een verzoek aan de FG richten om een opgave te krijgen van de persoonsgegevens die wij van je verwerken en beheren. 
2. recht op correctie: indien wij je persoonsgegevens foutief gebruiken, kun je vragen om correctie, waarbij de CHE wel gehouden is aan de persoonsgegevens van Dienst Uitvoering Onderwijs (DUO), gebaseerd op de gegevens in de Basisregistratie personen (Brp) van je woonplaats.
3. recht om 'vergeten te worden': je kun een verzoek doen om je gegevens te verwijderen uit de bestanden van de CHE. Houd hierbij wel rekening met technologische en juridische beperkingen (bijvoorbeeld op basis van de Archiefwet).
4. recht op dataportabiliteit: je kunt een verzoek doen om je persoonsgegevens over te dragen aan een door jou aangegeven instantie.

Verstrekking aan derden

Voor de verwerking van persoonsgegevens kan de CHE gebruik maken van dienstverleners, die als verwerker uitsluitend in opdracht en ten behoeve van de CHE optreden. Verwerkers werken op grond van een daartoe afgesloten verwerkersovereenkomst. Daarbuiten worden de persoonsgegevens niet aan derden verstrekt, tenzij de CHE daartoe verplicht is op grond van specifieke wetgeving.
De CHE draagt - samen met eventuele verwerkers - zorg voor een passende organisatorische en technische beveiliging van persoonsgegevens. Op deze wijze stellen wij zeker dat deze gegevens alleen toegankelijk zijn voor personen die daar uit hoofde van hun functie of taak toe bevoegd zijn en dat de gegevens alleen worden gebruikt voor de doeleinden waarvoor ze zijn verkregen en op grond van een wettelijke grondslag.
De CHE draagt er zorg voor dat de persoonsgegevens alleen binnen de Europese Ruimte worden verwerkt of beheerd en niet daarbuiten.

Procedure melden datalekken

Indien je van mening bent dat er persoonsgegevens van studenten of medewerkers van de CHE voor onbevoegden toegankelijk zijn of je hiervan een vermoeden hebt vragen wij je dit direct te melden via informatiebeveiliging@che.nl.
De procedure voor het analyseren, oplossen en eventueel melden bij de AP van het data-incident treedt dan in werking.

Cameratoezicht

De CHE beschermt je veiligheid en eigendommen onder andere via cameratoezicht in de gebouwen. De beelden van deze camera's worden automatisch vernietigd.

Cookies

Via onze websites kunnen wij gebruik maken van cookies, eenvoudige kleine bestandjes die door de browser worden opgeslagen op je computer. Je kunt je browser zo instellen dat je tijdens jouw bezoek aan onze websites geen cookies ontvangt. Een gevolg daarvan kan zijn dat je geen gebruik kunt maken van alle mogelijkheden van onze websites.

Hyperlinks

Onze websites bevatten hyperlinks naar websites van derden. De CHE is niet verantwoordelijk voor de inhoud van deze websites en is evenmin verantwoordelijk voor het privacybeleid en het gebruik van cookies op deze websites.

Bewaartermijnen

De persoonsgegevens van studenten en medewerkers worden bewaard (en verwijderd) conform de bewaartermijnen van de selectielijsten van de Vereniging Hogescholen (VH) en de, daarop gebaseerde, instructie bewaartermijnen van de CHE.

Bewustwording

De CHE werkt voortdurend aan het vergroten van de bewustwording van de medewerkers en studenten over het veilig werken met persoonsgegevens. Vanaf mei 2018 wordt er extra aandacht gegeven aan goede omgang met persoonsgegevens en informatiebeveiliging. Jaarlijks wordt tenminste één awarenesscampagne georganiseerd met betrekking tot privacy en informatiebeveiliging voor de studenten en de medewerkers. 

Wijzigingen

De CHE behoudt zich het recht voor om wijzigingen aan te brengen in de Privacyverklaring. Wij adviseren je daarom regelmatig de Privacyverklaring na te lezen op eventuele wijzigingen.
Meer informatie over Privacy, het werken met persoonsgegevens en informatiebeveiliging is te vinden op Entree (www.CHE.nl/safe), het intranet van de CHE en de website van de Autoriteit Persoonsgegevens (AP).

Vragen, opmerkingen of klachten

De CHE stelt jouw vragen en opmerkingen met betrekking tot deze privacyverklaring op prijs. Als je van mening bent dat deze privacyverklaring niet wordt nageleefd of een klacht hebt over het gebruik van je persoonsgegevens door de CHE of een verzoek in wilt dienen om gebruik te maken van je rechten als betrokkene, kunt je dit rechtstreeks laten weten aan de FG via het mailadres: informatiebeveiliging@che.nl.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via de site van de AP.

Privacyverklaring van de CHE
Mei 2018