GEBRUIKERSOVEREENKOMST

Transcriptie

1 GEBRUIKERSOVEREENKOMST Algemeen Deze Gebruikersovereenkomst bevat de bepalingen en de voorwaarden die van toepassing zijn op het gebruik van de informatie en diensten aangeboden door Basispoort. Artikel 1 Definities De wet: Wet bescherming persoonsgegevens; Verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens; Verantwoordelijke: de rechtspersoon die, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; Bewerker: degene die ten behoeve van Verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreekse gezag te zijn onderworpen; Gebruiker: de onderwijsinstelling of namens deze de beheerder of ICT-coördinator die door Basispoort geautoriseerd is om namens de onderwijsinstelling de centrale database van Basispoort te raadplegen en persoonsgegevens van leerkrachten en leerlingen te (laten) plaatsen in de centrale database van Basispoort; Betrokkene: degene op wie een persoonsgegeven betrekking heeft en die uit dien hoofde het recht heeft de eigen gegevens in te zien, deze zo nodig te corrigeren en het recht heeft bezwaar aan te tekenen tegen de verwerking van gegevens; Verstrekken van gegevens: het bekend maken of ter beschikking stellen van persoonsgegevens; College bescherming persoonsgegevens: het toezichthoudend orgaan als bedoeld in artikel 51 van de wet. 1

2 I Privacy Artikel 2 Het doel Basispoort is een stichting waarin vier educatieve uitgeverijen en vier distributeurs van educatieve materialen als partners samenwerken; strikt pre-competitief. Basispoort heeft een dienstverlenend doel dat boven de individuele belangen van de betrokken marktpartijen staat: Basispoort wil de toegangsverstrekking tot digitaal leermateriaal voor leerlingen en leerkrachten in het primair onderwijs versimpelen. De dienstverlening van Basispoort aan scholen voor primair onderwijs is kosteloos. Basispoort streeft geen commerciële doelen na. Via Basispoort worden geen leermiddelen verkocht, noch promotie gemaakt voor betaalde producten of diensten. Artikel 3 De dienstverlening Basispoort versimpelt de toegang door te regelen dat Gebruiker met slechts één gebruikersnaam en wachtwoord combinatie toegang krijgen tot alle educatieve web-applicaties van de aangesloten uitgeverijen, voor zover Gebruiker over geldige licenties beschikt. Basispoort doet dit door iedere Gebruiker één unieke identiteit (account) toe te kennen. Als met deze identiteit een toegangsaanvraag wordt gedaan, krijgt Gebruiker in één keer toegang tot alle digitale leermaterialen. Deze manier van toegangsverstrekking wordt single-sign-on genoemd. Om dit mogelijk te maken beheert Basispoort een applicatie die Gebruiker kan identificeren, authentiseren en vervolgens diens toegangsverzoek tot educatieve web applicaties en e-methoden drempelloos kan doorzetten naar de autorisatieservers van de aangesloten uitgeverijen. Artikel 4 De partners Basispoort werkt samen met uitgeverijen, distributeurs en netwerkaanbieders die samen het grootste deel dekken van de leermiddelenvoorziening en -gebruik in het primair onderwijs. Basispoort werkt bij de start samen met de volgende uitgeverijen: Uitgeverij Malmberg; Uitgeverij Zwijsen; ThiemeMeulenhoff; Noordhoff Uitgevers; Lopende deze overeenkomst is het mogelijk dat andere dan genoemde uitgeverijen tot de samenwerking toetreden. Basispoort werkt bij de start samen met de volgende leermiddelen distributeurs: Heutink Primair Onderwijs; KG&Rolf; Reinders Oisterwijk; Alberts Onderwijs. Lopende deze overeenkomst is het mogelijk dat andere dan genoemde distributeurs tot de samenwerking toetreden. Veel onderwijsinstellingen maken bij digitaal leren gebruik van zogenaamde netwerkomgevingen. Aanbieders van een netwerkomgevingen beheren in opdracht van de onderwijsinstelling de omgeving (startportaal, centrale applicatie, bureaublad, share, o.i.d.) waarvandaan hun leerkrachten en leerlingen inloggen om toegang te verkrijgen tot schoolapplicaties en digitaal leermateriaal van 2

3 uitgeverijen. De netwerkomgeving is voor veel scholen een soort startportaal voor alles dat op onderwijsinstelling digitaal gebeurt. De bij Basispoort betrokken distributeurs werken samen met de volgende netwerkaanbieders: Heutink ICT; QL-ICT; Reinders ICT Skool. Lopende deze overeenkomst is het mogelijk dat andere dan genoemde netwerkleveranciers tot de samenwerking toetreden. Artikel 5 Verwerking van persoonsgegevens Basispoort verwerkt persoonsgegevens diensten te kunnen realiseren. Basispoort respecteert de privacy van Betrokkene en draagt er zorg voor dat de persoonlijke informatie die Betrokkene Basispoort verschaft vertrouwelijk wordt behandeld. Uitgangspunt voor de bescherming van de privacy van Betrokkene is de Wet Bescherming Persoonsgegevens (Stb. 2000, 302), die op 1 september 2001 in werking is getreden. Ga voor meer informatie over de Wet Bescherming Persoonsgegevens naar De verwerking van persoonsgegevens gebeurt op een wijze, die in overeenstemming is met de eisen die de Wet Bescherming Persoonsgegevens stelt. Basispoort verwerkt slechts persoonsgegevens indien aan een van onderstaande voorwaarden is voldaan. Als Betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend. Of als verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van de overeenkomst. Of als verwerking van persoonsgegevens noodzakelijk is om een wettelijke verplichting na te komen. Of als verwerking van persoonsgegevens noodzakelijk is voor de vervulling van een publiekrechtelijke taak. Of als verwerking van persoonsgegevens noodzakelijk is met het oog op belang van Verantwoordelijke of van een derde én het belang van degene van wie de gegevens worden verwerkt niet prevaleert. De verwerking van persoonsgegevens door Basispoort is ook aangemeld bij het College Bescherming Persoonsgegevens in Den Haag. Het registratienummer waaronder Basispoort de persoonsgegevens heeft aangemeld is M Op de sites van de partners van Basispoort is terug te vinden op welke wijze haar partners omgaan met persoonsgegevens. Basispoort onderschrijft de afspraken die zijn gemaakt door de Groep Educatieve Uitgeverijen (GEU) en die van ASSU betreffende de bescherming van persoonsgegevens rondom internetgebruik. In deze Gebruikersovereenkomst staan deze afspraken. Daarnaast informeert Basispoort de Gebruiker hierbij over de wijze waarop zij persoonsgegevens verzamelt en voor welke doeleinden deze gegevens gebruikt kunnen worden. 3

4 Artikel 6 Doeleinden van de gegevensverwerking De persoonsgegevens worden verwerkt met het doel het mogelijk maken van de single-signon toegang en daarmee het versimpelen van de toegang tot digitale leermaterialen. Persoonsgegevens verwerken is hiervoor noodzakelijk. De inloggegevens moeten gekoppeld kunnen worden aan een herkenbare identiteit. Daarnaast moet gecontroleerd kunnen worden of Gebruiker een licentie (gebruiksrecht) heeft voor het digitaal leermateriaal waartoe deze toegang wenst te verkrijgen. Artikel 7 Verzameling van gegevens De centrale database van Basispoort verkrijgt publieke gegevens en persoonsgegevens uit verschillende bronnen. Publieke gegevens krijgt Basispoort van onderwijsinstellingen. Deze gegevens worden door uitgeverijen reeds verwerkt in ASSU verband (zie: ASSU kan deze gegevens slechts verwerken na toestemming van betreffende onderwijsinstelling. De publieke gegevens van onderwijsinstellingen ontvangt Basispoort van ASSU. Om een 100% toegangsservice te waarborgen, worden deze gegevens dagelijks geactualiseerd. De volgende gegevens van de onderwijsinstelling worden door Basispoort verwerkt: Basispoort Identiteit ASSU_nummer_RP BRIN Schoolnaam Bezoekadres, bestaande uit: o Straatnaam; o Huisnummer; o Huisnummer toevoeging; o Postcode; o Plaats. Gegevens ICT coördinatoren, bestaande uit: o Voorletters; o Tussenvoegsel; o Achternaam; o Geslacht. Basispoort ontvangt daarnaast van verschillende personen persoonsgegevens: van ICT coördinatoren, na toestemming te hebben verkregen van de onderwijsinstelling zelf met expliciete toestemming voor het verwerken daarvan door Basispoort. van beheerders van schoolapplicaties en databases (bijv. beheerders van leerling administratiesysteem of netwerkbeheerders), deze gegevens worden door de onderwijsinstelling zelf verstrekt aan Basispoort met expliciete toestemming voor het verwerken daarvan door Basispoort. van leerlingengroepen, na toestemming te hebben verkregen van de onderwijsinstelling zelf met expliciete toestemming voor het verwerken daarvan door Basispoort. van leerlingen, leerkrachten en beheerders die een account hebben in de netwerkomgeving die de onderwijsinstelling als startportaal gebruikt, na uitdrukkelijke toestemming te hebben verkregen van de onderwijsinstelling zelf met expliciete toestemming voor het verwerken daarvan door Basispoort. 4

5 De persoonsgegevens van leerkrachten, beheerders van schoolapplicaties en databases en van leerlingen en hun groepsprofielen ontvangt Basispoort van de onderwijsinstelling, na uitdrukkelijke toestemming van die onderwijsinstelling door acceptatie van deze Gebruikersovereenkomst. De onderwijsinstelling exporteert daartoe handmatig of geautomatiseerd een databestand uit het leerling administratiesysteem (LAS) van de onderwijsinstelling. De volgende gegevens worden door Basispoort verwerkt: Van leerlingen: Basispoort ID (uniek kenmerk verstrekt door Basispoort) Voornaam Achternaam Tussenvoegsel Geboortedatum Leerlingkey Groepskey (minimaal 1) Groepsnaam (minimaal 1) Jaargroep Geslacht BRIN Van leerkrachten/beheerders/ict coördinatoren: Basispoort ID (uniek kenmerk verstrekt door Basispoort) Voornaam Achternaam Tussenvoegsel Geboortedatum Leerkrachtkey Groepskey (minimaal 1) Groepsnaam (minimaal 1) Jaargroep (minimaal 1) Geslacht BRIN adres Artikel 8 Informatieverstrekking aan de Betrokkene Betrokkene wordt door de desbetreffende onderwijsinstelling geïnformeerd over de diensten van Basispoort; het feit dat het om deze diensten mogelijk te maken noodzakelijk is om persoonsgegevens te verwerken; het doel van de gegevensverwerking; welke persoonsgegevens er verwerkt worden. 5

6 Basispoort zal nadere informatie (doen) verstrekken voor zover dat gelet op de aard van de gegevens, de omstandigheden waaronder zij worden verkregen of het gebruik dat ervan wordt gemaakt nodig is om tegenover Betrokkene een behoorlijke en zorgvuldige verwerking te waarborgen. Artikel 9 Bewaren van gegevens Basispoort bewaart de persoonsgegevens van Betrokkene niet langer dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, zoals deze doeleinden zijn omschreven in deze Gebruikersovereenkomst. Artikel 10 Gedragsregels Om toegang te krijgen tot educatieve applicaties van uitgeverijen vanuit het startportaal van de onderwijsinstelling, is het noodzakelijk gebruik te maken van de authenticatiediensten van Basispoort. Om de diensten van Basispoort mogelijk te maken, heeft Basispoort bepaalde gegevens nodig van de onderwijsinstelling, de leerlingen, de leerkrachten en de beheerders van de databases en ICT netwerken waarvan de onderwijsinstelling gebruik maakt. Gerelateerd aan de dienstverlening van Basispoort worden nooit meer gegevens verwerkt dan nodig zijn. Alle gevraagde gegevens worden uitsluitend voor het aangegeven doel gebruikt. Indien andere gegevens zouden worden gevraagd, wordt duidelijk aangegeven welke gegevens verplicht ingevuld moeten worden en welke op vrijwillige basis en met welk doel. Artikel 11 Gebruik van cookies Wetgeving De cookiewetgeving geldt sinds 5 juni Een cookie is een heel klein tekstbestandje dat op de vaste schijf wordt geplaatst van de computer. Het is een soort identificatiebewijs. Het kan niet worden uitgevoerd als code en het kan geen virussen verspreiden. Een cookie is uniek en kan alleen worden gelezen door de server die de cookie heeft verschaft. Gebruik van cookies De wetgeving maakt een onderscheid tussen functionele en niet functionele cookies. Functionele cookies maken gebruik van persoonlijke gegevens, zoals wachtwoorden. Ze worden bijvoorbeeld ook gebruikt om te kijken of een bezoeker ingelogd is. Functionele cookies zijn noodzakelijk voor een goede werking van de website en zorgen ervoor dat aan Gebruiker snel en correct de gewenste informatie wordt getoond elke keer dat deze de website of de applicatie bezoekt. Hierdoor hoeft Gebruiker bijvoorbeeld niet steeds opnieuw zijn gegevens in te voeren, voorkeuren aan te geven of zijn instellingen aan te passen. Niet-functionele cookies zijn niet persoonsgebonden en anoniem, zoals paginabezoeken. Functionele cookies vallen niet onder de nieuwe wetgeving. Basispoort maakt alleen gebruik van functionele cookies. Basispoort gebruikt geen tracking cookies waarvoor wel toestemming van Gebruiker vereist zou zijn. Verwijderen van cookies Gebruiker kan cookies altijd zelf van zijn computer verwijderen via Internet Opties in de browser (de Help functie in de browser kan hierbij helpen). Als Gebruiker ervoor kiest om cookies te verwijderen zal de website/web-applicatie mogelijk niet meer optimaal functioneren en kan het zijn dat er van sommige diensten geen gebruik meer kan worden gemaakt. Het cookiebeleid van Basispoort is vastgelegd in een document dat als pdf te downloaden is via 6

7 Artikel 12 Geheimhouding en beveiliging van de gegevens Zowel Basispoort als haar partners hebben de noodzakelijke technische en organisatorische maatregelen genomen om de persoonsgegevens te beschermen tegen verlies of onrechtmatige toegang. Personen die gerechtigd zijn om kennis te nemen van de gegevens hebben reeds een geheimhoudingsverklaring ondertekend via het contract met hun werkgever. De persoonsgegevens zullen niet aan derden worden verkocht of verhuurd. Artikel 13 Rechten, nadere informatie en klachten Betrokkene kan te allen tijde inzage vragen in zijn gegevens die bij Basispoort staan geregistreerd. Betrokkene heeft ook de mogelijkheid Basispoort te verzoeken zijn school- of persoonsgegevens te verbeteren, aan te vullen of te verwijderen indien deze onjuist, onvolledig of irrelevant zijn, of anderszins in strijd met een wettelijk voorschrift worden verwerkt. Betrokkene kan hiervoor mailen naar Indien Betrokkene geen prijs meer stelt op gegevensververwerking door Basispoort, dan kan deze dit kenbaar maken. Basispoort zal de verwerking van diens gegevens dan direct beëindigen. Dit heeft tot gevolg dat de voor Betrokkene online toegang tot digitaal leermateriaal onmogelijk wordt. II Aansprakelijkheid Basispoort Artikel 14 Schade Basispoort is niet aansprakelijk voor enige door Gebruiker of enige derde geleden schade als gevolg van de (inhoud van de) door de aangesloten uitgeverijen aangeboden leermaterialen, waaronder mede begrepen maar niet beperkt tot schade als gevolg van onrechtmatigheid van deze leermaterialen, zoals schade als gevolg van inbreuken op de rechten van derden. Basispoort is evenmin aansprakelijk voor enige door Gebruiker of enige derde geleden schade als gevolg van het niet nakomen van enige overeenkomst (waaronder mede begrepen maar niet beperkt tot licentieovereenkomsten) tussen de aangesloten uitgeverijen en Gebruiker. Artikel 15 Overmacht In geval van overmacht (waaronder mede begrepen maar uitdrukkelijk niet beperkt tot storingen in de elektriciteitsvoorziening, communicatieverbindingen of computerapparatuuren programmatuur van Basispoort, waaronder downtime) van Basispoort dan wel van door haar ingeschakelde derden, als gevolg waarvan Gebruiker geen adequate en/of volledige toegang tot de educatieve web-applicaties van de aangesloten uitgeverijen heeft, heeft Gebruiker geen recht op enige (schade)vergoeding, ook niet als Basispoort als gevolg van de overmacht enig voordeel mocht genieten. Artikel 16 Accountgegevens Door Basispoort aan Gebruiker toegestuurde accountgegevens (waaronder begrepen de gebruikersnaam en het wachtwoord), waarmee toegang tot de digitale leermaterialen wordt gekregen, zijn strikt vertrouwelijk en mogen dus niet aan derden worden verstrekt. Artikel 17 Aanspraken van derden Gebruiker vrijwaart Basispoort voor alle door Basispoort geleden schade of aanspraken van derden voortvloeiende uit of verband houdende met ieder ander gebruik van de accountgegevens dan het gebruik met inachtneming van artikel 3. Gebruiker vrijwaart 7

8 Basispoort eveneens voor alle door Basispoort geleden schade of aanspraken van derden voortvloeiende uit of verband houdende met het niet nakomen van de informatieplicht van de onderwijsinstelling richting Betrokkene zoals verwoord onder Algemeen en in artikel 8. Artikel 18 Vorderingsrechten Alle vorderingsrechten, aanspraken en andere bevoegdheden van Gebruiker jegens Basispoort, hetzij uit hoofde van een tekortkoming in de nakoming van een overeenkomst door Basispoort, hetzij uit hoofde van een onrechtmatige daad van Basispoort, hetzij op enige andere grond, vervallen zodra een periode van één (1) jaar is verstreken na de dag waarop Gebruiker bekend werd of redelijkerwijs bekend had kunnen zijn met het bestaan van die rechten, aanspraken en bevoegdheden. Artikel 19 Aanpassen Gebruikersovereenkomst Basispoort behoudt zich het recht voor deze Gebruikersovereenkomst te wijzigen. Wijzigingen zullen onder andere op worden gepubliceerd. Indien Gebruiker wenst te reageren op het privacy beleid of als Gebruiker vindt dat de site of de handelswijze van Basispoort hiermee niet in overeenstemming is, vraagt Basispoort Gebruiker eveneens contact met Basispoort op te nemen. Hiervoor of voor andere vragen, klachten of reacties kan contact worden opgenomen met: Stichting Basispoort Mercuriusweg CV OCHTEN Postbus DC KESTEREN Akkoordverklaring Door deze Gebruikersovereenkomst te accepteren bij de registratie en bij verder gebruik van de diensten van Basispoort, gaat Gebruiker tot wederopzegging expliciet akkoord met de manier waarop Basispoort de persoonsgegevens van Betrokkenen gebruikt zoals beschreven in deze Gebruiksovereenkomst. Door akkoord te gaan met deze Gebruikersovereenkomst verklaart Gebruiker voorts tot wederopzegging dat diens onderwijsinstelling al het nodige doet om ervoor te zorgen dat de verstrekking van persoonsgegevens van Betrokkenen aan Basispoort en het gebruik van deze persoonsgegevens door Basispoort is toegestaan onder de geldende privacywetgeving. Dit houdt in dat de onderwijsinstelling haar informatieplicht zal vervullen door Betrokkene (dat wil zeggen: de ouders en/of verzorgers van de leerlingen en al haar betrokken werknemers) correct, volledig en voorafgaand aan het uploaden van data te informeren over de diensten van Basispoort; het feit dat het om deze diensten mogelijk te maken noodzakelijk is om persoonsgegevens te verwerken; het doel van de gegevensverwerking; welke persoonsgegevens er verwerkt worden. 8