Privacy Statement andere betrkkenen (niet zijnde studenten f medewerkers) Hgeschl Leiden respecteert de privacy van haar bezekers en externe cntacten en gaat zrgvuldig en vertruwelijk m met uw persnsgegevens. Daarbij vldet de hgeschl aan de eisen van de Algemene Verrdening Gegevensbescherming (AVG). In dit Privacy Statement licht Hgeschl Leiden te welke persnsgegevens de hgeschl verwerkt en waarm. Ok kunt u lezen welke rechten u heeft en met welke andere partijen de hgeschl uw gegevens mgelijk deelt. Hgeschl Leiden (Pstbus 382, 2300 AJ Leiden, tel: 071-5188800) is de verantwrdelijke vr het verwerken van de persnsgegevens en bijzndere persnsgegevens van bezekers en externe cntacten van Hgeschl Leiden. De Functinaris Gegevensbescherming (FG) van Hgeschl Leiden is aangemeld bij de Autriteit Persnsgegevens (AP). De FG ziet erp te dat de verwerking van persnsgegevens dr Hgeschl Leiden in vereenstemming is met de eisen van de wet. De FG is bereikbaar via het e- mailadres: lketprivacy@hsleiden.nl. Via nderstaande links kunt u snel drklikken naar de verschillende nderwerpen Welke persnsgegevens?... 2 Waarm?... 2 Wat zijn de grndslagen?... 2 Wat zijn uw rechten?... 2 Verstrekking van persnsgegevens aan andere bedrijven en rganisaties... 3 Beveiliging van persnsgegevens... 3 Prcedure melden mgelijke datalekken... 4 Wijzigingen van het Privacy Statement... 4 Vragen, pmerkingen f klachten... 4 Bijlage 1 Nadere telichting p het recht p beperking van de verwerking van persnsgegevens... 5 Bijlage 2 Nadere telichting p het recht m bezwaar te maken tegen de verwerking van persnsgegevens... 6 1
Welke persnsgegevens? De vlgende persnsgegevens en bijzndere persnsgegevens kunnen dr Hgeschl Leiden wrden verwerkt: identificatiegegevens; cntactgegevens en e-data; pleiding en vrming; berep en betrekking; beeldpnamen ten beheve van nderwijs; heel sms verwerkt de hgeschl bijzndere gegevens, zals etnische afkmst, plitieke vrkeur, gezndheidsgegevens f seksuele geaardheid. Waarm? Hgeschl Leiden mag uw persnsgegevens alleen verwerken als daar een aantnbaar deleinde vr bestaat én als de verwerking rechtmatig is. Een verwerking is rechtmatig als deze vldet aan een f meer van de vrwaarden (grndslagen) die in de wet zijn genemd. Wij gebruiken uw persnsgegevens vr de vlgende deleinden: infrmeren van ptentiële studenten ver de hgeschl en de inhud van haar pleidingen; nderhuden van gede cntacten met het werkveld, bijvrbeeld via nze alumni; betrekken van externe cntacten van maatschappelijk belang bij het nderwijs, zals gastclleges en sympsia. Het nderwerp van een cllege f sympsium kan aanleiding zijn m bijzndere persnsgegevens te verwerken, maar dit det de hgeschl uiteraard alleen met uitdrukkelijke testemming van de betrkkene. De persnsgegevens wrden alleen vr de hierbven genemde deleinden gebruikt. Vr andere deleinden wrdt expliciet uw testemming gevraagd. Persnsgegevens wrden niet langer bewaard dan ndzakelijk is vr het betreffende del. Wat zijn de grndslagen? De belangrijkste grndslag vr de verwerking van uw persnsgegevens dr Hgeschl Leiden is uw testemming. In bepaalde gevallen is de grndslag het gerechtvaardigd belang van de hgeschl. Als gegevens verwerkt wrden p basis van de grndslag testemming heeft u te allen tijde het recht m deze testemming in te trekken. U kunt uw testemming intrekken dr cntact p te nemen met de Functinaris Gegevensbescherming van Hgeschl Leiden via het e-mailadres: lketprivacy@hsleiden.nl. Wat zijn uw rechten? Als eigenaar van uw persnsgegevens (betrkkene) heeft u vlgens de privacywetgeving bepaalde rechten. Als u gebruik wilt maken van deze rechten kunt u een verzek sturen naar de Functinaris Gegevensbescherming (FG) van Hgeschl Leiden, via het e-mailadres: lketprivacy@hsleiden.nl. Als u een verzek det dan kan de FG u vragen m zich te identificeren m er zeker van te zijn dat alleen u tegang hebt tt uw eigen persnsgegevens. 2
Uw rechten zijn: a. recht p inzage: u kunt een verzek aan de FG richten m een verzicht en/f inzage te krijgen van de persnsgegevens die wij van u verwerken. b. recht p crrectie en aanvulling: indien er aantnbare futen staan in uw persnsgegevens f ze zijn nvlledig, kunt u vragen m crrectie f aanvulling van de gegevens. c. recht m 'vergeten te wrden': u kunt verzeken m uw persnsgegevens te verwijderen uit de bestanden van Hgeschl Leiden. d. recht p beperking van de verwerking van uw persnsgegevens: in bepaalde gevallen kunt u Hgeschl Leiden verzeken m tijdelijk te stppen met de verwerking van uw persnsgegevens. e. recht p verdraagbaarheid van uw gegevens: u kunt in bepaalde gevallen een verzek den m uw persnsgegevens ver te dragen aan een dr u aangegeven instantie. Het gaat hierbij alleen m gevallen waarin Hgeschl Leiden uw gegevens verwerkt p basis van een vereenkmst f p basis van uw expliciete testemming. f. recht p verzet/bezwaar tegen verwerking van uw persnsgegevens: u kunt in bepaalde situaties bezwaar maken tegen de verwerking van uw persnsgegevens. Meer infrmatie ver de prcedure van het indienen van bvengenemde verzeken kunt u vinden in de Prcedure Behandeling verzeken betreffende rechten van betrkkenen. Verstrekking van persnsgegevens aan andere bedrijven en rganisaties Vr de verwerking van persnsgegevens kan Hgeschl Leiden gebruik maken van (ict)dienstverleners. We sluiten met die dienstverleners strenge cntracten af waarin precies staat welke gegevens gedeeld wrden en waarm dat ndig is. Hgeschl Leiden eist daarbij garanties dat de verstrekte gegevens uitsluitend vr het mschreven del gebruikt wrden en zekerheid ver de manier waarp de dienstverlener de gegevens beschermt en na gebruik vernietigt. Ok verstrekt Hgeschl Leiden persnsgegevens aan andere rganisaties als de wet daarte verplicht. Hgeschl Leiden verwerkt de persnsgegevens alleen binnen de Eurpese Ecnmische Ruimte, tenzij een uitzndering zals beschreven in het Beleid verwerking persnsgegevens bij Hgeschl Leiden van tepassing is. Vr meer infrmatie ver dit beleid kunt u cntact pnemen met de Functinaris Gegevensbescherming. Beveiliging van persnsgegevens Hgeschl Leiden draagt - samen met eventuele verwerkers - zrg vr een passende rganisatrische en technische beveiliging van uw persnsgegevens. Op deze wijze zrgt Hgeschl Leiden ervr dat deze gegevens alleen tegankelijk zijn vr persnen die daar uit hfde van hun functie f taak te bevegd zijn en dat de gegevens alleen wrden gebruikt vr de deleinden waarvr ze zijn verkregen en p grnd van een wettelijke grndslag. 3
Prcedure melden mgelijke datalekken Hgeschl Leiden det er alles aan m uw persnsgegevens z ged mgelijk te beschermen. Ondanks alle beveiligingsmaatregelen kan het tch gebeuren dat persnsgegevens vr nbevegden tegankelijk zijn. Het is belangrijk m een (mgelijk) datalek z snel mgelijk te signaleren en de (mgelijke) gevlgen te beperken. Hgeschl Leiden en haar medewerkers zijn daar zeer alert p en k uw hulp kan hierbij van belang zijn. Mcht u van een datalek p de hgte zijn f mcht u een datalek vermeden dan vragen we u m dit direct te melden bij de Servicedesk (071-5188 900). De prcedure vr het analyseren, plssen en eventueel melden bij de Autriteit Persnsgegevens (AP) van het datalek treedt dan in werking. Wijzigingen van het Privacy Statement Hgeschl Leiden behudt zich het recht vr m wijzigingen aan te brengen in het Privacy Statement. Wij adviseren u daarm regelmatig het Privacy Statement na te lezen p eventuele wijzigingen. Meer infrmatie ver het Beleid verwerking persnsgegevens van Hgeschl Leiden, het verwerken van persnsgegevens en infrmatiebeveiliging is te vinden p www.hsleiden.nl en de website van de Autriteit Persnsgegevens. Vragen, pmerkingen f klachten Als u van mening bent dat dit Privacy Statement niet wrdt nageleefd, een vraag f een klacht hebt ver het gebruik van uw persnsgegevens dr Hgeschl Leiden dan wel een verzek in wilt dienen m gebruik te maken van uw rechten, kunt u dit rechtstreeks laten weten aan de FG via het e- mailadres: lketprivacy@hsleiden.nl. U kunt k een klacht indienen bij de Autriteit Persnsgegevens via de website. Privacy Statement andere betrkkenen Hgeschl Leiden Vastgesteld dr het CvB p 2 mei 2018 4
Bijlage 1 Nadere telichting p het recht p beperking van de verwerking van persnsgegevens U heeft het recht m de verwerking van uw persnsgegevens dr de hgeschl tijdelijk stil te leggen (te beperken) in de vlgende situaties: U bent van mening dat uw gegevens njuist zijn en de hgeschl cntrleert binnen een bepaalde tijd de juistheid van de gegevens: beperking gedurende die tijd; De verwerking is nrechtmatig en u wilt niet dat de gegevens gewist wrden, maar dat ze beperkt wrden; Hgeschl Leiden heeft de persnsgegevens niet meer ndig (en met ze dus eigenlijk wissen), maar u heeft de gegevens ng wel ndig vr een rechtsvrdering; U heeft bezwaar gemaakt tegen de verwerking en de hgeschl heeft ng niet gereageerd p dit verzek mdat uitgezcht met wrden f de belangen van de verwerking zwaarder wegen dan uw belangen. U kunt dan m beperking van de verwerking verzeken gedurende de peride waarin u het antwrd van de hgeschl afwacht. Terug naar het recht p beperking 5
Bijlage 2 Nadere telichting p het recht m bezwaar te maken tegen de verwerking van persnsgegevens U heeft het recht m bezwaar te maken tegen de verwerking van uw persnsgegevens in twee gevallen. In de eerste plaats als de verwerking is gebaseerd p de grndslagen: vervulling van een taak van algemeen belang f penbare rde; f het gerechtvaardigd belang van de verwerkingsverantwrdelijke. Als u zich p dit recht berept dan met de hgeschl de verwerking staken tenzij de hgeschl dwingende, gerechtvaardigde grnden heeft vr de verwerking die zwaarder wegen dan uw belangen, rechten en vrijheden. Ten tweede kunt u bezwaar maken als uw persnsgegevens wrden verwerkt met het g p wetenschappelijk f histrisch nderzek f statistische deleinden. U met dan aantnen dat er sprake is van specifieke met uw situatie verband hudende redenen m met de verwerking te stppen. Is dat inderdaad het geval dan met de verwerking gestaakt wrden tenzij de verwerking vr Hgeschl Leiden ndzakelijk is vr de uitvering van een taak van algemeen belang. Terug naar het recht p bezwaar 6