Risbo verwerkt persoonsgegevens. In dit Privacy Statement informeren wij u over de doeleinden waarvoor persoonsgegevens verwerkt worden, hoe u uw privacyrechten kunt uitoefenen en overige informatie die voor u van belang kan zijn. Dit Privacy Statement is van toepassing op alle activiteiten van Risbo, hierna genoemd Risbo. Dit Privacy Statement geeft per onderwerp de meest relevante informatie. Risbo gaat op zorgvuldige wijze met persoonsgegevens om en handelt binnen de grenzen van de Algemene Verordening Gegevensbescherming (AVG).
Verantwoordelijke en verantwoordelijkheid
Risbo is de verantwoordelijke in de zin van de Wbp en AVG. Risbo vindt het van essentieel belang dat de persoonlijke gegevens van haar cursisten, medewerkers en bezoekers met de grootst mogelijke zorgvuldigheid worden behandeld en beveiligd. Wij willen ook open zijn over de wijze waarop uw gegevens door ons worden verwerkt. Daarom lichten wij dit hieronder toe. Voorop staat dat wij ons in alle gevallen houden aan de eisen die de Wbp en AVG stelt.
Voor welke doeleinden verwerkt Risbo uw persoonsgegevens?
De persoonlijke gegevens die van u worden verzameld, worden door Risbo gebruikt voor de bedrijfsvoering en voor het naar behoren uitvoeren van de (wettelijke) taken en plichten voor onderwijs en onderzoek. De belangrijkste processen waarvoor Risbo persoonsgegevens verwerkt zijn:
- Onderwijsadministratie en onderwijsondersteuning: recruitment, werving & selectie van nieuwe studenten, studentenadministratie, interne en externe informatievoorziening, vastleggen van uitslagen, afgifte certificaten, diploma's en graden, totstandkoming en uitvoering van overeenkomsten met studenten, klantbetrokkenheid, relatiebeheer en marketing, gezondheid, veiligheid en beveiliging, organisatie-analyse, ontwikkeling en managementrapportage, onderbouwing ten behoeve van accreditatieonderzoeken advies en begeleiding, behandelen van geschillen, het kunnen uitvoeren van een accountantscontrole.
- Personeelszaken: vaststellen van salarisaanspraken, uitvoeren van de arbeidsovereenkomst, regelen van aanspraken op uitkeringen in verband met de beëindiging van een dienstverband, interne en accountantscontrole en in verband met de bedrijfsmedische zorg.
- Bedrijfsvoering en financiën: financiële administratie, beheren van het inkoopsystemen en betaalsystemen, uitvoeren en beheren van procedures gericht op IT, juridische zaken en overige bedrijfsvoering. Recruitment, werving & selectie van nieuwe medewerkers en kandidaten, personeelsmanagement, interne en externe informatievoorziening, totstandkoming en uitvoering van overeenkomsten met medewerkers, klanten, consumenten, leveranciers en zakelijke partners, klantbetrokkenheid, relatiebeheer, marketing en marktonderzoek, gezondheid, veiligheid en beveiliging, organisatie-analyse, ontwikkeling en managementrapportage, klachtafhandeling.
- Algemene processen: Web content management, fysieke en digitale archivering, klachtenprocedure en beroep en bezwaar.
- (Wetenschappelijk) onderzoek.
Risbo verwerkt persoonsgegevens door middel van de diverse websites van Risbo, zoals via contactformulieren verkregen persoonsgegevens. Dit gebeurt op basis van toestemming of vanwege het gerechtvaardigde belang van Risbo. Alle processen waarin persoonsgegevens worden verwerkt worden geregistreerd in een register van verwerkingsactiviteiten. Risbo heeft daarmee een compleet en actueel overzicht van alle gegevensverwerkende processen.
Van wie verzamelt Risbo persoonsgegevens?
In de hierboven genoemde processen verzamelt Risbo gegevens van verschillende categorieën van betrokkenen. Dit zijn:
- Studenten en cursisten
- Studiekiezers, aankomend studenten
- Alumni
- Medewerkers, inclusief promovendi en sollicitanten
- Externen, inclusief tijdelijke inhuurkrachten
- Onderzoekssubjecten
Welke persoonsgegevens verzamelt Risbo?
In elk proces worden andere persoonsgegevens verzameld. De meest voorkomende gegevens zijn:
- NAW-gegevens (naam, adres, woonplaats);
- bankrekeningnummer (IBAN);
- telefoonnummer;
- geboortedatum;
- geslacht;
- e-mailadres;
- interactiegegevens (bijvoorbeeld cookie of informatie die wordt ontvangen wanneer u contact opneemt met ons)
- Beelden (foto's en video's)
- Studie informatie, studievoortgang en studieresultaten
- Surf- en clickgedrag
- Onderzoeksgegevens
Risbo verzamelt (persoons)gegevens direct bij u, maar in voorkomende gevallen ontvangt Risbo ook persoonsgegevens via derden voor zover dat in overeenstemming is met de wet.
Geven en intrekken van toestemming
Risbo biedt diverse activiteiten die alleen uitgevoerd kan worden door gebruik te maken van uw persoonlijke gegevens. Denk hierbij aan bijvoorbeeld uw emailadres voor het sturen van een nieuwsbrief, promotionele e-mails of uw studiekenmerken voor het uitvoeren van onderzoek. Uw gegevens worden alleen gebruikt als u hiervoor expliciete toestemming geeft. U zult daarbij altijd geïnformeerd worden voor welke doeleinden uw gegevens worden gebruikt, welke gegevens het betreft en aan wie deze worden verstrekt. Geeft u Risbo toestemming voor het gebruik van persoonlijke gegevens, dan kunt u deze toestemming op een later moment altijd intrekken.
Hoe zorgt Risbo voor vertrouwelijke omgang met persoonsgegevens?
Risbo gaat vertrouwelijk om met persoonsgegevens. Risbo neemt passende technische en organisatorische maatregelen, zodat persoonsgegevens worden beschermd. Risbo deelt persoonsgegevens alleen in overeenstemming met dit Privacy Statement en alleen met derden wanneer dat geoorloofd is en zorgvuldig gebeurt.
Gegevensdeling met derden
In opdracht van Risbo kunnen derden ter uitvoering van een overeenkomst bepaalde onderdelen van de dienstverlening verzorgen. Risbo maakt afspraken met deze verwerkers om vertrouwelijke en zorgvuldige omgang met persoonsgegevens te waarborgen. Deze afspraken worden contractueel vastgelegd in zogeheten 'verwerkersovereenkomsten'
Uw persoonsgegevens worden niet verhuurd, verkocht of op andere wijze gedeeld met of verstrekt aan derden. Risbo kan uw (persoons) gegevens met derden delen wanneer u daar bijvoorbeeld zelf toestemming voor heeft gegeven of als dat noodzakelijk is voor de uitvoering van de overeenkomst.
Risbo verstrekt persoonsgegevens aan handhavende autoriteiten of fraude bestrijdende organisaties wanneer dat noodzakelijk is om te voldoen aan een wettelijke verplichting.
Indien een u niet akkoord gaat met de verwerking van uw persoonsgegevens waarbij dit wel noodzakelijk is om te voldoen aan een wettelijke verplichting of als dat noodzakelijk is voor de uitvoering van de overeenkomst, kan dit tot gevolg hebben dat de uitvoering van de overeenkomst geen doorgang kan vinden.
Doorgifte van uw gegevens buiten de EU
Risbo verstrekt in enkele gevallen persoonsgegevens aan landen buiten de EU. Dit gebeurt in de volgende situaties: ten behoeve van cursisten van Risbo die in het buitenland studeren en in het kader van wetenschappelijk onderzoek.
Hoe lang worden gegevens bewaard?
Risbo bewaart uw persoonsgegevens in overeenstemming met de Wbp/AVG. De gegevens worden niet langer bewaard dan strikt noodzakelijk is om de doelen te bereiken waarvoor de gegevens verzameld zijn.
Hoe kunt u uw gegevens inzien, corrigeren of verwijderen?
U kunt een inzage- of correctieverzoek richten aan Risbo. Geeft u daarbij duidelijk aan dat het gaat om een inzage- of correctieverzoek op grond van de AVG. U kunt ook verzoeken uw gegevens te laten verwijderen, echter dit is slechts mogelijk voor zover Risbo nog aan zijn wettelijke verplichtingen kan voldoen, zoals de wettelijke bewaartermijnen. Houdt u er rekening mee dat het verstrekken van een kopie van een legitimatiebewijs nodig kan zijn om uw identiteit te contoleren. Een veilige kopie van uw legitimatiebewijs maken, kunt u eenvoudig doen met de 'Kopie Id'-app van de overheid die u in de kunt downloaden in de appstore.
Stuur uw verzoek naar het volgende emailadres: info@risbo.eur.nl en noteer in het onderwerp welk verzoek het betreft.
U bent tevens gerechtigd een klacht in te dienen over het gebruik van uw gegevens bij de Autoriteit persoonsgegevens.
Technische beveiliging
Om uw persoonlijke gegevens optimaal te beschermen tegen onbevoegde toegang of onbevoegd gebruik, past Risbo passende beveiligingstechnologie toe. Van (pogingen tot) misbruik doen wij aangifte. Risbo neemt daarnaast organisatorische maatregelen om persoonsgegevens te beveiligen tegen toegang door onbevoegden.
Cookies en clickgedrag
Op onze website worden algemene bezoekgegevens bijgehouden, zoals de meest gevraagde pagina's. Het doel van het verzamelen van deze algemene bezoekgegevens is om de inrichting van de website voor u te optimaliseren. Risbo gebruikt hiertoe geen cookies en slaat geen persoonsgegevens op.
Privacybeleid van derden
Op de website van Risbo zijn links opgenomen naar andere websites die niet tot Risbo behoren. Wij kunnen geen verantwoordelijkheid dragen met betrekking tot de wijze waarop deze partijen omgaan met persoonsgegevens. Wij adviseren u daarom, u altijd op de hoogte te stellen van het privacybeleid van deze partijen of om contact met hen op te nemen voor een nadere toelichting op hun beleid rond het gebruik van persoonsgegevens.
Vragen
Hebt u naar aanleiding van deze informatie nog specifieke vragen of opmerkingen over ons privacy statement? Neemt u dan gerust contact met ons op. U kunt hiervoor de contactgegevens op de website gebruiken of een email sturen naar info@risbo.eur.nl. De functionaris gegevensbescherming (FG) van Risbo is bereikbaar via het emailadres privacy@eur.nl.