Privacyverklaring
Stichting Achterhoek VO hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij in de rol van verwerkers-verantwoordelijke verwerken, waarom we dat doen, op basis van welke grondslagen, en welke rechten u als betrokkene heeft.
Deze verklaring is een samenvatting van het volledige privacyreglement.
Stichting Achterhoek VO
Holterweg 119
7001 EK Doetinchem
T: 0314 – 394181
ln.ovkeohrethca@ofni
www.achterhoekvo.nl
Elke school die valt onder Achterhoek VO heeft ook eigen contactgegevens. Deze vindt u op de schoolwebsites.
Functionaris voor Gegevensbescherming (FG): ln.ovkeohrethca@gf
2. Doeleinden en grondslagen voor verwerking
Wij verwerken persoonsgegevens voor de volgende doeleinden:
– Verzorgen en organiseren van het onderwijs
– Nakomen van wettelijke verplichtingen
– Zorgen voor veiligheid (en welbevinden) van betrokkenen en eigendommen op/van school
– Uitvoeren van CAO-VO en andere (arbeids-)wetgeving
Hieronder vallen bijvoorbeeld maar niet uitsluitend begeleiding van leerlingen, informeren van ouders, het afsluiten van (arbeids)overeenkomsten, contacten met overheidsinstanties zoals DUO en de onderwijsinspectie en ook het nemen van diverse veiligheidsmaatregelen in de school.
De wettelijke AVG-grondslagen voor verwerking van persoonsgegevens zijn:
– Algemeen belang of taak in het kader van uitoefening openbaar gezag dat aan Achterhoek VO is opgedragen
– Wettelijke verplichting
– Uitvoering van een overeenkomst
– Gerechtvaardigd belang van Achterhoek VO
– Vitale belangen
– Toestemming van betrokkene
3. Gerechtvaardigd belang
Wanneer wij persoonsgegevens verwerken op basis van gerechtvaardigd belang, gaat het bijvoorbeeld om:
– Monitoring van gebruik van onze ICT-middelen voor informatiebeveiliging
– Cameratoezicht voor schoolveiligheid
Wij maken hierbij altijd een belangenafweging, waarbij we de voor het gerechtvaardigd belang benodigde inbreuk op de privacy van betrokkenen tot een minimum beperken om zo de privacy maximaal te waarborgen. Deze belangenafweging leggen we schriftelijk vast.
4. Ontvangers van persoonsgegevens
Uw gegevens kunnen worden gedeeld met:
– Verwerkers die in onze opdracht diensten voor ons uitvoeren, zoals (maar niet uitsluitend) Magister, SOM, Presentis, Visma en Microsoft 365
– Overheidsinstanties, zoals o.a. DUO en de belastingdienst
– Samenwerkingsverbanden Passend Onderwijs en regionale onderwijspartners
– En indien noodzakelijk: externe begeleiders of adviseurs
Met verwerkers sluiten wij verwerkersovereenkomsten af. Bij het delen van de gegevens is er altijd sprake van een wettelijke grondslag, delen wij niet meer informatie dan voor het doel noodzakelijk is en nemen we technische en organisatorische maatregelen, zodat dit zo veilig mogelijk gebeurt. Iedere medewerker die binnen onze organisatie met persoonsgegevens werkt, moet vooraf een geldige VOG overleggen en is gehouden aan een toepasselijke geheimhoudingsverklaring (conform cao of aanvullende overeenkomst).
5. Doorgifte buiten de EER
Wij streven ernaar gegevens binnen de Europese Economische Ruimte (EER) te houden. Indien doorgifte buiten de EER plaatsvindt, gebeurt dat uitsluitend onder de voorwaarden van de AVG en wordt dit vastgelegd in de verwerkersovereenkomst.
6. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk is. Uitgangspunt hierbij zijn de wettelijke bewaartermijnen. Bij statistisch gebruik verwerken we gegevens zoveel mogelijk geanonimiseerd.
7. Rechten van betrokkenen
U heeft het recht om een verzoek in te dienen om:
– Inzage te vragen in uw persoonsgegevens
– Onjuiste gegevens te laten corrigeren
– Uw gegevens te laten verwijderen
– De verwerking te beperken
– Bezwaar te maken tegen verwerking
– Uw toestemming in te trekken
– Uw gegevens over te dragen
Wenst u een verzoek hiertoe te doen? Lees dan in ons privacyreglement (artikel 14) hoe u deze rechten kunt uitoefenen en welke voorwaarden voor u van toepassing zijn.
8. Klachten en toezicht
Is er sprake van een mogelijk beveiligingsincident of datalek? Meld het dan zo spoedig mogelijk bij de school(leiding), zodat er snel passende maatregelen kunnen worden getroffen.
En bent u het niet eens met de manier waarop wij met uw gegevens omgaan? Dan verzoeken we u contact op te nemen met onze FG (ln.ovkeohrethca@gf). Bent u daarna nog niet tevreden? Dan kunt u een klacht indienen via onze interne klachtenprocedure of bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).
9. Verstrekking en verplichting
Sommige gegevens moeten wij verwerken op grond van wet- of regelgeving (bijvoorbeeld voor inschrijving bij DUO). In andere gevallen is het vrijwillig. Wanneer u gegevens niet verstrekt, kan dat invloed hebben op de dienstverlening of inschrijving.
10. Geautomatiseerde besluitvorming
Achterhoek VO maakt geen gebruik van geautomatiseerde besluitvorming met significante gevolgen voor betrokkenen.
