Privacyverklaring websitebezoekers

Het College van Bestuur van ROC MN is verantwoordelijk voor de verwerking van de persoonsgegevens die in deze privacyverklaring staan beschreven.

We verwerken persoonsgegevens van onze websitebezoekers alleen als we hiervoor een wettelijke grondslag hebben. Mogelijke doeleinden waarvoor we dit doen zijn:

• Het goed en veilig laten functioneren van de website;
• Het beantwoorden van vragen via formulieren;
• Het informeren over studiekeuzeactiviteiten, zoals open dagen of meeloopdagen;
• Het analyseren van het gebruik van de website om de site te verbeteren.

We kunnen de volgende persoonsgegevens van websitebezoekers verwerken:

• Voor- en achternaam;
• Jouw interesses in opleidingen en studiemogelijkheden;
• Je vooropleiding;
• Geboortedatum;
• E-mailadres, adres en telefoonnummer;
• Andere informatie die je zelf aan ons geeft;
• IP-adres;
• Browser en device-gegevens;
• Surfgedrag;
• Cookie- en tracking data.

Je bent niet verplicht om je gegevens te delen. Het gevolg is dan dat we onze diensten mogelijk niet aan je kunnen verlenen.

We krijgen jouw persoonsgegevens meestal van jou zelf, bijvoorbeeld wanneer je een aanmeldformulier invult of ons een vraag stelt via de website. Daarnaast verzamelen we automatisch bepaalde gegevens over je bezoek aan onze website, zoals je IP-adres, de pagina’s die je bezoekt en het soort apparaat dat je gebruikt. 

Wij mogen jouw persoonsgegevens alleen gebruiken als daar een goede reden voor is. Die reden moet in de wet staan. Dat noemen we een wettelijke grondslag. ROC MN gebruikt jouw gegevens op basis van de volgende redenen:

Uitvoering van een overeenkomst

We verwerken jouw persoonsgegevens als dat nodig is voor jouw inschrijving voor een open dag of een ander evenement waarvoor je je kan aanmelden op de website. 

Toestemming

Wanneer je contact met ons opneemt via de website, dan vindt het contact plaats omdat je daar toestemming voor hebt gegeven. Voor het uitvoeren en onderhouden van het contact met jou en eventueel het afhandelen van een vraag of klacht verwerken wij dan jouw persoonsgegevens.

Gerechtvaardigd belang

ROC MN gebruikt jouw persoonsgegevens van onze websites om onze producten en diensten te verbeteren. Dit doen wij op basis van ons gerechtvaardigd belang.

Het kan voorkomen dat wij jouw persoonsgegevens delen met derden, omdat:

• Wij organisaties of personen hebben ingeschakeld om bepaalde gegevens te verwerken. Als deze organisaties daarbij jouw persoonsgegevens namens ons verwerken, noemen we hen ‘verwerkers’. Met deze verwerkers maken wij afspraken zodat zij zorgvuldig en vertrouwelijk met jouw gegevens omgaan. Deze afspraken leggen we vast in een verwerkersovereenkomst.
• Wij dat wettelijk verplicht zijn. Denk bijvoorbeeld aan het delen van gegevens met overheidsinstanties zoals de Belastingdienst of het Openbaar Ministerie.

ROC MN probeert jouw persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Als wij verwerkers inschakelen, eisen wij dat zij persoonsgegevens op servers in de EER opslaan. Voor zover dat niet mogelijk is, omdat er bijvoorbeeld geen Europees alternatief is, nemen wij de nodige maatregelen om een passend beschermingsniveau te bieden voor de bescherming van jouw persoonsgegevens.

Wij bewaren jouw persoonsgegevens niet langer dan nodig is. Zodra we jouw gegevens niet meer nodig hebben, worden ze verwijderd of gearchiveerd volgens de regels.

ROC MN volgt hiervoor de bewaartermijnen die zijn afgesproken in het mbo. Wil je precies weten hoe lang bepaalde gegevens worden bewaard? Dan kun je het Documentair Structuurplan MBO bekijken via de website van de MBO Raad.

De AVG geeft jou rechten over jouw eigen persoonsgegevens. Hieronder lees je welke rechten je hebt als het gaat om jouw persoonsgegevens:

Recht op inzage

Je hebt het recht om de persoonsgegevens die wij van jou verwerken, in te zien.

Recht op rectificatie

Je hebt het recht de persoonsgegevens die wij van jou verwerken, te corrigeren of aan te vullen, als deze onjuist of onvolledig zijn.

Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens.

Recht op verwijdering

Je kunt ons verzoeken om jouw persoonsgegevens te verwijderen. Dat kan als:

1. we de gegevens niet meer nodig hebben voor het doel waarvoor we ze hebben verzameld;
2. je toestemming hebt gegeven en die nu intrekt, en er geen andere reden is om je gegevens te bewaren;
3. we je gegevens onterecht hebben verzameld. 

Recht om je toestemming in te trekken

Als je ons toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming altijd intrekken.

Recht op overdraagbaarheid van gegevens

Als het technisch mogelijk is, heb je het recht om de persoonsgegevens die wij van jou verwerken te laten overdragen naar een derde partij.

Recht op beperking van verwerking

In sommige gevallen kun je ons verzoeken om het verwerken van jouw persoonsgegevens te beperken. Dit kan ook tijdelijk zijn. We mogen je gegevens dan alleen nog gebruiken:

1. als jij daar toestemming voor geeft;
2. als we ze nodig hebben voor een rechtszaak;
3. om de rechten van andere mensen te beschermen.

Wil je jouw gegevens bekijken, laten verwijderen of laten corrigeren? Dan kun je dit contactformulier invullen. Schrijf daarin duidelijk wat je vraag is over de AVG en waar we je mee kunnen helpen. 

Wij zullen in principe binnen één [1] maand aan jouw verzoek voldoen. Deze periode kan met twee [2] maanden worden verlengd. Dit kan gebeuren als er redenen zijn die te maken hebben met de specifieke privacyrechten of als het verzoek ingewikkeld is. Als wij de periode verlengen, dan stellen wij jou daar tijdig van op de hoogte. Bij jouw verzoek kunnen wij je vragen om je te identificeren, zodat we er zeker van zijn dat jij de juiste persoon bent van wie de persoonsgegevens zijn. 

We nemen geen geautomatiseerde beslissingen die wezenlijke gevolgen hebben voor jou als websitebezoeker.

We nemen technische en organisatorische maatregelen om jouw persoonsgegevens goed te beveiligen. We zorgen dat deze maatregelen passen bij het soort gegevens dat we verwerken en bij de risico’s die er zijn.  Heb jij een zwakke plek in één van onze systemen gevonden? Dan vragen wij je dit aan ons te melden, zodat wij snel gepaste maatregelen kunnen treffen. Dit kan door onze Responsible Disclosure te volgen.