Privacyverklaring voor aankomende studenten

Een persoonsgegeven is informatie waarmee een ander jou kan identificeren. Er zijn veel soorten persoonsgegevens. Voor de hand liggende gegevens zijn iemands naam, adres en woonplaats. Deze gegevens hebben direct betrekking op een bepaalde persoon, of zijn direct naar deze persoon te herleiden. Er kan ook sprake zijn van indirecte persoonsgegevens. Het gaat dan om gegevens die in combinatie met andere gegevens iets zeggen over een persoon. Of, met andere woorden, indirect tot een persoon herleidbaar zijn. Denk bijvoorbeeld aan je postcode in combinatie met andere gegevens die indirect naar jou herleidbaar zijn.

De Hanzeverwerkt jouw persoonsgegevens voor de volgende doeleinden:

• Informeren van scholieren en andere belangstellenden over opleidingen van de Hanze
• Werven van nieuwe studenten en het promoten van de Hanze
• Uitvoeren van een verzoek om informatie of het registreren van je deelname aan een voorlichtingsactiviteit of meeloopdag
• Contact met je op te nemen en te reageren op jouw vragen
• Informeren over (nieuwe) voorlichtingsactiviteiten en studiemogelijkheden
• Afronden en ondersteuning van de inschrijving bij een studie
• Verzenden van digitale nieuwsbrieven die per e-mail worden verzonden
• Voldoen aan wettelijke verplichtingen, zoals de administratie- en bewaarplicht
• Verbeteren van de website en dienstverlening van de Hanze
• Analytische doeleinden om onze studiekeuzeactiviteiten te verbeteren

Wij zullen jouw persoonsgegevens zonder jouw toestemming niet verder verwerken voor een doel dat niet verenigbaar is met deze doelen.

Wanneer je meer wilt weten over een bepaalde studie of wanneer je bijvoorbeeld deel wilt nemen aan meeloopdagen of open dagen verwerkt de Hanze de volgende persoonsgegevens van jou:

• voor- en achternaam
• adres
• geboortedatum
• nationaliteit
• mailadres
• vooropleiding
• interesses in studies en studiemogelijkheden

Daarnaast wordt geregistreerd op welke wijze je contact met de Hanze hebt gezocht, aan welke voorlichtingsactiviteiten je deelneemt en welke informatie je bij ons hebt opgevraagd.

De Hanzehogeschool verwerkt jouw persoonsgegevens op basis van één van de navolgende grondslagen:

a) je hebt toestemming gegeven voor de verwerking van jouw persoonsgegevens;

b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij je partij bent, of om op jouw verzoek vóór de sluiting van een overeenkomst maatregelen te treffen;

c) de verwerking is noodzakelijk voor de behartiging van gerechtvaardigde belangen van ons of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot de bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer betrokkene een kind is.

Verwerking van bijzondere categorieën van persoonsgegevens geschiedt alleen indien aan de daarvoor specifiek in de wet genoemde voorwaarden is voldaan, of indien er sprake is van een van de in de geldende wet- en regelgeving genoemde uitzonderingsgronden.

Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als je ervan overtuigd bent dat wij zonder toestemming persoonlijke gegevens verzamelen over een minderjarige, neem dan contact met ons op via [email protected], dan verwijderen wij deze informatie.

Na elke campagne/wervingsjaar sturen wij een mail aan scholieren of cursisten die zich uiteindelijk niet hebben ingeschreven. Wellicht ben je blijven zitten of ga je een jaar sabbatical houden of heb je voor een andere onderwijsinstelling gekozen. In deze mail vragen wij je wat je situatie is. Wil je in de campagne blijven voor het komende studiejaar of heb je geen interesse meer in studeren bij de Hanzehogeschool, laat het ons weten.

Reageer je niet op deze mail, dan gaan we ervan uit dat je geen interesse meer hebt en zullen we je niet meer mailen. We bewaren je persoonsgegevens dan nog maximaal twee jaar voor het geval je in die periode toch weer contact met ons zoekt en wij je dan graag weer willen herkennen om je zo goed mogelijk te begeleiden naar de juiste opleiding.

Schrijf je je wel in voor een studie, dan geldt de bewaartermijn die wordt aangegeven in de specifieke privacyverklaring studenten en cursisten van de Hanzehogeschool.

Vind je dat je persoonsgegevens eerder verwijderd moeten worden, dan is dat onder omstandigheden mogelijk. Zie ook de informatie onder het kopje 'Contact, vragen en rechten'.

Wij verstrekken jouw persoonsgegevens niet tenzij dit nodig is vanuit een wettelijke verplichting. Je gegeven worden alleen intern verwerkt voor de uitvoering van het onderwijs, zoals het organiseren van meeloopdagen of evenementen.

De Hanzeverkoopt jouw gegevens niet aan derden en verstrekt deze uitsluitend aan derden indien dit nodig is voor de uitvoering van een overeenkomst met jou of om te voldoen aan een wettelijke verplichting.

Met bedrijven die uw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst waarin wij afspraken maken over bijvoorbeeld de verplichtingen van de verwerkersverantwoordelijke en de verwerker, de bewaartermijn, rechten van betrokkenen en de aansprakelijkheid. De Hanze blijft verantwoordelijk voor deze verwerkingen en legt vast dat de verwerker deze gegevens organisatorisch en technisch adequaat beveiligt.

De Hanze hanteert als uitgangspunt dat de verwerking van persoonsgegevens binnen de Europese Economische Ruimte plaatsvindt. Mocht het noodzakelijk zijn om gegevens buiten de EER te verwerken, dan zal de Hanze voor deze specifieke doorgifte een Data Transfer Impact Assessment (DTIA) oftewel een zgn risicoanalyse maken en - indien nodig - adequate maatregelen treffen om een passend beschermingsniveau te waarborgen.

Geautomatiseerde besluitvorming betekent dat er besluiten worden genomen door computerprogramma's of -systemen, zonder dat daar een mens tussen zit. De Hanze neemt geen besluiten op basis van geautomatiseerde verwerkingen die gevolgen kunnen hebben voor jou als aankomend student.

De studiekeuzetest van de Hanze bepaalt aan de hand van vragen en stellingen welke twee menstypes passen bij de gebruiker en welke interessegebieden daaraan gekoppeld zijn. Alle uitkomsten van de test dienen ter ondersteuning van jouw studiekeuzeproces en geven enkel een advies. Er worden geen geautomatiseerde besluiten genomen die gevolgen hebben voor jou als aankomend student.

Wij nemen de bescherming van jouw gegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Zo zijn jouw gegevens alleen toegankelijk voor hun die vanuit hun functie of taak hiertoe bevoegd zijn. Het informatiebeveiligings- en privacy beleid is gebaseerd op het NBA Maturitymodel van de NOREA en de ISO27001/2:2017 normering. Als je de indruk hebt dat jouw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met [email protected]

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door de Hanze.

Je hebt het recht op dataportabiliteit, je hebt het recht om jouw gegevens in een gangbare manier uit ons medewerkersregistratiesysteem te krijgen om deze vervolgens ergens anders te laten verwerken, zoals bijvoorbeeld jouw nieuwe werkgever.

Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van jouw persoonsgegevens of verzoek tot intrekking van jouw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar [email protected]. We reageren zo snel mogelijk, maar in elk geval binnen vier weken op je verzoek.

De Hanze wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.