Privacy

Contactgegevens verantwoordelijke:

De Stichting Hogeschool van Amsterdam is aan te merken als de verantwoordelijke voor het verwerken van de persoonsgegevens en bijzondere persoonsgegevens van de, aan Hogeschool van Amsterdam verbonden, studenten¹ en medewerkers², maar ook aankomende of voormalige studenten of medewerkers, personen die aan een onderzoek meewerken en bezoekers. De contactgegevens zijn:

Stichting Hogeschool van Amsterdam
Wibautstraat 3b
1091 GB Amsterdam
(Postbus 1025, 1000 BA Amsterdam)

Functionaris gegevensbescherming

De HvA heeft een functionaris voor de gegevensbescherming aangesteld. Deze ziet er op toe dat de persoonsgegevens volgens de geldende regels worden verwerkt. De functionaris voor de gegevensbescherming is aangemeld bij de Autoriteit Persoonsgegevens.

De functionaris gegevensbescherming is te bereiken via: functionarisgegevensbescherming@hva.nl

Soorten persoonsgegevens

De volgende persoonsgegevens en bijzondere persoonsgegevens kunnen door Hogeschool van Amsterdam worden verwerkt:

• NAW-gegevens, geboorteplaats en –datum, pasfoto, studentnummer, correspondentienummer OC&W, BSN, IBAN, kopie identiteitsbewijs, diploma’s van (voor)opleiding(en),
• Studiegegevens en studievoortgangsgegevens,
• Overige wettelijke verplichte persoonsgegevens,
• Persoonlijke gegevens of bijzondere persoonsgegevens die noodzakelijk zijn voor een goede begeleiding van de studenten en medewerkers met betrekking tot gezondheid en welzijn,
• Verzekeringsgegevens van de medewerkers en van de student alleen in geval van verblijf van de student in het buitenland,
• Overige wettelijke verplichte persoonsgegevens op basis van specifieke wetgeving (bijvoorbeeld Wet op het hoger onderwijs en Wetenschappelijk onderzoek (WHW) Belastingwetten, Wet op de Identificatieplicht, Wet verbetering poortwachter enz.).

Doeleinden van verwerking

De persoonsgegevens kunnen worden verwerkt ten behoeve van onderwijsactiviteiten, bedrijfsvoering en onderzoek, waaronder:

• inschrijving voor een opleiding of cursus, of aanstelling als medewerker,
• verwerking van studieresultaten, studievoortgang en daaraan gerelateerde informatie
• afhandeling van informatieverzoeken
• uitvoering en verbetering van dienstverlening aan studiekiezers, studenten, medewerkers en alumni
• nadere informatievoorziening over diverse onderwerpen die de HvA, studiekeuze, studie, alumni of werk betreffen
• het houden van verkiezingen
• werving en selectie
• beveiliging en verbetering van onze websites
• wetenschappelijk of historisch onderzoek of statistische doeleinden
• het functioneren van de medewerkers
• interne adresboeken.

Grondslagen voor verwerking

De HvA verwerkt je persoonsgegevens meestal op grond van:

• de uitvoering van een met jou gesloten overeenkomst
• wettelijke verplichtingen
• een gerechtvaardigd belang
• je toestemming voor verwerking in specifieke verwerkingen
• algemeen belang van wetenschappelijk onderzoek.

De HvA verwerkt persoonsgegevens alleen voor de doeleinden waarvoor ze zijn verkregen.

Ontvangers van persoonsgegevens:

De HvA kan de verwerking van persoonsgegevens door andere organisaties laten uitvoeren. In dat geval wordt er een verwerkingsovereenkomst gesloten. Daarin zijn afspraken vastgelegd die je privacy rechten waarborgen.
De HvA verstrekt onder meer persoonsgegevens aan:

• overheidsinstellingen (b.v. DUO, OCW, UWV, IND, belastingdienst)
• de accountant
• gemeenten
• NUFFIC, studiekeuze 123
• Partnerinstellingen in binnen –en buitenland (bv. ten bate van uitwisseling)

De HvA verstrekt persoonsgegevens alleen buiten de Europese Unie als:

• er in het betrokken land volgens de Europese Commissie een passend beschermingsniveau is, of een EU-VS Privacy Shield voor bedrijven in de VS, of
• er een overeenkomst is gesloten waarin de bescherming van je rechten conform de AVG is geregeld.

Bewaartermijnen:

Bij een zorgvuldige omgang met persoonsgegevens past ook dat de HvA deze niet langer bewaart dan nodig is. De HvA volgt daarbij de wettelijke verplichtingen, en voor zover het niet in een wet geregeld is, de Selectielijst Hogescholen van de Vereniging Hogescholen.

Cameratoezicht:

De HvA zorgt via cameratoezicht voor jouw veiligheid en die van anderen, en de veiligheid van je eigendommen. De beelden worden na vier weken verwijderd, of na afhandeling van incidenten als daarvoor een langere termijn nodig is.

Je rechten bij verwerking van persoonsgegevens

Als eigenaar van je persoonsgegevens (betrokkene) heb je op grond van de AVG de volgende rechten:

• het recht op inzage:
  Dit kan je direct uitoefenen door SIS (studenten) of DSPM (medewerkers) te raadplegen. Aankomende of voormalige studenten of medewerkers, personen die aan een onderzoek meewerken en bezoekers kunnen een verzoek indienen via juridischezaken@hva.nl. Als je meer informatie wilt, kun je ook een verzoek indienen via juridischezaken@hva.nl.
  
• het recht om foutieve gegevens te corrigeren (rectificatie):
  Ook dit recht kan je zelf direct uitoefenen door jouw informatie in SIS of DSPM aan te passen. Wil je andere gegevens laten aanpassen, dan kan je een verzoek indienen via juridischezaken@hva.nl
  De HvA kan daarbij niet afwijken van de informatie die is opgenomen bij DUO of in het GBA.
  
• het recht op vergetelheid (wissen van persoonsgegevens):
  Je kunt een verzoek doen via juridischezaken@hva.nl om je (overtollige) persoonsgegevens te laten verwijderen uit de HvA–systemen. Een verzoek kan niet worden gehonoreerd als de HvA een bewaarplicht heeft.
  Als de verwerking van persoonsgegevens plaatsvond op basis van je toestemming, kun je je toestemming altijd intrekken.
  
• bezwaar tegen de verwerking:
  Je kan bezwaar maken via juridischezaken@hva.nl als je van oordeel bent dat de verwerking van je persoonsgegevens niet gerechtvaardigd is.
  
• het recht op beperking van de verwerking:
  Als je een verzoek hebt ingediend om rectificatie of wissen, of een bezwaar heb ingediend, kun je vragen de verwerking tijdelijk te staken.
  
• het recht op dataportabiliteit:
  Je kunt een verzoek doen via juridischezaken@hva.nl om je persoonsgegevens te verkrijgen in een 'machinaal leesbare vorm', of door de HvA aan een andere instelling te laten overdragen. Dit kan alleen als de verwerking plaatsvindt op basis van toestemming of op basis van een overeenkomst.

Klachten

Als je vindt dat de HvA de privacyregels en/of haar privacybeleid niet goed naleeft, kun je een klacht indienen bij de functionaris voor de gegevensbescherming. Dit kan ook als je niet tevreden bent over de afhandeling van een verzoek of bezwaar. Je kunt een klacht indienen via de mail:
functionarisgegevensbescherming@hva.nl

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via de site van de AP.

¹_{Waaronder ook cursisten worden verstaan}
²_{Waaronder ook personeel dat niet in loondienst is (ZZP-ers) en/of personen die op andere basis werkzaamheden voor de HvA verrichten}