Privacyverklaring
Christelijk College de Noordgouw legt in deze privacyverklaring uit welke persoonsgegevens wij verzamelen en gebruiken, met welk doel wij dit doen en hoe wij ervoor zorgen dat deze persoonsgegevens goed zijn beveiligd.
De Noordgouw verwerkt, beheert en beveiligt persoonlijke gegevens als verwerkingsverantwoordelijke met grote zorgvuldigheid. Wij bieden onze leerlingen een veilige leeromgeving en onze medewerkers een veilige werkplek. We willen daarbij voldoen aan de eisen die de Algemene Verordening Gegevensbescherming (AVG) en nationale wetgeving aan ons stelt. Hoe wij aan deze eisen voldoen, hebben wij vastgelegd in ons IBP-beleid (IBP = Informatiebeveiliging en Privacy). Een beknopte beschrijving van het IBP-beleid lees je in deze privacyverklaring. Vragen hierover kun je stellen via het e-mailadres privacy@noordgouw.nl.
De Noordgouw verwerkt persoonsgegevens van leerlingen, ouders/verzorgers, (externe) medewerkers en leveranciers, ook wel betrokkenen genoemd. Een deel van die persoonsgegevens ontvangen wij rechtstreeks van de betrokkenen.
Bijvoorbeeld de NAW-gegevens via het inschrijvingsformulier voor leerlingen en bij het in dienst nemen van medewerkers. Een deel van de persoonsgegevens die wij verwerken verzamelen wij zelf, zoals voortgangsgegevens van leerlingen en gegevens over het functioneren van medewerkers. Verder ontvangen wij ook persoonsgegevens van derden, zoals arbodienstverleners.
Naast de persoonsgegevens die noodzakelijk zijn voor het onderwijs, verwerken wij ook persoonsgegevens die niet noodzakelijk zijn voor het onderwijs. Denk aan foto’s in de krant, pr-materiaal en dergelijke. Hiervoor vragen wij toestemming om die te mogen verwerken. Uitzondering hierbij is de pasfoto van de leerling, hiervoor wordt geen toestemming gevraagd. Vastlegging gebeurt vanuit het oogpunt van gerechtvaardigd belang. De pasfoto is namelijk noodzakelijk om de leerling te kunnen identificeren.
Op grond van de wettelijke verplichting uit de AVG verzamelen en gebruiken wij persoonsgegevens hoofdzakelijk om onderwijs te organiseren. Deze wettelijke verplichting is geregeld in de ‘Wet op het voortgezet onderwijs’. Dit betekent dat wij persoonsgegevens van leerlingen gebruiken om onderwijs te geven en leerlingen begeleiding te bieden. Persoonsgegevens van medewerkers gebruiken wij voornamelijk met het oog op het uitvoeren van de (arbeids)overeenkomst.
Verder maken wij met camera’s in en om de school opnames als preventieve maatregel ter bevordering van de veiligheid en als opsporingsmogelijkheid na ongewenst gedrag, schade en/of diefstal. Wij gaan zeer zorgvuldig om met het delen van camerabeelden. Voor de inrichting en uitvoering van het cameratoezicht is een cameratoezichtreglement van toepassing. Dit reglement is op te vragen bij de privacycoördinator via privacy@noordgouw.nl.
De school neemt passende maatregelen om misbruik, verlies, onbevoegde toegang en andere ongewenste handelingen met persoonsgegevens tegen te gaan. Zo slaan wij persoonsgegevens op in systemen die beperkt toegankelijk zijn en maken wij zo mogelijk gebruik van versleuteling. De verzamelde persoonsgegevens worden niet langer bewaard dan noodzakelijk is volgens wettelijke bewaartermijnen.
Wij delen persoonsgegevens alleen met derden als dit nodig is voor de uitvoering van een overeenkomst of om te voldoen aan een wettelijke verplichting. Met organisaties die jouw gegevens verwerken in opdracht van de school worden afspraken gemaakt om ervoor te zorgen dat jouw gegevens ook daar goed zijn beveiligd. De Noordgouw maakt gebruik van clouddiensten, waarbij geldt dat de gegevens worden opgeslagen in de EU/EER of in een land dat voldoet aan de eisen gesteld door de Europese Commissie of de organisatie is deelnemer van het Data Privacy Framework. Dit doen wij alleen als sprake is van een voldoende niveau van gegevensbescherming. Met betrokken partijen worden verwerkersovereenkomsten afgesloten. In het geval van specifieke uitzonderingen waarbij gegevens buiten de EU/EER worden opgeslagen, worden betrokkenen hierover geïnformeerd. Daarnaast kan in specifieke gevallen informatie gedeeld moeten worden met derden. De Noordgouw hanteert een ‘Meldcode huiselijk geweld en kindermishandeling’ indien huiselijk geweld en/of kindermishandeling wordt gesignaleerd. In de meldcode is een aparte paragraaf opgenomen met betrekking tot het zorgvuldig vastleggen en delen van de informatie.
Je hebt het recht om bezwaar te maken tegen de verwerking van de persoonsgegevens, eerder gegeven toestemming in te trekken; en het recht om persoonsgegevens in te zien, te corrigeren of te verwijderen. In voorkomende gevallen kun je aan de Noordgouw vragen om de verwerking van de persoonsgegevens te beperken, om de persoonsgegevens op te vragen of aan een derde partij over te dragen.
Het is ook mogelijk om een melding te doen van een misstand in onze organisatie met betrekking tot het verwerken van persoonsgegevens. Deze melding kan ingediend worden bij de privacycoördinator via privacy@noordgouw.nl. De melding wordt in vertrouwen behandeld.
Wil je gebruikmaken van (een van) deze rechten, of heb je vragen of klachten over hoe wij omgaan met privacy en persoonsgegevens? Neem dan contact op met de privacycoördinator van de Noordgouw via privacy@noordgouw.nl of rechtstreeks met onze Functionaris Gegevensbescherming (FG) van Privacy op School. Deze is te bereiken via telefoonnummer 085 0188 313 of via fg@privacyopschool.nl.
Wij behouden ons het recht voor deze privacyverklaring aan te passen (met instemming van de MR).