Privacyverklaring Blackboard 

Versie 15-8-2023 

In deze privacyverklaring leggen we uit wat er gebeurt met jouw persoonsgegevens wanneer deze worden verwerkt als je Blackboard gebruikt. 

Wie is er verantwoordelijk voor de gegevensverwerking? 

De Universiteit Utrecht, gevestigd aan de Heidelberglaan 8, 3584 CS Utrecht, is verantwoordelijk voor de verwerkingen die worden omschreven in deze privacyverklaring.  

Voor welke doeleinden worden mijn persoonsgegevens verwerkt? 

Je persoonsgegevens worden verwerkt om de werking en gewenste functionaliteit van Blackboard mogelijk te maken. De gewenste functionaliteit hier is het zogenaamde Learning Management System, waarbij studiemateriaal centraal ontsloten kan worden aan studenten.

Ben je op zoek naar de privacy statement voor Pluvo? Klik dan hier.

Ben je op zoek naar de privacy statement voor Labster? Klik dan hier.

Welke persoonsgegevens worden verwerkt? 

Van studenten worden de volgende gegevens verwerkt: 

• Naam, 
• UU-email adres, 
• Solis-ID,
  
• IP-adres voor systeemlogging, 
• Ingeschreven cursussen, diens inhoud, waaronder 
• Studieresultaten en informatie gerelateerd aan de cursussen, waaronder de forumfunctie en acties die je onderneemt binnen een cursus. 

Van docenten worden de volgende gegevens verwerkt: 

• Naam, 
• UU-email adres, 
• Solis-ID 
• IP-adres voor systeemlogging,
• Ingeschreven cursussen en diens inhoud, waaronder 
• Gegevens gerelateerd aan gegeven en te geven lessen. 

Hoe lang worden deze persoonsgegevens bewaard? 

Je account binnen Blackboard is gekoppeld aan je UU-account. Je Blackboard account wordt automatisch verwijderd als je UU-account wordt verwijderd. 

Inhoud binnen Blackboard cursussen blijft bestaan totdat deze worden verwijderd. Deze worden automatisch na zeven jaar verwijderd. 

Worden mijn gegevens gedeeld met derden? 

Je gegevens worden gedeeld met Anthology, het bedrijf dat Blackboard aanbiedt. Onder bepaalde voorwaarden kunnen je gegevens ook gedeeld worden met dochterondernemingen van Anthology. 

Daarnaast deelt Anthology, als onderdeel van de Blackboard dienstverlening gegevens met Amazon Web Services, Auth0 Inc, Checkpoint, Globant LLC., Gainsight, Microsoft, New Relic Inc., Oracle America Inc., Palo Alto, Salesforce, Servicenow, SlashSupport Inc., Snowflake Computing Inc. en Sutherland Global Services Inc.. 

De UU beseft dat dit veel partijen zijn en dat het onduidelijk is wat dit precies betekent voor eindgebruikers. Bijna al deze achterliggende partijen zullen slechts in uitzonderlijke situaties in aanraking komen met jouw gegevens en kunnen daar standaard ook niet bij. Deze worden slechts ingeschakeld als Anthology, of de Universiteit Utrecht, technische problemen ondervindt met het platform en hulp nodig heeft met het oplossen daarvan. 

Worden mijn gegevens doorgegeven naar derde landen? 

Je gegevens worden mogelijk doorgegeven naar de volgende landen: 

• De Verenigde Staten, 
• Australië, 
• Brazllië, 
• Canada,
• Columbia, 
• India, en 
• Mexico. 

Bovenstaande lijst bevat veel landen. Het grootste deel hiervan komt door dochterbedrijven van Anthology. Deze bedrijven krijgen toegang tot de gegevens wanneer de Universiteit Utrecht technische problemen heeft buiten lokale kantooruren.  

Ter volledigeheid worden je gegevens mogelijk ook verwerkt in de volgende landen. Deze geven standaard een goedgekeurd beschermingsniveau voor jouw gegevens. 

• Duitsland, 
• Israël, en 
• Het Verenigd Koninkrijk. 

Wat is de wettelijke grondslag van deze gegevensverwerking?  

Voor studenten wordt er gebruik gemaakt van de grondslag algemeen belang. Het algemene belang dat gediend wordt door deze verwerking is de onderwijstaak die de Universiteit Utrecht draagt door de Wet op Hoger Onderwijs en Wetenschappelijk onderzoek. Omdat deze gegevensverwerking te maken heeft met het geven van onderwijs kan deze wettelijke taak als grondslag dienen. 

Voor medewerkers wordt gebruik gemaakt van de grondslag gerechtvaardigd belang. In het kader van dit gerechtvaardigde belang is het volgende overwogen: 

Het gerechtvaardigde belang van de Universiteit Utrecht in deze gegevensverwerking is om het voor docenten mogelijk te maken onderwijs te geven. Meer specifiek in dit geval gaat het om het communiceren van studiemateriaal aan studenten. Blackboard vervult deze functie als Learning Management System. Als wordt gekeken naar de te verwerken gegevens van docenten gaat het om niet vergaande gegevens en is er sprake van een zeer geringe impact op de persoonlijke levenssfeer van de docent. Er kan dus veilig worden geconcludeerd dat het gerechtvaardigd belang van de Universiteit Utrecht prevaleert. 

Welke rechten heb ik volgens de AVG en hoe kan ik deze uitoefenen? 

Als betrokkene heb je bepaalde rechten. Namelijk het recht op inzage, het recht op rectificatie van persoonsgegevens, het recht op gegevenswissing, het recht op beperking van verwerking en het recht op bezwaar. Mocht je gebruik willen maken van deze rechten, dan kunt je jouw verzoek richten aan Privacy@uu.nl. Het kan voorkomen dat tijdens deze procedure om identiteitsbewijzen wordt gevraagd. 

Wanneer je bezwaar maakt, zal er van geval tot geval bekeken worden of aan dit bezwaar kan of moet worden voldaan. De Universiteit Utrecht staakt de verwerking van persoonsgegevens tenzij er dringende gerechtvaardigde gronden aangevoerd worden die zwaarder wegen dan jouw belangen, rechten en vrijheden. 

Is er sprake van geautomatiseerde besluitvorming of profilering?  

Er is geen sprake van geautomatiseerde besluitvorming. Dat wil zeggen dat er nooit besluiten worden genomen zonder menselijke tussenkomst. Er is ook geen sprake van profilering. 

Vragen 

Als u vragen heeft over dit privacy statement, dan kan u die stellen aan privacy@uu.nl. Wilt u een klacht indienen? Dan kan dat bij de functionaris voor gegevensbescherming van de Universiteit Utrecht, te bereiken op fg@uu.nl. Het staat u ook altijd vrij om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de privacy waakhond van Nederland.