Privacyverklaring Migratie U-schijf Onedrive

Versie 30-4-2024 

In deze privacyverklaring leggen we uit wat er gebeurt met jouw (persoons)gegevens wanneer deze worden gekopieerd van de U-schijf naar Onedrive. 

Wie is er verantwoordelijk voor de gegevensverwerking? 

De Universiteit Utrecht, gevestigd aan de Heidelberglaan 8, 3584 CS Utrecht, is verantwoordelijk voor de verwerkingen die worden omschreven in deze privacyverklaring.  

Voor welke doeleinden worden mijn persoonsgegevens verwerkt? 

Het doel is om de gegevens te kopiëren zodat er naadloos gewerkt kan worden vanuit Onedrive. 

Welke persoonsgegevens worden verwerkt? 

Alle persoonsgegevens die je op je U-schijf hebt worden gekopieerd. Deze worden in een apart mapje geplaatst binnen Onedrive. 

Hoe lang worden deze persoonsgegevens bewaard? 

Je persoonsgegevens blijven staan binnen de U-schijf en zullen aan je account gekoppeld worden op Onedrive. Tijdens het proces worden je gegevens maximaal 24 uur opgeslagen om soepel verloop van het proces te waarborgen. 

Worden mijn gegevens gedeeld met derden? 

Het kopieren en Onedrive zijn beide diensten die Microsoft aanbiedt. Er zijn overeenkomsten gesloten met Microsoft die bescherming van de gegevens waarborgen. 

Worden mijn gegevens doorgegeven naar derde landen? 

Nee, er vindt geen doorgifte plaats van gegevens naar derde landen buiten de Europese Economische Ruimte. 

Wat is de wettelijke grondslag van deze gegevensverwerking?  

Het gerechtvaardigde belang achter deze verwerking van de UU is dat het belangrijk vindt dat gegevens op makkelijke wijze worden verplaatst, zonder dat het daarvoor concessies moet maken op beveiligings- of gegevensbeschermingsvlak. Dit belang dient gewogen te worden tegenover het belang van medewerkers, met daarbij centraal hun gegevensbeschermingsbelang. Gezien de gegevensbescherming en informatiebeveiliging kundig geborgd is in dit proces is valt te concluderen dat de belangenafweging uitvalt in het voordeel van de UU en deze grondslag daarmee slaagt. 

Welke rechten heb ik volgens de AVG en hoe kan ik deze uitoefenen? 

Als betrokkene heb je bepaalde rechten. Namelijk het recht op inzage, het recht op rectificatie van persoonsgegevens, het recht op gegevenswissing, het recht op beperking van verwerking, het recht op bezwaar. Mocht je gebruik willen maken van deze rechten, dan kunt je jouw verzoek indienen via dit formulier. 

Is er sprake van geautomatiseerde besluitvorming of profilering?  

Er is geen sprake van geautomatiseerde besluitvorming. Dat wil zeggen dat er nooit besluiten worden genomen zonder menselijke tussenkomst. Er is ook geen sprake van profilering. 

Vragen 

Als u vragen heeft over dit privacy statement, dan kan u die stellen aan privacy@uu.nl. Wilt u een klacht indienen? Dan kan dat bij de functionaris voor gegevensbescherming van de Universiteit Utrecht, te bereiken op fg@uu.nl. Het staat u ook altijd vrij om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de privacy waakhond van Nederland.