Privacyverklaring Gebruikersonderzoek beweegredenen SURFdrive

Versie 24-1-2025

In deze privacyverklaring leggen we uit wat er gebeurt met jouw persoonsgegevens wanneer deze worden verwerkt bij het gebruiksonderzoek beweegredenen SURFdrive.

Wie is er verantwoordelijk voor de gegevensverwerking?

De Universiteit Utrecht, gevestigd aan de Heidelberglaan 8, 3584 CS Utrecht, is verantwoordelijk voor de verwerkingen die worden omschreven in deze privacyverklaring. Deze gegevensverwerking wordt uitgevoerd binnen de directie ITS, door team TQS.

Voor welke doeleinden worden mijn persoonsgegevens verwerkt?

Je persoonsgegevens worden verwerkt om de redenen van gebruik van SURFdrive in kaart te brengen. Daarnaast worden gebruikers waar toepasselijk gewezen op alternatieve diensten die beter zouden aansluiten bij hun gebruik van SURFdrive.

Welke persoonsgegevens worden verwerkt?

Je naamgegevens, SolisID, UU e-mail adres, faculteit of dienst en de grootte van de opgeslagen bestanden in je SURFdrive worden initieel verwerkt. Indien je akkoord gaat met een interview wordt daar een kort verslag van gemaakt.

Hoe lang worden deze persoonsgegevens bewaard?

Alle gegevens betrokken bij dit onderzoek worden in juli 2025 verwijderd.

Worden mijn gegevens gedeeld met derden?

Er worden Microsoft producten zoals Word en Notebook gebruikt bij dit onderzoek. Hierdoor is Microsoft onderdeel van de gegevensverwerking.

Worden mijn gegevens doorgegeven naar derde landen?

Nee, er vindt geen doorgifte plaats van gegevens naar derde landen buiten de Europese Economische Ruimte.

Wat is de wettelijke grondslag van deze gegevensverwerking?

De grondslag van verwerking is gerechtvaardigd belang. De UU heeft een gerechtvaardigd belang om onderzoek te doen naar gebruik van diens IT-diensten. Hiervoor worden voor de hand liggende methoden en gegevens gebruikt, waarvan de medewerkers in kwestie dit ook kunnen verwachten.

Welke rechten heb ik volgens de AVG en hoe kan ik deze uitoefenen?

Als betrokkene heb je bepaalde rechten. Namelijk het recht op inzage, het recht op rectificatie van persoonsgegevens en het recht op gegevenswissing. Mocht je gebruik willen maken van deze rechten, dan kun je jouw verzoek indienen via dit formulier. Wij hebben dan een maand de tijd om op je verzoek te reageren. Bij heel complexe verzoeken (of als er heel veel verzoeken tegelijk binnenkomen) hebben we soms meer tijd nodig (maximaal twee maanden extra). Dit laten we je dan binnen die eerste maand weten.

Bij het uitoefenen van jouw rechten is het noodzakelijk dat wij eerst jouw identiteit vaststellen. Dit doen we op een manier die past bij de situatie waar het om gaat en bij het recht dat jij wilt uitoefenen.

Is er sprake van geautomatiseerde besluitvorming of profilering?

Er is geen sprake van geautomatiseerde besluitvorming. Dat wil zeggen dat er nooit besluiten worden genomen zonder menselijke tussenkomst. Er is ook geen sprake van profilering.

Vragen

Als je vragen heeft over dit privacy statement, dan kan u die stellen aan privacy@uu.nl. Wil je een klacht indienen? Dan kan dat bij de functionaris voor gegevensbescherming van de Universiteit Utrecht, te bereiken op fg@uu.nl. Het staat je ook altijd vrij om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de privacy waakhond van Nederland.