Privacyverklaring EduVPN

In deze privacyverklaring leggen we uit wat er gebeurt met jouw persoonsgegevens wanneer deze worden verwerkt bij gebruik van EduVPN.

Wie is er verantwoordelijk voor de gegevensverwerking?

De Universiteit Utrecht is verantwoordelijk voor de verwerkingen die worden omschreven in deze privacyverklaring.

Voor welke doeleinden worden mijn persoonsgegevens verwerkt?

Je persoonsgegevens worden verwerkt om het mogelijk te maken gebruik te maken van een veilige en versleutelde internetverbinding.

Welke persoonsgegevens worden verwerkt?

Voor het gebruik van EduVPN worden enkele technische gegevens verwerkt: je sessie token om voor de VPN dienst aan te tonen dat jij bent wie je zegt te zijn en de hoeveelheid data (in gigabytes) die je gebruikt. Daarnaast wordt al je internetverkeer versleuteld, wat een verwerking is. Dit internetverkeer is niet inzichtelijk.

Hoe lang worden deze persoonsgegevens bewaard?

De hierboven genoemde gegevens worden 1 maand bewaard, behalve het internetverkeer. Dit wordt niet bewaard.

Worden mijn gegevens gedeeld met derden?

SURF is de aanbieder van EduVPN. Zij ontvangen je token en houden bij hoeveel data jij verbruikt in de dienst.

Worden mijn gegevens doorgegeven naar derde landen?

Nee, er vindt geen doorgifte plaats van gegevens naar derde landen buiten de Europese Economische Ruimte.

Wat is de wettelijke grondslag van deze gegevensverwerking?

De grondslag van deze gegevensverwerking is gerechtvaardigd belang. Het gerechtvaardigd belang van de Universiteit Utrecht is het aanbieden van een veilige internetverbinding aan studenten en medewerkers voor situaties waarin het beschikbare internet niet betrouwbaar of veilig is.

Het belang van medewerkers en studenten is om ook hiervan gebruik te maken om hun eigen gegevens te beschermen tegen ongeoorloofde toegang en kwaadwillenden. Hier staat tegenover dat hun gegevens via een gecentraliseerde server zullen lopen, maar daar zijn deze gegevens niet toegankelijk.

Kortom, het belang om deze dienst aan te bieden en te gebruiken prevaleert.

Welke rechten heb ik volgens de AVG en hoe kan ik deze uitoefenen?

De AVG geeft jou een aantal rechten met betrekking tot je persoonsgegevens. Je hebt het recht om je gegevens in te zien en om ze te laten corrigeren of verwijderen.

Hoe kan ik deze rechten uitoefenen?

Als je een of meer van bovengenoemde rechten wilt uitoefenen, kun je een verzoek indienen middels het formulier privacy verzoek. Wij hebben dan een maand de tijd om op je verzoek te reageren. Bij heel complexe verzoeken (of als er heel veel verzoeken tegelijk binnenkomen) hebben we soms meer tijd nodig (maximaal twee maanden extra). Dit laten we je dan binnen die eerste maand weten.

Is er sprake van geautomatiseerde besluitvorming of profilering?

Er is geen sprake van geautomatiseerde besluitvorming. Dat wil zeggen dat er nooit besluiten worden genomen zonder menselijke tussenkomst. Er is ook geen sprake van profilering.

Vragen? Klachten?

Heb je naar aanleiding van de bovenstaande informatie nog specifieke vragen of heb je op- of aanmerkingen over deze privacyverklaring? Neem dan gerust contact met ons op. Je kunt hiervoor een bericht sturen aan privacy@uu.nl.

De UU heeft een functionaris voor de gegevensbescherming (FG) aangesteld. Dit is een interne adviseur en toezichthouder die ook voor jou van belang kan zijn, namelijk wanneer je informatie wenst over onze verwerking van persoonsgegevens of wanneer je daarover een klacht wilt indienen. Je kunt contact met onze FG opnemen via fg@uu.nl.

We wijzen je erop dat je bovendien het recht hebt om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.

Contactgegevens Universiteit Utrecht

Heidelberglaan 8
3584 CS Utrecht
Tel. (030) 253 35 50

Privacyverklaring: versie en beleidsdocument

Deze privacyverklaring is voor het laatst gewijzigd op 30-7-2025. Van tijd tot tijd brengen we wijzigingen aan in deze privacyverklaring.