Privacyverklaring Grasple

22-02-2023
In deze privacyverklaring leggen we uit wat er gebeurt met jouw persoonsgegevens wanneer je gebruik maakt van Grasple.

Wie is er verantwoordelijk voor de gegevensverwerking?

De Universiteit Utrecht, gevestigd aan de Heidelberglaan 8, 3584 CS Utrecht, is verantwoordelijk voor de verwerkingen die worden omschreven in deze privacyverklaring.
Voor welke doeleinden worden mijn persoonsgegevens verwerkt?
Je gegevens worden verwerkt om het mogelijk te maken dat je gebruikt maakt van het Grasple platform. Op dit platform wordt lesmateriaal aangeboden.

Welke persoonsgegevens worden verwerkt?

De volgende gegevens worden verwerkt wanneer je gebruik maakt van Amberscript:
– Naamgegevens;
– UU email adres;
– Je Surfconnext ID, een soort SolisID voor tussen universiteiten;
– Je IP-adres, en
– Enige leer- en gebruiksgegevens.

Hoe lang worden deze persoonsgegevens bewaard?

Je gegevens worden voor 6 maanden inactiviteit verwijderd, met uitzondering van leer- en gebruiksgegevens.

Worden mijn gegevens gedeeld met derden?

Je gegevens worden gedeeld met I Hate Statistics BV, de partij die Grasple aanbiedt. Daarnaast geeft I Hate Statistics BV je gegevens door aan andere partijen, maar alleen als dit onderdeel is van de vooraf met de UU afgesproken dienstverlening. I Hate Statistics BV geeft je gegevens pas door als de ontvange partij door de Universiteit Utrecht is goedgekeurd.

Worden mijn gegevens doorgegeven naar derde landen?

Ja, onderdeel van deze gegevensverwerking is een doorgifte naar de Verenigde Staten. Deze partij ontvangt alleen je IP-adress, welk na aankomst direct pseudoniem wordt gemaakt door de laatste drie cijfers daarvan te verwijderen, waardoor het niet meer herleidbaar is.

Grondslag

Studentengegevens die terug te leiden zijn naar onderwijsdoelenden worden verwerkt op grond van de wettelijke taak die de Universiteit Utrecht heeft om onderwijs te bieden aan diens studenten.
Andere gegevens worden verwerkt op grond van een vastgesteld gerechtvaardigd belang. Hiervoor is overwogen dat het belang om docenten en studenten een veilige leeromgeving te bieden zwaarder weegt dan enige, gezien de diepgang van de logging niet indrukmakende gegevens en de geringe inbreuk op de privacy van degene aan wie deze gegevens toebehoren. De gegevens zijn beperkt tot strikte doelen en gaan niet verder dan wat hier redelijkerwijs nodig is, waardoor met zekerheid vast is te stellen dat het belang om dit platform veilig te laten functioneren zwaarder weegt dan privacybelangen betrokken bij systeemlogging in deze applicatie.

Welke rechten heb ik volgens de AVG en hoe kan ik deze uitoefenen?

Als betrokkene heb je bepaalde rechten. Namelijk het recht op inzage, het recht op rectificatie van persoonsgegevens, het recht op gegevenswissing, het recht op beperking van verwerking, het recht op bezwaar. Mocht je gebruik willen maken van deze rechten, dan kunt je jouw verzoek richten aan Privacy@uu.nl. Het kan voorkomen dat tijdens deze procedure om identiteitsbewijzen wordt gevraagd.
Wanneer je bezwaar maakt, zal er van geval tot geval bekeken worden of aan dit bezwaar kan of moet worden voldaan. De Universiteit Utrecht staakt de verwerking van persoonsgegevens tenzij er dringende gerechtvaardigde gronden aangevoerd worden die zwaarder wegen dan jouw belangen, rechten en vrijheden.

Is er sprake van geautomatiseerde besluitvorming of profilering?

Er is geen sprake van geautomatiseerde besluitvorming. Dat wil zeggen dat er nooit besluiten worden genomen zonder menselijke tussenkomst. Er is ook geen sprake van profilering.

Vragen

Als u vragen heeft over dit privacy statement, dan kan u die stellen aan privacy@uu.nl. Wilt u een klacht indienen? Dan kan dat bij de functionaris voor gegevensbescherming van de Universiteit Utrecht, te bereiken op fg@uu.nl. Het staat u ook altijd vrij om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de privacy waakhond van Nederland.