Privacyverklaring IT Academy Cursusportal 

Versie 21-12-22

In deze privacyverklaring leggen we uit wat er gebeurt met jouw persoonsgegevens wanneer je gebruik maakt van het So Much You Can Learn programma via de IT Academy Cursusportal.

Wie is er verantwoordelijk voor de gegevensverwerking? 

De Universiteit Utrecht, gevestigd aan de Heidelberglaan 8, 3584 CS Utrecht, is verantwoordelijk voor de verwerkingen die worden omschreven in deze privacyverklaring.

Voor welke doeleinden worden mijn persoonsgegevens verwerkt? 

Je gegevens worden verwerkt om inschrijving op cursussen mogelijk te maken, alsmede om met enig gemak deze cursussen te kunnen volgen.

Welke persoonsgegevens worden verwerkt?

De volgende gegevens worden verwerkt:

• Je naamgegevens,
• Je UU-mail adres,
• Je SolisID,
• Het onderdeel van de UU waar je werkzaam bent,
• Enige inschrijvingen die je doet,
• Reserveringsgegevens, waaronder wanneer van toepassing dieetwensen, en
• Enige technische gegevens die nodig zijn om de inschrijfportal te laten functioneren.

Hoe lang worden deze persoonsgegevens bewaard? 

Je dieetwensen worden na afronding van de cursus direct gewist. Technische gegevens worden na 1 jaar verwijderd. Alle andere gegevens worden verwijderd zodra je uit dienst gaat bij de UU of de IT Academy dienst wordt opgeheven.

Worden mijn gegevens gedeeld met derden? 

Je gegevens worden gedeeld met Innophase, de aanbieder van de cursussen.

Worden mijn gegevens doorgegeven naar derde landen? 

Je gegevens worden niet doorgegeven naar landen buiten de EER.

Wat is de wettelijke grondslag van deze gegevensverwerking?  

De gebruikte grondslag bij deze verwerking is het gerechtvaardigde belang. Deze grondslag is als volgt uitgewerkt:

Het gerechtvaardigde belang hier betreft het belang van de verwerkingsverantwoordelijke om diens medewerkers te laten door ontwikkelen door cursussen in een toegankelijke wijze aan te bieden.

Dit belang is gewogen tegen de gegevensbeschermingsbelangen van de medewerkers van de UU die gebruik zullen maken van deze portal. Hierbij wordt ook meegewogen dat dit een opt-in verwerking is, medewerkers maken naar eigen keuze gebruik van deze dienst en verwerking. De te verwerken gegevens zijn doeltreffend en streven hun doel niet voorbij.

Gezien bovenstaande feiten kan geconcludeerd worden dat deze gegevensverwerking gebalanceerd is en doorgang kan vinden op grond van gerechtvaardigd belang.

Welke rechten heb ik volgens de AVG en hoe kan ik deze uitoefenen? 

Als betrokkene heb je bepaalde rechten. Namelijk het recht op inzage, het recht op rectificatie van persoonsgegevens, het recht op gegevenswissing, het recht op beperking van verwerking en het recht op bezwaar. Mocht je gebruik willen maken van deze rechten, dan kunt je jouw verzoek richten aan Privacy@uu.nl. Het kan voorkomen dat tijdens deze procedure om identiteitsbewijzen wordt gevraagd.

Wanneer je bezwaar maakt, zal er van geval tot geval bekeken worden of aan dit bezwaar kan of moet worden voldaan. De Universiteit Utrecht staakt de verwerking van persoonsgegevens tenzij er dringende gerechtvaardigde gronden aangevoerd worden die zwaarder wegen dan jouw belangen, rechten en vrijheden.

Is er sprake van geautomatiseerde besluitvorming of profilering?  

Er is geen sprake van geautomatiseerde besluitvorming. Dat wil zeggen dat er nooit besluiten worden genomen zonder menselijke tussenkomst. Er is ook geen sprake van profilering.

Vragen

Als u vragen heeft over dit privacy statement, dan kan u die stellen aan privacy@uu.nl. Wilt u een klacht indienen? Dan kan dat bij de functionaris voor gegevensbescherming van de Universiteit Utrecht, te bereiken op fg@uu.nl. Het staat u ook altijd vrij om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de privacy waakhond van Nederland.