Privacyverklaring Labster 

Versie 18-8-2023 

In deze privacyverklaring leggen we uit wat er gebeurt met jouw persoonsgegevens wanneer je gebruik maakt van Labster. 

Wie is er verantwoordelijk voor de gegevensverwerking? 

De Universiteit Utrecht, gevestigd aan de Heidelberglaan 8, 3584 CS Utrecht, is verantwoordelijk voor de verwerkingen die worden omschreven in deze privacyverklaring.  

Voor welke doeleinden worden mijn persoonsgegevens verwerkt? 

Je persoonsgegevens worden verwerkt om de Labster dienst en webomgeving aan te bieden aan eindgebruikers. 

Welke persoonsgegevens worden verwerkt? 

De volgende gegevens worden verwerkt wanneer je gebruik maakt van de Labster dienst. 

• Je naam,
• Je rol binnen Labster, namelijk student, docent of beheerder, 
• Je SolisID, 
• Je IP-adres, en 
• De handelingen die je verricht in het digitale lab en bijbehorende progressie. 

Hoe lang worden deze persoonsgegevens bewaard? 

Je persoonsgegevens worden verwijderd, 1 maand nadat je UU-account wordt verwijderd. 

Worden mijn gegevens gedeeld met derden? 

Nee, je gegevens worden niet met derde partijen gedeeld. Er zijn wel andere partijen betrokken bij het leveren van de dienst, zoals voor hosting. Dit vindt grotendeels plaats bij Amazon Web Services in Frankfurt.  

Wat is de wettelijke grondslag van deze gegevensverwerking?  

Deze dienst wordt aan studenten geleverd op basis van de grondslag algemeen belang uit hoofde van de onderwijstaak die voor de Universiteit Utrecht geldt op basis van de Wet op Hoger onderwijs en Wetenschappelijk onderzoek. 

Voor medewerkers geldt hier de grondslag gerechtvaardigd belang. Het gerechtvaardigde belang van de Universiteit Utrecht is hier om de Labster dienst aan te bieden ten behoeve van het onderwijs aan studenten van de Universiteit. Hiervoor is het nodig dat gegevens van medewerkers worden verwerkt opdat zij aan de beheer kant dingen kunnen configureren. Deze gegevensverwerking dient gewogen te worden tegen de privacybelangen van de betrokken medewerkers. Gezien het hier om een zeer geringe hoeveelheid gegevens bestaat kan hier redelijkerwijs gewogen worden dat de privacy impact erg laag is voor medewerkers, en dat het belang van de Universiteit Utrecht prevaleert. 

Welke rechten heb ik volgens de AVG en hoe kan ik deze uitoefenen? 

Als betrokkene heb je bepaalde rechten. Namelijk het recht op inzage, het recht op rectificatie van persoonsgegevens, het recht op gegevenswissing, het recht op beperking van verwerking, het recht op bezwaar. Mocht je gebruik willen maken van deze rechten, dan kunt je jouw verzoek richten aan Privacy@uu.nl. Het kan voorkomen dat tijdens deze procedure om identiteitsbewijzen wordt gevraagd. 

Wanneer je bezwaar maakt, zal er van geval tot geval bekeken worden of aan dit bezwaar kan of moet worden voldaan. De Universiteit Utrecht staakt de verwerking van persoonsgegevens tenzij er dringende gerechtvaardigde gronden aangevoerd worden die zwaarder wegen dan jouw belangen, rechten en vrijheden. 

Is er sprake van geautomatiseerde besluitvorming of profilering?  

Er is geen sprake van geautomatiseerde besluitvorming. Dat wil zeggen dat er nooit besluiten worden genomen zonder menselijke tussenkomst. Er is ook geen sprake van profilering. 

Vragen 

Als u vragen heeft over dit privacy statement, dan kan u die stellen aan privacy@uu.nl. Wilt u een klacht indienen? Dan kan dat bij de functionaris voor gegevensbescherming van de Universiteit Utrecht, te bereiken op fg@uu.nl. Het staat u ook altijd vrij om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de privacy waakhond van Nederland.