Privacyverklaring My uu app 

Versie 23-8-2023 

In deze privacyverklaring leggen we uit wat er gebeurt met jouw persoonsgegevens wanneer deze worden verwerkt bij gebruik van de my UU app op je telefoon. 

Wie is er verantwoordelijk voor de gegevensverwerking? 

De Universiteit Utrecht, gevestigd aan de Heidelberglaan 8, 3584 CS Utrecht, is verantwoordelijk voor de verwerkingen die worden omschreven in deze privacyverklaring.  

Voor welke doeleinden worden mijn persoonsgegevens verwerkt? 

Je persoonsgegevens worden verwerkt om de werking en verschillende functies die de my UU app biedt mogelijk te maken. De functies zijn: studievoortgang, collegekaart, bibliotheekpas, berichtencentrum en koppeling aan de arbeidsmarkt. Gebruik van de arbeidsmarktfunctionaliteit is volledig optioneel. 

Welke persoonsgegevens worden verwerkt? 

De volgende gegevens worden verwerkt als je gebruik maakt van de My UU app. 

Generiek 

• SolisID, 
• Security logging, 

Studievoortgang 

• Roostergegevens, 
• Studieresultaten en -voortgang, 

Collegekaart 

• Geboortedatum, 
• Inschrijfjaar, 
• Type student (master of bachelor) en of de student onder de Wet op Hoger Onderwijs en Onderzoek valt, 

Bibliotheekpas 

• Barcode van je bibliotheekpas, 

Berichtencentrum 

• Opgeslagen berichten, 

Arbeidsmarktfunctionaliteit 

• Arbeidsmarktprofiel met bijbehorend unieke ID. 

Hoe lang worden deze persoonsgegevens bewaard? 

De generieke gegevens worden verwijderd zodra je de app verwijderd of uitlogt.

De studievoortganggegevens worden niet lokaal bewaard. Hiervoor gelden de bewaartermijnen die uit Osiris.

De collegekaart wordt ook niet lokaal bewaard Hiervoor gelden tevens de bewaartermijnen uit Osiris en andere bronsystemen.

De bibliotheekpas wordt niet lokaal bewaard. De bewaartermijnen van de bibliotheekssytemen gelden hier

Opgeslagen berichten worden verwijderd zodra je de app verwijderd. 

De gegevens geassocieerd met de arbeidsmarktfunctionaliteit worden na verwijderen van de app aan de serverkant ontkoppeld van de betrokken student en zijn niet meer te herleiden.

Worden mijn gegevens gedeeld met derden? 

Je gegevens worden gedeeld met Ready Education, de aanbieder van de app waarmee de Universiteit Utrecht een contract heeft. Ready Education maakt gebruik van Google Cloud voor serverhosting, vanuit Eemshaven. 

Worden mijn gegevens doorgegeven naar derde landen? 

Nee, er vindt geen doorgifte plaats van gegevens naar derde landen buiten de Europese Economische Ruimte. 

Wat is de wettelijke grondslag van deze gegevensverwerking?  

Voor de verwerking van de gegevens met betrekking tot studievoortgang, de collegekaart de bibliotheekpas en het berichtencentrum, alsmede de generieke gegevens, wordt als grondslag het algemene belang gebruikt. Dit algemene belang heeft de UU omdat het een wettelijk omschreven taak heeft in de Wet op Hoger Onderwijs en Onderzoek met betrekking tot het geven en faciliteren van onderwijs en onderzoek. Deze gegevensverwerking geldt om deze doelen te faciliteren. 

Voor de grondslag ten aanzien van de arbeidsmarkt functionaliteit wordt gebruik gemaakt van het gerechtvaardigde belang. Het gerechtvaardigde belang van de Universiteit Utrecht is hier om studenten te helpen in verbinding te komen met de arbeidsmarkt, indien de student dit wenst. Het gaat hier om een optionele functionaliteit waarbij de student altijd zelf in de hand heeft of die daar gebruik van maakt. Hierdoor kan de student zelf een uiteindelijke afweging maken of gebruik van de functie bij de student past. In het geval de gegevensverwerking in gang wordt gezet kan niet anders geconcludeerd worden dat de belangenafweging uitvalt in het voordeel van zowel de student als de Universiteit Utrecht. 

Welke rechten heb ik volgens de AVG en hoe kan ik deze uitoefenen? 

Als betrokkene heb je bepaalde rechten. Namelijk het recht op inzage, het recht op rectificatie van persoonsgegevens, het recht op gegevenswissing, het recht op beperking van verwerking, het recht op bezwaar. Mocht je gebruik willen maken van deze rechten, dan kunt je jouw verzoek richten aan Privacy@uu.nl. Het kan voorkomen dat tijdens deze procedure om identiteitsbewijzen wordt gevraagd. 

Wanneer je bezwaar maakt, zal er van geval tot geval bekeken worden of aan dit bezwaar kan of moet worden voldaan. De Universiteit Utrecht staakt de verwerking van persoonsgegevens tenzij er dringende gerechtvaardigde gronden aangevoerd worden die zwaarder wegen dan jouw belangen, rechten en vrijheden. 

Is er sprake van geautomatiseerde besluitvorming of profilering?  

Er is geen sprake van geautomatiseerde besluitvorming. Dat wil zeggen dat er nooit besluiten worden genomen zonder menselijke tussenkomst. Er is ook geen sprake van profilering. 

Vragen 

Als u vragen heeft over dit privacy statement, dan kan u die stellen aan privacy@uu.nl. Wilt u een klacht indienen? Dan kan dat bij de functionaris voor gegevensbescherming van de Universiteit Utrecht, te bereiken op fg@uu.nl. Het staat u ook altijd vrij om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de privacy waakhond van Nederland.