Privacyverklaring Pluvo 

Versie 15-7-2023 

In deze privacyverklaring leggen we uit wat er gebeurt met jouw persoonsgegevens wanneer deze worden verwerkt bij gebruik van de Pluvo dienst. 

Wie is er verantwoordelijk voor de gegevensverwerking? 

De Universiteit Utrecht, gevestigd aan de Heidelberglaan 8, 3584 CS Utrecht, is verantwoordelijk voor de verwerkingen die worden omschreven in deze privacyverklaring.  

Voor welke doeleinden worden mijn persoonsgegevens verwerkt? 

Je persoonsgegevens worden verwerkt om gebruik van de Pluvo dienst mogelijk te maken. Pluvo is een e-modulletool waarbij docenten onderwijsmateriaal maken en ontsluiten via Blackboard. Docenten hebben de mogelijkheid om het werk van studenten na te kijken. 

Welke persoonsgegevens worden verwerkt? 

Van studenten worden de volgende gegevens verwerkt: 

• Naam, 

• UU email adres, 
• Solis-ID, 
• IP-adres voor systeemlogging, en 
• Voortgang en scores op e-modules. 

Van docenten worden de volgende gegevens verwerkt: 

• Naam, 
• UU email adres, 
• Solis-ID 
• IP-adres voor systeemlogging, en 
• Bijbehorende e-modulles. 

Voor alle gebruikers is het ook mogelijk om een profielfoto te plaatsen binnen je profiel in de Pluvo omgeving. Dit is nooit verplicht en levert geen voordeel op. 

Hoe lang worden deze persoonsgegevens bewaard? 

E-modulles en de gegeven antwoorden daarop blijven bestaan zolang de cursus binnen Blackboard bestaat. Dit is 7 jaar. Je account bij Pluvo is gekoppeld aan je account bij de UU. Als je UU account verdwijnt, verdwijnen je gegevens bij Pluvo ook. Je IP-adres wordt verwijderd zodra deze niet meer nodig is voor beveiligings-en dienstdoeleinden. Dit is bijna altijd binnen een half jaar. 

Worden mijn gegevens gedeeld met derden? 

Je gegevens zullen gedeeld worden met Pluvo. Pluvo deelt op diens beurt je gegevens met Amazon Web Services, gehost in Frankfurt, en Mixpannel, een cookiemanager voor de Pluvowebsite. 

Worden mijn gegevens doorgegeven naar derde landen? 

Nee, er vindt geen doorgifte plaats van gegevens naar derde landen buiten de Europese Economische Ruimte. Wel kan het onder zeer uitzonderlijke omstandigheden gebeuren dat je gegevens toegankelijk worden vanuit de Verenigde Staten. 

Wat is de wettelijke grondslag van deze gegevensverwerking?  

Voor studenten wordt er gebruik gemaakt van de grondslag algemeen belang. Het algemene belang dat gediend wordt door deze verwerking is de onderwijstaak die de Universiteit Utrecht draagt door de Wet op Hoger Onderwijs en Wetenschappelijk onderzoek. Omdat deze gegevensverwerking te maken heeft met het geven van onderwijs kan deze wettelijke taak als grondslag dienen. 

Voor medewerkers wordt gebruik gemaakt van de grondslag gerechtvaardigd belang. In het kader van dit gerechtvaardigde belang is het volgende overwogen: 

Het gerechtvaardigde belang van de Universiteit Utrecht in deze gegevensverwerking is om het voor docenten mogelijk te maken onderwijs te geven. Meer specifiek in dit geval gaat het om locatieonafhankelijkonderwijs. Pluvo past goed in die niche. Als wordt gekeken naar de te verwerken gegevens van docenten gaat het om niet vergaande gegevens en is er sprake van een zeer geringe impact op de persoonlijke levenssfeer van de docent. Er kan dus veilig worden geconcludeerd dat het gerechtvaardigd belang van de Universiteit Utrecht prevaleert. 

Welke rechten heb ik volgens de AVG en hoe kan ik deze uitoefenen? 

Als betrokkene heb je bepaalde rechten. Namelijk het recht op inzage, het recht op rectificatie van persoonsgegevens, het recht op gegevenswissing, het recht op beperking van verwerking en het recht op bezwaar. Mocht je gebruik willen maken van deze rechten, dan kunt je jouw verzoek richten aan Privacy@uu.nl. Het kan voorkomen dat tijdens deze procedure om identiteitsbewijzen wordt gevraagd. 

Wanneer je bezwaar maakt, zal er van geval tot geval bekeken worden of aan dit bezwaar kan of moet worden voldaan. De Universiteit Utrecht staakt de verwerking van persoonsgegevens tenzij er dringende gerechtvaardigde gronden aangevoerd worden die zwaarder wegen dan jouw belangen, rechten en vrijheden. 

Is er sprake van geautomatiseerde besluitvorming of profilering?  

Er is geen sprake van geautomatiseerde besluitvorming. Dat wil zeggen dat er nooit besluiten worden genomen zonder menselijke tussenkomst. Er is ook geen sprake van profilering. 

Vragen 

Als u vragen heeft over dit privacy statement, dan kan u die stellen aan privacy@uu.nl. Wilt u een klacht indienen? Dan kan dat bij de functionaris voor gegevensbescherming van de Universiteit Utrecht, te bereiken op fg@uu.nl. Het staat u ook altijd vrij om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de privacy waakhond van Nederland.