Privacy- en cookieverklaring SPO Utrecht (doelgroep: ouders, leerlingen en websitebezoekers)

Privacyverklaring SPO Utrecht

SPO Utrecht neemt privacy serieus en is zich bewust van de huidige privacywetgeving (de Algemene Verordening Persoonsgegevens, ofwel de AVG).

SPO Utrecht is het bestuur van de openbare scholen in de stad Utrecht en kan gezien worden als een grote organisatie. Dit betekent dat SPO Utrecht heel veel persoonsgegevens verwerkt. SPO Utrecht is op grond van de AVG eindverantwoordelijk voor het zorgvuldig verwerken van al deze persoonsgegevens. Dit dient zorgvuldig te gebeuren, omdat misbruik van persoonsgegevens grote schade kan berokkenen aan leerlingen, medewerkers en andere betrokkenen bij SPO Utrecht, en ook aan het imago van SPO Utrecht zelf.

We willen je dan ook graag in deze privacyverklaring uitleggen hoe SPO Utrecht omgaat met persoonsgegevens van leerlingen, ouders en websitebezoekers. Onze contactgegevens vind je verderop in deze verklaring. NB: Waar wordt gesproken over SPO Utrecht, bedoelen we de gehele organisatie: dit zijn alle 38 scholen en ons bestuurskantoor.

1. Met welk doel verwerken wij persoonsgegevens?

SPO Utrecht verwerkt persoonsgegevens voor het verwezenlijken van de volgende doelen:

De organisatie van de school en van het onderwijs, de begeleiding van leerlingen, het voorzien in hun ondersteuningsbehoefte en het geven van schooladviezen;
Het verstrekken van leermiddelen, of die ter beschikking stellen;
Het bewaken van de veiligheid binnen de school en op het schoolterrein, het beschermen van eigendommen van medewerkers, leerlingen en bezoekers;
Het correct tonen van onze website wanneer iemand deze wil bezoeken;
Het op de website bekendmaken van informatie over de organisatie, leermiddelen, de school en de leerlingen;
Het bekendmaken van allerlei activiteiten van de organisatie, bijvoorbeeld op de website van SPO Utrecht of op die van de scholen, in brochures, in de schoolgids of via sociale media;
Het berekenen en innen van de vrijwillige ouderbijdrage, bijvoorbeeld voor leermiddelen en buitenschoolse activiteiten (met inbegrip van het in handen van derden stellen van vorderingen);
Het faciliteren van medezeggenschapsactiviteiten, medezeggenschapsraad en ouderraad, waaronder ook het faciliteren van de verkiezingen voor deze organen;
Het aanvragen van bekostiging en het doen uitvoeren van accountantscontroles;
Het onderhouden van contacten met oud-leerlingen;
Het uitvoeren van wet- en regelgeving;
Het voeren van juridische procedures waarbij SPO Utrecht betrokken is.

2. Op welke wettelijke grondslagen verwerken wij persoonsgegevens?

Wij verwerken alleen persoonsgegevens indien hiervoor een wettelijke grondslag aanwezig is. Het verwerken van persoonsgegevens gebeurt door SPO Utrecht alleen indien aan een van de onderstaande voorwaarden is voldaan:

De verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan ons is opgedragen (in het bijzonder vanuit de Wet op het Primair Onderwijs);
De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting;
De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij een betrokkene partij is (in het bijzonder de onderwijsovereenkomst) of om, op verzoek van de betrokkene, vóór de sluiting van een overeenkomst maatregelen te nemen (bijvoorbeeld bij de inschrijving van een leerling);
De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van (een school van) SPO Utrecht of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene zwaarder wegen;
De verwerking is noodzakelijk om de vitale belangen van een betrokkene of een andere natuurlijke persoon te beschermen (levensbelang);
Betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden; deze toestemming kan op elk moment worden ingetrokken, of alsnog worden gegeven.

Sommige door ons verwerkte persoonsgegevens zijn bijzondere persoonsgegevens. Je kunt dan bijvoorbeeld
denken aan gezondheidsgegevens die noodzakelijk zijn voor het adequaat kunnen ondersteunen van een
leerling. Deze persoonsgegevens mogen alleen onder specifieke voorwaarden worden verwerkt.

3. Welke persoonsgegevens verwerken wij?

Onderwijsdoeleinden

Wij hebben diverse persoonsgegevens nodig om te kunnen voldoen aan onze wettelijke verplichtingen, om op een goede manier onderwijs te geven én om invulling te kunnen geven aan alle overige bovengenoemde doeleinden. Veel persoonsgegevens verstrekken ouders zelf (zoals bij de inschrijving op school). Leerkrachten en ondersteunend personeel leggen daarnaast ook nog allerlei gegevens vast over leerlingen (bijvoorbeeld cijfers en vorderingen). Ook van alle medewerkers zelf worden (bijzondere) persoonsgegevens verwerkt. Je kunt het overzicht raadplegen van categorieën persoonsgegevens die SPO Utrecht verwerkt.

Tonen website

Voor het correct tonen van onze website verzamelen wij alleen de noodzakelijke gegevens, zoals IP-adres, apparaattype en eventuele persoonlijke voorkeuren.

Cookies

Wij hanteren geen zogenaamde third party cookies op onze websites. Dat betekent dat wij geen cookiegegevens naar derde partijen sturen.

Contact

Wanneer je contact met ons opneemt, bewaren wij de contactgegevens en de inhoud van uw bericht zo lang als noodzakelijk voor het afhandelen van je eventuele vraag of melding.

Overige doeleinden

Wanneer wij persoonsgegevens voor overige doeleinden, zoals bijvoorbeeld foto's van leerlingen om met ouders te delen of voor marketingdoeleinden, informeren wij daarover altijd vooraf om welke persoonsgegevens dit gaat, hoelang wij deze persoonsgegevens willen bewaren en of wij deze met derde partijen delen. Indien nodig vragen wij uiteraard toestemming vooraf (opt-in). Indien wij persoonsgegevens verzamelen vanwege ons gerechtvaardigd belang, dan bieden we een bezwaarmogelijkheid (opt-out).

4. Met wie delen wij persoonsgegevens?

Soms verstrekken wij ook persoonsgegevens aan andere organisaties. Dit moet dan wel passen bij onze doeleinden én er moet een wettelijke grondslag zijn om deze gegevens te verstrekken.

Zo zijn er bijvoorbeeld leveranciers die op onze instructie persoonsgegevens verwerken. Je kunt dan denken aan leveranciers van een administratiesysteem, een leerlingvolgsysteem en aan leveranciers van (digitale) leermiddelen. Met dergelijke leveranciers ('verwerkers') zijn afspraken gemaakt om de betreffende persoonsgegevens goed te beschermen en te beveiligen.

Ook met andere organisaties delen wij persoonsgegevens. Organisaties zoals het Samenwerkingsverband Utrecht PO, de leerplichtambtenaar, de instellingsaccountant, de Inspectie van het Onderwijs, de gemeente Utrecht en het ministerie van OCW (DUO). Uiteraard gebeurt dit alleen voor zover dit noodzakelijk is, en als er sprake is van een specifieke grondslag voor het delen van gegevens. In veel gevallen zullen wij wettelijk verplicht zijn om persoonsgegevens te delen met deze organisaties. Als dat niet zo is, dan is meestal vooraf toestemming nodig van de wettelijk vertegenwoordiger van de leerling om de persoonsgegevens te delen.

Wij zullen persoonsgegevens nooit delen met commerciële derde partijen voor andere doeleinden dan genoemd in deze privacyverklaring.

5. Hoelang bewaren wij persoonsgegevens?

SPO Utrecht bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor deze gegevens worden verwerkt, tenzij het langer bewaren van de gegevens op grond van weten regelgeving verplicht is.

6. Welke rechten kunnen betrokkenen uitoefenen?

De volgende rechten kun je, als betrokkene, uitoefenen:

Uitleg krijgen over welke persoonsgegevens wij van jou als betrokkene verzamelen en wat we daarmee doen;
Inzage krijgen in deze persoonsgegevens;
Laten corrigeren van fouten in persoonsgegevens;
Laten verwijderen van (bijvoorbeeld) verouderde persoonsgegevens;
Intrekken van toestemming voor het verwerken van persoonsgegevens, als de verwerking ervan berust op deze toestemming;
Bezwaar maken tegen het gebruik van persoonsgegevens, met name als je vindt dat wij onvoldoende belang hebben bij het verwerken van deze gegevens;
Het laten beperken van de verwerking van je persoonsgegevens, indien je een verzoek hebt gedaan tot correctie, of bezwaar hebt gemaakt of als je van mening bent dat wij jouw persoonsgegevens onrechtmatig verwerken.

Betrokkenen van 16 jaar en ouder oefenen deze rechten zelfstandig uit. Voor kinderen onder de 16 jaar, worden bovengenoemde rechten uitgeoefend door hun wettelijk vertegenwoordiger(s).

Wil je een beroep doen op bovengenoemde rechten? Richt je verzoek dan in eerste instantie aan de directeur van de school (als het gaat om leerlingen en hun ouders/verzorgers) of aan je leidinggevende (als je een medewerker bent). Nadat je een verzoek hebt ingediend, wordt wel eerst beoordeeld óf aan je verzoek kan worden voldaan. Daarbij houden wij ons aan de wettelijke voorschriften.

7. Heb je vragen of klachten?

Wil je meer weten over de wijze waarop wij omgaan met persoonsgegevens? Dan kun je altijd contact opnemen de directeur van de school (voor leerlingen en hun ouders/verzorgers) of met je leidinggevende (als je medewerker bent).

Ook kun je contact opnemen met onze functionaris gegevensbescherming (FG). Richt dan je vraag aan deze functionaris via [email protected] of gebruik hiervoor het telefoonnummer: 030-26 52 640. Ben je van mening dat wij ook na contact met de FG niet correct handelen of niet correct hebben gehandeld? Dan kun je een beroep doen op de algemene klachtenregeling van SPO Utrecht. Ook kun je je wenden tot de Autoriteit persoonsgegevens (AP).

8. Contactgegevens SPO Utrecht en Functionaris gegevensbescherming

De contactgegevens van SPO Utrecht zijn:

SPO Utrecht
Orteliuslaan 871
3528 BE Utrecht

Postadres:
Postbus 9315
3506 GH Utrecht

Telefoon: 030-2652640
Email: [email protected]

Functionaris gegevensbescherming
SPO Utrecht beschikt over een functionaris gegevensbescherming (FG). Je kunt contact opnemen met de FG via
[email protected] of 030-2652640.