Privacy Statement

Prins Mauritsschool

Update 15 maart 2018

1. Aanhef

Dit reglement is voor De Prins Mauritsschool, Nassaulaan 54-56, 2628 GJ, Delft.

2. Definities

Persoonsgegevens
Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;

Verwerking van persoonsgegevens Elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;

Bijzonderpersoonsgegeven Eenpersoonsgegevendatietszegtoveriemandzijn godsdienst, levensovertuiging, ras, politieke gezindheid of zijn
gezondheid;

Betrokkene Degene op wie een persoonsgegeven betrekking heeft al dan niet vertegenwoordigd door diens wettelijk vertegenwoordiger. In dit reglement gaat het om de leerlingen;

Wettelijk vertegenwoordiger Indien de betrokkene de leeftijd van zestien jaren nog niet
heeft bereikt, wordt de betrokkene vertegenwoordigd door zijn wettelijk vertegenwoordiger. Meestal zal dit een ouder zijn maar het kan hier ook gaan om een voogd;

Verantwoordelijke De verantwoordelijke stelt vast welke persoonsgegevens er verwerkt worden én wat het doel is van die verwerking. Dat wil zeggen de Stichting Reformatorisch Onderwijs Delft waaronder De Prins Mauritsschool valt: het bevoegd gezag. Wanneer er in dit reglement gesproken wordt over de Verantwoordelijke dan wordt daarmee het bevoegd gezag van DE PRINS MAURITSSCHOOL bedoeld.

Bewerker Degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen;

Derde Ieder, niet zijnde de betrokkene, de verantwoordelijke, de bewerker, of enig persoon die onder rechtstreeks gezag van de verantwoordelijke of de bewerker gemachtigd is om persoonsgegevens te verwerken;

De Prins Mauritsschool De verantwoordelijke onderwijsinstelling / bevoegd gezag.

3. Reikwijdte en doelstelling

Dit reglement stelt regels over de verwerking van persoonsgegevens van leerlingen van De Prins Mauritsschool.
2. Dit reglement is van toepassing op alle persoonsgegevens van de betrokkene die door DE PRINS MAURITSSCHOOL worden verwerkt. Dit reglement heeft tot doel:
a. de persoonlijke levenssfeer van de betrokkenen te beschermen tegen verkeerd en onbedoeld gebruik van de persoonsgegevens;
b. vast te stellen welke persoonsgegevens worden verwerkt en met welk doel dit gebeurt; c. de zorgvuldige verwerking van persoonsgegevens te waarborgen;
d. de rechten van betrokkene te waarborgen.

4. Doelen van de verwerking van persoonsgegevens

Bij de verwerking van persoonsgegevens houdt DE PRINS MAURITSSCHOOL zich aan de relevante wetgeving waaronder de Wet bescherming persoonsgegevens.

Doelen:
De verwerking van persoonsgegevens vindt plaatst voor:
a. de organisatie of het geven van het onderwijs, de begeleiding van leerlingen;
b. het verstrekken of ter beschikking stellen van leermiddelen;
c. het bekend maken van informatie over de organisatie en leermiddelen als bedoeld, onder a en b, alsmede informatie over de leerlingen bedoeld in het eerste lid, op de eigen website;
d. het bekendmaken van de activiteiten van de instelling op de eigen website;
e. het berekenen, vastleggen en innen van inschrijvingsgelden, de school- en lesgelden en bijdragen of vergoedingen voor leermiddelen en buitenschoolse activiteiten, waaronder begrepen het in handen van derden stellen van vorderingen;
f. het behandelen van geschillen en het doen uitoefenen van accountantscontrole; g. het onderhouden van contacten met de oud-leerlingen van de verantwoordelijke; h. de uitvoering of toepassing van een andere wet.

5. Vrijstelling meldingsplicht

De in artikel 4 genoemde gegevensverwerkingen vallen onder het vrijstellingsbesluit Wbp en hoeven niet worden aangemeld bij het CBP.

6. Doelbinding

Persoonsgegevens worden uitsluitend gebruikt voor zover dat gebruik verenigbaar is met de omschreven doelen van de verwerking. De Prins Mauritsschool verwerkt niet meer gegevens dan noodzakelijk is om die vastgestelde doelen te bereiken.

7. Soorten gegevens

De door De Prins Mauritsschool gebruikte categorieën van persoonsgegevens worden in bijlage 1 opgesomd.

8. Grondslag verwerking

Verwerking van persoonsgegevens gebeurt alleen op grond van:
a. Toestemming: in het geval de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend
b. Overeenkomst: in het geval de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst
c. Wettelijke verplichting: in het geval de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan De Prins Mauritsschool onderworpen is
d. Vitaal belang:
e. Publiekrechtelijke taak: in het geval de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiekrechtelijke taak door het desbetreffende bestuursorgaan dan wel het bestuursorgaan waaraan de gegevens worden verstrekt
f. Gerechtvaardigd belang:

9. Bewaartermijnen

DE PRINS MAURITSSCHOOL bewaart de gegevens niet langer dan dat zij noodzakelijk zijn voor het vervullen van het doel waarvoor zij zijn verkregen, tenzij er een andere wettelijke verplichting is die het langer bewaren van de gegevens verplicht stelt.

10. Toegang

De Prins Mauritsschool verleent slecht toegang tot de in de administratie en systemen van De Prins Mauritsschool opgenomen persoonsgegevens aan:
a. de bewerker en de derde die onder rechtstreeks gezag van De Prins Mauritsschool staat; b. de bewerker die gemachtigd is om persoonsgegevens te verwerken;
c. derden die op grond van de wet toegang moet worden verleend, waarbij alleen toegang wordt verleend aan de gegevens waartoe volgens de wet toegang toe moet worden gegeven.

11. Beveiliging en geheimhouding

a. De Prins Mauritsschool neemt passende technische en organisatorische beveiligingsmaatregelen om te voorkomen dat de persoonsgegevens worden beschadigd, verloren gaan of onrechtmatig worden verwerkt. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.
b. De Prins Mauritsschool zorgt dat medewerkers niet meer inzage of toegang hebben tot de persoonsgegevens dan zij strikt noodzakelijk nodig hebben voor de goede uitoefening van hun werk.
c. Bij de beveiligingsmaatregelen wordt rekening gehouden met de stand van de techniek en de kosten van de tenuitvoerlegging. Daarbij houdt De Prins Mauritsschool rekening met de concrete risico’s die van toepassing kunnen zijn op de verwerkte persoonsgegevens.
d. Iedereen die betrokken is bij de uitvoering van dit reglement, en daarbij de beschikking krijgt over persoonsgegevens die vertrouwelijk zijn of geheim moeten worden gehouden (zoals bijvoorbeeld zorggegevens), en voor wie niet reeds uit hoofde van beroep, functie of wettelijk voorschrift een geheimhoudingsplicht geldt, is verplicht tot geheimhouding van die persoonsgegevens daarvan.

12. Verstrekken gegevens aan derden

Wanneer daartoe een wettelijke plicht bestaat kan DE PRINS MAURITSSCHOOL de persoonsgegevens verstrekken aan derden. Het verstrekken van persoonsgegevens aan derden kan ook plaatst vinden na toestemming van de betrokkene.

13. Sociale media

Voor het gebruik van persoonsgegevens in sociale media, zijn aparte afspraken gemaakt in het ‘sociale-mediaprotocol’ van DE PRINS MAURITSSCHOOL.

14. Rechten betrokkenen

1. De Wbp geeft de betrokkene een aantal rechten. DE PRINS MAURITSSCHOOL erkent deze rechten en handelt in overeenstemming met deze rechten.

a. Inzage
Elke betrokkene heeft recht op inzage van de door DE PRINS MAURITSSCHOOL verwerkte persoonsgegevens die op hem/haar betrekking hebben. DE PRINS MAURITSSCHOOL mag voor het inwilligen van dit verzoek een kostprijs verbinden van maximaal € 5,-. Wanneer het verzoek wordt afgewezen dan worden er geen kosten in rekening gebracht. De Prins Mauritsschool kan vragen om een geldig identiteitsbewijs ter verificatie van de identiteit van de verzoeker.

b. Verbetering, aanvulling, verwijdering en afscherming
Betrokkene kan een verzoeken doen tot verbetering, aanvulling, verwijdering of afscherming van zijn persoonsgegevens, tenzij dit onmogelijk blijkt of een onredelijke inspanning zou vergen.

c. Verzet
Voor zover DE PRINS MAURITSSCHOOL persoonsgegevens gebruikt op de grond van artikel 8 onder e en f, dan kan de betrokkene zich verzetten tegen verwerking van persoonsgegevens op basis van diens persoonlijke omstandigheden.

2. Termijn
DE PRINS MAURITSSCHOOL dient binnen een termijn van 4 weken na ontvangst van een verzoek hieraan schriftelijk gehoor te geven dan wel deze schriftelijk, gemotiveerd af te wijzen. Prins Mauritsschool kan de betrokkene laten weten dat er meer tijd nodig en deze termijn verlengen met maximaal 4 weken.

3. Uitvoeren verzoek
Indien het verzoek van de betrokkene wordt gehonoreerd, draagt DE PRINS MAURITSSCHOOL zorg voor het zo spoedig mogelijk doorvoeren van de verzochte wijzigingen.

4. Intrekken toestemming
Voor zover voor de verwerking van persoonsgegevens voorafgaande toestemming vereist is, kan deze toestemming ten allen tijden door de wettelijk vertegenwoordiger worden ingetrokken.

15. Transparantie

1. De Prins Mauritsschool informeert de betrokkene over de verwerking van zijn persoonsgegevens. Indien het type verwerking dat vraagt, informeert De Prins Mauritsschool iedere betrokkene apart over de details van die verwerking.
2. De Prins Mauritsschool informeert de betrokkene – op hoofdlijnen – ook over de afspraken die gemaakt zijn met derden en bewerkers die persoonsgegevens van de betrokkene ontvangen.

16. Klachten

Wanneer u van mening bent dat het doen of nalaten van DE PRINS MAURITSSCHOOL niet in overeenstemming is met de Wbp of zoals dat is uitgewerkt in dit reglement, dan dient u zich te wenden tot de directeur van De Prins Mauritsschool of de externe Functionaris Gegevensbescherming
2. Overeenkomstig de Wpb kan de betrokkene zich eveneens wenden tot de rechter of het College bescherming persoonsgegevens.

17. Onvoorziene situatie

Indien er zich een situatie voordoet die niet beschreven is in dit reglement, dan neemt de verantwoordelijke de benodigde maatregelen.

18. Wijzigingen reglement

1. Dit reglement wordt na instemming van de (G)MR vastgesteld door de verantwoordelijke. De verantwoordelijke maakt dit reglement openbaar via een link op de website.
De verantwoordelijke heeft het recht dit reglement, na instemming van de (G)MR te wijzigingen.

19. Slotbepaling

Dit reglement wordt aangehaald als “het privacyreglement” van DE PRINS MAURITSSCHOOL en treedt in werking op 1-5-2018.

BIJLAGE 1: Overzicht van categorieën gebruikte persoonsgegevens

Omschrijving en opsomming categorieën Persoonsgegevens die gebruikt worden:

a. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie bedoelde gegevens van de betrokkene;
b. het persoonsgebonden nummer (BSN); c. nationaliteit;
d. gegevens als bedoeld onder a, van de wettelijk vertegenwoordiger of verzorger van de leerling;
e. gegevens betreffende de gezondheid of het welzijn van de leerling voor zover die noodzakelijk zijn voor de ondersteuning;
f. gegevens betreffende de godsdienst of levensovertuiging van de leerling, voor zover die noodzakelijk zijn voor de school, het onderwijs of de te geven ondersteuning;
g. gegevens betreffende de aard en het verloop van het onderwijs en ondersteuning, alsmede de behaalde studieresultaten;
h. schoolgegevens (waaronder naam school, naam zorgcoördinator/mentor/ intern begeleider, klas/groep waarin de leerling zit, tijdstip van inschrijving bij deze school, naam van de indiener van de aanmelding bij het samenwerkingsverband, schoolloopbaan en rapportage vanuit primair en voortgezet onderwijs);
i. aanleiding voor de aanmelding bij het samenwerkingsverband, relevante screenings- en onderzoeksgegevens en omschrijving van de problematiek die aan de orde is;
j. activiteiten die door de school zijn ondernomen rond de betreffende leerling, alsmede de resultaten hiervan;
k. bestaande of (relevante) afgesloten hulpverleningscontacten en de namen van contactpersonen;
l. relevante persoonsgegevens die door externe partijen worden verstrekt met betrekking tot de aangemelde problematiek van de betreffende leerling;
m. relevante financiële gegevens over bijvoorbeeld schoolgeld;

Cookies

Op deze website worden cookies gebruikt. Cookies zijn kleine informatiebestanden die bij het bezoeken van een website op uw apparaat (pc, tablet, smartphone) worden opgeslagen of uitgelezen via uw webbrowser. Wij plaatsen zonder uw toestemming alleen noodzakelijke cookies die belangrijk zijn om de website goed te laten functioneren. Voor alle andere cookies vragen wij eerst uw toestemming via de cookiebanner.

Onze site gebruikt meerdere soorten cookies. Sommige cookies worden door onszelf geplaatst, andere worden geplaatst door externe diensten die wij op onze pagina’s inschakelen.

Welke partijen plaatsen cookies op deze website?

Op deze website worden bij akkoord twee partijen cookies geplaatst:

Google Ireland Limited

• Voor webstatistieken maken wij gebruik van Google Tagmanager. Daarbij worden o.a. de aantal bezoeken en apparaatgegevens verwerkt
• Gegevens blijven 401 dagen bewaard en worden uitsluitend gebruikt om trends te herkennen en onze site te optimaliseren. Ze worden dus niet ingezet voor gepersonaliseerde advertenties of remarketing.

Je kunt je toestemming voor deze cookies altijd intrekken via de knop “Weigeren” in de cookiebanner onderaan de website.

Wanneer u toestemming geeft, plaatsen onder andere de volgende partijen cookies via onze website:

• Google Ireland Limited
  Voor webstatistieken gebruiken wij Google Analytics 4, geïmplementeerd via Google Tag Manager.
  • Doel: inzicht krijgen in het gebruik van de website, zoals aantal bezoeken en bezochte pagina’s, om de site te verbeteren.
  • Advertentiefuncties en remarketing staan uit.
  • Gegevens worden 401 dagen bewaard.
  • Er vindt geen gegevensdeling plaats met Google voor advertentiedoeleinden.
• YouTube (Google Ireland Limited)
  Voor het afspelen van video’s. Cookies worden geplaatst zodra u de video bekijkt.
  privacy- en cookiebeleid Youtube/Google
• Vimeo (Vimeo Inc.)
  Voor het afspelen van video’s. Cookies worden geplaatst zodra u de video bekijkt.
  Privacy- en cookiebeleid Vimeo
• Google Maps (Google Ireland Limited)
  Voor het weergeven van interactieve kaarten. Cookies worden geplaatst zodra u de kaart bekijkt of ermee interacteert.
  Privacy- en cookiebeleid Google Maps/Google

Soorten cookies

1. Noodzakelijke cookies

Helpen de website bruikbaar te maken door basisfuncties mogelijk te maken, zoals paginanavigatie en toegang tot beveiligde gedeelten van de website. Zonder deze cookies werkt de website niet goed.

Naam	Omschrijving	Bewaartermijn
cc_cookie	Onthoudt of de cookiebanner moet worden weergegeven.	182 dagen
collection_sort_random_feed	Zorgt voor het sorteren van collectie-items op de site.	Sessie
dww-has-popup-shown	Onthoudt of een pop-up eerder is getoond.	30 dagen

2. Statistische cookies

Helpen ons te begrijpen hoe bezoekers de website gebruiken door gegevens te verzamelen en rapporten te genereren. Deze cookies worden alleen geplaatst na uw toestemming.

Naam	Omschrijving	Bewaartermijn	Type
_ga	Verzendt gegevens naar Google Analytics over apparaat en gedrag van de bezoeker.	401 dagen	HTTP-cookie
_ga_#	Houdt bij hoe vaak een bezoeker de site heeft bezocht en data van eerste/laatste bezoek.	401 dagen	HTTP-cookie

3. Media & externe inhoud

Met uw toestemming laden wij externe diensten om video’s en kaarten te tonen, zoals YouTube, Vimeo en Google Maps. Zodra de inhoud wordt geladen, kunnen deze diensten cookies plaatsen en gegevens verzamelen (zoals IP-adres, browserinformatie en bezochte pagina’s).
Als u geen toestemming geeft, worden deze onderdelen niet geladen en plaatsen deze diensten geen cookies.

Toestemming beheren

U kunt kiezen of u cookies wel of niet accepteert. Via de 'Cookie instellingen' kunt u altijd uw toestemming wijzigen of intrekken. Dit kunt u doen via de Cookie instellingen knop linksonder het scherm.

Verwijderen van cookies

De meeste cookies hebben een houdbaarheidsdatum. Dat betekent dat ze na een bepaalde periode automatisch verlopen en geen gegevens van uw site-bezoek meer registreren. U kunt er ook voor kiezen de cookies handmatig te verwijderen voordat de houdbaarheidsdatum is verstreken. Voor meer informatie hierover, kunt u de handleiding van uw browser raadplegen. Ook kunt u uw keuze intrekken door op de 'Cookie instellingen' linksonder het scherm te klikken en uw keuze te wijzigen. De door ons geplaatste cookies zullen dan automatisch verwijderd worden.

Links naar externe websites

Onze internetpagina's bevatten links naar andere websites. Deze privacy- en cookieverklaring is niet van toepassing op websites van derden die door middel van links met onze website zijn verbonden. Wij kunnen niet garanderen dat deze derden op een betrouwbare of veilige manier met uw persoonsgegevens omgaan. Wij raden u dan ook aan om de privacy policy van deze websites te lezen alvorens van deze websites gebruik te maken.

Wijzigingen in deze privacy- en cookieverklaring

Wij behouden ons het recht voor om deze privacy- en cookieverklaring aan te passen. Wijzigingen zullen op onze website worden gepubliceerd. Het verdient dan ook aanbeveling om deze privacy- en cookieverklaring geregeld te raadplegen, zodat u van eventuele wijzigingen op de hoogte bent.

Autoriteit Persoonsgegevens

Natuurlijk helpen wij u ook graag verder als u klachten heeft over de verwerking van uw persoonsgegevens. Op grond van de privacywetgeving heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens tegen onze verwerkingen van uw persoonsgegevens. U kunt hiervoor contact opnemen met de Autoriteit Persoonsgegevens.