Over Cedergroep

Het College van Bestuur (CvB) van de Cedergroep is verantwoordelijk in de zin van de Algemene Verordening Gegevensbescherming (AVG). Dit houdt in dat het CvB beslist welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke wijze. De Cedergroep is verantwoordelijk voor een zorgvuldige en behoorlijke verwerking van persoonsgegevens. De Cedergroep is gevestigd aan De Cuserstraat 1, 1081 CK te Amsterdam. De stichting heeft het bevoegd gezag over zes scholen: het Hervormd Lyceum Zuid, het Hervormd Lyceum West, de Christelijke Scholengemeenschap Buitenveldert, het Hermann Wesselink College, Scholengemeenschap Panta Rhei en het VeenLanden College. De Cedergroep heeft een functionaris gegevensbescherming (FG) aangesteld. Voor vragen over het privacy-beleid kunt u een e-mail sturen naar fg@cedergroep.nl.

Dit Privacy statement geeft informatie over de verwerking van persoonsgegevens van leerlingen, hun ouders, oud-leerlingen en bezoekers van onze websites. Bij gegevens gaat het om contactgegevens, gegevens over belangstelling voor onze scholen. Het is mogelijk dat wij op onze website cookies plaatsen (indien nodig na toestemming). Wij verwerken onder meer de volgende persoonsgegevens van leerlingen en hun ouders:

• Naam, adres, woonplaats
• Telefoonnummer, e-mailadres
• Geboortedatum, geslacht;
• Bank- en betaalgegevens van de ouders; 2 van 5
• Studievoortgangsgegevens en andere studiegerelateerde gegevens zoals de extra leerondersteuning;
• Eventueel persoonlijke ervaringen in het geval van een leerlingbegeleider;
• Inloggegevens. Wij verwerken onder meer de volgende persoonsgegevens van bezoekers van onze websites:
• Websitebezoek en klikgedrag;
• IP-adres;
• Duur en tijdstip van het bezoek van de website;
• Gebruik van sociale media.

Wij verwerken persoonsgegevens ten behoeve van ons onderwijs en de daarbij behorende ondersteuning van leerlingen. Daarbij voldoen we aan alle wettelijke verplichtingen. Voor welke doeleinden verwerken wij persoonsgegevens: • inschrijving voor onderwijsdoeleinden; • administratieve doeleinden, ten behoeve van het volgen van onderwijs en het innen van de daarvoor verschuldigde betalingen; • afhandeling van aangevraagde informatie; • ondersteuning bij oriëntatie studiekeuze; • het beheren van studiegegevens en online diensten om de studie te begeleiden; • voorlichtingsdoeleinden; • verzenden (per e-mail) van nieuwsbrieven, informatie over een account, informatie over de organisatie van het onderwijs op school en overige (noodzakelijke) informatie; • voor het verzekeren van leerlingen. De door bezoekers van onze websites opgegeven persoonsgegevens worden verwerkt voor de volgende doeleinden: • samenstellen gebruikersstatistieken; 3 van 5 • beveiligen en verbeteren van onze websites; • verbeteren van onze dienstverlening.

Om persoonsgegevens te mogen verwerken, moet de verwerking zijn gebaseerd op één van de grondslagen uit de AVG. In het geval van de Cedergroep is dat op basis van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of toestemming. Overeenkomst: voor het uitvoeren van bepaalde overeenkomsten zullen wij persoonsgegevens moeten verwerken. Voorbeelden hiervan zijn het verwerken van persoonsgegevens in verband met het uitvoeren van een overeenkomst tussen de school en een leverancier van boeken of digitaal materiaal. Wettelijke verplichtingen: op basis van onder meer de Wet op het Voortgezet Onderwijs en fiscale wetgeving moeten wij bepaalde persoonsgegevens verwerken. Gerechtvaardigd belang: wij hebben er belang bij de kwaliteit van ons onderwijs te waarborgen en voorlichting te geven. Op grond van deze belangen verwerken wij persoonsgegevens, tenzij het privacybelang zwaarder weegt. Toestemming: Als de verwerking van persoonsgegevens niet onder één van de eerdergenoemde grondslagen valt, zullen wij toestemming vragen om bepaalde persoonsgegevens te verwerken. Een voorbeeld van een situatie waarvoor wij toestemming kunnen vragen is het verstrekken van persoonsgegevens aan de verzekeraar en aan het vervolgonderwijs. Het geldt bijv. ook voor het publiceren van foto’s op onze website. Iedere leerling en ouder kan de toestemming altijd intrekken.

Op onze sites zijn knoppen opgenomen om pagina’s te kunnen promoten of delen op sociale netwerken als Facebook en Twitter. Deze knoppen worden gerealiseerd door een code die wordt aangeleverd door Facebook en Twitter. Deze code plaatst onder meer een cookie. Leest u de privacyverklaring van Facebook en van Twitter (die regelmatig kunnen wijzigen) om te zien wat zij met uw persoonsgegevens doen. Voor het gebruik van sociale media binnen onze scholen kennen wij een apart protocol.

Wij schakelen soms andere partijen in om namens ons persoonsgegevens te verwerken. Dat zijn bijvoorbeeld tevredenheidsonderzoekers, verzekeraars, accountants en incassobureaus. Voor sommige doorgiften moeten wij toestemming vragen. Soms zijn wij wettelijk verplicht of dwingt een rechter ons om persoonsgegevens te verstrekken aan bijvoorbeeld de Belastingdienst, de politie of de Onderwijsinspectie. Als wij persoonsgegevens laten verwerken door een derde partij en wij de zeggenschap hebben en behouden over de verwerking, sluiten wij met deze zogenaamde verwerkers een schriftelijke verwerkersovereenkomst. Hierin maken wij afspraken over onder meer het doel, de duur en de omvang van de verwerking, de bewaartermijnen en de beveiligingsmaatregelen van de persoonsgegevens. Een verwerker, in de zin van de AVG, kan bijvoorbeeld een partij zijn die bepaalde IT-werkzaamheden voor ons verricht of een financiële dienst die betalingen faciliteert.

Als wij persoonsgegevens verwerken, hebben leerlingen en ouders onder omstandigheden het recht om deze in te zien, te laten corrigeren, verwijderen of beperken. Hiervoor hebben wij een aparte regeling inzage en correctie opgesteld. Verwijderen: de AVG biedt onder omstandigheden de mogelijkheid aan om persoonsgegevens te laten wissen. Wij beoordelen of een dergelijk verzoek uit te voeren is. In sommige gevallen moeten wij namelijk persoonsgegevens bewaren, bijvoorbeeld vanwege een wettelijke verplichting, het faciliteren van onderwijs of om er (eenmalig) voor te zorgen dat er geen berichten meer van ons worden ontvangen. Beperken: Beperking van de verwerking van persoonsgegevens is mogelijk als de persoonsgegevens onjuist zijn, de verwerking daarvan onrechtmatig is, of deze nodig zijn voor een rechtsvordering. U kunt in dergelijke gevallen contact hierover opnemen. Bezwaar: Als wij persoonsgegevens verwerken op basis van een gerechtvaardigd belang, en u bent van mening dat uw privacy-belang zwaarder weegt, dan kunt u bezwaar maken tegen verder gebruik van de persoonsgegevens. Bezwaar tegen berichtgeving: Indien u niet langer berichten van ons wilt ontvangen via email of andersoortige elektronische berichten, dan kunt u zich daarvoor afmelden door op de uitschrijflink te klikken in een ontvangen e-mailbericht.

Wij hebben passende technische en organisatorische maatregelen genomen om het verlies van persoonsgegevens of onrechtmatige verwerking te voorkomen. Zo kunnen persoonsgegevens alleen worden ingezien door medewerkers die daar op basis van hun functie toe bevoegd zijn. Voor gevallen dat wij ontdekken dat onze gegevens voor derden toegankelijk zijn zonder onze toestemming (datalekken), hebben wij een procedure opgesteld hoe te handelen om het ongewenste gebruik zo spoedig mogelijk te repareren. Wij hebben in dat kader ook een meldingsplicht bij de Autoriteit Persoonsgegevens.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor wij persoonsgegevens gebruiken. Voor veel gegevens gelden wettelijke termijnen. Gegevens die we na het verlaten van school bewaren voor het organiseren van reünies, verzamelen wij uitsluitend voor dit doel, en met vastgelegde toestemming van betrokkene.

Als u vragen hebt over de manier waarop wij persoonsgegevens verwerken, dan kunt u ons dat laten weten via een mail naar fg@cedergroep.nl. Wanneer u van mening bent dat persoonsgegevens in strijd met de AVG worden verwerkt, kunt u ons dit laten weten of desgewenst een klacht indienen bij de functionaris gegevensbescherming (FG). De FG is de interne toezichthouder van de Cedergroep. De FG handelt onafhankelijk en kan over een klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens. Wanneer u het niet eens bent met de klachtenbehandeling door de FG, dan kunt u rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens.

Privacybeleid Cedergroep