Deze specifieke privacyverklaring is van toepassing op het hoofdsysteem: AFAS. AFAS wordt gebruikt om de bedrijfsprocessen van drie stafbureaus te stroomlijnen, namelijk die van: Human Resources (HRM), Financieel Economische Zaken (FEZ) en Facilitair bedrijf.

HRM gebruikt AFAS voor de medewerkersregistratie van de Hanzehogeschool. Hier vallen zaken onder zoals het uitbetalen van alle medewerkers, het registreren van contracten en het ondersteunen van management. Deze privacyverklaring gaat alleen in op de verwerkingen die plaatsvinden in opdracht van HRM.

Als jij vragen hebt over de financiële administratie binnen AFAS, kun je klikken op: Privacyverklaring AFAS-FEZ. De financiële administratie valt onder FEZ en heeft zijn eigen privacyverklaring.

Als jij vragen hebt over het inkoopdomein van AFAS, kun je klikken op: Privacyverklaring AFAS-Facilitair bedrijf. Het inkoopdomein valt onder facilitair bedrijf en heeft zijn eigen privacyverklaring.

Deze privacyverklaring moet gelezen worden in samenhang met de algemene privacyverklaring van de Hanzehogeschool.

1. Wat zijn persoonsgegevens?

Een persoonsgegeven is een gegeven waarmee een ander jou kan identificeren. Dit kan direct zijn maar ook indirect omdat iemand bijvoorbeeld jouw postcode heeft en in combinatie met andere gegevens jou hieruit kan herleiden.

2. Wat zijn onze verwerkingsdoeleinden?

AFAS is het medewerkersregistratiesysteem binnen de Hanzehogeschool. De gegevens die wij binnen dit systeem verwerken worden verwerkt met de volgende doeleinden:

• Het bijhouden van het Personeelsdossier in overeenstemming met de HG-selectielijst;
• Het salaris uitbetalen van de medewerkers;
• Aangifte doen aan de belastingdienst;
• Het aanbieden van cursussen ter ontwikkeling van onze medewerkers;
• Het aanbieden en geven van voorzieningen aan medewerkers;

3. Welke persoonsgegevens worden verwerkt in AFAS?

Wij registreren jouw gegevens wanneer jij als medewerker bij de Hanzehogeschool werkt en/of wanneer jij solliciteert naar een functie binnen de Hanzehogeschool. Deze gegevens verwerken wij in AFAS onder de medewerkersregistratie. Sommige gegevens verwerken wij tijdens de sollicitatieperiode en andere gegevens verwerken wij in de loop van jouw carrière.

Gegevens aan het begin van jouw functie en de sollicitatie

• CV
• Sollicitatiebrieven en formulieren
• Verklaring omtrent het gedrag (VOG)
• Indiensttreding
• Inschaling
• Functiewijzigingen en (her)plaatsing
• ID-bewijs
• Beoordeling diploma’s
• Vastgelegde afspraken en overeenkomsten
• Registratieformulieren CASO
• Correspondentie omtrent sollicitatie

Algemene gegevens van de medewerker

• Volledige naam
• Adres
• Woonplaats
• Geboortedatum
• Telefoonnummer
• Privé E-mail
• Werk E-mail
• BSN-nummer
• Bankrekeningnummer
• Loonstroken
• Contactgegevens
• Burgerlijke staat
• OntwikkelplannenFunctie
• Verlof
• Afspraken inzake opleidingen
• Brieven inzake jubilea
• Deelname aan voorzieningen zoals o.a. het fietsenplan en cafetariamodel

Gegevens rond Verzuim

• Type verzuim met keuze uit drie opties: ziek, zwangerschap of arbeidsongeschikt door derden
• Verzuimverloop
• Percentage uren

Bijzondere gegevens

• Vakbondscontributie
• Nationaliteit
• Percentage uren

Gegevens van kind medewerker voor ouderschapsverlof

• Naam van kind
• Geboortedatum van kind
• Voorletters van kind
• Geslacht van kind
• Eerder opgenomen ouderschapsverlof

4. Waarom mogen wij deze gegevens verwerken?

Wanneer jij in dienst treedt bij de Hanzehogeschool verwerken wij jouw gegevens. Deze gegevens verwerken wij omdat wij op basis van een overeenkomst deze gegevens nodig hebben. Dit is bijvoorbeeld voor het uitbetalen van jouw salaris of zodat jij jouw werkzaamheden kan uitvoeren op basis van de arbeidsovereenkomst of overeenkomst in opdracht. Zonder deze gegevens kunnen wij niet voldoen aan de verplichtingen die voortvloeien uit deze overeenkomst. Dit is de reden dat wij voor een verwerking van gegevens gebaseerd op het uitvoeren van de overeenkomst ons zullen beroepen op de grondslag: De overeenkomst.

De wet kan ons verplichten om bepaalde persoonsgegevens te verwerken. Deze kunnen voortvloeien uit bijvoorbeeld de wet op de loonbelasting. In AFAS worden gegevens verwerkt op grond van een wettelijke verplichting zoals het documenteren van uw identiteit. Voor een verwerking die gebaseerd wordt op een wettelijke verplichting beroepen wij ons ook op de grondslag, wettelijke verplichting.

Niet alle gegevens die wij verwerken vallen onder de grondslag wettelijke verplichting of overeenkomst. Bepaalde gegevens die wij verwerken zijn namelijk optioneel, denk bijvoorbeeld aan jouw burgerlijke staat. Bij optionele verwerkingen ben jij niet verplicht om deze gegevens te verstrekken maar kun jij hier wel voor kiezen. Dit betekent dat wij ons beroepen op de grondslag toestemming wanneer een verwerking optioneel is.

Wij willen je erop wijzen dat jij ten alle tijden het recht hebt om jouw toestemming in te trekken. Wanneer jij jouw toestemming intrekt zullen wij de gegevens waarvoor jij jouw toestemming intrekt niet meer verwerken voor zo ver daar geen wettelijk bewaartermijn op ligt. Om jouw toestemming in te trekken kan jij contact opnemen met:[email protected]

5. Hoelang bewaren wij jouw gegevens?

Wij respecteren jouw privacy en bewaren jouw persoonsgegevens niet langer dan noodzakelijk. Het kan voorkomen dat de wet ons verplicht om bepaalde gegevens te bewaren voor een bepaald termijn. Deze verplichtingen zijn opgenomen in de HG-selectielijst. Bij sommige gegevens die verwerkt worden in AFAS gelden deze wettelijke bewaartermijnen. Hieronder vertellen wij hoelang gegevens bewaard worden.

Direct bij het einde van jouw dienstverband

• De Registratieformulieren CASO
• Sollicitatiebrieven en formulieren
• CV
• Getuigschriften
• Verklaring omtrent het gedrag
• Correspondentie omtrent sollicitatie
• Afspraken inzake opleidingen
• Brieven inzake jubilea
• Logfiles computersystemen/email en internetmonitoring

Twee jaar na beëindiging van het dienstverband

• Beoordeling van de diploma’s medewerker

Twee jaar na afhandeling

• Deelname aan voorzieningen zoals o.a. het fietsenplan en cafetariamodel
• Ontwikkelplannen van de medewerker:

Vijf jaar

• De indiensttredingsformulieren

Zeven jaar na de beëindiging van het dienstverband

• De documenten rondom het ontslag
• Inschaling
• Functiewijzigingen
• (Her)plaatsing
• Vastgelegde afspraken en overeenkomsten
• ID-bewijs
• Verlof en ouderschapsverlof van de medewerker

6. Wie krijgt toegang tot jouw gegevens?

Wij verstrekken jouw persoonsgegevens niet tenzij dit nodig is vanuit een wettelijke verplichting, zoals bijvoorbeeld vanuit de verplichtingen uit de wet op de loonbelasting of ingeval wij een leverancier opdracht geven om een bepaalde dienst voor ons uit te voeren. In het laatste geval sluiten wij altijd een verwerkingsovereenkomst ter bescherming van jouw gegevens. Daarnaast delen wij ook gegevens intern voor de uitvoering van het onderwijs. Intern wordt toegang gegeven aan: Het Hanze integratieplatform (HIP) is een soort tussen systeem dat gegevens uit AFAS haalt en vervolgens weer doorstuurt naar andere applicaties. Dit zijn bijvoorbeeld applicaties zoals: Topdesk, Blackboard of Webroombooking. Dit zijn de applicaties die nodig zijn voor de bedrijfsvoering van de Hanzehogeschoolen voor het uitvoeren van jouw taken. Als je meer informatie wilt weten over HIP: LINK MET INFO Extern wordt toegang gegeven aan: • Leverancier: De Hanzehogeschool is geen eigenaar van het systeem AFAS. AFAS is een systeem dat geleverd wordt door AFAS software. AFAS software is gevestigd in Leusden, Nederland en heeft een verwerkingsovereenkomst met de Hanzehogeschool ter bescherming van jouw persoonsgegevens. In deze verwerking zijn afspraken gemaakt dat jouw gegevens binnen de Europese Economische Ruimte (EER) blijven en daarbij adequaat beschermd zijn.

• UWV: Het UWV krijgt jouw gegevens bij ziekteverzuim die strikt noodzakelijk zijn voor de uitvoering van hun taken.
• Pensioenfonds ABP: Pensioenfonds ABP is het Pensioenfonds bij de Hanzehogeschool en verkrijgt gegevens voor de uitvoering van de pensioenregeling.
• Loyalis: Voor de verzekering gericht op ziekteverzuim.
• bank: Voor de uitbetaling van je salaris maakt de Hanzehogeschool gebruik van de naam en bankrekeningnummer die door jou beschikbaar is gesteld.
• Belastingdienst: Wij zullen jouw salaris en inkomstengegevens delen met de belastingdienst op grond van de fiscale wetgeving voor het betalen van belasting.

7. Geautomatiseerde besluitvorming?

Geautomatiseerde besluitvorming betekent dat er besluiten worden genomen door computerprogramma's of -systemen, zonder dat daar een mens tussen zit. In AFAS is geen sprake van geautomatiseerde besluitvorming.

8. Hoe beveiligen wij jouw gegevens?

Wij nemen de bescherming van jouw gegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Zo zijn jouw gegevens alleen toegankelijk voor hun die vanuit hun functie of taak hiertoe bevoegd zijn. Het informatiebeveiligings- en privacy beleid is gebaseerd op het NBA Maturitymodel van de NOREA en de ISO27001/2:2017 normering. Als je de indruk hebt dat jouw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met: [email protected]

9. Contact, vragen en rechten

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om jouw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van jouw persoonsgegevens door de Hanzehogeschool. Je hebt het recht op dataportabiliteit, je hebt het recht om jouw gegevens in een gangbare manier uit ons medewerkersregistratiesysteem te krijgen om deze vervolgens ergens anders te laten verwerken, zoals bijvoorbeeld jouw nieuwe werkgever. Je kunt een verzoek tot inzage, correctie, verwijdering of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar [email protected] We reageren zo snel mogelijk, maar in elk geval binnen vier weken op je verzoek. Neem je liever contact op met de Functionaris Gegevensbescherming? Dan kun je rechtstreeks contact opnemen via: [email protected] De Hanzehogeschool wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons