Privacyverklaring voor alumni

Een persoonsgegeven is informatie waarmee een ander jou kan identificeren. Er zijn veel soorten persoonsgegevens. Voor de hand liggende gegevens zijn iemands naam, adres en woonplaats. Deze gegevens hebben direct betrekking op een bepaalde persoon, of zijn direct naar deze persoon te herleiden. Er kan ook sprake zijn van indirecte persoonsgegevens. Het gaat dan om gegevens die in combinatie met andere gegevens iets zeggen over een persoon. Of, met andere woorden, indirect tot een persoon herleidbaar zijn. Denk bijvoorbeeld aan je postcode in combinatie met andere gegevens die indirect naar jou herleidbaar zijn.

De Hanzehogeschool verwerkt jouw persoonsgegevens voor de volgende doeleinden:

• Het aanmelden en registreren van studenten voor alumniverenigingen.
• Het onderhouden van contacten en om met je in contact te kunnen treden en te reageren op door jou gestelde vragen
• Het informeren en/of verzenden van informatie over activiteiten, opleidingen, trainingen, (bij)scholingstrajecten, congressen en evenementen en andere producten en/of diensten van de Hanzehogeschool
• Het bijhouden van een overzicht van de verzonden informatie.
• Het registreren en/of vastleggen van de toestemming van alumni.
• Het werven van fondsen onder alumni en het onderhouden van een relatie met alumni.
• Het verzenden van digitale nieuwsbrieven of andere relevante informatie over producten en diensten aan alumni.
• Voor het verbeteren van de website en dienstverlening van AR
• Voor het voldoen aan wettelijke verplichtingen, zoals de administratie- en bewaarplicht;
• Voor het verbeteren van de website en dienstverlening van de Hanzehogeschool

Wij zullen jouw persoonsgegevens niet zonder jouw toestemming verder verwerken voor een doel dat niet verenigbaar is met deze doelen.

Voor de Hanzehogeschool Groningen zijn alumni niet alleen ambassadeurs, maar ook een waardevolle bron van contacten, kennis en kunde. Tijdens je studie aan de Hanzehogeschool heb je veel geleerd en ben je continu bezig geweest met je ontwikkeling. Dit stopt niet bij het afstuderen, maar blijft altijd doorgaan. Ook na het afronden van je opleiding willen wij een bijdrage leveren aan jouw ontwikkeling. Als alumnus kun je deelnemen aan verschillende (netwerk)evenementen, word je op de hoogte gehouden van vacatures binnen jouw werkveld en krijg je de laatste informatie over doorscholingsmogelijkheden via HanzePro.

Om in contact te blijven met jou verwerken wij bepaalde persoonsgegevens van jou in HanzeCRM. Dit is een applicatie waarin wij jou gegevens verwerken. Via jouw Alumni account heb je zelf ook toegang tot HanzeCRM. Zo kun je zelf zien welke gegevens wij van jou verwerken. Ook kun je gegevens aanpassen zoals bijvoorbeeld je adres.

In HanzeCRM worden de volgende persoonsgegevens van jou verwerkt:

• voor- en achternaam
• studie
• jaar van begin en eind studie
• studentnummer
• geboortedatum
• emailadres
• postadres
• telefoonnummer

en eventuele andere informatie die je ons verstrekt. Daarnaast worden gegevens over eventuele aanmeldingen geregistreerd zoals voor een nieuwsbrief, cursus of evenement.

De Hanzehogeschool verwerkt jouw persoonsgegevens op basis van één van de navolgende grondslagen:

a) je hebt toestemming gegeven voor de verwerking van jouw persoonsgegevens;

b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij je partij bent, of om op jouw verzoek vóór de sluiting van een overeenkomst maatregelen te treffen;

c) de verwerking is noodzakelijk voor de behartiging van gerechtvaardigde belangen van ons of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot de bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer betrokkene een kind is.

Verwerking van bijzondere categorieën van persoonsgegevens geschiedt alleen indien aan de daarvoor specifiek in de wet genoemde voorwaarden is voldaan, of indien er sprake is van een van de in de geldende wet- en regelgeving genoemde uitzonderingsgronden.

We willen graag contact houden met onze afgestudeerde studenten. We zien je als ambassadeur en relatie van de Hanzehogeschool. Misschien wil je wel een cursus of master opleiding bij ons volgen. Of lijkt het je leuk om een gastcollege te geven bij een opleiding. Het kan ook zijn dat het bedrijf waar je werkt behoefte heeft aan stagiaires van de Hanzehogeschool. Contact met alumni en het werkveld zijn voor de Hanzehogeschool dus zeer waardevol. Om contact te houden na je afstuderen is het van belang om bepaalde gegevens te bewaren. In het vierde studiejaar vragen we je daarom om je aan te melden als actieve alumnus en je contactgegevens bij te werken. Je kunt zelf je gegevens in HanzeCRM actueel houden of je kunt je aanmelden via je Linkedin account. Je kunt ook in HanzeCRM de toestemming voor het aanmelden of afmelden van nieuwsbrieven regelen.

Vind je dat je persoonsgegevens helemaal verwijderd moeten worden, dan kun je een verzoek indienen. Zie hiervoor de informatie onder het kopje wat zijn jouw rechten als betrokkene.

Wij verstrekken jouw persoonsgegevens niet tenzij dit nodig is vanuit een wettelijke verplichting. Je gegeven worden alleen intern verwerkt voor de uitvoering van het onderwijs, zoals het organiseren van cursussen of evenementen of het verzenden van nieuwsbrieven.

De Hanzehogeschool verkoopt jouw gegevens niet aan derden en verstrekt deze uitsluitend aan derden indien dit nodig is voor de uitvoering van een overeenkomst met jou of om te voldoen aan een wettelijke verplichting.

Met bedrijven die uw gegevens verwerken in onze opdracht, sluiten wij een verwerkersovereenkomst waarin wij afspraken maken over bijvoorbeeld de verplichtingen van de verwerkersverantwoordelijke en de verwerker, de bewaartermijn, rechten van betrokkenen en de aansprakelijkheid. De Hanzehogeschool blijft verantwoordelijk voor deze verwerkingen en legt vast dat de verwerker deze gegevens organisatorisch en technisch adequaat beveiligt.

De Hanzehogeschool hanteert als uitgangspunt dat de verwerking van persoonsgegevens binnen de Europese Economische Ruimte plaatsvindt. Mocht het noodzakelijk zijn om gegevens buiten de EER te verwerken, dan zal de Hanzehogeschool voor deze specifieke doorgifte een Data Transfer Impact Assessment (DTIA) oftewel een zgn risicoanalyse maken en - indien nodig - adequate maatregelen treffen om een passend beschermingsniveau te kunnen waarborgen.

Geautomatiseerde besluitvorming betekent dat er besluiten worden genomen door computerprogramma's of -systemen, zonder dat daar een mens tussen zit. De Hanzehogeschool neemt geen besluiten op basis van geautomatiseerde verwerkingen die gevolgen kunnen hebben voor jou als alumni.

Wij nemen de bescherming van jouw gegevens serieus en nemen passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Zo zijn jouw gegevens alleen toegankelijk voor hun die vanuit hun functie of taak hiertoe bevoegd zijn. Het informatiebeveiligings- en privacy beleid is gebaseerd op het NBA Maturitymodel van de NOREA en de ISO27001/2:2017 normering. Als je de indruk hebt dat jouw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met [email protected]

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heb je het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door de Hanzehogeschool.

Je hebt het recht op dataportabiliteit, je hebt het recht om jouw gegevens in een gangbare manier uit ons medewerkersregistratiesysteem te krijgen om deze vervolgens ergens anders te laten verwerken, zoals bijvoorbeeld jouw nieuwe werkgever.

Je kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van jouw persoonsgegevens of verzoek tot intrekking van jouw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar [email protected]. We reageren zo snel mogelijk, maar in elk geval binnen vier weken op je verzoek.

De Hanzehogeschool wil je er tevens op wijzen dat je de mogelijkheid hebt om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.