Deze subprivacyverklaring moet gelezen worden in samenhang met de algemene privacyverklaring van de SBB en is van toepassing op de verwerking van persoonsgegevens van deelnemers door de SBB.
De SBB verwerkt persoonsgegevens van haar deelnemers om aan haar verplichtingen als onderwijsinstelling te kunnen voldoen en deelnemers optimaal onderwijs te kunnen bieden.
De SBB respecteert de privacy van haar deelnemers en zorgt ervoor dat de manier waarop binnen de SBB met deelnemersgegevens wordt omgegaan overeenstemt met de geldende regelgeving. In deze privacyverklaring voor deelnemers informeren wij u als deelnemer, in aanvulling op de algemene privacyverklaring, specifiek over de wijze waarop met de persoonsgegevens van deelnemers wordt omgegaan, voor welke doeleinden en op welke grondslagen persoonsgegevens van deelnemers worden verwerkt, hoe deze persoonsgegevens worden verwerkt, welke rechten u hebt als uw persoonsgegevens worden verwerkt en waar u met vragen of verzoeken over uw privacy terecht kunt.
Persoonsgegevens van deelnemers die wij verwerken zijn:
In de meeste gevallen betreft het gegevens die wij rechtstreeks van u hebben verkregen. Soms ontvangen wij ook persoonsgegevens via derden, voor zover dat in overeenstemming is met de wet of indien u daar expliciet toestemming voor hebt gegeven. Op uw eigen verzoek en met uw uitdrukkelijke toestemming kan het ook voorkomen dat wij medische gegevens van u verwerken. Dit kan bijvoorbeeld gaan om gegevens die nodig zijn om in noodgevallen goed te kunnen handelen.
Doelen waarvoor de SBB persoonsgegevens van deelnemers verwerkt zijn:
Uw persoonsgegevens zullen niet zonder uw toestemming verder worden verwerkt voor een doel dat niet met voornoemde doelen verenigbaar is, tenzij er sprake is van een wettelijke uitzonderingsgrond.
Indien u bepaalde persoonsgegevens niet verstrekt, kan dit tot gevolg hebben voor de uitvoering van de overeenkomst door de SBB, zoals bijvoorbeeld voor de toelating tot de opleiding, toegang tot de digitale leeromgeving en uitvoering van het onderwijs.
De verwerking van voornoemde persoonsgegevens is gebaseerd op een van de navolgende grondslagen:
Het kan voorkomen dat de SBB uw gegevens in het kader van de uitvoering van haar taken deelt met derden. Soms zijn wij daartoe verplicht op grond van geldende wet- en regelgeving en soms komt het voor dat wij derde partijen verzoeken om ons te ondersteunen bij het verwerken van uw gegevens voor de doeleinden die hiervoor zijn genoemd. De SBB verstrekt persoonsgegevens in elk geval aan:
– het Centrum voor Postacademisch Juridisch Onderwijs (CPO),
onderdeel van de Radboud Universiteit. Het CPO verzorgt voor ons het
onderwijs en het management van de SBB;
– de docenten die de SBB inzet om het onderwijs te verzorgen;
– het NGB en de NEVOA.
In voorkomende gevallen kan de SBB ook aan andere dan voornoemde derden persoonsgegevens verstrekken, zoals bijvoorbeeld voor het gebruik van ICT-applicaties.
Als de SBB uw gegevens deelt met een derde die de gegevens in opdracht van de SBB verwerkt, dan sluiten wij met die derde een verwerkersovereenkomst af die voldoet aan de eisen van de geldende privacyregelgeving.
Indien u eerder een cursus of opleiding hebt gevolgd bij het CPO of bij één of meer van de organisaties waarvoor het CPO het onderwijsmanagement verzorgt, vindt uitwisseling van uw persoonsgegevens plaats tussen de desbetreffende organisatie(s) en de SBB. Een overzicht van de organisaties waarmee gegevensuitwisseling kan plaatsvinden, vindt u op de pagina Verstrekking persoonsgegevens aan externe instanties.
Wij zullen uw gegevens niet delen met derde partijen die de gegevens voor eigen doeleinden gaan gebruiken, tenzij dat nodig is om aan wettelijke verplichtingen te voldoen of u daarvoor toestemming hebt verleend. Ook zullen wij uw gegevens nooit verkopen of verhuren aan derde partijen.
Indien er sprake is van verwerking van persoonsgegevens door een derde buiten de Europese Economische Ruimte, dan worden maatregelen getroffen om een passend beveiligingsniveau te kunnen waarborgen.
Wij bewaren uw gegevens niet langer dan noodzakelijk is. Wij bepalen waar mogelijk de bewaartermijn op basis van de wet- en regelgeving. Voor uw gegevens zijn door het bestuur SBB de volgende bewaartermijnen vastgesteld:
Deze gegevens worden vernietigd 5 jaar na afronding van de opleiding. Na afronding van de opleiding zijn soms gegevens nog nodig in verband met bijvoorbeeld uitnodigingen voor andere activiteiten van de SBB.
Deze gegevens worden vernietigd 30 jaar na het genomen besluit
Deze gegevens worden vernietigd 2 jaar na afronding van de opleiding. In verband met bezwaar en beroep worden deze gegevens bewaard tot 2 jaar na het afronden van de opleiding.
Deze gegevens worden niet vernietigd. Op basis van deze gegevens kunnen duplicaat certificaten worden verstrekt. Het bewaren van deze registers is daarvoor noodzakelijk.
Financiële gegevens worden vernietigd 7 jaar na afronding van de opleiding. Er geldt een wettelijke bewaartermijn van 7 jaar.
Deze worden vernietigd 10 jaar na de definitieve uitspraak
Zijn er wettelijke of overeengekomen termijnen die uiteen lopen, dan wordt de langste bewaartermijn gehanteerd.
Mocht u willen dat uw persoonsgegevens eerder worden verwijderd, dan is dat onder bepaalde omstandigheden mogelijk. Zie ook de informatie onder het kopje ‘correctie- en verwijderingsrecht’.
