Gehanteerd per 1 Januari 2024

YOII beschermt de privacy van al degenen die bij haar onderwijs- en onderzoeksactiviteiten betrokken zijn. Zij ziet het als haar zorgplicht nauwgezet en transparant om te gaan met persoonsgegevens van al haar stakeholders.

1.YOII en Privacy

Daarom treft YOII organisatorische en technische maatregelen ter voorkoming van inbreuken op de privacy van haar studenten, docenten en alumni, externen inclusief tijdelijke medewerkers, gasten en werkveldvertegenwoordigers.

2.Wat zijn je rechten

Als stakeholder (AVG: betrokkene) zoals student, gast, bezoeker of externe relatie, heb je vanuit de Algemene Verordening Gegevensbescherming (AVG) recht om te weten welke persoonsgegevens YOII van jou verwerkt, wat ermee gebeurt en waarom.

Recht op inzage: je hebt het recht om een volledig overzicht op te vragen van jouw persoonsgegevens die YOII heeft vastgelegd. Via info@yoii.nl kun je een overzicht aanvragen en aangeven in welke gegevens je precies inzage wilt hebben.

Recht op correctie: ben je van mening dat de gegevens, die YOII van jou heeft vastgelegd, feitelijk onjuist of onvolledig of niet ter zake dienend zijn, dan kun je verzoeken om correctie van deze persoonsgegevens.

Recht op bezwaar: onder bepaalde omstandigheden heb je het recht bezwaar te maken tegen het gebruik van jouw gegevens door YOII. Dit kan alleen als YOII jouw gegevens verwerkt op basis van algemeen of gezamenlijk belang, niet als er sprake is van een wettelijke verplichting.

Recht op vergetelheid: in bepaalde gevallen heb je het recht om vergeten te worden. Dit betekent dat je YOII kunt verzoeken alle gegevens over jou te verwijderen. Dit recht geldt in de volgende situaties:

Recht op beperking: de verwerking van je persoonsgegevens wordt tijdelijk stilgezet. Dit recht kun je bijvoorbeeld inroepen wanneer je niet zeker bent van de juistheid van de gegevens die YOII over je verwerkt. Bij een “verzoek tot beperking” worden je persoonsgegevens niet verwijderd. Het moet immers mogelijk blijven om de door jou verzochte beperking weer ongedaan te maken.

Recht op dataportabiliteit: je hebt recht op “overdraagbaarheid” van jouw persoonsgegevens. Je kunt een kopie ontvangen van je persoonsgegevens zoals die geautomatiseerd door YOII zijn verwerkt, zodat jij jouw gegevens kunt hergebruiken en doorgeven aan andere organisaties.

*Persoonsgegevens mogen alleen bewaard worden als er een wettelijke grondslag voor is. Er zijn 6 verschillende grondslagen. Op de website van de Autoriteit Persoonsgegevens is te vinden welke wettelijke grondslagen er zijn en in welke gevallen ze gebruikt mogen worden.

3.Hoe maak je gebruik van je rechten?

Dit kan door een mail te sturen naar info@yoii.nl In deze mail dienen de volgende onderdelen vermeld te worden:

Voor- en achternaam:

E-mail:

Telefoonnummer:

Geboortedatum:

Op welk verzoek heeft de betrekking recht:

Correctie:

Bezwaar:

Vergetelheid:

Beperking van de verwerking:

Dataportabiliteit:

Let op: voordat jouw verzoek in behandeling genomen kan worden, dien je, binnen een maand na het indienen van het verzoek, je te legitimeren bij de administratie van YOII. Zo verzekert YOII zich ervan dat de opgevraagde persoonsgegevens alleen bij de juiste persoon terecht komen. Indien je je niet binnen een maand hebt gelegitimeerd, vervalt het verzoek. Vanaf het moment van legitimeren, reageert YOII binnen een maand op jouw verzoek.

4.Uitgangspunt

YOII verwerkt persoonsgegevens zorgvuldig volgens de beginselen van de AVG en indien nodig aanpalende wetgeving. Teneinde hieraan te voldoen heeft YOII een aantal uitganspunten opgesteld.

Rechtmatigheid: verwerking van persoonsgegevens is gebaseerd op een van de wettelijke grondslagen zoals genoemd in artikel 6 van de AVG. YOII leeft bijgevolg alle wettelijke en normerende kaders na (i.c. Nederlandse en Europese regels) bij het verwerken van persoonsgegevens en brengt haar verantwoordelijkheid en die van anderen over de persoonsgegevens duidelijk in kaart. YOII hanteert daarbij ook de in de sector geldende gedragscodes en past deze toe.

Behoorlijkheid en transparantie: persoonsgegevens worden alleen verwerkt op een manier die behoorlijk en transparant is voor betrokkenen. Dit betekent dat inzichtelijk moet zijn in hoeverre en op welke manier persoonsgegevens worden verwerkt. Informatie en communicatie hierover moet eenvoudig toegankelijk en begrijpelijk zijn. Persoonsgegevens worden alleen verwerkt voor welbepaalde, specifieke en gerechtvaardigde doeleinde, die uitdrukkelijk omschreven en vastgelegd zijn voordat men begint met de verwerking.

Doelbinding: persoonsgegevens worden niet verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen.

Minimale gegevensverwerking: bij een verwerking van persoonsgegevens blijft de hoeveelheid en het soort gegevens beperkt tot de persoonsgegevens die noodzakelijk zijn voor het specifieke doeleinde. De gegevens dienen met het oog op dat doel toereikend, ter zake dienend en niet bovenmatig te zijn. De persoonsgegevensverwerking gebeurt op de minst ingrijpende wijze en dient in redelijke verhouding te staan tot het beoogde doeleinde.

Juistheid: YOII treft maatregelen om zoveel mogelijk te waarborgen dat de te verwerken persoonsgegevens juist en actueel zijn. Integriteit en vertrouwelijkheid: persoonsgegevens worden adequaat beveiligd volgens de geldende beveiligingsnormen.

Opslagbeperking: YOII verwerkt persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden van de verwerking. Hierbij neemt YOII de van toepassing zijnde bewaar- en vernietigingstermijnen in acht.

Accountability & auditable: YOII kan aantonen dat zij alle beleidsdoelstellingen naleeft, conform wettelijke bepalingen. Intern toezicht en controle bewaakt deze verantwoordingsplicht en is uitvoerbaar volgens wettelijk geldende principes. Inzage in persoonsgegevens wordt waar nodig beperkt door autorisaties.

5.Verwerking persoonsgegevens betrokken bij YOII

YOII ontvangt en/of verzamelt persoonlijke gegevens wanneer deze noodzakelijk zijn voor het verlenen van diensten, het uitvoeren van transacties, het verstrekken van informatie of het verlenen van toegang tot het platform. De gegevens die wij verzamelen zijn altijd afgestemd op het aangegeven doel, dat wil zeggen dat wij niet meer gegevens verzamelen dan die wij nodig hebben om dit doel te realiseren.

5.1 Registraties verwerking

De persoonlijke gegevens die van jou worden verzameld, worden door YOII gebruikt voor de bedrijfsvoering. Onderstaand overzicht beschrijft de belangrijkste processen waarmee YOII persoonsgegevens kan verzamelen, met voor elk proces de belangrijkste onderdelen:

5.2. Categorieën van persoonsgegevens

Privacy Policy

YOII beschermt de privacy van al degenen die bij haar onderwijs- en onderzoeksactiviteiten betrokken zijn. Zij ziet het als haar zorgplicht nauwgezet en transparant om te gaan met persoonsgegevens van al haar stakeholders.

1.YOII en Privacy

Daarom treft YOII organisatorische en technische maatregelen ter voorkoming van inbreuken op de privacy van haar studenten, docenten en alumni, externen inclusief tijdelijke medewerkers, gasten en werkveldvertegenwoordigers.

2.Wat zijn je rechten

Als stakeholder (AVG: betrokkene) zoals student, gast, bezoeker of externe relatie, heb je vanuit de Algemene Verordening Gegevensbescherming (AVG) recht om te weten welke persoonsgegevens YOII van jou verwerkt, wat ermee gebeurt en waarom.

Recht op inzage: je hebt het recht om een volledig overzicht op te vragen van jouw persoonsgegevens die YOII heeft vastgelegd. Via info@yoii.nl kun je een overzicht aanvragen en aangeven in welke gegevens je precies inzage wilt hebben.

Recht op correctie: ben je van mening dat de gegevens, die YOII van jou heeft vastgelegd, feitelijk onjuist of onvolledig of niet ter zake dienend zijn, dan kun je verzoeken om correctie van deze persoonsgegevens.

Recht op bezwaar: onder bepaalde omstandigheden heb je het recht bezwaar te maken tegen het gebruik van jouw gegevens door YOII. Dit kan alleen als YOII jouw gegevens verwerkt op basis van algemeen of gezamenlijk belang, niet als er sprake is van een wettelijke verplichting.

Recht op vergetelheid: in bepaalde gevallen heb je het recht om vergeten te worden. Dit betekent dat je YOII kunt verzoeken alle gegevens over jou te verwijderen. Dit recht geldt in de volgende situaties:

Recht op beperking: de verwerking van je persoonsgegevens wordt tijdelijk stilgezet. Dit recht kun je bijvoorbeeld inroepen wanneer je niet zeker bent van de juistheid van de gegevens die YOII over je verwerkt. Bij een “verzoek tot beperking” worden je persoonsgegevens niet verwijderd. Het moet immers mogelijk blijven om de door jou verzochte beperking weer ongedaan te maken.

Recht op dataportabiliteit: je hebt recht op “overdraagbaarheid” van jouw persoonsgegevens. Je kunt een kopie ontvangen van je persoonsgegevens zoals die geautomatiseerd door YOII zijn verwerkt, zodat jij jouw gegevens kunt hergebruiken en doorgeven aan andere organisaties.

*Persoonsgegevens mogen alleen bewaard worden als er een wettelijke grondslag voor is. Er zijn 6 verschillende grondslagen. Op de website van de Autoriteit Persoonsgegevens is te vinden welke wettelijke grondslagen er zijn en in welke gevallen ze gebruikt mogen worden.

3.Hoe maak je gebruik van je rechten?

Dit kan door een mail te sturen naar info@yoii.nl In deze mail dienen de volgende onderdelen vermeld te worden:

Voor- en achternaam:

E-mail:

Telefoonnummer:

Geboortedatum:

Op welk verzoek heeft de betrekking recht:

Correctie:

Bezwaar:

Vergetelheid:

Beperking van de verwerking:

Dataportabiliteit:

Let op: voordat jouw verzoek in behandeling genomen kan worden, dien je, binnen een maand na het indienen van het verzoek, je te legitimeren bij de administratie van YOII. Zo verzekert YOII zich ervan dat de opgevraagde persoonsgegevens alleen bij de juiste persoon terecht komen. Indien je je niet binnen een maand hebt gelegitimeerd, vervalt het verzoek. Vanaf het moment van legitimeren, reageert YOII binnen een maand op jouw verzoek.

4.Uitgangspunt

YOII verwerkt persoonsgegevens zorgvuldig volgens de beginselen van de AVG en indien nodig aanpalende wetgeving. Teneinde hieraan te voldoen heeft YOII een aantal uitganspunten opgesteld.

Rechtmatigheid: verwerking van persoonsgegevens is gebaseerd op een van de wettelijke grondslagen zoals genoemd in artikel 6 van de AVG. YOII leeft bijgevolg alle wettelijke en normerende kaders na (i.c. Nederlandse en Europese regels) bij het verwerken van persoonsgegevens en brengt haar verantwoordelijkheid en die van anderen over de persoonsgegevens duidelijk in kaart. YOII hanteert daarbij ook de in de sector geldende gedragscodes en past deze toe.

Behoorlijkheid en transparantie: persoonsgegevens worden alleen verwerkt op een manier die behoorlijk en transparant is voor betrokkenen. Dit betekent dat inzichtelijk moet zijn in hoeverre en op welke manier persoonsgegevens worden verwerkt. Informatie en communicatie hierover moet eenvoudig toegankelijk en begrijpelijk zijn. Persoonsgegevens worden alleen verwerkt voor welbepaalde, specifieke en gerechtvaardigde doeleinde, die uitdrukkelijk omschreven en vastgelegd zijn voordat men begint met de verwerking.

Doelbinding: persoonsgegevens worden niet verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen.

Minimale gegevensverwerking: bij een verwerking van persoonsgegevens blijft de hoeveelheid en het soort gegevens beperkt tot de persoonsgegevens die noodzakelijk zijn voor het specifieke doeleinde. De gegevens dienen met het oog op dat doel toereikend, ter zake dienend en niet bovenmatig te zijn. De persoonsgegevensverwerking gebeurt op de minst ingrijpende wijze en dient in redelijke verhouding te staan tot het beoogde doeleinde.

Juistheid: YOII treft maatregelen om zoveel mogelijk te waarborgen dat de te verwerken persoonsgegevens juist en actueel zijn. Integriteit en vertrouwelijkheid: persoonsgegevens worden adequaat beveiligd volgens de geldende beveiligingsnormen.

Opslagbeperking: YOII verwerkt persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden van de verwerking. Hierbij neemt YOII de van toepassing zijnde bewaar- en vernietigingstermijnen in acht.

Accountability & auditable: YOII kan aantonen dat zij alle beleidsdoelstellingen naleeft, conform wettelijke bepalingen. Intern toezicht en controle bewaakt deze verantwoordingsplicht en is uitvoerbaar volgens wettelijk geldende principes. Inzage in persoonsgegevens wordt waar nodig beperkt door autorisaties.

5.Verwerking persoonsgegevens betrokken bij YOII

YOII ontvangt en/of verzamelt persoonlijke gegevens wanneer deze noodzakelijk zijn voor het verlenen van diensten, het uitvoeren van transacties, het verstrekken van informatie of het verlenen van toegang tot het platform. De gegevens die wij verzamelen zijn altijd afgestemd op het aangegeven doel, dat wil zeggen dat wij niet meer gegevens verzamelen dan die wij nodig hebben om dit doel te realiseren.

5.1 Registraties verwerking

De persoonlijke gegevens die van jou worden verzameld, worden door YOII gebruikt voor de bedrijfsvoering. Onderstaand overzicht beschrijft de belangrijkste processen waarmee YOII persoonsgegevens kan verzamelen, met voor elk proces de belangrijkste onderdelen:

5.2. Categorieën van persoonsgegevens

YOII verzamelt en verwerkt ten behoeve van eerder vermelde processen in principe alleen gewone persoonsgegevens, zoals NAW-, geboortedatum, contactgegevens (e-mail, telefoonnummer, etc.). YOII verwerkt geen bijzondere gegevens, waaronder medische gegevens, gegevens over etniciteit, genetische gegevens en seksuele gerichtheid, tenzij er sprake is van een wettelijke verplichting (bijvoorbeeld BSN-nummer) of toestemming van de betrokkenen t.b.v. specifieke gelegenheden. YOII verwerkt ook gevoelige persoonsgegevens voor specifieke doelen, zoals bijvoorbeeld studieresultaten ten behoeve van het volgen van de studievoortgang en financiële gegevens ten behoeve van het voeren van de debiteurenadministratie of de salarisadministratie. Tevens kunnen wij jouw gegevens verzamelen wanneer je deze achterlaat op de website van YOII, teneinde jou op de hoogte te houden van diverse activiteiten.

6.Klachten

Wanneer je van mening bent dat jouw persoonsgegevens, in strijd met de AVG worden verwerkt bij YOII, kun je een klacht indienen. Dit kan door een mail met daarin je klacht te sturen naar info@yoii.nl

Wanneer je het niet eens bent met de klachtenbehandeling door YOII kun je rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens behandelt de klacht of het verzoek en neemt hierover een besluit.