Privacyverklaring
Tilburg University is een verwerkingsverantwoordelijke volgens de Algemene Verordening Gegevensbescherming (AVG). Tilburg University is open over de wijze waarop persoonsgegevens door haar en haar verwerkers worden verwerkt. Voorop staat dat de universiteit zich in alle gevallen houdt aan de eisen die de AVG stelt.
Hoe informeert Tilburg University over haar verwerking van persoonsgegevens?
Tilburg University conformeert zich aan de gedragscodes van Universiteiten van Nederland. Tilburg University stemt regelmatig haar beleid en procedures af met de opiniestukken van de autoriteiten op het gebied van bescherming persoonsgegevens, zoals de Autoriteit Persoonsgegevens en de European Data Protection Board (EDPB).
In het Privacy Statement informeert Tilburg University de betrokkenen over de verwerking van persoonsgegevens. Aan de hand van deze verklaring kan een student, medewerker of andere betrokkene besluiten wel of geen overeenkomst aan te gaan met de universiteit of gebruik te maken de diensten die de universiteit biedt. Het privacy statement bevat onder andere informatie over de categorieën persoonsgegevens die worden verwerkt, de doeleinden waarvoor deze gegevens worden verwerkt, de verwerkingsgrondslagen op grond waarvan dat gebeurt, en de bewaartermijnen. Daarnaast worden betrokkenen gewezen op hun recht die voortvloeien uit de AVG.
In geval van vrij specifieke verwerkingen op basis van toestemming van een betrokkene dient de betrokkene expliciet geïnformeerd te worden omtrent de verwerking via een informed consent waarin ook wordt verwezen naar de algemene privacy statement van Tilburg University. Dit is regelmatig vereist bij wetenschappelijk onderzoek en aanvullende diensten op basis van toestemming.
Privacy Statements
Onderzoeken
Bij het uitvoeren van onderzoek met persoonsgegevens is de AVG (Algemene Verordening Gegevensbescherming) van toepassing en hebben betrokkenen het recht om geïnformeerd te worden over het gebruik van hun persoonsgegevens. Meestal wordt de betrokkene (d.w.z. de deelnemer aan het onderzoek) geïnformeerd en geeft deze toestemming op het moment dat de gegevens worden verzameld. Voor sommige onderzoeksprojecten is het echter ook mogelijk dat persoonsgegevens worden gebruikt die niet rechtstreeks bij de betrokkene zijn verzameld, maar bijvoorbeeld door middel van web scraping.
De betrokkene heeft nog steeds het recht om te worden geïnformeerd over het gebruik van hun persoonsgegevens. Het kan ook zijn dat het rechtstreeks informeren van de betrokkene onmogelijk is, onevenredig veel moeite kost of het onderzoek onmogelijk maakt of ernstig belemmert. In die gevallen worden de betrokkenen geïnformeerd via openbaar beschikbare informatie over deze onderzoeksprojecten op deze pagina in de vorm van privacyverklaringen.
Tussen Tilburg University en Qualtrics zijn de noodzakelijke aspecten met betrekking tot privacy en security vastgelegd in een verwerkersovereenkomst. De gegevens verzameld via Qualtrics worden opgeslagen in Europa, en Qualtrics voldoet aan een aantal belangrijke internationale standaarden voor continuïteit en privacy.
Wat zijn mijn rechten?
Als betrokkene heb je rechten op het gebied van inzage, rectificatie, vergetelheid, beperking van verwerking, overdraagbaarheid van gegevens en recht op bezwaar en recht om een klacht in te dienen bij een toezichthoudende autoriteit.
Recht op inzage
De Algemene verordening gegevensbescherming geeft mensen meer zeggenschap over hun persoonsgegevens. Ze hebben het recht om te vragen welke gegevens Tilburg University van hen heeft. Ze mogen vragen deze gegevens in te zien.
Met behulp van het data register van Tilburg University kunt u zien welke gegevens wij per categorie betrokkene verwerken, voor welk doeleinden deze gegevens verwerken, hoe wij deze gegevens hebben verkregen en aan wie wij de gegevens verstrekken.
Tilburg University streeft naar ruimere transparantie. Via onze portals is meer informatie voor de betrokkene inzichtelijk en te actualiseren.
Voor medewerkers is er ‘My Employee Portal’
Voor studenten is er ‘OSIRIS student’
Meer informatie
- Desbetreffende paragrafen op de site van de Autoriteit Persoonsgegevens.
- Over de procedures van Tilburg University, zie het formulier verzoek tot inzagepersoonsgegevens.
Recht op rectificatie
De Algemene verordening gegevensbescherming geeft mensen het recht om onjuiste persoonsgegevens te laten wijzigen, of om hun persoonsgegevens aan te vullen.
Elke organisatie is er verantwoordelijk voor dat de persoonsgegevens die men verwerkt juist zijn, en dat men deze gegevens actualiseert als dat nodig is.
Zijn persoonsgegevens, gelet op de doeleinden waarvoor men verwerkt, onjuist? Dan is de desbetreffende organisatie verplicht om alle redelijke maatregelen te nemen om die gegevens te rectificeren of aan te vullen. Als een organisatie onjuiste of onvolledige persoonsgegevens aan derde partijen heeft verstrekt moet die de aangepaste of aangevulde gegevens ook aan deze organisaties doorgeven.
Tilburg University streeft naar ruimere transparantie. Via onze portals is meer informatie voor de betrokkene inzichtelijk en te actualiseren.
Voor medewerkers is er ‘My Employee Portal’
Voor studenten is er ‘OSIRIS student’
Meer informatie
- Desbetreffende paragrafen op de site van de Autoriteit Persoonsgegevens.
- Over de procedures van Tilburg University, zie het formulier verzoek om verbetering, aanvulling, verwijdering of beperking van persoonsgegevens.
Recht op vergetelheid
In Artikel 17 van de Algemene verordening gegevensbescherming is het zogeheten recht op vergetelheid opgenomen. Dit recht houdt in dat organisaties in een aantal gevallen persoonsgegevens moeten wissen als een betrokkene (diegene van wie de organisatie gegevens verwerkt) erom vraagt.
Het recht op vergetelheid geldt niet altijd. Alleen in een aantal duidelijk beschreven situaties is het recht op vergetelheid van toepassing.
Meer informatie
- Desbetreffende paragrafen op de site van de Autoriteit Persoonsgegevens.
- Over de procedures van Tilburg University, zie het formulier verzoek verwijdering van persoonsgegevens.
Recht op beperking van verwerking
De Algemene verordening gegevensbescherming geeft mensen in bepaalde situaties het recht op beperking van het gebruik van hun gegevens. Het recht op beperking van de verwerking geldt in situaties die voldoen aan een van de volgende criteria:
- Gegevens zijn mogelijk onjuist
- De verwerking is onrechtmatig
- Gegevens zijn niet meer nodig.
- Betrokkene maakt bezwaar
Meer informatie
- Desbetreffende paragrafen op de site van de Autoriteit Persoonsgegevens.
- Over de procedures van Tilburg University, zie het formulier verzoek om beperking van persoonsgegevens.
Recht op overdraagbaarheid van gegevens
De Algemene verordening gegevensbescherming geeft mensen in bepaalde situaties het recht op het ontvangen van de persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm ten behoeve van de overdracht aan een andere verwerkingsverantwoordelijke. Indien technisch mogelijk verzorgt Tilburg University deze overdracht naar de andere organisatie zelf. Het recht op dataportabiliteit geldt in situaties die voldoen aan de volgende criteria:
- Gegevens zijn verkregen op grond van toestemming of overeenkomst
- De verwerking is geautomatiseerd
Meer informatie
- De desbetreffende paragrafen op de site van de Autoriteit Persoonsgegevens.
- Over de procedures van Tilburg University, zie het formulier verzoek tot overdracht van persoonsgegevens.
Recht op bezwaar
De Algemene Verordening Gegevensbescherming geeft mensen het recht om bezwaar te maken tegen het verwerken van hun persoonsgegevens. Als een organisatie persoonsgegevens verwerkt op grond van een taak van algemeen belang of op grond van een gerechtvaardigd belang, dan hebben de betrokkenen het recht om bezwaar te maken tegen deze verwerking van hun gegevens.
Maakt iemand bezwaar tegen het verwerken van zijn persoonsgegevens? Dan moet de organisatie stoppen met deze gegevens te verwerken, tenzij er gronden zijn die zwaarder wegen dan het belang van de betrokkene. Deze afweging geldt niet bij direct marketing.
Meer informatie
- De desbetreffende paragrafen op de site van de Autoriteit Persoonsgegevens.
- Over de procedures van Tilburg University, zie het formulier aantekenen van bezwaar tegen de verwerking van persoonsgegevens.
Recht op een klacht indienen bij een toezichthoudende autoriteit
De Algemene Verordening Gegevensbescherming geeft mensen het recht om een klacht in te dienen bij een toezichthoudend autoriteit.
Heeft u de gebruikelijke procedures van verzoek en/of bezwaar gevolgd en kunt zich nog niet vinden in het antwoord, dan kunt u een klacht indienen bij een toezichthoudende autoriteit.
Het eerste aanspreekpunt voor klachten is de interne toezichthouder, de Functionaris voor de Gegevensbescherming. De contactgegevens vindt u hier (zie 'Functionaris Gegevensbescherming').
Op grond van artikel 36 UAVG kunt u ook een klacht indienen bij de externe toezichthoudende autoriteit, de Autoriteit Persoonsgegevens.
Contact
Vragen
Mocht je na het lezen van dit privacy statement nog vragen hebben over de bescherming van je persoonsgegevens, neem dan gerust contact op met ons privacy team via e-mail privacy@tilburguniversity.edu
Functionaris Gegevensbescherming
Functionaris Gegevensbescherming is Mr. M.R.G. Herregodts. e-mail: fg@tilburguniversity.edu.
Tilburg University
| Bezoekadres | Postadres | Telefoon |
| Warandelaan 2 | Postbus 90153 | 013- 466 9111 |
| 5037AB Tilburg | 5000 LE Tilburg |