Privacy policy
Opleidingscentrum Transport en Logistiek Rijssen- Holten
Vastgesteld op 21-10-2024
De navolgende ‘Gedragscode Bescherming Persoonsgegevens voor OT&L Rijssen–Holten vast te stellen.
In deze gedragscode wordt verstaan onder:
Persoonsgegevens
elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;
Verwerking van persoonsgegevens:
elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van persoonsgegevens;
Bestand:
elk gestructureerd geheel van persoonsgegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is en betrekking heeft op verschillende personen;
Verantwoordelijke:
het bestuur van OT&L Rijssen–Holten
Bewerker:
degene die ten behoeve van de verantwoordelijke persoonsgegevens verwerkt;
Betrokkene:
degene op wie een persoonsgegeven betrekking heeft;
Toestemming van betrokkene:
elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aanvaardt dat door hem betreffende persoonsgegevens worden verwerkt;
Verstrekken van persoonsgegevens:
het bekend maken of ter beschikking stellen van persoonsgegevens;
Verzamelen van persoonsgegevens:
het verkrijgen van persoonsgegevens;
Student: elke bij OT&L Rijssen – Holten als zodanig ingeschreven natuurlijk persoon;
Medewerker:
elke ( al dan niet in dienstbetrekking zijnde) natuurlijke persoon belast met, dan wel betrokken bij de uitvoering van de aan OT&L Rijssen–Holten opgedragen dan wel door haar uitgevoerde taken en werkzaamheden en de daarmee samenhangende verwerking van persoonsgegevens;
Contactpersoon:
elke als zodanig aangewezen medewerker die
Derde:
elke persoon of instantie buiten de organisatie van OT&L Rijssen–Holten.
De bepalingen van de Wet Bescherming Persoonsgegevens zijn van toepassing, ongeacht of die in deze gedragscode worden aangehaald. Indien deze gedragscode conflicteert met de Wet Bescherming Persoonsgegevens, prevaleert deze laatste.
Deze gedragscode is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van persoonsgegevens, alsmede de niet geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen.
Persoonsgegevens worden op een behoorlijke en zorgvuldige wijze verwerkt in overeenstemming met de Wet Bescherming Persoonsgegevens en met deze gedragscode.
Persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verwerkt, onverminderd hetgeen daaromtrent uit de wettelijke verplichtingen tot het verwerken van persoonsgegevens voortvloeit.
Elke binnen OT&L Rijssen–Holten gebezigde verwerking van persoonsgegevens dient te worden aangemeld bij en goedgekeurd door de verantwoordelijke.
Medewerkers mogen slechts kennisnemen van persoonsgevens indien en voor zover dat voor de uitoefening van de hen opgedragen functie noodzakelijk is.
Studenten hebben inzagerecht en correctierecht op de op henzelf betrekking hebbende persoonsgegevens.
De gegevens die door of namens de verantwoordelijke worden verwerkt worden verkregen - van de betrokkene zelf dan wel - van de medewerker belast met de begeleiding en of beoordeling van vorderingen van de student dan wel - van derden.
Als persoonsgegevens die voor verwerking in aanmerking komen worden ten hoogste aangemerkt:
De verwerking van strafrechtelijke persoonsgegevens, persoonsgegevens betreffende iemands godsdienst of levensovertuiging, ras, politieke gezindheid, seksuele leven alsmede betreffende het lidmaatschap van een vakvereniging is verboden (mits relevant voor de betreffende functie) behoudens het bepaalde in paragraaf 2 van de Wet Bescherming Persoonsgegevens.
Deze gedragscode heeft tevens betrekking op de verwerking van persoonsgegevens die worden verkregen in het kader van de door OT&L Rijssen-Holten dan wel haar studenten of medewerkers uit te voeren taken door of met behulp van videobewaking alsmede door of met behulp van elektronisch dataverkeer, waaronder begrepen telefoonverkeer.
De te verwerken persoonsgegevens worden niet langer bewaard dan wettelijke verplichtingen dit vereisen of een goed beheer van de door of namens de verantwoordelijke uit te voeren taken dit noodzaken.
De gegevens die door of namens de verantwoordelijke, al dan niet met toestemming van betrokkene worden verwerkt, worden niet aan derden verstrekt, tenzij daartoe wettelijke verplichtingen bestaan. Onder derden worden in dit verband niet verstaan de wettelijke vertegenwoordiger(s) van betrokkene.
Verwerking van persoonsgegevens voor historische, statistische of wetenschappelijke doeleinden wordt als verenigbaar beschouwd, indien de verantwoordelijke de noodzakelijke voorzieningen treft teneinde te verzekeren dat deze verwerking uitsluitend geschiedt ten behoeve van deze specifieke doeleinden en dat de uitkomsten van deze verwerkingen nimmer zijn te herleiden naar de desbetreffende betrokkene(n).
Betrokkene heeft het recht om, nadat een deugdelijke vaststelling van zijn of haar identiteit heeft plaatsgevonden, kennis te nemen van de op hem/haar betrekking hebbende verwerkte persoonsgegevens.
Dit verzoek tot kennisneming dient te worden gericht aan de contactpersoon;
De verantwoordelijke kan bepalen dat voor deze kennisneming een vergoeding dient te worden betaald.
De betrokkene heeft het recht om correctie te vragen van de op hem/haar betrekking hebbende persoonsgegevens indien hij/zij van oordeel is dat deze gegevens onjuist of onterecht worden verwerkt.
Deze correctie dient bij gebleken terechtheid van het verzoek, binnen acht weken na indiening van het verzoek plaats te vinden; van de correctie dan wel de gemotiveerde afwijzing van het verzoek tot correctie, wordt de betrokkene schriftelijk in kennis gesteld.
Derden die in het jaar voorafgaande aan het moment waarop de correctie is verwerkt feitelijk onjuiste of onterechte gegevens hebben ontvangen, worden hiervan door de contactpersoon binnen acht weken na het in lid b van dit artikel bedoeld moment in kennis gesteld.
Indien de betrokkene minderjarig is en de leeftijd van zestien jaren nog niet heeft bereikt, of onder curatele is gesteld, is de plaats van de toestemming van betrokkene die van zijn wettelijk vertegenwoordiger vereist.
Een toestemming kan door de betrokkene of zijn wettelijk vertegenwoordiger te alle tijde worden ingetrokken.
Deze toestemming of intrekking kan uitsluitend schriftelijk en rechtsgeldig ondertekend worden gegeven.
De verantwoordelijke legt, rekening houdende met de stand van de techniek en de kosten van de tenuitvoerlegging, passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.
Indien door of namens de verantwoordelijke de verwerking van persoonsgegevens wordt opgedragen aan derden zijn ten aanzien van die derden overeenkomstige bepalingen van toepassing als in het vorige lid gestelde. Deze opdracht tot verwerking kan slechts bij schriftelijke overeenkomst worden aangegaan. Door of namens de verantwoordelijke wordt toegezien op de naleving hiervan.
De verantwoordelijke ziet er jegens betrokkene(n) op toe dat de verwerking van de persoonsgegevens door bedoelde derden met inachtneming van de wettelijke voorschriften en de bepalingen van deze gedragscode geschiedt.
Voor welke samenhangende verwerking van persoonsgegevens wordt door de verantwoordelijke een afzonderlijk reglement vastgesteld.
in zodanig afzonderlijk reglement worden tenminste bepaald:
Tenminste worden reglementen vastgesteld voor de volgende verwerkingen:
De verantwoordelijke wijst een contactpersoon aan voor OT&L Rijssen-Holten.
Deze contactpersoon legt elk jaar verantwoording af aan de verantwoordelijke over de in overeenstemming met deze gedragscode plaatsgehad hebbende verwerking van persoonsgegevens.
De verantwoordelijke kan elk jaar in een openbaar verslag mededeling doen over het door haar gevoerde beleid en beheer ten aanzien van alle onder haar verantwoordelijkheid vallende verwerkingen van persoonsgegevens.
Deze gedragscode wordt ter inzage gelegd op de website: www.otenl.nl.
Aan een ieder wordt op verzoek en tegen betaling van de kosten een exemplaar van deze gedragscode verstrekt.
In elke door of namens de verantwoordelijke met een student of medewerker te sluiten overeenkomst zal worden verwezen naar deze gedragscode.
Betrokkene of dienst wettelijk vertegenwoordiger dienen zich bij geschillen of klachten over de wijze waarop persoonsgegevens worden verstrekt te wenden tot de contactpersoon.
De contactpersoon is gehouden de ontvangst hiervan binnen vier weken te bevestigen aan betrokkene of diens wettelijk vertegenwoordiger, onder vermelding van de wijze waarop en de termijn waarbinnen de contactpersoon op het geschil zal reageren dan wel de klacht zal afhandelen.
Deze gedragscode kan worden aangehaald als ‘Privacy gedragscode OT&L Rijssen-Holten.
Deze gedragscode treedt in werking op 21-10-2024