De Regionale scholengemeenschap Goeree-Overflakkee (RGO) neemt privacy serieus. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen en gebruiken, met welk doel wij dit doen en hoe wij ervoor zorgen dat deze persoonsgegevens goed zijn beveiligd.
De RGO verwerkt, beheert en beveiligt persoonlijke gegevens als verwerkingsverantwoordelijke met de grootste zorgvuldigheid. Wij bieden onze leerlingen een veilige leeromgeving en onze medewerkers een veilige werkplek. We voldoen daarbij aan de eisen die de Algemene verordening gegevensbescherming (AVG) en nationale wetgeving aan ons stelt. Hoe wij aan deze eisen voldoen hebben wij vastgelegd in ons IBP-beleidsplan.
Persoonsgegevens die wij verwerken
De RGO verwerkt persoonsgegevens van leerlingen, personeel, bezoekers en andere personen. Een deel van die persoonsgegevens ontvangen wij rechtstreeks van de betrokkenen. Bijvoorbeeld de NAW-gegevens via het inschrijvingsformulier voor leerlingen en bij het in dienst nemen van personeel. Een deel van de persoonsgegevens die wij verwerken verzamelen wij zelf, zoals voortgangsgegevens van leerlingen en gegevens over het functioneren van medewerkers. Verder ontvangen wij ook persoonsgegevens van derden.
Meer informatie over de persoonsgegevens die wij verwerken van leerlingen en personeel is hier te vinden.
Wij verzamelen en gebruiken persoonsgegevens hoofdzakelijk om onderwijs te organiseren. Dit betekent dat wij diverse persoonsgegevens van leerlingen en hun wettelijke vertegenwoordigers gebruiken om onderwijs te geven en leerlingen begeleiding te bieden. Persoonsgegevens van personeel gebruiken wij alleen met het oog op het uitvoeren van de arbeidsovereenkomst. Meer informatie over rechtsgronden en doelbinding is hier te vinden.
De school neemt passende maatregelen om misbruik, verlies, onbevoegde toegang en andere ongewenste handelingen met persoonsgegevens tegen te gaan. Zo slaan wij persoonsgegevens op in systemen die beperkt toegankelijk zijn en maken wij gebruik van versleuteling. Deze maatregelen zijn gewaarborgd via onderstaande procedures.
Procedure melden datalekken
Een ieder die betrokken is bij een verwerking van persoonsgegevens is verplicht om een datalek per ommegaande te melden. Dit kan bij een van onze Privacy officers, conform het protocol beveiligingsincidenten en datalekken van de RGO. Een datalek is elke inbreuk waarbij persoonsgegevens onrechtmatig zijn vernietigd of verloren, gewijzigd, verstrekt of toegankelijk zijn gemaakt.
Cameratoezicht
Wij beschermen de veiligheid en eigendommen van onze leerlingen en medewerkers via (onder andere) cameratoezicht in de gebouwen. De beelden van deze camera’s worden automatisch vernietigd na vier weken, tenzij op de beelden een incident is vastgelegd. Dan worden de beelden bewaard tot het incident is afgehandeld.
Bewustwording
Onze school werkt voortdurend aan het vergroten van de bewustwording van de medewerkers en leerlingen over het veilig werken met persoonsgegevens door middel van:
Scholing van personeel
Voorlichting voor ouders en leerlingen
Periodiek overleg via workshops om beleid aangaande privacy te evalueren via een communicatieplan
De verzamelde persoonsgegevens worden niet langer bewaard dan noodzakelijk is. Gegevens van leerlingen verwijderen wij twee jaar na uitschrijving. Voor personeel geldt hetzelfde, tenzij de school zich moet houden aan (een langere) bewaartermijn uit de wet. Meer informatie over de bewaartermijnen is hier te vinden.
Wij delen persoonsgegevens alleen met derden als dit nodig is voor de uitvoering van een overeenkomst of om te voldoen aan een wettelijke verplichting. Met organisaties die uw gegevens verwerken in opdracht van de school worden afspraken gemaakt om ervoor te zorgen dat uw gegevens ook daar goed zijn beveiligd. De school maakt ook gebruik van clouddiensten waarbij gegevens op een server in het buitenland worden opgeslagen. Dit doen wij alleen als sprake is van een adequaat niveau van gegevensbescherming.
Overheidsinstanties
Wij kunnen de persoonsgegevens van uw kind delen met overheidsinstanties, voor zover dit noodzakelijk is voor de uitoefening van een taak van algemeen belang of in verband met een wettelijke verplichting. Het kan dan bijvoorbeeld gaan om gegevens die wij verplicht zijn om te delen met bevoegde instanties, zoals de onderwijsinspectie, de Dienst Uitvoering Onderwijs (DUO) of de GGD. Ook moeten wij persoonsgegevens van uw kind delen wanneer hij of zij naar een andere school gaat – deze zijn vastgelegd in het onderwijskundig rapport. Bij een vermoeden van huishoudelijk geweld kunnen wij een melding doen bij Veilig Thuis of een andere daartoe aangewezen en bevoegde instantie. Als te vaak sprake is van ongeoorloofd verzuim moet dit worden gemeld aan de leerplichtambtenaar. De ontvangende overheidsinstantie is zelfstandig verwerkingsverantwoordelijke en moet zich houden aan de toepasselijke privacyverplichtingen.
Verder heeft de RGO ook afspraken met externe organisaties of leveranciers waarmee wij verwerkersovereenkomsten hebben gesloten. Meer informatie over de verwerkersovereenkomsten is hier te vinden.
Als u een melding doet van een misstand in onze organisatie, zullen uw gegevens worden verwerkt. U kunt daarom ook een melding doen bij de door onze school aangewezen functionaris doen. Deze functionaris kan door u in vertrouwen worden benaderd. Deze gegevens zullen zonder uw toestemming niet worden gedeeld met de schoolleiding. Voor meer informatie over de regeling verwijzen wij u naar de voor onze organisatie vastgestelde klachtenregeling.
U heeft het recht om bezwaar te maken tegen de verwerking van uw gegevens, eerder gegeven toestemming in te trekken en u heeft het recht om uw gegevens in te zien, te corrigeren of te verwijderen. Ook kunt u in voorkomende gevallen aan de school vragen om de verwerking van uw persoonsgegevens te beperken of om uw gegevens aan uzelf of aan een derde partij over te dragen. Meer informatie over uw rechten en de mogelijkheid tot vragen omtrent privacy en persoonsgegevens is hier te vinden.
Wij behouden ons het recht voor deze privacyverklaring aan te passen. Op deze website plaatsen wij eventuele herziene versies. Als een herziene versie wordt geplaatst zorgen wij voor een duidelijke melding hiervan met informatie over de belangrijkste wijzigingen.
Deze privacyverklaring werd voor het laatst bijgewerkt op 2 juli 2019.
De algemene contactgegevens van Regionale scholengemeenschap Goeree-Overflakkee zijn:
RGO College
college@rgomiddelharnis.nl
(0187) 482 777
RGO Beroepscampus
beroepscampus@rgomiddelharnis.nl
(0187) 485 444