Privacy statement

Algemeen
STC Group hecht veel waarde aan de bescherming van uw privacy en de veiligheid van uw persoonsgegevens. Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de bepalingen van de Algemene Verordening Gegevensbescherming (AVG) en de Wet bescherming persoonsgegevens (Wpb).

STC Group is volgens zowel de AVG als Wpb aan te merken als de verantwoordelijke voor het verwerken van (bijzondere) persoonsgegevens voor de aan STC Group verbonden (aspirant-)studenten en medewerkers.

De functionaris voor de gegevensbescherming (FG) van STC Group is aangemeld bij de Autoriteit Persoonsgegevens (AP). Deze ziet erop toe dat de verwerking van persoonsgegevens door STC Group in overeenstemming is met de privacywetgeving.

Verwerking persoonsgegevens
De volgende persoonsgegevens en bijzondere persoonsgegevens kunnen door STC worden gevraagd en verwerkt:

• NAW-gegevens, geboortedatum en -plaats, pasfoto, IBAN, studentnummer, correspondentienummer OC&W, BSN, diploma vooropleiding.
• Studiegegevens en studievoortgangsgegevens.
• Overige wettelijke verplichte persoonsgegevens.
• Persoonlijke gegevens of bijzondere persoonsgegevens die noodzakelijk zijn voor speciale begeleiding van de studenten met betrekking tot gezondheid en welzijn.
• Verzekeringsgegevens (alleen in geval van verblijf van de student in het buitenland).
• Overige wettelijke verplichte persoonsgegevens op basis van specifieke wetgeving zoals Wet Educatie en Beroepsonderwijs, Wet Voortgezet Onderwijs, Belastingwet, Wet op de Identificatieplicht en de Wet verbetering poortwachter.

Doeleinden verwerking persoonsgegevens
STC Group verwerkt persoonsgegevens voor de volgende doeleinden:

Leerlingen en studenten:

• Aanmelding aspirant-leerling/student en inschrijving leerling/student bij onderwijsinstelling.
• Verwerking van studieresultaten, studievoortgang en daaraan gerelateerde informatie.
• Begeleiding van leerlingen en studenten die in het kader van extra zorg ondersteuning behoeven.
• Afhandeling van aangevraagde (studie-)informatie of publicaties.
• Nadere informatievoorziening waaronder actuele ontwikkelingen van STC Group, bijeenkomsten en voorlichting.
• Werving van leerlingen en studenten.

Medewerkers:

• Werving en selectie van medewerkers.
• Aanstelling als medewerker bij STC Group.
• Voor het optimaal functioneren van de medewerkers.

Algemeen:

• Werving en selectie van medewerkers.
• Beveiliging en verbetering van onze websites.
• Verbetering van onze dienstverlening.
• Persoonsgegevens worden alleen voor de hierboven genoemde doeleinden gebruikt. Voor andere doeleinden wordt expliciet toestemming gevraagd.

Bewaartermijnen
De persoonsgegevens van studenten en medewerkers worden bewaard conform wettelijke, dan wel door STC Group ingestelde richtlijnen voor bewaartermijnen.

Rechten van betrokkenen
Als eigenaar van persoonsgegevens (betrokkene) bestaat volgens de privacywetgeving bepaalde rechten. De rechten van betrokkenen zijn:

• Recht op inzage: Er kan een verzoek aan de FG worden gericht om een opgave te krijgen van de persoonlijke gegevens die STC Group verwerkt en beheert.
• Recht op correctie: In geval STC persoonsgegevens foutief gebruikt, kan worden vraagde om correctie, waarbij STC wel gehouden is aan de persoonsgegevens van Dienst Uitvoering Onderwijs (DUO), gebaseerd op de gegevens in de Basisregistratie personen (Brp) van de woonplaats van de betrokkene.
• Recht op vergetelheid: De gegevens van de betrokkene kunnen uit de bestanden van STC worden verwijderd. Hieraan zitten wel technologische en juridische beperkingen zoals is gesteld in bijvoorbeeld de Archiefwet.
• Recht op dataportabiliteit: Door de betrokkene kan een verzoek worden gedaan om persoonsgegevens over te dragen aan een persoonlijk aangegeven instantie.

Verzoeken hiertoe kunnen worden gericht aan de Functionaris Gegevensbescherming (FG) van de STC Group via fg@stc-r.nl.

Verstrekking van persoonsgegevens aan derden
Voor de verwerking van persoonsgegevens kan STC Group gebruik maken van dienstverleners die als verwerker uitsluitend in opdracht en ten behoeve van STC Group optreden. Verwerkers werken op grond van een daartoe afgesloten verwerkersovereenkomst. Daarbuiten worden geen persoonsgegevens aan derden verstrekt, tenzij daartoe verplicht op grond van specifieke wetgeving.

STC Group zorgt, samen met eventuele verwerkers, voor passende organisatorische en technische beveiliging van persoonsgegevens. STC Group verzekert op deze manier dat deze gegevens alleen voor personen toegankelijk zijn die uit hoofde van hun functie of taak hiertoe bevoegdheid hebben. De gegevens zelf worden alleen gebruikt voor de doeleinden waarvoor ze zijn verkregen en op grond van een wettelijke grondslag.

STC Group draagt zorg voor dat de opslag, beheer en verwerking van de persoonsgegevens binnen de Europese Unie plaats vindt.

Procedure melden datalekken
Indien de mening bestaat dat persoonsgegevens van (aspirant-)leerlingen, (aspirant-)studenten of medewerkers van STC Group voor onbevoegden toegankelijk zijn of er bestaat hierover een vermoeden vragen wij dit direct te melden via het algemene nummer van de betreffende STC-locatie of bij de servicedesk van de locatie. Hierdoor treedt de procedure voor het analyseren, oplossen en eventueel melden bij de AP van het data-incident in werking.

Cameratoezicht bij gebouwen
STC Group beschermt veiligheid en eigendommen van al haar leerlingen, studenten, medewerkers en bezoekers onder andere via cameratoezicht in de gebouwen. De beelden van deze camera’s worden na 72 uur automatisch vernietigd.

Online media monitoring en webcare
STC Group maakt voor online media monitoring en webcare gebruik van de diensten van Coosto. Het doel hiervan is informatie te bieden aan personen die via social media hun vragen kenbaar maken en de reputatie van STC Group te bewaken. Coosto bevat een online zoekmachine waarmee openbare data van bronnen als Facebook, Twitter, overige social media, blogs, nieuwssites en fora wordt doorzocht. Dit gebeurt op basis van de naam van onze organisatie en bijbehorende entiteiten zoals ‘STC Group’ of ‘STC mbo college’. Coosto verzamelt deze openbare data maar gebruikt deze niet voor eigen doeleinden. Daarmee is Coosto als verwerker van persoonsgegevens verantwoordelijk voor databescherming. Het doel van het verwerken van de gegevens omschreven is in het privacy statement van Coosto.

WhatsApp, Twitter DM, Instagram Chatberichten en Facebook Messenger
Via WhatsApp, Twitter DM, Instagram Chatberichten en Facebook Messenger kunnen vragen worden gesteld aan STC Group. Deze kanalen wordt niet gebruikt voor het versturen van berichten aan meerdere mensen tegelijk; er wordt dus niet ‘gespamd’. STC Group bewaart gesprekken en het bijbehorende persoonsgegevens zodat beter op vragen kan worden gereageerd. STC Group kan de gesprekken maximaal 6 maanden bewaren voor gebruik voor opleidings-, coachings- en/of evaluatiedoeleinden van medewerkers.

 Nieuwsbrieven en e-mailings
STC Group maakt voor het versturen van online nieuwsbrieven en overige e-mailings gebruik van MailCamp, een derde partij die het verzenden van nieuwsbrieven afhandelt. Het emailadres dat u op basis van uw eigen toestemming aan ons beschikbaar heeft gesteld en door middel van opt-in heeft bevestigd, wordt met deze partij gedeeld. MailCamp zal uw e-mailadres nooit voor eigen doeleinden gebruiken. Uw persoonsgegevens worden door MailCamp met een SSL-encryptie beveiligd opgeslagen op de webhosting van MailCamp. MailCamp maakt gebruik van cookies en andere internettechnologieën die inzichtelijk maken of e-mails worden geopend en gelezen en of links worden aangeklikt.

Uitschrijven nieuwsbrieven en e-mailings
U heeft te allen tijde de mogelijkheid om u voor nieuwsbrieven en e-mailings via MailCamp uit te schrijven. Klik hiervoor op de link ‘uitschrijven’ onderaan de e-mail.

Cookies
Op onze websites maken wij gebruik van cookies. Cookies zijn kleine tekstbestanden die op uw computer, tablet of telefoon worden opgeslagen wanneer u een bepaalde webpagina bezoekt. Indien en voor zover STC Group hierbij persoonsgegevens verwerkt (zoals een IP-adres) houdt STC Group zich daarbij aan de geldende privacywetgeving.

STC Group gebruikt Google Analytics om bij te houden hoe gebruikers onze websites benaderen en gebruiken. Dit zorgt ervoor dat we onze websites kunnen aanpassen en verbeteren. Uw gegevens worden in anonieme vorm gedeeld om met behulp van Google Analytics te analyseren. STC Group heeft daarvoor een verwerkersovereenkomst gesloten met Google. Bij het delen van uw gegevens wordt een deel van uw IP-adres door ons achtergehouden voor uw privacy. Dit betekent dat uw gegevens niet naar u herleid kunnen worden en ook niet gebruikt worden door derden. De functie ‘Gegevens delen met Google Analytics’ is dan ook uitgezet.

STC Group streeft er naar om onderstaand overzicht zo actueel mogelijk te houden. Voor de cookies van derden geldt dat deze derde partij de inhoud van de cookie bepaalt, evenals hoe lang de cookie opgeslagen wordt. Wij verwijzen u voor meer informatie over deze cookies naar het privacybeleid van de betreffende derde partij.

Functionele cookies
Functionele cookies zorgen voor meer gebruiksvriendelijke websites en mogen zonder toestemming worden geplaatst. Door het plaatsen van functionele cookies zorgt STC Group ervoor dat wij u herkennen bij een volgend bezoek aan onze website, worden web statistieken bijgehouden en eventuele fouten opgelost. Dit soort cookies maken uw (volgende) bezoek aan onze websites gemakkelijker en efficiënter. Deze cookies worden maximaal 1 jaar bewaard.

Analytische cookies
Analytische cookies worden gebruikt om onze websites te verbeteren op basis van het gedrag van bezoekers. Met de verkregen informatie kunnen we onder andere zien welke onderdelen van de websites (minder) goed bekeken worden. Zo kunnen we ervoor zorgen dat deze onderdelen eenvoudig of beter te vinden zijn. Sommige analytische cookies mogen zonder toestemming worden geplaatst. Voor andere analytische cookies is expliciete toestemming nodig. Deze cookies worden maximaal 26 maanden bewaard.

Daarnaast gebruiken wij analytische cookies van het Amerikaanse bedrijf Google Analytics, waarmee we bijvoorbeeld kunnen zien via welke site of welk zoekpad een pagina gevonden is. Jouw privacy is daarbij beschermd, doordat de gegevens die daarvoor gebruikt worden niet te koppelen zijn aan jou persoonlijk of aan jouw computer, tablet of smartphone. Tot slot worden op onze website ook cookies geplaatst door andere bedrijven, bijvoorbeeld door Facebook en Twitter.

Cookies verwijderen
Via uw internetbrowser kunt u cookies automatisch of handmatig verwijderen. Ook is het mogelijk om uw internetbrowser zodanig in te stellen dat u een bericht ontvangt als er een cookie wordt geplaatst. Een andere mogelijkheid is om aan te geven dat bepaalde cookies niet geplaatst mogen worden. Bekijk voor deze mogelijkheid de helpfunctie van uw browser. 

Hyperlinks
Onze websites bevatten hyperlinks naar websites van derden. STC Group is niet verantwoordelijk voor de inhoud van deze websites en is evenmin verantwoordelijk voor het privacy beleid en het gebruik van cookies op deze websites.

Eventuele vragen over privacy op onze online communicatiekanalen kunnen gesteld worden via het e-mailadres communicatie@stc-r.nl.

Gebruik beeldmateriaal
STC Group maakt voor PR-doeleinden gebruik van foto’s en video’s op haar websites en social media kanalen. STC Group gaat zorgvuldig om met de belangen van de betrokkenen. Er wordt naar gestreefd om beeldmateriaal waarop personen herkenbaar en geprononceerd in beeld staan niet eerder te gebruiken nadat voorafgaand om toestemming aan de betrokkenen is gevraagd. Mocht het ondanks onze zorgvuldigheid toch voorkomen dat per abuis beeldmateriaal zonder toestemming geplaatst is, neem dan contact op met de afdeling Communicatie van STC Group via communicatie@stc-r.nl.

Wijzigingen
STC Group behoudt zich het recht voor om wijzigingen aan te brengen in de Privacyverklaring. Meer informatie over privacy, het werken met persoonsgegevens en informatiebeveiliging is te vinden op de website van de Autoriteit Persoonsgegevens (AP).

Vragen, opmerkingen of klachten
STC Group stelt vragen en opmerkingen met betrekking tot deze privacyverklaring zeer op prijs. In het geval de mening bestaat dat dat deze privacyverklaring niet wordt nageleefd of dat een klacht bestaat over het gebruik van persoonsgegevens, kan een verzoek worden ingediend om gebruik te maken van de wettelijke rechten als betrokkene. Deze kunnen rechtstreeks worden bekend gemaakt aan de functioneel gegevensbeschermer via het mailadres: fg@stc-r.nl.

Daarnaast bestaat altijd de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens via de site van de AP.