Privacyverklaring edu.nl

In deze privacyverklaring lees je hoe SURF omgaat met je persoonsgegevens in het kader van het gebruik van de website https://edu.nl/ en de url-verkorter ‘edu.nl’.

Deze privacyverklaring is voor het laatst bijgewerkt op 13 januari 2021.

Over SURF

Wij zijn SURF B.V. (“SURF”), gevestigd aan het Moreelsepark 48, 3511 EP Utrecht. We zijn te bereiken via +31-887873000. SURF is de ICT-samenwerkingsorganisatie van het onderwijs en onderzoek in Nederland. In de coöperatie SURF werken de Nederlandse universiteiten, hogescholen, universitaire medische centra, onderzoeksinstellingen en mbo-instellingen samen aan ICT-innovatie. Meer over de coöperatie.

Welke gegevens verwerken we?

Als een gebruiker edu.nl wil gebruiken, moet de gebruiker inloggen via zijn/haar instellingsaccount door middel van SURFconext. Na inlog wordt er enkel een pseudonieme identifier (persisent ID) verwerkt, om de gebruiker een volgende keer weer te kunnen herkennen. edu.nl kan deze identifier zelf niet herleiden naar een persoon. Als een gebruiker een link aanmaakt, wordt enkel bijgehouden hoeveel keer er op een link wordt geklikt.

Bezoek website https://edu.nl/: van bezoekers van de website wordt het IP-adres in de webserver-logging verwerkt.

Waarvoor gebruiken we je gegevens?

edu.nl biedt gebruikers binnen de community van onderwijs en onderzoek de mogelijkheid om url's te verkorten op een veilige en privacyvriendelijke manier. Om een dergelijke url-verkorter aan te kunnen bieden, is het nodig dat de aanmaker van de link te herleiden is naar een persoon binnen de community. Voor dit doel is het nodig een zeer beperkte set aan pseudonieme persoonsgegevens te verwerken.

Rechtsgrond

Persoonsgegevens worden verwerkt op grond van gerechtvaardigd belang. Gebruikers, instellingen en SURF hebben een gerechtvaardigd belang bij het kunnen gebruiken van een veilige en privacyvriendelijke url verkorter. Dit belang weegt zwaarder dan de zeer beperkte inbreuk op de privacy. Van een aanmaker van een link wordt namelijk enkel een pseudonieme identifier verwerkt.

Bewaartermijn

• IP-adres via webserver-logging: 1 week
• Pseudonieme identifier: zo lang een link bestaat. Een link verdwijnt niet automatisch, pas als gebruiker deze verwijdert.

Aan wie verstrekken we de gegevens?

Gegevens worden niet verstrekt aan derde partijen.

Beveiliging

We hebben onder andere de volgende veiligheidsmaatregelen getroffen om de persoonsgegevens te beschermen:

• Dataminimalisatie
• Enkel verwerken van een pseudonieme identifier
• Federatieve inlog (via SURFconext)
• Domeinnaam is DNSSEC gesignd
• Versleutelde verbindingen middels TLS (https)
• Security http-headers
• Beheerinterface afgeschermd conform SURF-normen

Je rechten met betrekking tot je gegevens

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

• Je kunt een verzoek indienen tot wijziging, aanvulling of verwijdering van je gegevens wanneer deze onjuist of niet (meer) relevant zijn.
• Je kunt een verzoek indienen om inzage te verkrijgen in de gegevens die we van jou verwerken.
• Je kunt bezwaar maken tegen verwerking van je gegevens, als we je gegevens verwerken op basis van een eigen gerechtvaardigd belang of op basis van de uitvoering van een taak van algemeen belang.
• Je kunt een verzoek indienen tot beperking van de verwerking van je gegevens ten aanzien van de verwerking van gegevens waartegen je bezwaar hebt gemaakt, die je onrechtmatig acht, waarvan je de juistheid van de persoonsgegevens hebt betwist of wanneer we de persoonsgegevens niet meer nodig hebben, maar je ze nodig hebt in het kader van een rechtsvordering.
• Je kunt een overzicht, in een gestructureerde en gangbare vorm opvragen van de gegevens die we van jou verwerken en je hebt het recht op overdraagbaarheid van deze gegevens naar een andere dienstverlener.
• Je kunt de door jou gegeven toestemming voor het verwerken van je persoonsgegevens intrekken. Het intrekken van je toestemming doet echter geen afbreuk aan de rechtmatigheid van de verwerking op basis van je toestemming vóór de intrekking daarvan.
• Als je van mening bent dat SURF niet goed omgaat met je persoonsgegevens kun je een klacht indienen bij SURF. Als jij en SURF er echter niet samen uitkomen en het antwoord van SURF op je klacht niet leidt tot een acceptabel resultaat, heb je het recht om een klacht over SURF in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie over de Autoriteit Persoonsgegevens en het indienen van klachten vind je op www.autoriteitpersoonsgegevens.nl.

Om deze rechten uit te kunnen oefenen, kun je contact opnemen met SURF via de contactgegevens onderaan deze privacyverklaring.

Wijziging privacyverklaring

SURF kan wijzigingen aanbrengen in deze privacyverklaring. We raden je daarom aan om deze privacyverklaring geregeld te raadplegen.

Contactgegevens

SURF B.V.
Moreelsepark 48
3511 EP Utrecht
+31-887873000
kort@surf.nl

Terug naar edu.nl