edu.nl
Dé URL-shortener voor onderwijs en onderzoek met respect voor privacy.
Privacyverklaring edu.nl
In deze privacyverklaring lees je hoe SURF omgaat met je persoonsgegevens
in het kader van het gebruik van de website https://edu.nl/
en de
url-verkorter ‘edu.nl’.
Deze privacyverklaring is voor het laatst bijgewerkt op 13 januari 2021.
Over SURF
Wij zijn SURF B.V. (“SURF”), gevestigd aan het Moreelsepark 48, 3511 EP
Utrecht. We zijn te bereiken via +31-887873000. SURF is
de ICT-samenwerkingsorganisatie van het onderwijs en onderzoek
in Nederland. In de coöperatie SURF werken de Nederlandse universiteiten,
hogescholen, universitaire medische centra, onderzoeksinstellingen en
mbo-instellingen samen aan ICT-innovatie.
Meer over de coöperatie.
Welke gegevens verwerken we?
Als een gebruiker edu.nl wil gebruiken, moet de gebruiker inloggen via
zijn/haar instellingsaccount door middel van SURFconext. Na inlog wordt er
enkel een pseudonieme identifier (persisent ID) verwerkt, om de
gebruiker een volgende keer weer te kunnen herkennen. edu.nl kan deze
identifier zelf niet herleiden naar een persoon. Als een gebruiker een link
aanmaakt, wordt enkel bijgehouden hoeveel keer er op een link wordt
geklikt.
Bezoek website https://edu.nl/
: van bezoekers van de website
wordt het IP-adres in de webserver-logging verwerkt.
Waarvoor gebruiken we je gegevens?
edu.nl biedt gebruikers binnen de community van onderwijs en onderzoek
de mogelijkheid om url's te verkorten op een veilige en privacyvriendelijke
manier. Om een dergelijke url-verkorter aan te kunnen bieden, is het nodig dat
de aanmaker van de link te herleiden is naar een persoon binnen de community.
Voor dit doel is het nodig een zeer beperkte set aan pseudonieme
persoonsgegevens te verwerken.
Rechtsgrond
Persoonsgegevens worden verwerkt op grond van gerechtvaardigd belang.
Gebruikers, instellingen en SURF hebben een gerechtvaardigd belang bij het
kunnen gebruiken van een veilige en privacyvriendelijke url verkorter. Dit
belang weegt zwaarder dan de zeer beperkte inbreuk op de privacy. Van een
aanmaker van een link wordt namelijk enkel een pseudonieme identifier verwerkt.
Bewaartermijn
- IP-adres via webserver-logging: 1 week
- Pseudonieme identifier: zo lang een link bestaat. Een link verdwijnt niet
automatisch, pas als gebruiker deze verwijdert.
Aan wie verstrekken we de gegevens?
Gegevens worden niet verstrekt aan derde partijen.
Beveiliging
We hebben onder andere de volgende veiligheidsmaatregelen getroffen
om de persoonsgegevens te beschermen:
- Dataminimalisatie
- Enkel verwerken van een pseudonieme identifier
- Federatieve inlog (via SURFconext)
- Domeinnaam is DNSSEC gesignd
- Versleutelde verbindingen middels TLS (https)
- Security http-headers
- Beheerinterface afgeschermd conform SURF-normen
Je rechten met betrekking tot je gegevens
Je hebt de volgende rechten met betrekking tot je persoonsgegevens:
- Je kunt een verzoek indienen tot wijziging, aanvulling of verwijdering
van je gegevens wanneer deze onjuist of niet (meer) relevant zijn.
- Je kunt een verzoek indienen om inzage te verkrijgen in de gegevens
die we van jou verwerken.
- Je kunt bezwaar maken tegen verwerking van je gegevens, als we je
gegevens verwerken op basis van een eigen gerechtvaardigd belang of
op basis van de uitvoering van een taak van algemeen belang.
- Je kunt een verzoek indienen tot beperking van de verwerking van je
gegevens ten aanzien van de verwerking van gegevens waartegen je bezwaar
hebt gemaakt, die je onrechtmatig acht, waarvan je de juistheid van de
persoonsgegevens hebt betwist of wanneer we de persoonsgegevens niet
meer nodig hebben, maar je ze nodig hebt in het kader van een rechtsvordering.
- Je kunt een overzicht, in een gestructureerde en gangbare vorm opvragen
van de gegevens die we van jou verwerken en je hebt het recht op
overdraagbaarheid van deze gegevens naar een andere dienstverlener.
- Je kunt de door jou gegeven toestemming voor het verwerken van je
persoonsgegevens intrekken. Het intrekken van je toestemming doet echter
geen afbreuk aan de rechtmatigheid van de verwerking op basis van je
toestemming vóór de intrekking daarvan.
- Als je van mening bent dat SURF niet goed omgaat met je
persoonsgegevens kun je een klacht indienen bij SURF. Als jij en SURF
er echter niet samen uitkomen en het antwoord van SURF op je klacht niet
leidt tot een acceptabel resultaat, heb je het recht om een klacht over
SURF in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie
over de Autoriteit Persoonsgegevens en het indienen van klachten vind je op
www.autoriteitpersoonsgegevens.nl.
Om deze rechten uit te kunnen oefenen, kun je contact opnemen met SURF
via de contactgegevens onderaan deze privacyverklaring.
Wijziging privacyverklaring
SURF kan wijzigingen aanbrengen in deze privacyverklaring. We raden je
daarom aan om deze privacyverklaring geregeld te raadplegen.
Contactgegevens
SURF B.V.
Moreelsepark 48
3511 EP Utrecht
+31-887873000
kort@surf.nl
Terug naar edu.nl