AVG en uw privacy
AVG en uw privacy
Volksuniversiteit Lisse heeft in het kader van de AVG een privacyreglement opgesteld. U kunt het document hier downloaden.
PRIVACYREGLEMENT VOLKSUNIVERSITEIT LISSE
ingevolge de Algemene Verordening Gegevensbescherming
Artikel 1: Begrippen
In deze regeling wordt verstaan onder:
a. Volksuniversiteit Lisse : Stichting Volksuniversiteit Lisse, Vuursteeglaan 9, 2161 GD Lisse, KvK nr. 41165091;
b. de voorzitter of het bestuur: de voorzitter/het bestuur van de Volksuniversiteit Lisse;
c. de verantwoordelijke: de voorzitter/het bestuur van de Volksuniversiteit Lisse;
d. cursus: een cursus of lezing in het aanbod van de Volksuniversiteit Lisse;
e. cursist: een natuurlijk persoon die zich ingeschreven heeft voor een cursus, een cursus volgt of een cursus gevolgd heeft bij de Volksuniversiteit Lisse;
f. het bestand: iedere gestructureerde verzameling van persoonsgegevens die betrekking heeft op de categorieën personen die genoemd zijn in artikel 4 van deze regeling, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel of geografisch bepaalde wijze;
g. persoonsdossier: het geheel van vastgelegde informatie met betrekking tot een persoon die deel uitmaakt van één van de categorieën genoemd in artikel 4 van deze regeling. De dossiers kunnen bestaan zowel uit een fysiek (bijv. papier) als een elektronisch gedeelte;
h. de betrokkene: degene van wie persoonsgegevens in het bestand zijn opgenomen;
i. de gemachtigde: degene die een rechtsgeldig machtigingsbewijs van de betrokkene kan overleggen;
j. persoonsgegeven: gegeven dat herleidbaar is tot een individueel, natuurlijk persoon;
k. derde: eenieder die niet behoort tot de organisatie van de verantwoordelijke, met uitzondering van de betrokkene.
Artikel 2: Reikwijdte en doelstelling van het reglement
2.1 Dit reglement is van toepassing op persoonsgegevens van medewerkers, docenten en cursisten van de Volksuniversiteit Lisse;
2.2 Dit reglement heeft tot doel:
- de persoonlijke levenssfeer van medewerkers, docenten en cursisten van wie persoonsgegevens worden verwerkt te beschermen tegen misbruik en tegen het verwerken van onjuiste gegevens;
- te voorkomen dat persoonsgegevens worden verwerkt voor een ander doel dan het doel waarvoor ze verzameld zijn;
- de rechten van medewerkers, docenten en cursisten te waarborgen.
Artikel 3: Doelstelling van het bestand
Het bestand beoogt gegevens van de in artikel 4 genoemde personen, die noodzakelijk zijn om cursussen te geven, administratie te voeren en beleid voor de Volksuniversiteit Lisse te formuleren en uit te voeren, te registreren.
Tevens worden de gegevens gebruikt om met de in artikel 4 genoemde personen te communiceren met betrekking tot lopende cursussen en hen, desgewenst, te informeren over (toekomstige) activiteiten van de Volksuniversiteit Lisse;
Artikel 4: Categorieën personen, opgenomen in het bestand
Het bestand bevat gegevens over:
- cursisten en oud-cursisten;
- docenten die een cursus geven of hebben gegeven bij de Volksuniversiteit Lisse;
- medewerkers van de Volksuniversiteit Lisse. In deze categorie vallen alle vrijwilligers (huismeesters, medewerkers administratie, cursuscoördinatoren, medewerker PR, webmaster, etaleuses en bestuur) en avondconciërges van de Volksuniversiteit Lisse.
Artikel 5: Opgenomen gegevens en de wijze van verkrijgen
1. Het bestand bevat voor de personen genoemd in artikel 4 de gegevens, zoals vermeld in bijlage 1 die bij deze regeling is gevoegd.
2. De persoonsgegevens worden verkregen door verstrekking door betrokkene (of na machtiging door betrokkene).
3. De in het eerste lid bedoelde bijlage vormt onderdeel van deze regeling.
Artikel 6: Verantwoordelijkheid
1. Het bestuur is verantwoordelijk voor het beheer, de ontwikkeling en de toepassing van het bestand, een en ander overeenkomstig het in deze regeling bepaalde.
2. Het bestuur ziet toe op de naleving van de uitvoeringsregels.
3. Het bestuur draagt zorg voor de nodige voorzieningen van technische en organisatorische aard ter beveiliging van het bestand, tegen verlies of aantasting van de gegevens en tegen onbevoegde kennisneming, wijziging of verstrekking daarvan.
Artikel 7: Functioneren van het bestand
1. Het bestand wordt uitsluitend in opdracht van het bestuur van de Volksuniversiteit Lisse en de door deze aangewezen medewerkers gebruikt.
2. De in het bestand opgenomen gegevens worden uitsluitend gebruikt ten behoeve van de in artikel 3 van deze regeling omschreven doelstelling.
Artikel 8: Toegang tot het bestand
1. Toegang tot het bestand hebben uitsluitend en slechts binnen het kader van de hun opgedragen werkzaamheden:
- gegevensbeheerders (cursuscoördinatoren en secretaris);
- administratief medewerkers;
- systeembeheerder.
2. Toegang tot het bestand kan uitsluitend worden verkregen door middel van de persoonlijk toegekende toegangscodes aan de in dit artikel bij punt 1. genoemde personen.
3. Aan deze toegangscodes zijn specifieke rechten gekoppeld inzake het verwerken, wijzigen, verwijderen, raadplegen/inzien van de opgeslagen gegevens.
4. Een docent krijgt van de cursuscoördinator geen persoonsgegevens van de deelnemers aan de door hem/haar gegeven cursusactiviteit met uitzondering van de naam. Alle overige gegevens, zoals telefoonnummer, adres en/of e-mailadres mogen alleen door de cursist zelf aan de docent verstrekt worden.
Artikel 9: Verstrekking van gegevens aan derden
1. Uit het bestand worden geen gegevens aan derden verstrekt, tenzij:
- dit wordt vereist ingevolge een wettelijk voorschrift;
- dit geschiedt met toestemming van de betrokkene;
- instanties met een publiekrechtelijke taak daarom verzoeken.
2. De verstrekking van gegevens blijft achterwege voor zover uit hoofde van ambt, beroep of wettelijk voorschrift geheimhouding geboden is.
Artikel 10: Bewaring en vernietiging van de gegevens
Indien er gedurende vijf jaar geen contact tussen betrokkene en Volksuniversiteit Lisse is geweest, worden de persoonsgegevens verwijderd.
Artikel 11: Recht op inzage, correctie en afschrift
1. De betrokkene of zijn gemachtigde kan zich tot Volksuniversiteit Lisse wenden met het verzoek om inzage in de van betrokkene geregistreerde gegevens.
2. Volksuniversiteit Lisse geeft binnen 4 weken na indiening van het verzoek inzage.
3. De betrokkene of zijn gemachtigde krijgt inzage in het bestand voor zover het de gegevens betreft die op de betrokkene betrekking hebben. Desgewenst wordt hem een afschrift van de door hem gevraagde gegevens ter beschikking gesteld.
4. Inzage wordt slechts verleend en afschriften worden slechts verstrekt na een aan de verantwoordelijke gericht verzoek.
5. Volksuniversiteit Lisse eist dat de identiteit van de verzoeker en of een eventuele gemachtigde door medewerkers van Volksuniversiteit Lisse onomstotelijk kan worden vastgesteld.
6. Een afwijzende beslissing wordt met redenen omkleed.
Artikel 12: Correctierecht
1. De betrokkene of zijn gemachtigde heeft het recht om verbetering, aanvulling of afscherming te vragen van de gegevens die over de betrokkene zijn opgenomen in het bestand, indien hij/zij van oordeel is dat de opgenomen gegevens onjuist of onvolledig zijn of gezien de doelstelling van het bestand niet ter zake doende dan wel in strijd met deze regeling zijn opgenomen.
2. Een verzoek tot verwijdering kan slechts worden geëffectueerd met in achtneming van het bepaalde bij artikel 9.
3. Het verzoek tot correctie, aanvulling, verwijdering of afscherming van persoonsgegevens wordt schriftelijk ingediend bij de verantwoordelijke van de Volksuniversiteit Lisse.
4. De beslissing van de verantwoordelijke op het verzoek wordt verzoeker binnen vier weken na ontvangst van het verzoek medegedeeld.
5. Volksuniversiteit Lisse draagt er zorg voor dat een beslissing tot verbetering, aanvulling of verwijdering of afscherming zo spoedig mogelijk wordt uitgevoerd.
6. Een afwijzende beslissing is met redenen omkleed.
Artikel 13: Beroep
1. Indien Volksuniversiteit Lisse weigert aan een verzoek om inzicht, inzage, afschrift, afscherming of correctie te voldoen, kan de verzoeker op grond van de Algemene Verordening Gegevensbescherming, zich wenden tot de arrondissementsrechtbank te Haarlem met het schriftelijk verzoek Volksuniversiteit Lisse te bevelen alsnog aan dat verzoek te voldoen.
2. Het verzoekschrift moet worden ingediend binnen zes weken nadat de afwijzende beslissing van de verantwoordelijke is ontvangen. Indien de verantwoordelijke niet binnen de in artikelen 10 en 11 gestelde termijnen heeft geantwoord, moet het verzoekschrift worden ingediend binnen zes weken na die termijnen.
3. De verzoeker kan zich ook binnen de in het tweede lid gestelde termijn tot de Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl) wenden met het verzoek te bemiddelen of te adviseren in zijn geschil met de verantwoordelijke. In dat geval kan het verzoekschrift als bedoeld in het eerste lid, nog worden ingediend nadat de verzoeker van de Autoriteit Persoonsgegevens het bericht heeft ontvangen dat zij de behandeling van de zaak heeft gestaakt, doch uiterlijk tot twee maanden na dat tijdstip.
Aldus vastgesteld in de bestuursvergadering VL d.d. 28.06.2018