Privacyverklaring Universiteitsbibliotheek

Subprivacyverklaring Universiteitsbibliotheek Radboud Universiteit

TOEPASSINGSBEREIK

Deze subprivacyverklaring is van toepassing op de verwerking van persoonsgegevens door de Universiteitsbibliotheek. De Universiteitsbibliotheek is onderdeel van de Radboud Universiteit. Deze subprivacyverklaring moet gelezen worden in samenhang met de algemene privacyverklaring van de Radboud Universiteit. De Universiteitsbibliotheek respecteert uw privacy en zorgt ervoor dat uw persoonsgegevens in overeenstemming met de geldende wet- en regelgeving worden verwerkt. In deze verklaring informeren wij u over de wijze waarop de Universiteitsbibliotheek met uw persoonsgegevens om gaat, voor welke doeleinden en op welke grondslagen dat gebeurt, hoe uw persoonsgegevens worden verwerkt, welke rechten u heeft als uw persoonsgegevens worden verwerkt en waar u met vragen of verzoeken over uw privacy terecht kunt.

Wat zijn persoonsgegevens?

Persoonsgegevens zijn gegevens die iets vertellen over een geïdentificeerde of identificeerbare natuurlijke persoon.

Verwerking van persoonsgegevens door de Universiteitsbibliotheek

Om als RU-student of -medewerker gebruik te kunnen maken van de diensten van de Universiteitsbibliotheek, hebben we een beperkt aantal persoonsgegevens nodig:

  • voor- en achternaam
  • e-mailadres
  • lenerspas-barcode
  • RU-studentnummer / RU-medewerkernummer (E-, U- of Z-nummer)

Van alumni, post-actieve medewerkers en externe leners (buitenpromovendi, HAN-studenten en -medewerkers, UKB-leners) verwerken we daarnaast ook deze adresgegevens:

  • straat
  • huisnummer
  • postcode

Doelen van verwerking

De Universiteitsbibliotheek verwerkt uw persoonsgegevens voor de navolgende doelen:

  1. het uitvoeren van de met u gesloten overeenkomst(en);
  2. het voeren van de administratie;
  3. het berekenen, vastleggen en innen van verschuldigde bedragen, waaronder begrepen het in handen van derden stellen van vorderingen;
  4. om met u in contact te kunnen treden en te reageren op door u gestelde vragen;
  5. om materialen uit de bibliotheekcollectie te kunnen uitlenen en terugvorderen.

Uw persoonsgegevens zullen niet zonder uw toestemming verder worden verwerkt voor een doel dat daarmee niet verenigbaar is.

Grondslag voor de verwerking

De Universiteitsbibliotheek verwerkt uw persoonsgegevens op basis van een van de navolgende grondslagen:

  1. u hebt toestemming gegeven voor deze verwerking van uw persoonsgegevens;
  2. de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent, of om op uw verzoek vóór de sluiting van een overeenkomst maatregelen te treffen.

Verplichte of vrijwillige verstrekking

Als wij u om persoonsgegevens vragen, dan zullen we desgevraagd duidelijk maken of de verstrekking van de gevraagde gegevens noodzakelijk of verplicht is en wat de (mogelijke) gevolgen zijn indien de gegevens niet worden verstrekt. Ons uitgangspunt daarbij is dat wij niet meer persoonsgegevens verwerken dan nodig is voor de beschreven doeleinden.

Uitwisseling met derden

Als de Universiteitsbibliotheek uw gegevens deelt met een derde die de gegevens in opdracht van Radboud Universiteit verwerkt, dan sluiten wij met die derde, conform de geldende privacy wet- en regelgeving, een verwerkersovereenkomst af.

De Universiteitsbibliotheek verstrekt geen persoonsgegevens aan derde partijen die de gegevens voor eigen doeleinden gaan gebruiken, tenzij dat nodig is om aan wettelijke verplichtingen te voldoen of u daarvoor toestemming heeft verleend.

Indien er sprake is van verwerking van persoonsgegevens door een derde buiten de Europese Economische Ruimte, dan worden maatregelen getroffen om een passend beveiligingsniveau te kunnen waarborgen.

Geautomatiseerde besluitvorming en profiling

De Universiteitsbibliotheek maakt op dit moment geen gebruik van profiling in combinatie met geautomatiseerde besluitvorming.

Bewaartermijn

De bewaartermijn van uw gegevens wordt volgens de volgende criteria bepaald:
Alleen actuele leningen worden in het bibliotheeksysteem geregistreerd, de persoonlijke leenhistorie wordt niet bewaard. Bij het bereiken van de vervaldatum van het bibliotheekabonnement of 365 dagen nadat u als lener voor het laatst actief was in het bibliotheeksysteem worden alle persoonsgegevens verwijderd.

Als er voor de betreffende persoonsgegevens wettelijke bewaartermijnen gelden, dan houden we die aan. Zijn er wettelijke of overeengekomen termijnen die uiteenlopen, dan wordt de langste bewaartermijn gehanteerd. Mocht u willen dat uw persoonsgegevens eerder worden verwijderd, dan is dat onder bepaalde omstandigheden mogelijk. Zie ook de informatie onder het kopje 'correctie- en verwijderingsrecht'.

Beveiliging van persoonsgegevens

De Universiteitsbibliotheek neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.

UW RECHTEN

De Universiteitsbibliotheek respecteert de rechten die u op grond van de geldende wet- en regelgeving heeft.
Hieronder informeren wij u over deze rechten en de wijze waarop u er een beroep op kunt doen.

Inzagerecht;
U heeft het recht om in te zien welke persoonsgegevens de Universiteitsbibliotheek van u verwerkt.

Correctie- en verwijderingsrecht;
U heeft onder bepaalde omstandigheden het recht uw persoonsgegevens te laten wijzigen of verwijderen indien de gegevens niet (langer) juist zijn, of indien de verwerking niet (langer) gerechtvaardigd is.

Recht van bezwaar;
Als wij uw persoonsgegevens verwerken op grond van een gerechtvaardigd belang of een taak van algemeen belang, hebt u het recht daar bezwaar tegen te maken.

Als u bezwaar maakt tegen andere vormen van verwerking van uw persoonsgegevens, dan zullen wij nagaan of we aan uw bezwaar tegemoet kunnen komen. Als het door u gestelde belang zwaarder weegt dan het belang dat wij hebben bij de (verdere) verwerking van uw persoonsgegevens, zullen wij stoppen met de verwerking van deze gegevens. Als wij menen een zwaarder wegend gerechtvaardigd belang te hebben bij het voortzetten van de verwerking van de persoonsgegeven, zullen we dat toelichten.

Recht op beperking;
U heeft onder bepaalde omstandigheden ook recht op beperking van de verwerking van uw gegevens. Dit houdt in dat de Universiteitsbibliotheek de verwerking van uw gegevens tijdelijk "bevriest". U kunt dit recht inroepen in afwachting van de beoordeling van een correctieverzoek, als de gegevens verwijderd zouden moeten worden omdat de verwerking onrechtmatig is maar u in plaats van verwijdering vraagt om verwerking van de gegevens te beperken, indien [Naam categorie/onderdeel]  de gegevens niet langer nodig heeft terwijl u de gegevens nog wel nodig heeft voor (de voorbereiding op) een rechtszaak of in afwachting van de beoordeling van een bezwaar.

Recht op gegevensoverdraagbaarheid;
Als wij persoonsgegevens van u verwerken op grond van uw toestemming of een met u gesloten overeenkomst, hebt u ten aanzien van die gegevens het recht om deze door u digitaal verstrekte gegevens (terug) te ontvangen in een gangbaar bestandsformaat. U bent vrij die gegevens vervolgens door te geven aan een andere partij.

Intrekken van toestemming;
Indien wij uw persoonsgegevens verwerken op basis van uw toestemming, heeft u veelal het recht om uw toestemming in te trekken. Wij zullen de verwerking dan ogenblikkelijk staken. Het intrekken van de toestemming heeft geen terugwerkende kracht. Alle verwerkingen die al hebben plaatsgevonden blijven dus rechtmatig.

Uitoefening van de hiervoor genoemde rechten

Indien u uitvoering wenst te geven aan een van de hiervoor genoemde rechten, kunt u zich wenden tot de Functionaris Gegevensbescherming van de Radboud Universiteit via: mijnprivacy [at] ru.nl (mijnprivacy[at]ru[dot]nl).

De Radboud Universiteit brengt u voor het uitoefenen van uw hiervoor genoemde rechten, behoudens misbruik, geen kosten in rekening.

Termijnen

Wij zullen in beginsel binnen een maand reageren op uw verzoek. Mocht de beantwoording van uw vraag of verzoek onverhoopt meer tijd kosten, dan zullen wij u hierover binnen een maand informeren. Het kan zijn dat vanwege de complexiteit van de verzoeken en/of het aantal verzoeken de beantwoordingstermijn in totaal oploopt tot maximaal drie maanden.

Identificatie

Wij kunnen bij alle verzoeken vragen om nader bewijs van uw identiteit. Dit doen we om te voorkomen dat we persoonsgegevens aan de verkeerde partij verstrekken of ten onrechte wijzigingen aanbrengen in de persoonsgegevens of de wijze waarop die persoonsgegevens door ons worden verwerkt. Om de afhandeling van uw verzoek zo vlot mogelijk te laten verlopen, verzoeken we u dan ook uw identiteitsbewijs te tonen.

Individuele afweging bij ieder verzoek

We wijzen u er op dat het de hiervoor beschreven rechten geen absolute rechten zijn. Er kunnen omstandigheden zijn die maken dat we aan een bepaald verzoek geen gehoor kunnen geven. We zullen ieder verzoek individueel beoordelen. Mochten we aan een bepaald verzoek geen gehoor (kunnen) geven, dan zullen we dit uiteraard gemotiveerd aan u kenbaar maken. Het recht van bezwaar tegen gebruik van gegevens voor direct marketing doeleinden is wel absoluut. Afmeldingen voor eventuele commerciële uitingen worden dus hoe dan ook gehonoreerd.

TOEZICHT

Functionaris gegevensbescherming

De Radboud Universiteit heeft een functionaris gegevensbescherming (FG).
De FG houdt toezicht op de naleving van de privacywetgeving binnen (onderdelen van) de Radboud Universiteit en adviseert over privacywetgeving.  De FG is onafhankelijk. De FG rapporteert rechtstreeks aan  het College van Bestuur. De FG is bovendien de contactpersoon voor vragen die over privacy gaan, zowel voor u als betrokkene als voor de toezichthouder.

Voor verzoeken inzake de uitoefening van een van de hiervoor genoemde rechten kunt u per e-mail contact opnemen met het FG-Bureau via: mijnprivacy [at] ru.nl (mijnprivacy[at]ru[dot]nl). Als u vragen of klachten heeft over deze privacyverklaring of ons privacybeleid, kunt u per e-mail contact opnemen met het FG-Bureau via privacy [at] ru.nl (privacy[at]ru[dot]nl).

Toezichthouder

Op grond van de privacy wet- en regelgeving kunt u klachten ook indienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. U vindt de contactgegevens op de website van de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).