Privacy

De bescherming van jouw privacy is voor ons van groot belang. Daarom stellen we alles in het werk om je privacy te beschermen en tegelijkertijd ons onderwijs zo persoonlijk mogelijk te maken.

ROC Nijmegen verwerkt van al haar (aankomende) studenten en websitebezoekers persoonsgegevens. ROC Nijmegen vindt een goede omgang met persoonsgegevens van groot belang en houdt zich aan de wetgeving hierover, zoals de Algemene Verordening Gegevensbescherming (AVG), de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG), de Leerplichtwet en de Wet Educatie Beroepsonderwijs (WEB).

In deze privacyverklaring leggen wij graag uit hoe wij met de persoonsgegevens van onze (aankomende) studenten en websitebezoekers omgaan.

• Waarom verwerken wij persoonsgegevens?

  ROC Nijmegen verwerkt persoonsgegevens om haar verplichtingen als onderwijsinstelling na te komen. Zo hebben wij bijvoorbeeld de gegevens nodig om je aan te melden als student op onze school, om de studievoortgang bij te houden, je te begeleiden en om je in staat te stellen een diploma te halen. Daarnaast hebben wij de wettelijke verplichting om bepaalde gegevens door te sturen naar andere partijen, zoals DUO (ministerie van Onderwijs) en leerplichtambtenaren.

  Wij verwerken gegevens van (aankomende) studenten voor het uitvoeren van de onderwijsovereenkomst, die we afsluiten met jou (en je ouders, als je nog geen 18 jaar bent), en voor het nakomen van onze wettelijke verplichtingen. Ook verwerken wij persoonsgegevens als dit noodzakelijk is voor het behartigen van onze gerechtvaardigde belangen.

  Gegevens die hier niet aan voldoen zullen wij alleen met jouw toestemming verwerken. Als voor het verwerken van gegevens toestemming wordt gevraagd zoals voor het gebruik van beeldmateriaal (foto’s en video’s) dan kun je de toestemming op elk moment intrekken of alsnog geven. (Wijziging van toestemming is niet van toepassing op inmiddels gepubliceerd beeldmateriaal).

• Welke gegevens verwerken wij dan?

  Wij verwerken diverse soorten gegevens, waarvan wij de meeste gegevens rechtstreeks van jouzelf hebben gekregen. Sommige gegevens krijgen wij van anderen, zoals bijvoorbeeld een onderwijsinstelling waarbij jij eerder ingeschreven stond. Als je weigert de voor ons noodzakelijke gegevens te verstrekken, kunnen wij onze verplichtingen niet nakomen. De verstrekking van deze gegevens is dan ook een voorwaarde om je als student in te kunnen schrijven bij ROC Nijmegen. Van onze (aankomende) studenten verwerken wij de volgende gegevens:

  • contactgegevens (naam, e-mail en organisatorische eenheid, achternaam)
  • contactgegevens (geboortedatum en geslacht)
  • contactgegevens (overige gegevens)
  • studentnummer
  • nationaliteit en geboorteplaats
  • ouders of voogd
  • gegevens over studievoortgang, waaronder examinering, trajectvoortgang, begeleiding studenten, aanwezigheidsregistratie, klas, leerjaar en opleiding.
  • gegevens over de onderwijsorganisatie, zoals roosters, boekenlijsten etc.
  • financiële gegevens
  • beeldmateriaal
  • gegevens over welke docenten, mentoren en studieloopbaanbegeleider/ trajectbegeleider betrokken zijn/is bij de student
  • Burgerservicenummer

  Op eigen verzoek en met je uitdrukkelijke toestemming verwerken wij ook jouw medische gegevens. Dit beperkt zich enkel tot gegevens die nodig zijn om in noodgevallen goed te kunnen handelen. Je kunt bijvoorbeeld doorgeven dat je epilepsie hebt, zodat wij adequaat kunnen optreden in noodsituaties. ROC Nijmegen zal je nooit dwingen dergelijke gegevens te overleggen.

• Hoe gaan wij om met jouw gegevens?

  Bij het verwerken van de gegevens gaan wij altijd uit van noodzakelijkheid, wij zullen niet meer gegevens verwerken dan noodzakelijk is om onze rechten en plichten als onderwijsinstelling na te komen. Dit betekent ook dat we de gegevens niet zullen gebruiken voor andere doeleinden dan wij in deze privacyverklaring noemen.

  In een aantal gevallen zijn wij, zoals eerder aangegeven, verplicht om gegevens van jou te delen met andere organisaties. Dit zijn onder andere DUO, de leerplichtambtenaar, de onderwijsinspectie, GGD/schoolarts, samenwerkingsverbanden en de accountant.

  Wij kunnen commerciële derde partijen verzoeken om te ondersteunen bij het verwerken van de gegevens voor de eerder genoemde doeleinden. Denk hierbij aan applicaties om studenten in de les te ondersteunen, een administratiesysteem waarbij de gegevens niet op ons eigen netwerk worden opgeslagen, maar bij een andere organisatie of een lesroosterprogramma. Dit gebeurt altijd in opdracht en onder de verantwoordelijkheid van ROC Nijmegen. Met deze organisaties sluiten we overeenkomsten af, waarin o.a. is vastgelegd welke gegevens er verwerkt worden en hoe deze gegevens beveiligd worden.

  Wij zullen de gegevens van jou niet delen met commerciële derde partijen voor andere doeleinden. Ook zullen wij je gegevens nooit verkopen of verhuren aan derde partijen.

  De persoonsgegevens worden veilig bewaard en alleen dié medewerkers kunnen bij de gegevens, die dat ook voor de uitvoering van hun werk nodig hebben. Daarnaast bewaren wij de gegevens niet langer dan noodzakelijk is. Wij hanteren hiervoor verschillende bewaartermijnen die wettelijk geregeld en vastgesteld zijn. De bewaartermijn van gemaakte examens is bijvoorbeeld 2 jaar na het beëindigen van de onderwijsovereenkomst. Gegevens uit de studentadministratie worden over het algemeen 7 jaar bewaard. Als je er belangstelling voor hebt kunnen wij je een overzicht hiervan geven.

• Welke rechten heb jij?

  Jouw rechten (en die van jouw ouders indien jij jonger dan 16 jaar bent) zijn in de wet vastgelegd. Jij kan op elk moment gebruikmaken van deze rechten. Dit betekent bijvoorbeeld dat je altijd een verzoek kunt indienen om inzage te krijgen in de gegevens die wij van jou verwerken.

  Je kunt ook een verzoek indienen om gegevens te rectificeren, te beperken of helemaal te wissen uit de systemen van ROC Nijmegen. Je hebt altijd het recht om onjuiste gegevens aan te vullen of te verbeteren. Wij zullen er vervolgens voor zorgen dat deze gegevens ook bij organisaties waarmee wij deze gegevens delen en/of uitwisselen worden aangepast.

  Als je ons verzoekt om gegevens te beperken of te wissen, zullen wij toetsen of dit mogelijk is. In deze toets houden wij ons aan de wettelijke voorschriften en kijken wij bijvoorbeeld of wij geen wettelijke plicht hebben om de gegevens te bewaren.

  Tevens heb je het recht om te vragen om de gegevens, die wij van jou verwerken en wij van jou hebben ontvangen, aan jou over te dragen of op jouw verzoek aan een andere organisatie over te dragen.

  ROC Nijmegen zal geen besluiten nemen over jou, die alleen gebaseerd zijn op geautomatiseerde verwerking van gegevens (profiling). Beslissingen worden nooit zonder menselijke tussenkomst genomen.

  Als je het niet eens bent met hoe wij omgaan met jouw gegevens, dan kunt je altijd opheldering vragen bij onze Functionaris voor Gegevensbescherming (zie de contactgegevens onderaan deze toelichting). Indien je probleem volgens jou niet goed wordt opgelost, dan kun je dat melden bij Autoriteit voor de Persoonsgegevens.

• Hoe wij cookies gebruiken bij een bezoek aan onze website

  ROC Nijmegen gebruikt cookies en vergelijkbare technieken om de website goed te laten functioneren en te verbeteren. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan onze website wordt opgeslagen in de browser van je computer, tablet of smartphone.

  Wij maken onderscheid tussen de volgende soorten cookies:

  • Noodzakelijke cookies: deze zijn nodig om de website goed te laten functioneren en kunnen niet worden uitgeschakeld. Deze cookies plaatsen wij op basis van ons gerechtvaardigd belang.
  • Voorkeurscookies: deze onthouden jouw instellingen en voorkeuren, zodat de website beter aansluit op jouw gebruik.
  • Statistische cookies: deze geven ons inzicht in het gebruik van de website, zodat wij deze kunnen verbeteren. Deze cookies plaatsen wij alleen met jouw toestemming.
  • Marketingcookies: deze worden gebruikt om jouw surfgedrag te volgen en gepersonaliseerde content en advertenties te tonen. Deze cookies plaatsen wij alleen met jouw toestemming.

  Bij jouw eerste bezoek aan onze website hebben wij je geïnformeerd over het gebruik van cookies en hebben wij je toestemming gevraagd voor het plaatsen van statistische en marketingcookies.

  Je kunt jouw toestemming op elk moment wijzigen of intrekken via de cookie-instellingen op onze website.

• Welke cookies worden er geplaatst?

  Categorie	Cookie	Domein	Ontvangende partij en land	Beschrijving	Duur
  Noodzakelijke cookies	cf_clearance	.blackthorn.io	Blackthorn (Verenigde Staten, SCC)	Beveiligt de site tegen bots via CAPTCHA-validatie.	1 jaar
  Noodzakelijke cookies	_gtm_consent	.roc-nijmegen.nl	ROC Nijmegen (Nederland)	Beheert gebruikersinstemming volgens Google Consent Mode v2.	2 jaar
  Voorkeurscookies	fonts_css_cache_file	roc-nijmegen.nl	ROC Nijmegen (Nederland)	Slaat fontstijlen lokaal op voor snellere laadtijden.	Nooit
  Voorkeurscookies	fonts_css_cache	roc-nijmegen.nl	ROC Nijmegen (Nederland)	Slaat fontstijlen lokaal op voor snellere laadtijden.	Nooit
  Voorkeurscookies	oo	.facebook.com	Meta (Ierland / Verenigde Staten, SCC)	Markeert opt-out voor gepersonaliseerde advertenties op Facebook.	5 jaar
  Statistische cookies	_ga	.roc-nijmegen.nl	Google (Ierland / Verenigde Staten, SCC)	Meet bezoekers-, sessie- en campagnegegevens (Google Analytics).	1 jaar 1 maand 4 dagen
  Statistische cookies	_ga_*	.roc-nijmegen.nl	Google (Ierland / Verenigde Staten, SCC)	Telt paginaweergaven voor statistieken (Google Analytics).	1 jaar 1 maand 4 dagen
  Statistische cookies	pardot	go.to.roc-nijmegen.nl	Salesforce (Verenigde Staten, SCC)	Geeft aan of een Pardot-gebruiker ingelogd is (niet voor tracking).	Verlopen
  Marketingcookies	visitor_id*	go.to.roc-nijmegen.nl	Salesforce (Verenigde Staten, SCC)	Slaat een unieke gebruikers-ID op (Pardot).	1 jaar 1 maand 4 dagen
  Marketingcookies	visitor_id*-hash	go.to.roc-nijmegen.nl	Salesforce (Verenigde Staten, SCC)	Gehashed ID voor identificatie (Pardot).	1 jaar 1 maand 4 dagen
  Marketingcookies	visitor_id*	www.roc-nijmegen.nl	Salesforce (Verenigde Staten, SCC)	Slaat een unieke gebruikers-ID op (Pardot).	1 jaar 1 maand 4 dagen
  Marketingcookies	visitor_id*-hash	www.roc-nijmegen.nl	Salesforce (Verenigde Staten, SCC)	Gehashed ID voor identificatie (Pardot).	1 jaar 1 maand 4 dagen
  Marketingcookies	visitor_id*	.pardot.com	Salesforce (Verenigde Staten, SCC)	Slaat een unieke gebruikers-ID op (Pardot).	1 jaar 1 maand 4 dagen
  Marketingcookies	visitor_id*-hash	.pardot.com	Salesforce (Verenigde Staten, SCC)	Gehashed ID voor identificatie (Pardot).	1 jaar 1 maand 4 dagen
  Marketingcookies	lpv956432	go.to.roc-nijmegen.nl	Salesforce (Verenigde Staten, SCC)	Volgt paginaweergaven tijdens een sessie (Pardot).	1 uur
  Marketingcookies	@svc/shopping-cart	events.blackthorn.io	Blackthorn (Verenigde Staten, SCC)	Beheer winkelwagentje tijdens eventregistraties (Blackthorn).	Sessie
  Marketingcookies	@svc/billing	events.blackthorn.io	Blackthorn (Verenigde Staten, SCC)	Verwerking van betaling tijdens eventregistraties (Blackthorn).	Sessie
  Marketingcookies	@svc/auth	events.blackthorn.io	Blackthorn (Verenigde Staten, SCC)	Authenticatie voor eventregistraties (Blackthorn).	Sessie
  Marketingcookies	site_parameters	events.blackthorn.io	Blackthorn (Verenigde Staten, SCC)	Slaat instellingen op tijdens eventregistraties (Blackthorn).	Sessie
  Marketingcookies	sfdc_chat	.salesforce.com	Salesforce (Verenigde Staten, SCC)	Ondersteunt Salesforce Live Chat functionaliteit.	Sessie
  Marketingcookies	ak_bmsc	.my.site.com	Salesforce (Verenigde Staten, SCC)	Botdetectie en sessiebeveiliging (Salesforce Chat / Akamai).	Sessie/beperkt
  Marketingcookies	bm_sv	.my.site.com	Salesforce (Verenigde Staten, SCC)	Sessiebeheer en beveiliging voor chat (Salesforce).	Sessie/beperkt
  Marketingcookies	yt-embed-cookieless	www.youtube-nocookie.com	Google (Ierland / Verenigde Staten, SCC)	Cookieloze YouTube-embed; activeert tracking pas bij interactie.	Sessie
  Marketingcookies	_fbp	.facebook.com	Meta (Ierland / Verenigde Staten, SCC)	Facebook pixel voor gerichte advertenties en conversiemeting.	3 maanden
  Marketingcookies	fr	.facebook.com	Meta (Ierland / Verenigde Staten, SCC)	Bevat ID voor advertentiepersonalisatie via Meta Pixel.	3 maanden
  Marketingcookies	_fbc	.facebook.com	Meta (Ierland / Verenigde Staten, SCC)	Wordt geplaatst bij klikken via Facebook-advertenties (conversies).	90 dagen
  Marketingcookies	IDE	.doubleclick.net	Google (Ierland / Verenigde Staten, SCC)	Voor Google Ads retargeting en conversiemeting.	1 jaar
  Marketingcookies	test_cookie	.doubleclick.net	Google (Ierland / Verenigde Staten, SCC)	Test of cookies ondersteund worden in browser.	15 minuten
  Marketingcookies	_gcl_au	.doubleclick.net	Google (Ierland / Verenigde Staten, SCC)	Meet advertentie-efficiëntie via Google AdSense.	3 maanden
  Marketingcookies	_gcl_aw	.doubleclick.net	Google (Ierland / Verenigde Staten, SCC)	Slaat klikgegevens van Google Ads op voor conversie-attributie.	90 dagen
  Marketingcookies	conversion	.googleadservices.com	Google (Ierland / Verenigde Staten, SCC)	Meet conversies van Google Search Ads.	90 dagen
  Marketingcookies	li_gc	.linkedin.com	LinkedIn (Ierland / Verenigde Staten, SCC)	Slaat cookietoestemming op (LinkedIn Insight Tag).	2 jaar
  Marketingcookies	bcookie	.linkedin.com	LinkedIn (Ierland / Verenigde Staten, SCC)	Browser-ID cookie gebruikt voor LinkedIn Ads en analytics.	2 jaar
  Marketingcookies	MUID	.bing.com	Microsoft (Verenigde Staten, SCC)	Gebruikt door Microsoft voor gebruikersidentificatie op meerdere domeinen.	1 jaar
  Marketingcookies	_uetvid	.bing.com	Microsoft (Verenigde Staten, SCC)	Volgt bezoekersgedrag over meerdere websites via Bing Ads.	13 maanden
  Marketingcookies	_uetsid	.bing.com	Microsoft (Verenigde Staten, SCC)	Bevat sessie-informatie voor Microsoft Ads (Bing).	30 minuten
  Marketingcookies	_scid	.snapchat.com	Snapchat (Verenigde Staten, SCC)	Slaat unieke gebruikers-ID op voor Snapchat Pixel tracking.	13 maanden
  Marketingcookies	adcombi_id	.adcombi.com	Adcombi (Nederland)	Gebruikt door Adcombi voor gepersonaliseerde advertenties en locatiegebaseerde targeting.	90 dagen

• Cookie-toestemming aanpassen en cookies verwijderen

  Je kunt jouw cookievoorkeuren op elk moment wijzigen of jouw toestemming intrekken via de cookie-instellingen op onze website. Deze instellingen zijn te openen via de cookiebutton linksonder op elke pagina. Volg hiervoor de volgende stappen:

  1. Klik op de cookieknop linksonder in beeld
  2. Schakel de gewenste categorieën uit
  3. Klik op "Instellingen opslaan"

  In het instellingenmenu kun je per categorie aangeven welke cookies je wel of niet accepteert. Als je jouw toestemming intrekt, worden deze cookies niet langer geplaatst.

  Let op: het intrekken van toestemming heeft geen invloed op cookies die al zijn geplaatst. Deze kun je zelf verwijderen via je browserinstellingen (zie hieronder).

  Cookies verwijderen

  Je kunt cookies zelf verwijderen via de instellingen van je browser. Meer informatie over het beheren van cookies per browser vind je via de volgende links:

  • Google Chrome
  • Mozilla Firefox
  • Microsoft Edge
  • Safari

  Houd er rekening mee dat het uitschakelen van cookies invloed kan hebben op de werking van de website.

• Hoe wij persoonsgegevens beveiligen

  ROC Nijmegen neemt de bescherming van jouw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als jij het idee hebt dat jouw gegevens toch niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met ons Klantencontactcentrum, tel.nr. 024 - 890 45 00, of via servicedesk@roc-nijmegen.nl

Dit document is een bewerking van de modelprivacyverklaring van Kennisnet (CC Naamsvermelding 3.0 Nederland licentie). ROC Nijmegen zal de privacyverklaring om de zoveel tijd updaten. Wij raden iedereen dan ook aan om onze website met enige regelmaat te bezoeken, voor de meest actuele versie van deze privacyverklaring.