Wij hechten groot belang aan jouw privacy en aan het veilig verwerken van jouw persoonsgegevens. Conform de nieuwe Europese regelgeving (GDPR) willen wij je informeren over de verwerkingen die wij met jouw persoonsgegevens uitvoeren en de beleidsmaatregelen die wij nemen om ze te beschermen.
1. Verantwoordelijken
De vzw Provincialaat der Broeders van Liefde is de verwerkingsverantwoordelijke voor alle leerlingengegevens.
Op jouw school is er een aanspreekpunt informatieveiligheid aangeduid, dat gemakkelijk te contacteren is via privacy@ferdinand.broedersvanliefde.be.
Het aanspreekpunt informatieveiligheid en/of de directie van Secundaire Scholen Sint-Ferdinand kunnen voor advies en ondersteuning terecht bij de ‘data protection officer’ (DPO) van de vzw. Die is gemakkelijk per mail te contacteren (dpo@broedersvanliefde.be).
2. Verwerkingen
2.1 Verwerkingsdoeleinden
Op Sint-Ferdinand Lummen verwerken wij leerlingengegevens omwille van de volgende doelen:
2.2 Verwerkte leerlingengegevens
- leerlingenrekrutering;
- leerlingenadministratie;
- leerlingenbegeleiding;
- leerlingenevaluatie;
- public relations;
- toezicht op telecommunicatie;
- camerabewaking.
Om jou in te schrijven, te begeleiden en op te volgen in Secundaire Scholen Sint Ferdinand verwerken wij de volgende gegevens:
- identificatiegegevens (in het bijzonder voornaam en naam, roepnaam, een pasfoto, het rijksregisternummer, gezinssamenstelling, voorrang- en indicatorfactoren);
- persoonlijke kenmerken (in het bijzonder geboortedatum, geboorteplaats, geslacht, nationaliteit, diagnose, specifieke kenmerken);
- contactgegevens (in het bijzonder telefoonnummers, adresgegevens, emailadres);
- evaluatiegegevens (in het bijzonder puntenboeken, remediëring, rapporten, rapportcommentaren);
- gezondheidsgegevens: lichamelijk, psychisch, risicosituaties en -gedragingen (met het oog op begeleiding);
- opleiding en vorming (in het bijzonder vorige scholen, gevolgde richtingen, attesten, deliberatie-beslissingen, -motivaties en -verslagen, getuigschriften en diploma’s);
- aanwezigheid en discipline (in het bijzonder afwezigheidsbewijzen, sancties, tucht);
- afbeeldingen;
- bewakingsbeelden.
Deze gegevens kunnen, mits wettelijke grondslag, eventueel bekomen worden van de vorige school waar de leerling ingeschreven was.
2.3 Verwerkte oudergegevens
Om je kind in te schrijven, te begeleiden en op te volgen in Secundaire Scholen Sint-Ferdinand is het noodzakelijk dat wij de volgende gegevens verwerken:
- elementaire identificatiegegevens;
- gezinssamenstelling;
- privé contactgegevens (in het bijzonder telefoonnummers, adresgegevens, email);
- financiële bijzonderheden (in het bijzonder rekeningnummer, schoolonkosten, betalingen).
2.4 Ontvangers
- Het departement onderwijs is, via het Discimus-systeem van AgoDi, een ontvanger van een deel van jouw leerlingengegevens;
- de scholengemeenschap SGKO Leopoldsburg ontvangt jouw administratieve gegevens omwille van hun bevoegdheden om onderwijssubsidies en -werkingsmiddelen te beheren;
- het CLB is, indien het jou begeleidt, bevoegd om alle in § 2.2 en § 2.3 opgesomde gegevens op te vragen;
- het ondersteuningsnetwerk is, indien van toepassing, bevoegd om een deel van de in § 2.2 en § 2.3 opgesomde gegevens op te vragen;
- iedereen die deel uitmaakt van het multidisciplinair team dat jou begeleidt, is bevoegd om alle in § 2.2 en § 2.3 opgesomde gegevens op te vragen;
- elke internaatsopvoeder die jou begeleidt, is bevoegd om een deel van de in § 2.2 en § 2.3 opgesomde gegevens op te vragen;
- bij verificatie krijgt de onderwijsverificateur toegang tot administratieve gegevens, aanwezigheden, afwezigheidsbewijzen, … in het kader van zijn wettelijk bepaalde taak;
- bij inspectie is het mogelijk dat een onderwijsinspecteur ook toegang vraagt tot bepaalde leerlingengegevens in het kader van zijn wettelijk bepaalde taak.
2.5 Voorwaarden
Jouw gegevens zullen verwerkt worden zolang je bij ons ingeschreven bent, of zolang ze nodig zijn om je te begeleiden. Daarna worden ze verwijderd, geanonimiseerd of gearchiveerd conform de geldende regelgevingen.
Indien we bepaalde gegevens langer zouden willen bewaren, dan zullen we dat melden en de expliciete toestemming ervoor vragen.
3. Rechten inzake privacy
3.1 Rechten uitoefenen
Je kunt je steeds op onderstaande rechten beroepen:
- recht op informatie: je mag vragen welke gegevens van jou er verwerkt worden en wie er toegang toe heeft (zie ook verwijzing in § 2.6), waarom de school die persoonsgegevens nodig heeft of gebruikt en hoe lang ze bewaard worden;
- recht op inzage: je mag steeds de gegevens die de school van je heeft, inkijken a.d.h.v. een kopie;
- recht op verbetering: indien je fouten in jouw gegevens vindt, mag je vragen om dit aan te passen. Je kunt ook aanvullingen toevoegen aan je gegevens;
- recht op gegevenswissing: je kunt vragen dat gegevens, die niet (meer) strikt noodzakelijk zijn voor de school, permanent en volledig verwijderd worden;
- recht op beperking van de verwerking: indien je bezwaar hebt (zie verder) tegen de verwerking van bepaalde gegevens, kan je vragen om deze verwerking te stoppen;
- recht op overdraagbaarheid van gegevens: indien je bepaalde gegevens wenst over te dragen naar een nieuwe school of andere werkgever, dan faciliteert de school dit (in de mate van het mogelijke);
- recht van bezwaar: indien je niet akkoord bent met de grondslag van een verwerking of met de manier waarop bepaalde gegevens van jou verwerkt worden, kan je je hiertegen verzetten;
- recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: wanneer de school algoritmes gebruikt om, zonder tussenkomst van mensen, bepaalde gevolgen te trekken uit (een deel van) je gegevens (zie § 3.3), dan kan je je hiertegen verzetten;
- recht om zijn/haar toestemming in te trekken: indien men jou voor bepaalde verwerkingen de toestemming gevraagd heeft, kan je te allen tijde kiezen om deze niet meer te verstrekken.
Als je meer uitleg wil of als je gebruik wil maken van een van deze rechten kan je de directie contacteren. Bij eventuele disputen of twijfel, kan je ook contact opnemen met de toezichthoudende autoriteit inzake privacy en de verwerking van persoonsgegevens, die vroeger de privacycommissie heette. Haar website is momenteel: www.gegevensbeschermingsautoriteit.be.
3.2 Gerechtvaardigd belang
Een aantal verwerkingen hebben een ‘gerechtvaardigd belang’ als grondslag:
- toezicht op telecommunicatie;
- de in § 2.4 vermelde doorgifte van jouw gegevens aan onderwijsinspectie.
3.3 Geautomatiseerde besluitvorming
In Secundaire Scholen Sint-Ferdinand worden noch leerlingen, noch ouders onderworpen aan eender welke vorm van geautomatiseerde besluitvorming.
3.4 Al dan niet verstrekken van gegevens
De in § 2.2 en § 2.3 vermelde gegevens moeten, indien van toepassing, verstrekt worden om de inschrijving in Secundaire Scholen Sint-Ferdinand te kunnen starten. Met uitzondering van:
- rijksregisternummer (1);
- gezondheidsgegevens (2);
- afbeeldingen (voor public relations);
- contactgegevens (voor public relations).
(1) De school zal dit in dat geval opvragen via het departement onderwijs.
(2) De school kan niet verantwoordelijk gesteld worden indien ze niet over de relevante zorg- of gezondheids-gegevens beschikt of als de toestemming ontbreekt om deze te verwerken.