MOZON verwerkt van diverse derden persoonsgegevens. We vinden een goede omgang met persoonsgegevens van groot belang en zijn ons bewust van de verplichtingen die de privacywetgeving aan ons stelt.  We zijn dan ook verantwoordelijk voor het zorgvuldig omgaan met uw persoonsgegevens. We besteden hier dan ook veel aandacht aan. In deze privacyverklaring leggen wij u graag uit hoe wij met persoonsgegevens omgaan.

1. Organisatiegegevens


Deze privacyverklaring heeft betrekking op MOZON en omdat er een externe Functionaris Gegevensbescherming is aangesteld zijn ook deze contactgegevens hier opgenomen.
 
Contactgegevens

• Stichting voor Montessori-onderwijs Zuidoost Nederland
• Noordkade 2f, 6003 ND Weert
• 0495-547998                     
• info@mozon.nl
• www.mozon.nl
• KvK-nummer 13042598

 
Contactgegevens Functionaris voor Gegevensbescherming

• PrivacyHelder B.V.
• Dhr. B. Teeken / Dhr. J. Stienstra
• 088-235 3035
• info@privacyhelder.nl
• www.privacyhelder.nl

2. Persoonsgegevens, doeleinden, grondslagen en bewaartermijnen
MOZON verwerkt persoonsgegevens van u en uw kind om onze verplichtingen als school te kunnen nakomen. Dat doen we alleen als er een specifiek doel is voor de gegevens. Zo hebben wij bijvoorbeeld gegevens nodig om uw kind aan te kunnen melden als leerling op onze school en om de onderwijsresultaten bij te houden. Daarnaast hebben wij de wettelijke verplichting om bepaalde gegevens door te sturen naar andere partijen, zoals bijvoorbeeld DUO (ministerie van Onderwijs) en leerplichtambtenaren. Voor gegevens die (wettelijk) verplicht zijn om in onze administratie op te nemen of gegevens die noodzakelijk zijn om (goed) onderwijs te kunnen geven geldt dat u deze niet kunt weigeren. Indien u deze gegevens niet wilt verstrekken kan u kind niet worden ingeschreven op onze school en kan deze daar dus geen onderwijs volgen.  Wij zullen bij het verzamelen van gegevens altijd aangeven of de verstrekking ervan verplicht of vrijwillig is.
 
Voor het verwerken van persoonsgegevens is een grondslag vereist. De meeste gegevens verwerken we op basis van de grondslagen "wettelijke verplichting" of op basis van de 'onderwijsovereenkomst' die u met de school aan gaat. Voor andere verwerkingen hebben we uw specifieke toestemming nodig als grondslag. Dit geldt bijvoorbeeld voor het verwerken van foto's of de verwerking van medische gegevens. Voor alle gegevens die we verwerken op basis van uw toestemming geldt dat u altijd het recht heeft deze toestemming weer in te trekken of te wijzigen. Indien u uw toestemming op een later tijdstip intrekt of wijzigt heeft dat geen effect op gedane verwerkingen voor deze intrekking. U kunt ook simpelweg weigeren om toestemming te geven, dat heeft voor de verlening van onderwijs geen consequenties.
 
Indien binnen of rondom de school camera opnames worden gemaakt ten behoeve van de veiligheid doen we dit op basis van de grondslag gerechtvaardigd belang. We zijn als school immers (wettelijk) verplicht om zorg te dragen voor de veiligheid op de school. (o.b.v. de wet op het primair onderwijs artikel 4c)
 
Website bezoekers
We registreren uw contactgegevens (naam en e-mailadres) om ons als organisatie in staat te stellen contact met u op te nemen indien u daar een verzoek toe indient. We nemen contact met u op op basis van de grondslag gerechtvaardigd belang omdat we anders niet kunnen reageren op uw verzoek. Deze gegevens zullen we niet langer bewaren dan nodig is om u van informatie te kunnen voorzien. Voor contactvragen geldt in principe een termijn van maximaal 6 maanden.
 
Leveranciers en klanten
Om een overeenkomst aan te kunnen gaan met leveranciers en klanten en producten en diensten financieel af te kunnen wikkelen hebben we persoonsgegevens nodig van onze leveranciers en klanten. Dit betreffen contactgegevens en financiële gegevens. De grondslag van deze verwerkingen is het kunnen uitvoeren van de overeenkomst. Indien u deze gegevens niet wilt verstrekken kunnen wij helaas geen overeenkomst met u aangaan. We bewaren uw algemene gegevens niet langer dan twee jaar na beëindiging van de dienstverlening. Financiële gegevens moeten we wettelijk minimaal 7 jaar bewaren.
 
Een totaaloverzicht van de diverse categorieën persoonsgegevens die we verwerken en de specifieke doeleinden en grondslagen kunt u vinden in bijlage 1. We verwerken nooit gegevens voor andere doeleinden dan in deze verklaring zijn benoemd.


3. Cookies
Als u gebruikt maakt van onze website wordt u gevraagd toestemming te geven voor het plaatsen van cookies.

Wat is een cookie?
Een cookie is een eenvoudig klein bestandje dat met pagina's van deze website [en/of Flash-applicaties] wordt meegestuurd en door uw browser op uw harde schrijf van uw computer wordt opgeslagen. De daarin opgeslagen informatie kan bij een volgend bezoek weer naar onze servers teruggestuurd worden. Als we bij één van deze cookies persoonsgegevens, bijvoorbeeld uw IP-adres verwerken, zullen we u middels een cookiemelding om toestemming vragen. U kunt deze cookies ook weigeren.
 
Permanente cookies
Met behulp van een permanente cookie kunnen wij u herkennen bij een nieuw bezoek op onze website. De website kan daardoor speciaal op uw voorkeuren worden ingesteld. Bijvoorbeeld wanneer u toestemming hebt gegeven voor het plaatsen van cookies kunnen wij dit door middel van een cookie onthouden. Hierdoor hoeft u niet steeds uw voorkeuren te herhalen waardoor u dus tijd bespaart en een prettiger gebruik van onze website kunt maken.
 
Functionele cookies
Functionele cookies zijn cookies die noodzakelijk zijn om onze website goed te laten functioneren, bijvoorbeeld voor het laden van afbeeldingen. Onze website werkt niet goed zonder deze cookies, hiervoor hoeft dan ook geen toestemming te worden gegeven.
 
Sociale media plug ins
Op onze website maken wij gebruik van plug ins van sociale media, zoals Facebook, Twitter en YouTube, etc. Hiermee kunnen we informatie op onze site delen van externe sociale mediakanalen. Ook stellen we u in staat middels bepaalde knoppen direct content te "liken" of te delen. Deze partijen plaatsen tracking cookies om uw surfgedrag te analyseren of te optimaliseren. Voor het plaatsen van deze plug ins vragen we in onze cookiemelding om uw toestemming.
 
Cookies verwijderen
Cookies kunnen worden verwijderd via de instellingen van uw browser.


4. Rechten van de betrokkenen


U heeft een aantal rechten wat betreft uw persoonsgegevens. Deze rechten zijn in de wet vastgelegd. U kunt van de volgende rechten gebruik maken:
 

1. Het recht op informatie: betreft het recht om (vooraf) geïnformeerd te worden over wat er aan gegevens wordt vastgelegd en met welk doel. Dat doen we onder meer met deze verklaring.
2. Het recht op inzage: betreft het recht om de persoonsgegevens die worden verwerkt in te zien.
3. Het recht op rectificatie: betreft het recht om de persoonsgegevens die worden verwerkt te wijzigen c.q. het recht om onjuiste gegevens aan te vullen of te verbeteren.
4. Het recht op vergetelheid: betreft het recht om gegevens te laten verwijderen. In geval van een verzoek om gegevens te wissen zullen wij toetsen of dit mogelijk is. In deze toets houden wij ons aan de wettelijke voorschriften en kijken wij bijvoorbeeld of wij geen wettelijke plicht hebben om de gegevens te bewaren, dat is bijvoorbeeld het geval bij financiële gegevens.
5. Het recht op beperking van een verwerking: betreft het recht om minder gegevens te laten verwerken. Ook hier toetsen wij of dit mogelijk is waarbij wij ons aan de wettelijke voorschriften houden.
6. Het recht op dataportabiliteit: betreft het recht om persoonsgegevens over te (laten) dragen. U heeft het recht om de gegevens, die wij van u verwerken en van u hebben ontvangen, aan u over te dragen of op uw verzoek aan een andere organisatie over te dragen.
7. Het recht op verzet (bezwaar): betreft het recht om bezwaar te maken tegen de verwerking van uw gegevens en/of een eerder gegeven toestemming in te trekken.
8. Het recht op een menselijke blik bij (geautomatiseerde) besluiten. Betreft het recht om te eisen dat er geen besluiten worden genomen die alleen gebaseerd zijn op geautomatiseerde verwerking van gegevens, dus zonder menselijke tussenkomst, hiervan is binnen MOZON geen sprake.

 
U kunt uw verzoek schriftelijk indienen via info@mozon.nl. Vuistregel hierbij is dat als u een beroep doet op een van uw rechten, we dat verzoek binnen één maand zullen afhandelen. Als dat niet lukt, mag deze maand (meerdere malen) verlengd worden tot maximaal drie maanden. We zorgen er vervolgens ook voor dat deze gegevens ook bij organisaties waarmee wij deze gegevens delen en/of uitwisselen worden aangepast.


5. Beveiliging

MOZON heeft technische en organisatorische maatregelen genomen om uw persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. De belangrijkste maatregelen zijn:

1. Er is een privacyreglement opgesteld en dit wordt actueel gehouden.
2. Websites zijn altijd voorzien van een SSL-certificaat voor een beveiligde verbinding. 
3. Er zijn verantwoordelijkheden toegekend op het gebied van privacy en informatiebeveiliging.
4. Alleen die medewerkers kunnen bij de gegevens, die dat ook voor de uitvoering van hun werk nodig hebben.
5. Werknemers die inzage hebben in persoonsgegevens zijn (contractueel) gehouden aan geheimhouding.
6. IT-voorzieningen en apparatuur zijn fysiek en logisch beschermd tegen toegang door onbevoegden en schade of storingen. 
7. Met alle derde partijen die gegevens namens ons verwerken worden verwerkersovereenkomsten afgesloten waarin afspraken worden gemaakt over de toegang en beveiliging tot gegevens.
8. Persoonsgegevens worden binnen de EU opgeslagen.

6. Verwerking buiten de EU

De school verwerkt alle gegevens binnen de Europese Unie. Indien wij in de toekomst mogelijk verwerkingen buiten de EU zullen (laten) verrichten dan doen we dat alleen in landen waarvan is bepaald dat deze voorziet in een passend beschermingsniveau.


7. Externe ontvangers

Een deel van de gegevens die wij verwerken wordt met derden gedeeld voor de daaraan gerelateerde doeleinden. Vaak gebeurt dit om financiële controle mogelijk te maken. Daarnaast slaan wij gegevens op bij een ICT-leverancier. Organisaties of instanties waarmee wij gegevens delen zijn:

• DUO (via BRON);
• Samenwerkingsverband;
• Veilig thuis;
• Vervolgschool;
• Leerplichtambtenaar;
• GGD en schoolarts;
• Accountant;
• Aanbieders digitaal lesmateriaal en leerlingvolgsysteem;
• Cloud/ICT-leverancier.

8. Bewaartermijnen

Voor alle persoonsgegevens die de school verwerkt zijn bewaartermijnen bepaald. Waar aanwezig worden de wettelijke bewaartermijnen gehanteerd. In principe geldt dat het leerling dossier niet langer dan 2 jaar wordt bewaard nadat een leerling de school verlaat. Hierop zijn enkele wettelijke uitzonderingen:

• Datum van in en uitschrijving wordt 5 jaar bewaard;
• Gegevens t.b.v. doorverwijzing naar het speciaal onderwijs worden 3 jaar bewaard;
• Gegevens betreffende het verzuim worden 5 jaar bewaard;
• BSN-nummer wordt 5 jaar bewaard;
• Financiële gegevens worden 7 jaar bewaard.

9. Profileren

De school zal u kind nooit profileren op basis van (louter) geautomatiseerde besluitvorming. Indien op basis van (test)gegevens of andere gegevens een profiel van uw kind wordt gemaakt zal altijd een menselijke blik worden gebruikt om tot een uiteindelijk oordeel te komen, bijvoorbeeld bij het bepalen van een advies voor het voortgezet onderwijs.


10. Klachten en incidenten

Heeft u een vraag of een klacht over de manier waarop MOZON met persoonsgegevens om gaat? Neem dan contact op met ons op via de hiervoor genoemde contactgegevens. Mocht u er samen met ons onverhoopt niet uitkomen, dan kunt u een klacht indienen bij de toezichthouder, de Autoriteit Persoonsgegevens.
(https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/privacyrechten/klacht-over-gebruik-persoonsgegevens)
 
We hebben daarnaast een protocol opgesteld voor het melden van incidenten. Hiermee geeft MOZON invulling aan de meldplicht datalekken. De afhandeling van deze incidenten volgt een gestructureerd proces, dat ook voorziet in de juiste stappen rondom de meldplicht datalekken.


11. Gegevens van derde partijen

De school ontvang bij inschrijving van uw kind graag het dossier en relevante informatie van de kinderopvang waar uw kind op heeft gezeten. Deze informatie mogen we alleen ontvangen van de kinderopvang indien u daar expliciet toestemming voor heeft gegeven.
Indien uw kind reeds op een andere basisschool onderwijs heeft gevolgd zullen we bij inschrijving een zogenaamd onderwijskundig rapport ontvangen van de oude school. Dit is een wettelijk vereist rapport. U kunt hier bij de oude school inzage in vragen en (indien van toepassing) correcties in aan laten brengen. Het onderwijskundig rapport bevat:

• De administratieve gegevens (bijv. n.a.w.);
• Gegevens over de onderwijshistorie (bijv. toetsuitslagen);
• Gegevens over de sociaal emotionele ontwikkeling;
• Informatie over ontvangen of benodigde begeleiding.

12. Aanpassen Privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring aan te passen. Wijzigingen zullen op deze website worden gepubliceerd.

Bijlage 1: Persoonsgegevens, doeleinden en grondslagen