Privacyverklaring App

Onze identificatie

De Lerarenkaart-app (hierna: het ‘Platform’) wordt aangeboden door:

Klasse
Departement Onderwijs en Vorming
Koning Albert II-laan 15
1210 Brussel

BTW BE0316.380.841

E-mail: secretariaat@klasse.be
Telefoon: 02 553 67 82

Contactgegevens

De contactgegevens van onze Functionaris Gegevensbescherming zijn:

Erik Moncarey
H. Consciencegebouw
Koning Albert II-laan 15
1210 Brussel

E-mail: dpo.DOV@vlaanderen.be
Telefoon: 02 553 66 87

Inleiding

Algemeen

Klasse hecht veel waarde aan de bescherming van jouw persoonsgegevens en respecteert jouw privacy. In deze Privacyverklaring willen we je helder en transparant uitleggen welke persoonsgegevens Klasse van jou verzamelt en hoe en voor welke doeleinden Klasse die verwerkt.

Iedere persoon die het Platform bezoekt (hierna de ‘Bezoeker’) en iedereen die een profiel (account) aanmaakt en onze diensten gebruikt (hierna de ‘Geregistreerde Gebruiker’) geeft onvermijdelijk bepaalde persoonsgegevens vrij.

Die persoonsgegevens vormen informatie die Klasse toestaat je te identificeren als natuurlijke persoon, ongeacht of we dat daadwerkelijk doen. Je bent identificeerbaar zodra het mogelijk is om een direct of indirect verband te creëren tussen een of meer persoonsgegevens en jou als natuurlijke persoon. Naar de Bezoeker en de Geregistreerde Gebruiker wordt hierna ook gezamenlijk verwezen als ‘je/jouw’.

We gebruiken en verwerken jouw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere relevante wetsbepalingen. Iedere verwijzing in deze Privacyverklaring naar de AVG is een verwijzing naar de Verordening van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (General Data Protection Regulation).

Wat zijn persoonsgegevens?

Persoonsgegevens zijn alle gegevens over jou die het mogelijk maken je te identificeren, eventueel door dergelijke informatie te combineren. Persoonsgegevens hebben betrekking op voor de hand liggende informatie, zoals jouw naam en contactgegevens, maar ook op minder voor de hand liggende informatie, zoals identificatienummers, elektronische locatiegegevens en andere online-identificatoren.

1. Welke persoonsgegevens worden verwerkt en hoe worden ze gebruikt?

1.1 Informatieverwerking

Afhankelijk of je het Platform bezoekt als Bezoeker dan wel als Geregistreerd Gebruiker, kan Klasse volgende persoonsgegevens opvragen en verwerken.

1.1.1 Gebruiksgegevens

Gebruiksgegevens

• Device informatie
  • User ID
  • Type toestel
  • Besturingssysteem en versie
  • Versie en buildnummer van de geïnstalleerde app
  • Datum en tijd waarop het toestel laatst actief was
• Datum en tijd waarop je het Platform voor het laatst gebruikt hebt.
• Weergaven, navigatiepaden en informatie over frequentie en het patroon van jouw gebruik van de service (geanonimiseerd).

Verwerkingsdoeleinden

De bron van de gebruiksgegevens is Matomo, het analytisch volgsysteem van Klasse. De gebruiksgegevens kunnen worden verwerkt voor het analyseren van het gebruik van het Platform en diensten. Gegevens worden enkel geanonimiseerd gebruikt voor statistiek en analyse met als doel optimalisatie en verbetering van het Platform, analyse voor verbetering voordelen-aanbod, meten en analyseren van communicatieacties.

Rechtsgrond

Voor het analytisch volgsysteem van Klasse: gerechtvaardigd belang.

Bewaartermijn

Gegevens uit het analytisch volgsysteem van Klasse worden bewaard voor een maximale periode van 2 jaar.

1.1.2 Accountgegevens

Identificatiegegevens:

• Naam
• Voornaam
• Geëncrypteerd INSZ-nummer
• Lerarenkaartnummer
• Foto op de Lerarenkaart

Verwerkingsdoeleinden

De bron van de accountgegevens is het elektronisch personeelsdossier van AGODI en de authenticatie via ACM (bv Itsme). Het geëncrypteerd rijksregisternummer wordt via de Klasse API teruggegeven en is dus niet leesbaar voor het Platform.
De bron van de foto is de foto die je opgeeft bij de creatie van je Lerarenkaart. Een Lerarenkaart zonder foto is niet geldig.

Gegevens voor de Lerarenkaart zoals het Lerarenkaartnummer, zijn voor de gebruiker ook te raadplegen op de website www.klasse.be. De privacyverklaring van de website lees je hier.

Rechtsgrond

Taak van algemeen belang: lees hier het volledige protocol tussen AGODI en Klasse – Departement Onderwijs en Vorming

Bewaartermijn

Bij (nog) geen recht op een Lerarenkaart (bv gegevens zijn nog niet beschikbaar bij AGODI of andere reden): je gegevens worden bewaard gedurende een periode van 30 dagen. Je krijgt een melding wanneer je wel recht hebt op een Lerarenkaart. Indien je na 30 dagen nog steeds geen recht hebt, worden je gegevens verwijderd.

Bij wel recht op een Lerarenkaart: er wordt een account aangemaakt in de app, daarvoor bewaren we volgende gegevens: geëncrypteerd INSZ-nummer, naam, voornaam en Lerarenkaartnummer. Het Platform checkt wekelijks of je als gebruiker nog steeds recht hebt op een Lerarenkaart. Wanneer je recht op een Lerarenkaart vervalt, worden je gegevens nog 120 dagen bewaard (waardoor je nog 120 dagen gebruik kan maken van je Lerarenkaart).

1.1.3 Profielgegevens

Persoonsgegevens

• E-mailadres
• Vakgebied
• Favoriete voordelen
• Beoordelingen en gerapporteerde beoordelingen
• Vaste locatie die optioneel gekozen kan worden in de ‘voordelen in je buurt’ sectie in de ‘voor jou’-tab. Als je kiest voor ‘huidige locatie’, dan worden er geen locatiegegevens opgeslagen.

Verwerkingsdoeleinden

De bron van de profielgegevens is de informatie die je optioneel opgeeft bij het personaliseren van je account.

De profielgegevens kunnen worden verwerkt om het gebruik van ons Platform op jouw maat te personaliseren en je op de hoogte te houden bij informatie over het Platform (bv wegens een update is het Platform tijdelijk niet beschikbaar).

Rechtsgrond

Toestemming

Bewaartermijn

De gegevens worden bewaard gedurende een periode van 2 jaar na de laatste login.

1.1.4 Publicatiegegevens

Persoonsgegevens

Voornaam en initiaal achternaam vermeld bij beoordelingen op voordelen.

Verwerkingsdoeleinden

De bron van de publicatiegegevens is de informatie die je plaatst voor publicatie op ons Platform.

De publicatiegegevens kunnen worden verwerkt om de tevredenheid over het voordeel kenbaar te maken.

Rechtsgrond

Toestemming

Bewaartermijn

De gegevens worden bewaard tot op het moment van je verzoek om de publicatie te verwijderen.

1.1.5 Communicatiegegevens

Persoonsgegevens

Deze zijn afhankelijk van de manier waarop je contact opneemt met Klasse. Voorbeelden zijn naam en voornaam, e-mailadres, telefoonnummer…

Verwerkingsdoeleinden

De bron van de communicatiegegevens is de informatie die je aan Klasse versterkt wanneer je met Klasse contact opneemt.

De communicatiegegevens kunnen worden verwerkt ten behoeve van deze communicatie met jou.

Rechtsgrond

Gerechtvaardigd belang, om te kunnen reageren op verzoeken, vragen of opmerkingen of om contact met je op te nemen voor vragen van welke aard dan ook.

Bewaartermijn

De gegevens worden bewaard gedurende 3 jaar na het antwoord.

1.2 Verwerkers

Een verwerker is iemand die persoonsgegevens verwerkt op vraag van of in naam van Klasse. Klasse kan soms een contract afsluiten met die partij om bepaalde producten en/of diensten te leveren. Met andere woorden: Klasse doet een beroep op verwerkers wanneer dat noodzakelijk is voor de dienstverlening. In dat geval zal Klasse met de verwerker een schriftelijke overeenkomst aangaan waarbij de veiligheid van jouw persoonsgegevens wordt gewaarborgd door de verwerker. De verwerker handelt steeds volgens instructies van Klasse.

Klasse doet een beroep op de volgende categorieën van verwerkers:

Bedrijven die Klasse inschakelt voor ICT, technische ondersteuning, hostingdoeleinden en back-up doeleinden (in casu voor hosting app, verzorgen van IT-infrastructuur, beheer en onderhoud app)

Bedrijven die Klasse inschakelt voor analytische doeleinden (in dit geval voor de analyse van geanonimiseerde en geaggregeerde gebruikersgegevens om het Platform te optimaliseren).

2. Verstrekking van jouw persoonsgegevens aan derden

In beginsel deelt Klasse je persoonsgegevens niet met derden (niet zijnde verwerkers) voor welke doeleinden dan ook.

3. Internationale doorgifte (buiten de EER) van jouw persoonsgegevens

In beginsel zal Klasse jouw persoonsgegevens alleen opslaan of overdragen binnen de Europese Economische Ruimte (de ‘EER’). De EER bestaat uit alle EU-lidstaten plus Noorwegen, IJsland en Liechtenstein. Dat betekent dat jouw persoonsgegevens volledig beschermd zullen zijn onder de AVG of volgens gelijkwaardige wettelijke normen.

Daarnaast kan Klasse jouw persoonsgegevens geheel of gedeeltelijk opslaan of overdragen in landen die geen deel uitmaken van de Europese Economische Ruimte. Die staan bekend als ‘derde landen’ en hebben mogelijk minder strenge wetten op gebied van gegevensbescherming dan in de EER. Dat betekent dat Klasse extra stappen zal ondernemen om ervoor te zorgen dat houw persoonsgegevens net zo veilig en betrouwbaar worden behandeld als in de EER.

Klasse gebruikt specifieke contracten (Standard Contractual Clauses, SCC’s), die door de Europese Commissie zijn goedgekeurd, met externe derden voor de overdracht van persoonsgegevens naar derde landen. De SCC’s garanderen dezelfde mate van bescherming van persoonsgegevens als die die in het kader van het AVG gelden. Klasse zal met deze partijen de SCC’s aangaan en aanvullende maatregelen nemen om de gegevens van onze gebruikers te beschermen tegen ongeoorloofde toegang.

Meer informatie is verkrijgbaar bij de Europese Commissie.

4. Beveiliging van jouw persoonsgegevens

Klasse heeft technische en organisatorische maatregelen genomen om jouw persoonsgegevens te beveiliging en om verlies, misbruik of wijziging van je persoonsgegevens te voorkomen.

Alle systemen die persoonsgegevens bevatten, zijn afgeschermd met gebruikersnaam en wachtwoord, waar mogelijk met twee-factor-authenticatie.

Klasse pseudonimiseert en zorgt voor de encryptie van persoonsgegevens als daar aanleiding toe is. Zo is het INSZ-nummer ten allen tijde geëncrypteerd.

Klasse maakt back-ups van de persoonsgegevens om die te kunnen herstellen bij fysieke of technische incidenten.

5. Wijzigingen

Klasse behoudt zich het recht voor om deze Privacyverklaring te allen tijde aan te passen door een nieuwe versie op ons Platform te publiceren. Dat kan bijvoorbeeld nodig zijn wanneer toepasselijke wetgeving verandert, of wanneer Klasse zaken verandert op een manier die de bescherming van jouw persoonsgegevens beïnvloedt.

Als Klasse substantiële wijzigingen doorvoert, zullen we je dat duidelijk melden. Klasse adviseert je om deze pagina af en toe te controleren om er zeker van te zijn dat je tevreden bent met eventuele wijzigingen in deze Privacyverklaring.

6. Jouw rechten

6.1 Garantie van een rechtmatige en veilige verwerking van de persoonsgegevens

Jouw persoonsgegevens worden verwerkt voor de Verwerkingsdoeleinden, zoals uiteengezet in artikel 3.

Zij worden verzameld en verwerkt op een gepaste, relevante en proportionele wijze, en worden niet langer bewaard dan de termijn zoals vermeld in artikel 3.

6.2 Recht op inzage

Je hebt altijd het recht om jouw persoonsgegevens te raadplegen en indien nodig aan te passen. In dat geval kan Klasse, om misbruik te voorkomen, je vragen om je adequaat te identificeren. Je hebt recht op inzage in de doeleinden van de verwerking, de categorieën persoonsgegevens, de bronnen, de categorieën van ontvangers waarnaar de persoonsgegevens worden gestuurd, de criteria die de periode van gegevensbewaring bepalen en de rechten die je kan uitoefenen met betrekking tot jouw persoonsgegevens.

6.3 Recht op rectificatie van persoonsgegevens

Inaccurate of onvolledige informatie kan verbeterd worden. Je kan je ook tot Klasse richten met een verzoek tot wijziging.

6.4 Recht op het wissen van jouw persoonsgegevens

Je hebt het recht om je persoonsgegevens te laten verwijderen in volgende gevallen:

Jouw persoonsgegevens zijn niet langer nodig voor het vooropgestelde doel;

Je herroept jouw toestemming tot het verwerken van jouw persoonsgegevens en er is geen enkele andere wettelijke grondslag om jouw persoonsgegevens te verwerken;

Je hebt op rechtmatige wijze een bezwaar ingediend tegen de verwerking van jouw persoonsgegevens;

Jouw persoonsgegevens worden op onrechtmatige wijze verwerkt;

Jouw persoonsgegevens moeten verwijderd worden op basis van een wettelijke verplichting;

Je kan je recht op vergeten doorgeven via volgende url https://www.klasse.be/lerarenkaart/app/account-verwijderen of via het contactformulier in de profiel-tab van het Platform.

6.5 Recht op beperking van de verwerking

In sommige gevallen heb je het recht om beperkingen van de verwerking van jouw persoonsgegevens te vragen. Dat geldt zeker in geval van een geschil met betrekking tot de accuraatheid van persoonsgegevens, als de persoonsgegevens noodzakelijk zijn in het kader van een juridische procedure of gedurende de tijd noodzakelijk voor Klasse om vast te stellen dat je geldig jouw recht tot verwijdering kan uitoefenen.

6.6 Recht om bezwaar te maken

Je hebt het recht je te allen tijde te verzetten tegen het verwerken van jouw persoonsgegevens voor doeleinden die voortvloeien uit de legitieme belangen van de verwerkingsverantwoordelijke. Klasse zal ophouden jouw persoonsgegevens te verwerken, tenzij Klasse kan aantonen dat er dwingende wettelijke redenen zijn om jouw persoonsgegevens te verwerken die primeren op je recht om je te verzetten.

6.7 Recht op gegevensoverdraagbaarheid

Je hebt het recht om de persoonsgegevens die je aan Klasse verstrekte in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen. Daarnaast heb je het recht om die persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke, tenzij dat technisch onmogelijk is.

6.8 Recht op het intrekken van jouw toestemming

Je hebt op elk moment het recht jouw toestemming in te trekken. Voor zover de wettelijke basis voor onze verwerking van jouw persoonsgegevens de toestemming is, heb je op elk moment het recht die toestemming in te trekken. Herroeping heeft geen invloed op de rechtmatigheid van de verwerking voor de herroeping.

6.9 Het recht om een klacht in te dienen bij de toezichthoudende autoriteit

Als je van mening bent dat de verwerking van jouw persoonsgegevens door Klasse in strijd is met de wetgeving inzake gegevensbescherming (AVG), heb je het recht om een klacht in te dienen bij de toezichthoudende autoriteit:

Vlaamse Toezichtcommissie
Koning Albert II-laan 15 bus 149
1210 Brussel

E-mail: contact@toezichtcommissie.be
Telefoon: +32 (0)2 553 20 85

www.vlaanderen.be/vlaamse-toezichtcommissie

7. Actualisering van jouw persoonsgegevens

Moeten de persoonsgegevens die Klasse over jou heeft gecorrigeerd of bijgewerkt worden? Je kan deze steeds zelf aanpassen in het Platform.