Privacy- & cookiebeleid Snappet

Het beschermen van persoonsgegevens en het vertrouwen van haar gebruikers, acht Snappet van groot belang. Snappet respecteert ieders privacy en beschermt die privacy met geavanceerde technieken, een strikt beleid en duidelijke overeenkomsten waarin is vastgelegd hoe er met gegevens wordt omgegaan.

Deze privacy statement is gesplitst in twee delen namelijk:

Deel 1: inzake de verwerkingsactiviteiten waar Snappet als Verwerker van de aangesloten Onderwijsinstellingen optreedt.

Deel 2: inzake de verwerkingsactiviteiten waar Snappet als Verwerkingsverantwoordelijke optreedt. Hieronder valt ook de cookiestatement. Klik hier om direct naar dit gedeelte te gaan.

Deel I. Snappet als Verwerker

Snappet is een dienstverlener voor digitaal lesmateriaal voor het basisonderwijs. Snappet wil de kwaliteit van het basisonderwijs verbeteren door een digitaal onderwijsplatform met benodigd lesmateriaal beschikbaar te stellen voor ieder kind. Snappet biedt haar diensten aan via scholen en niet rechtstreeks aan schoolgaanden.

Alle gegevensverwerkingen die Snappet vervult voor deze dienstverlening, verricht zij als Verwerker. Dit betekent dat de gegevens in opdracht, onder gezag en instructie van de Onderwijsinstelling door Snappet worden verricht. Snappet heeft geen zeggenschap over de gegevens die zij namens de Onderwijsinstellingen verwerkt. De Onderwijsinstellingen zijn Verwerkingsverantwoordelijke voor de persoonsgegevens van de leerlingen. Snappet als dienstverlener verwerkt de persoonsgegevens dus uitsluitend op verzoek of met instemming van de Onderwijsinstellingen. Dit betekent dat de privacystatement van de betreffende Onderwijsinstelling van toepassing is op de verwerking van persoonsgegevens. Snappet is hiervoor niet verantwoordelijk.

Leerlingen, scholen en ouders moeten erop kunnen vertrouwen dat hun (persoons)gegevens in goede handen zijn. Snappet is zich zeer bewust van de gevoeligheid van deze (persoons)gegevens, die door scholen aan haar worden toevertrouwd.

Tegelijkertijd moeten leerlingen, leerkrachten en scholen de leervoortgang in hun domein goed kunnen volgen. Omdat Snappet een deel van de digitale verwerkingen namens de scholen uitvoert, zijn goede afspraken nodig. Daarom is Snappet convenantpartij bij het Convenant Digitale Onderwijsmiddelen en Privacy – Leermiddelen en Toetsen. Snappet heeft het Convenant ondertekend en staat in de deelnemerslijst van het Convenant. De hierin gemaakte afspraken zijn vastgelegd in een Verwerkersovereenkomst die met elke school gesloten is. Scholen, ouders en leerlingen kunnen er daarmee op vertrouwen dat hun gegevens in goede handen zijn en blijven.

De Onderwijsinstelling dient als Verwerkingsverantwoordelijke een eigen privacy statement op te stellen om de leerlingen, en indien van toepassing de ouders of wettelijk vertegenwoordigers, te informeren. Snappet verwijst dan ook voor de privacy statement van een onderwijsinstelling naar de website van de betreffende Onderwijsinstelling.

Onderwijsinstelling is Verwerkingsverantwoordelijke

De Onderwijsinstelling is de Verwerkingsverantwoordelijke. Dit betekent dat de Onderwijsinstelling dient de voldoen aan alle geldende verplichtingen uit privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).

Indien u wilt weten hoe de Onderwijsinstelling met uw gegevens omgaat, welke rechten u heeft en hoe u deze kunt inroepen, verwijzen wij naar de privacystatement van de betreffende Onderwijsinstelling.

Inroepen van uw rechten en klachten over het verwerken van persoonsgegevens

Indien u op grond van de geldende privacywetgeving een van uw rechten wenst in te roepen (zoals uw recht op inzage, correctie, verwijdering, dataportabiliteit etc.) of wanneer u klachten heeft over de verwerking van persoonsgegevens, dan dient u zich rechtstreeks te richten tot de Onderwijsinstelling die gebruik maakt van de diensten van Snappet. Het is Snappet als Verwerker niet toegestaan om zelfstandig dergelijke verzoeken of klachten af te handelen.

Overige gegevensverwerkingen door Snappet

Met instemming van de deelnemende Onderwijsinstellingen worden de met het lesmateriaal behaalde resultaten, op groepsniveau niet direct herleidbaar op individueel leerlingniveau door Snappet zelf verwerkt. Door verwerking van de niet direct herleidbare resultaten kan Snappet de Onderwijsinstelling informeren hoe de resultaten zich verhouden tot anderen. Daarnaast gebruikt Snappet deze niet direct herleidbare informatie om het lesmateriaal voor de leerlingen te verbeteren (productontwikkeling).

Deel II. Snappet als Verwerkingsverantwoordelijke

Voor uitsluitend haar eigen persoons gegevensverwerking wordt Snappet op grond van de Algemene Verordening Gegevensbescherming aangemerkt als Verwerkingsverantwoordelijke.
Snappet is gevestigd aan Daalseplein 101, 3511 SX Utrecht en bereikbaar op telefoonnummer 088 999 0 444 of via info@snappet.org.

Dit privacystatement is uitsluitend van toepassing op de gegevensverwerkingen door Snappet in haar rol van Verwerkingsverantwoordelijke. Voor medewerkers van Snappet heeft Snappet een specifieke privacy statement opgesteld. (Potentiële) medewerkers kunnen deze opvragen bij de personeelsfunctionaris.

De functionaris gegevensbescherming binnen Snappet is te bereiken via privacy@snappet.org.

Over wie en voor welke doeleinden verwerken wij persoonsgegevens

Snappet verwerkt uitsluitend persoonsgegevens voor de volgende doeleinden (inclusief grondslagen).

1. Voor de uitvoering voor de overeenkomst tussen de Onderwijsinstellingen en Snappet verwerkt Snappet persoonsgegevens van medewerkers (docenten, IT beheerders, …) van Onderwijsinstellingen. Denk hierbij aan contactgegevens, financiële gegevens maar ook aan communicatie met de helpdesk of andere ondersteuning die Snappet levert.
2. Voor het in behandeling nemen van sollicitaties o.a. via de website.
3. Om Onderwijsinstellingen/docenten/gebruikers/geïnteresseerden te informeren over nieuwe producten en/of diensten, waarbij wij rekening trachten te houden met uw interesses en voorkeuren op grond van afgenomen producten en/of diensten.
4. Voor direct marketing doeleinden gericht op de totstandbrenging en instandhouding van de directe relatie tussen Snappet en Onderwijsinstellingen.
5. Voor het ontwikkelen van nieuwe producten en diensten gericht op onderwijs.
6. Ten behoeve van interne analyses en het doen van onderzoek voor het ontwikkelen van nieuwe producten/diensten of verbetering van de diensten van Snappet.
7. Voor de uitvoering van de overeenkomsten met haar leveranciers.
8. Voor de invulling van de wettelijke verplichtingen aan organisaties zoals het voeren van een financiële administraties.
9. Managementdoeleinden waaronder managementinformatie, het verzorgen van interne controles en bedrijfsveiligheid, en het uitoefenen van audits en accountantscontrole;

E-mail nieuwsbrief

Uw e-mailadres wordt, indien u daarvoor toestemming heeft gegeven, door Snappet gebruikt voor het toezenden per e-mail van nieuwsbrieven, uitnodigingen voor gebruikersgroepen en informatiebijeenkomsten. Deze toestemming kunt u altijd intrekken door gebruik te maken van de afmeldlink in het toegezonden e-mailbericht of door het invullen van het contactformulier, onder vermelding van afmelding e-mailnieuwsbrief.

Intrekken toestemming

Indien u voor verwerkingen specifieke toestemming heeft gegeven, kunt u deze toestemming te allen tijde intrekken. Het intrekken van uw toestemming kunt u doen door gebruik te maken van de afmeldlink in onze e-mail nieuwsbrief of door het contactformulier in te vullen. Daarnaast kunt u uw toestemming intrekken door een e-mail te sturen aan privacy@snappet.org.

Ontvangers van gegevens

Snappet verstrekt, verkoopt, verhuurt de gegevens die zij verwerkt nooit aan derden, tenzij Snappet hiertoe wettelijk is verplicht of wanneer u hiervoor uw toestemming heeft gegeven.
Voor de uitvoering van de overeenkomst die u met ons sluit, kunnen wij dienstverleners (verwerkers) inschakelen. Deze verwerkers verwerken uw gegevens niet voor eigen doeleinden, maar uitsluitend in opdracht van Snappet.

Beveiliging

Snappet bewaart de persoonsgegevens binnen de EU (EER) en heeft passende technische en organisatorische maatregelen getroffen om de persoonsgegevens te beveiligen en om te voorkomen dat onbevoegden toegang krijgen tot de persoonsgegevens. Deze maatregelen worden door Snappet regelmatig geëvalueerd, aangepast en indien nodig geactualiseerd.

Onze website is zodanig beveiligd, dat persoonsgegevens die u op onze website invult via een beveiligde verbinding aan Snappet worden verzonden.

Verstrekking aan derden

Voor het realiseren van haar doelen en wettelijke vereisten (denk onder andere aan cloud-opslag maar ook bijvoorbeeld accountantscontrole) maakt Snappet gebruik van derde partijen. Snappet stelt hoge eisen aan deze partijen zodat de vertrouwelijkheid van de persoonsgegevens gewaarborgd blijft. Deze eisen zijn contractueel vastgelegd in verwerkersovereenkomsten en als de data buiten de EU verwerkt wordt (bijvoorbeeld de Verenigde Staten), zal dit gebeuren met behulp van EU modelcontracten. Snappet toetst deze periodiek.

Daarbuiten verstrekt Snappet persoonsgegevens alleen op grond van de geldende wet- en /of regelgeving, een gerechtelijk bevel of vonnis, dan wel op basis van uw toestemming.

Cookiestatement

Wij maken gebruik van cookies om onze website beter te laten functioneren en om bezoekerstatistieken bij te houden. Daarnaast gebruiken wij social media buttons om webpagina’s te kunnen promoten.

Uw toestemming geldt voor de volgende domeinen: nl.snappet.org, info.snappet.org en vo.snappet.org.

Functionele cookies

Met behulp van functionele cookies kunnen wij jou herkennen bij een nieuw bezoek op onze website. De website kan daardoor speciaal op jouw voorkeuren worden ingesteld. Voor deze broodnodige cookies is jouw toestemming niet nodig. Wil je functionele cookies toch verwijderen? Dat kan via de instellingen van je browser.

Analytische cookies

Met analytische cookies meten we welke onderdelen van onze website het best worden bezocht. We verzamelen bijvoorbeeld bezoekersaantallen, de gemiddelde tijdsduur op een pagina, of populaire pagina’s en onderwerpen. Ook laten we daar statistiek op los. Daarmee optimaliseren we de inhoud en navigatie van onze website. En maken we ‘m nóg gebruiksvriendelijker. De statistieken zijn niet te herleiden tot pc’s of personen.

Google Analytics

Om de kwaliteit en effectiviteit van onze website te testen maken we gebruik van Google Analytics. Zo kunnen we zien hoe de website wordt gebruikt en hoe we de website kunnen verbeteren. Wij hebben een verwerkersovereenkomst inclusief een Standard Contractual Clause (standaardcontract voorgeschreven door de Europese Commissie) afgesloten met Google. Dat betekent dat Google de gegevens die door deze cookies worden verzameld, niet voor eigen doeleinden zal gebruiken en doorgifte van persoonsgegevens buiten de Europese Unie kan plaatsvinden, op voorwaarde dat er sprake is van een passend beschermingsniveau. De informatie die Google verzamelt wordt zo veel mogelijk geanonimiseerd. Uw IP-adres wordt nadrukkelijk niet meegegeven. De informatie wordt overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten. Google kan wettelijk verplicht worden om informatie aan derden te geven en deze namens Google te verwerken. Snappet heeft hier geen invloed op. Snappet heeft Google geen toestemming gegeven de analytics-informatie te gebruiken voor andere Google-diensten.

Social media buttons

Op onze websites zijn buttons opgenomen om webpagina’s te kunnen promoten (“liken”) of delen (“tweeten”) op sociale netwerken als Facebook, Linkedin en Twitter. Deze buttons werken door middel van stukjes code die van Facebook respectievelijk Twitter zelf afkomstig zijn. Door middel van deze code worden cookies geplaatst. Wij hebben daar geen invloed op. Leest u de privacyverklaring van Facebook, Linkedin respectievelijk van Twitter (welke regelmatig kunnen wijzigen) om te lezen wat zij met uw (persoons)gegevens doen die zij via deze cookies verwerken.

Verwijderen cookies

In- en uitschakelen van cookies en verwijdering daarvan
Meer informatie omtrent het in- en uitschakelen en het verwijderen van cookies kan je vinden in de instructies en/of met behulp van de Help-functie van jouw browser. Als je cookies blokkeert, kan het zijn dat onze website minder goed werkt.

Lijst gebruikte cookies

In onderstaande tabel zijn de niet functionele cookies weergegeven die Snappet gebruikt bij haar websites.

Bewaartermijnen

Snappet bewaart persoonsgegevens niet langer dan strikt noodzakelijk voor het doel waarvoor Snappet de persoonsgegevens verzamelt. In hoofdlijnen hanteert Snappet bij de verwerking van persoonsgegevens de volgende bewaartermijnen:

1. Contactgegevens; maximaal 4 weken na afhandeling van een sollicitatie of verzoek tot informatie. Voor Onderwijsinstellingen geldt een bewaartermijn van maximaal 7 jaar na afloop van de overeenkomst.
2. Financiële gegevens; maximaal 7 jaar in verband met fiscale bewaartermijn.

Uw rechten

Een ieder van wie Snappet persoonsgegevens en verwerkt, heeft op grond van de wet een aantal rechten. Indien u een van onderstaande rechten inroept, dan zal Snappet ervoor zorgen dat uw verzoek binnen een maand wordt behandeld. Mocht de beantwoording onverhoopt meer tijd kosten, dan zullen wij u hierover informeren.

Recht op informatie en inzage

U heeft het recht op informatie en inzage van de gegevens die Snappet van u verwerkt. Bij een informatie- of inzageverzoek zullen wij u een overzicht overhandigen van de gegevens die wij van u verwerken inclusief de doeleinden.

Recht op rectificatie

Mocht blijken dat uw persoonsgegevens onjuist of onvolledig zijn dan zal Snappet ervoor zorgen, dat uw rechten worden gecorrigeerd en aangepast. Daarnaast kunt u gegevens die niet (langer) correct zijn uiteraard ook laten verwijderen.

Recht op vergetelheid

Uiteraard heeft u ook het recht om aan te geven dat de gegevens die Snappet van u heeft, moeten worden verwijderend. Snappet zal uw gegevens verwijderen, tenzij wij de gegevens nodig hebben voor bijvoorbeeld financiële wettelijke verplichtingen of om te kunnen voldoen aan een verzoek tot blokkering van uw gegevens.

Recht van bezwaar

Indien u door Snappet in het geheel niet meer op de hoogte wilt worden gehouden van relevante producten of diensten, dan kunt u dit kenbaar maken. Snappet zal uw gegevens dan blokkeren voor toekomstige direct marketing activiteiten, zodat u niet meer door Snappet wordt benaderd.

Recht van dataportabiliteit

Wanneer u uw gegevens naar een andere organisatie wenst over te dragen, dan kunt u uw recht op dataportabiliteit inroepen. Wij zullen de gegevens die wij van u verwerken op grond van uw toestemming of op grond van de met u gesloten overeenkomst, aan u verstrekken in een gangbaar bestandsformaat (zoals xls- of csv-bestand). Na verzending van het bestand, kunt u de gegevens overdragen aan een andere organisatie.

Inroepen van uw rechten

Indien u gebruik wenst te maken van een van bovengenoemde rechten, dan kunt u contact met ons opnemen door het contactformulier in te vullen met daar de vermelding welk recht u wenst in te roepen of door een e-mail te sturen aan privacy@snappet.org. Aangezien Snappet Privacy belangrijk vindt zal Snappet controleren of de aanvrager gerechtigd is het verzoek in te dienen. Hiervoor vraagt zij een kopie van een identiteitsbewijs waarbij de foto en het BSN nummer onherkenbaar is gemaakt. In sommige gevallen zal Snappet pas de vraag in behandeling nemen na een fysieke controle op het kantoor van Snappet.

Klachten over het omgaan met uw persoonsgegevens

Indien u van mening bent, dat Snappet in strijd handelt met deze privacystatement of geldende wetgeving of onzorgvuldig omgaat met uw persoonsgegevens, dan kunt u te allen tijd een klacht bij ons indienen via privacy@snappet.org. Uiteraard zullen wij uw klacht zo spoedig mogelijk in behandeling nemen om te zorgen dat uw klacht wordt opgelost. Ook kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Vragen?

Indien u na het lezen van de privacystatement vragen en/of opmerkingen heeft, dan kunt u contact opnemen met Snappet via privacy@snappet.org.

Wijzigingen

Snappet behoudt zich het recht voor om wijzigingen aan te brengen in de privacystatement. Wij adviseren u om regelmatig op deze pagina te kijken of er wijzigingen zijn aangebracht. Belangrijke wijzigingen in de verwerking van uw persoonsgegevens of in de privacystatement zal Snappet tevens kenbaar maken via de website en andere door haar gebruikte communicatiekanalen.

Utrecht – 14 december 2020