Waarop is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op alle persoonsgegevens die HIJN scholengroep verwerkt van leerlingen, ouders/verzorgers, medewerkers, bezoekers en andere betrokkenen. De verklaring geldt voor alle scholen die onder HIJN scholengroep vallen en voor alle websites van deze scholen en de scholengroep. 

Wie is verantwoordelijk voor de verwerking van persoonsgegevens?

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is HIJN scholengroep, gevestigd te IJsselstein. Het College van Bestuur bepaalt het doel en de middelen voor de verwerking van persoonsgegevens. 

Onderwijs 10-14 Houten: Gezamenlijke verwerkingsverantwoordelijkheid

Voor Onderwijs 10-14 Houten werken HIJN scholengroep en Katholieke scholenstichting Fectio samen als gezamenlijke verwerkingsverantwoordelijken.. Hiervoor is een aparte privacyverklaring opgesteld: https://onderwijs1014houten.nl/privacyverklaring/ 

Funtionaris Gegevensbescherming en Privacy Officer 

HIJN scholengroep heeft een Privacy Officer aangesteld die verantwoordelijk is voor de coördinatie van het privacy beleid en de dagelijkse uitvoering daarvan, waaronder de afhandeling van verzoeken van betrokkenen. Voor algemene vragen over privacy en informatiebeveiliging en voor het indienen van verzoeken tot uitoefening van uw rechten kunt u terecht bij ibp@hijnscholengroep.nl. 

Daarnaast heeft HIJN scholengroep een Functionaris Gegevensbescherming (FG) aangesteld die onafhankelijk toezicht houdt op de naleving van de privacywetgeving. U kunt zich voor vragen, klachten of zorgen over de verwerking van uw persoonsgegevens rechtstreeks wenden tot de FG via fg@hijnscholengroep.nl. 

Welke persoonsgegevens verwerken wij?

Afhankelijk van uw relatie met onze scholengroep verwerken wij verschillende categorieën persoonsgegevens. 

Voor leerlingen en ouders/verzorgers:

• Contactgegevens (zoals naam, adres, telefoonnummer, e-mailadres)
• Persoonlijke kenmerken (zoals geboortedatum, nationaliteit)
• BSN-nummer (voor wettelijke doeleinden)
• Leerling nummer
• Gegevens ouders/voogd
• Bankrekeningnummer ouders
• Gegevens over studievoortgang en begeleiding
• Gezondheidsgegevens (indien noodzakelijk voor passende begeleiding)
• Beeldmateriaal (met uitdrukkelijke toestemming)

Voor medewerkers, vrijwilligers en stagiairs:

• Contactgegevens en persoonlijke kenmerken
• Nationaliteit en geboortedatum
• Verklaring Omtrent Gedrag (VOG)
• Gegevens over dienstverband en arbeidsverleden
• Gegevens over functioneren en beoordelen
• Financiële gegevens (voor salarisadministratie)
• Gegevens met het oog op arbeidsomstandigheden
• Gegevens met het oog op aanwezigheidsregistratie

Voor sollicitanten:

• Contactgegevens en persoonlijke kenmerken,
• Gegevens over gevolgde en nog te volgen opleidingen, cursussen en stages
• Gegevens over de aard en inhoud van huidige en vorige banen
• Bankrekeningnummer ( voor vergoeding reiskosten in het kader van sollicitatietraject)

Voor bezoekers van onze websites:

• Gegevens die u zelf verstrekt via contactformulieren
• Algemene bezoekgegevens zoals IP-adres en tijdstip van bezoek

Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor verschillende doeleinden, waaronder:

• Het verzorgen van onderwijs, begeleiding en ondersteuning aan leerlingen
• Het uitvoeren van de arbeidsovereenkomst met medewerkers
• Het voldoen aan wettelijke verplichtingen
• Het beveiligen van personen, gebouwen en eigendommen
• Het informeren over activiteiten van de school
• Het beantwoorden van vragen en klachten
• Het werven van nieuwe medewerkers en het faciliteren van sollicitatieprocedures
• Het voorlichten en werven van toekomstige leerlingen

Op basis van welke grondslagen verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens op basis van één of meer van de volgende wettelijke grondslagen:

1. Wettelijke verplichting:bijvoorbeeld het aanleveren van leerlinggegevens aan DUO, of gegevens voor de belastingdienst of het ontvangen van leerlinggegevens van de basisschool bij instroom op grond van artikel 42 van de Wet op het primair onderwijs (onderwijskundig rapport en warme overdracht). 

2. Uitvoering van een overeenkomst: bijvoorbeeld de arbeidsovereenkomst met medewerkers. 

3. Gerechtvaardigd belang:  bijvoorbeeld cameratoezicht om diefstal tegen te gaan en leerlingen en medewerkers te beschermen, het gebruik van contactgegevens voor het informeren over schoolactiviteiten, of het plaatsen van functionele cookies die noodzakelijk zijn voor het functioneren van onze websites. 

4. Toestemming: bijvoorbeeld voor het gebruik van beeldmateriaal van leerlingen en contactgegevens via websiteformulieren. Toestemming kan te allen tijde worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. 

5. Vitaal belang: bijvoorbeeld het verwerken van gezondheidsgegevens bij een medische noodsituatie.

Ontvangst van persoonsgegevens van derden 

Bij de inschrijving van een nieuwe leerling ontvangen wij persoonsgegevens van de basisschool in het kader van de wettelijk verplichte overdracht bij overgang van primair naar voortgezet onderwijs. Het betreft gegevens uit het onderwijskundig rapport (OKR) en eventuele mondelinge toelichting daarop (warme overdracht). De inhoud van deze overdracht beperkt zich tot wat in het OKR is opgenomen. De verkregen informatie wordt vastgelegd in het leerling dossier. 

Hoe lang bewaren wij persoonsgegevens?

HIJN scholengroep bewaart persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor de gegevens zijn verzameld, tenzij er een wettelijke plicht is die langer bewaren vereist. Voor de belangrijkste categorieën gegevens hanteren wij onder andere de volgende bewaartermijnen:

Leerlingen

• Leerling dossier: 5 jaar na uitschrijving (ook t.b.v. bekostiging) 
• Gezondheidsgegevens ten behoeve van ondersteuning: 3 jaar na afloop van de beoordeling. 
• Examenwerk: minimaal 6 maanden na uitschrijving. 
• Diploma’s, eindexamenresultaten, cijferlijsten en certificaten vallen onder de Archiefwet en worden niet vernietigd in afwachting van de vaststelling van de selectielijst voor het voortgezet onderwijs. 

Medewerkers

• Arbeidsovereenkomst en gerelateerde correspondentie: 2 jaar na einde dienstverband. 
• Financiële en salarisgegevens: 7 jaar na einde dienstverband (fiscale bewaarplicht) 
• Loonbelastingverklaringen en kopie identiteitsbewijs: 5 jaar na einde dienstverband. 
• Functionerings- en beoordelingsverslagen: 2 jaar na einde dienstverband. 
• Verzuimgegevens: 2 jaar na einde dienstverband, tenzij sprake is van eigen risico dragerschap. 

Sollicitanten

• Sollicitatiegegevens: 4 weken na afwijzing (met toestemming 1 jaar) 

Overig 

• Camerabeelden: maximaal 2 weken, tenzij er sprake is van een lopende casus 
• Contactformulieren website: 1 jaar 
• Functionele cookies: sessie of maximaal 1 jaar 

Het volledige bewaartermijnenbeleid is op verzoek beschikbaar via ibp@hijnscholengroep.nl. 

Beveiliging van persoonsgegevens

HIJN scholengroep neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking. De wijze waarop wij de beveiliging van persoonsgegevens organiseren is vastgelegd in ons informatiebeveiliging- en privacy beleid (IBP-beleid). 

Delen van persoonsgegevens met derden

Wij verstrekken persoonsgegevens alleen aan derden als dit noodzakelijk is voor de uitvoering van een overeenkomst, omdat u hiervoor toestemming heeft gegeven of omdat wij hiertoe wettelijk verplicht zijn. Met organisaties die in opdracht van ons persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst om te zorgen voor een adequaat niveau van beveiliging en vertrouwelijkheid.  

Gegevens buiten de Europese Unie

HIJN scholengroep verwerkt persoonsgegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Doorgifte naar landen buiten de EER vindt uitsluitend plaats indien er sprake is van een adequaatheidsbesluit van de Europese Commissie of indien passende waarborgen zijn getroffen, zoals standaardcontractbepalingen. De getroffen waarborgen worden vastgelegd in de verwerkersovereenkomst. 

Cookies en vergelijkbare technieken

Onze websites maken alleen gebruik van functionele cookies gebruikt die noodzakelijk zijn voor het functioneren van de website. Wij maken hier geen gebruik van profilering-, analytische- of performance-cookies, of alleen in gepseudonimiseerde vorm waarbij uw gegevens niet herleidbaar zijn tot individuele personen. 

Geautomatiseerde besluitvorming

HIJN scholengroep maakt geen gebruik van geautomatiseerde besluitvorming, inclusief profilering, zoals bedoeld in artikel 22 AVG. 

Minderjarigen

Wij verwerken persoonsgegevens van minderjarigen (personen jonger dan 16 jaar) alleen met uitdrukkelijke toestemming van de ouders of wettelijke vertegenwoordigers, tenzij de verwerking gebaseerd is op een andere rechtmatige grondslag zoals een wettelijke verplichting of de uitvoering van de onderwijsovereenkomst.

Uw rechten

Als betrokkene heeft u diverse rechten met betrekking tot uw persoonsgegevens:

1. Recht op inzage: U heeft het recht om te zien welke persoonsgegevens wij van u verwerken.

2. Recht op rectificatie: U heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren.

3. Recht op gegevenswissing: In bepaalde gevallen heeft u het recht om uw persoonsgegevens te laten verwijderen. Wij kunnen echter niet altijd alle gevraagde gegevens verwijderen, omdat wij verplicht kunnen zijn bepaalde gegevens te bewaren. 

4. Recht op beperking van de verwerking: U heeft het recht om de verwerking van uw persoonsgegevens tijdelijk stop te zetten, bijvoorbeeld wanneer u de juistheid van de gegevens betwist. 

5. Recht op dataportabiliteit: U heeft het recht om uw persoonsgegevens in een gestructureerde, gangbare en machine-leesbare vorm te ontvangen.

6. Recht van bezwaar:U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze is gebaseerd op een gerechtvaardigd belang of de vervulling van een taak van algemeen belang. 

7. Recht om toestemming in te trekken: Wanneer een verwerking is gebaseerd op uw toestemming, kunt u deze te allen tijde intrekken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking. 

Om gebruik te maken van deze rechten kunt u een verzoek indienen via ibp@hijnscholengroep.nl. U kunt zich ook rechtstreeks wenden tot onze Functionaris Gegevensbescherming via fg@hijnscholengroep.nl.

Klachten

Als u van mening bent dat wij niet zorgvuldig omgaan met uw persoonsgegevens, of als u vragen heeft over de verwerking van uw persoonsgegevens, kunt u contact opnemen met onze Functionaris Gegevensbescherming via fg@hijnscholengroep.nl. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.

Wijzigingen in deze privacyverklaring

HIJN scholengroep kan deze privacyverklaring aanpassen. De meest recente versie vindt u altijd op onze website. Wij raden u aan deze privacyverklaring regelmatig te raadplegen. 

Contactgegevens

HIJN scholengroep, Hoge Dijk 1 3401 RD IJsselstein, Telefoonnummer: 030 6868040

Privacy Officer: Voor algemene vragen of opmerkingen over privacy en informatiebeveiliging: ibp@hijnscholengroep.nl

Functionaris Gegevensbescherming: (klachten, toezicht) fg@hijnscholengroep.nl

Deze privacyverklaring is voor het laatst geüpdate in april 2026