Iedere verwerking die door de UvA wordt uitgevoerd is conform de AVG en in lijn met het te bereiken doel. De UvA informeert haar betrokkenen over de werkwijze en het doel van de verwerkingen. Meer informatie is te vinden in het Privacy statement van de UvA. Praktische informatie over het uitoefenen van je rechten met betrekking tot deze verwerkingen is te vinden op de pagina 'Wat zijn mijn rechten'.
De UvA gebruikt persoonsgegevens enkel voor het doel waarvoor ze zijn verzameld. Wel kunnen je persoonsgegevens voor een ander doel worden gebruikt wanneer het nieuwe doel verenigbaar is met het oorspronkelijke verzameldoel.
De UvA verzamelt niet meer gegevens dan nodig voor het verzameldoel. Daar waar mogelijk wist of anonimiseert de UvA persoonsgegevens zo snel mogelijk.
De juistheid van de persoonsgegevens is belangrijk en waar nodig actualiseert de UvA persoonsgegevens. Je kunt je gegevens zelf inzien door gebruik te maken van de Zelfbediening. Ook kun je de UvA verzoeken je gegevens aan te passen, te beperken, te verwijderen of te ‘vergeten.’
Persoonsgegevens worden door de UvA en haar verwerkers niet langer bewaard dan noodzakelijk is voor de verwerking. Uitzonderingen hierop zijn de bewaarplicht die volgt uit o.a. (fiscale) wetten en de wet- en regelgeving rondom archivering en wetenschappelijk onderzoek.
Persoonsgegevens worden door passende technische en organisatorische maatregelen op zo’n manier verwerkt, dat een passende beveiliging gewaarborgd is.
Persoonsgegevens worden verwerkt onder de verantwoordelijkheid van de verwerkingsverantwoordelijke, die ervoor zorgt en kan aantonen dat de verwerking voldoet aan de bepalingen van de AVG.
De UvA verwerkt pas persoonsgegevens wanneer de verwerking voldoet aan één (of meer) van de volgende grondslagen:
Hoewel dit vaak wordt gedacht, is er voor een verwerking dus niet altijd toestemming vereist.