Recht op informatie

Als medewerker, student, gast, bezoeker of externe relatie van de UvA, maar bijvoorbeeld ook als deelnemer aan wetenschappelijk onderzoek, heb je recht om te weten wat er met je persoonsgegevens gebeurt en waarom.

Recht op inzage

Op grond van de AVG heb je het recht om jouw persoonsgegevens in te zien die door of namens de UvA zijn verwerkt.

Recht op dataportabiliteit

Het recht op dataportabiliteit betekent dat je een verzoek kan doen om je persoonsgegevens te verkrijgen in een 'machinaal leesbare vorm' of om deze rechtstreeks aan een andere instelling te laten overdragen. Dit kan alleen  als de verwerking plaats vindt op basis van toestemming of in het kader van de uitvoering van een overeenkomst tussen jou en de UvA en betreffen alleen die gegevens die rechtstreeks door jou aan de UvA zijn verstrekt.

Recht op rectificatie, beperking, verwijdering en ‘vergetelheid’

Naar aanleiding van een verzoek om inzage  kun je ons verzoeken je gegevens te rectificeren, beperken, verwijderen of te ‘vergeten’.

Recht op rectificatie

Het rectificeren van gegevens betreft het aanpassen of aanvullen van je gegevens. Zo’n verzoek kun je doen wanneer je gegevens niet (meer) kloppen of wanneer ze incompleet zijn. De UvA streeft naar de juistheid van je persoonsgegevens. De UvA rectificeert je gegevens dan ook graag, op jouw verzoek maar ook op eigen initiatief.

Let op

Het recht op rectificatie is bedoeld om evidente fouten te herstellen in geval van eenvoudig vast te stellen onjuistheden. Denk aan een fout in je geboortedatum. Dit recht dient niet om een inhoudelijke heroverweging uit te laten voeren. Zo is het bijvoorbeeld niet mogelijk om tentamencijfers en onderzoeksresultaten te laten corrigeren, op grond van het recht op rectificatie.

Het is mogelijk dat de UvA jouw persoonsgegevens vanwege een wettelijke verplichting niet of enkel onder bepaalde voorwaarden mag wijzigen. Hiervan word je gemotiveerd op de hoogte gesteld.

Recht op beperking

Het recht op beperking houdt in dat de verwerking van je persoonsgegevens, met uitzondering van de opslag ervan, tijdelijk wordt stilgezet. Dit recht kun je bijvoorbeeld inroepen wanneer je niet zeker bent van de juistheid van de gegevens die de UvA over je verwerkt. Bij een ‘verzoek tot beperking’ worden je persoonsgegevens niet verwijderd. Het moet immers mogelijk blijven om de door jou verzochte beperking weer ongedaan te maken.

Let op

Wanneer de UvA jouw persoonsgegevens vanwege een zwaarwegend belang nodig heeft, mag en zal de UvA jouw persoonsgegevens voor dit doel blijven verwerken en wordt het verzoek om beperking afgewezen. Hiervan word je gemotiveerd op de hoogte gesteld.

Verwijdering en ‘vergetelheid’

Daarnaast heb je het ‘recht op verwijdering’ en het ‘recht om vergeten te worden’. Zo is het mogelijk om de UvA te verzoeken je gegevens te verwijderen. Daar bovenop kun je de UvA verzoeken iedere koppeling naar je persoonsgegevens te verwijderen (‘vergeten worden’).

Let op

Ook het verzoek om persoonsgegevens te verwijderen en het verzoek om vergeten te worden kan worden afgewezen. Denk hierbij aan een wettelijke verwerkingsverplichting, een taak van algemeen belang of archivering.

Recht op bezwaar

Aan de verwerking van je persoonsgegevens gaat een belangenafweging vooraf: je recht op privacy wordt afgewogen tegen het verwerkingsbelang. Deze afweging is algemeen en abstract.

Wanneer er voor jou een specifieke situatie geldt, kun je deze situatie kenbaar maken bij de UvA. Op deze manier kan de UvA het verwerkingsbelang heroverwegen op basis van jouw nieuwe of specifieke situatie. 

Let op

Wanneer een verwerking is gebaseerd op jouw toestemming, is het niet mogelijk om bezwaar te maken. In dat geval kun je wel je toestemming intrekken.

Hoe kun je bij de UvA gebruikmaken van je rechten?

Indienen van een verzoek

Je kunt je rechten in het kader van de AVG uitoefenen door een mail te sturen naar jz-privacy-bb@uva.nl. Let op: persoonsgegevens die worden verwerkt door personen of instanties met een geheimhoudingsplicht, zoals bijvoorbeeld de studentpsycholoog of bedrijfsarts, kunnen rechtstreeks worden opgevraagd bij de desbetreffende persoon of instantie.

Identificatie

Wanneer de UvA een verzoek binnenkrijgt dan moet de UvA zich ervan vergewissen dat degene die het verzoek doet, daadwerkelijk degene is op wie de gegevens betrekking hebben. Hiertoe moet de UvA je identiteit vaststellen. Bij twijfel aan de identiteit kun je gevraagd worden om aanvullende identificatie.

Termijn

De UvA neemt verzoeken zorgvuldig in behandeling. Je wordt zo spoedig mogelijk voorzien van een antwoord, dit kan maximaal een maand duren. De verwerking van complexe verzoeken verlengen wij met maximaal twee maanden. Over een eventuele verlenging word je binnen een maand na je verzoek geïnformeerd.

Klachten en de Functionaris Gegevensbescherming

De UvA heeft een Functionaris Gegevensbescherming (FG). De FG houdt toezicht op de verwerkingen van persoonsgegevens binnen de UvA en adviseert over de naleving van de AVG en andere toepasselijke regels. De Functionaris Gegevensbescherming is aangemeld bij de Autoriteit Persoonsgegevens en is de schakel tussen de UvA en de externe toezichthouder (de Autoriteit Persoonsgegevens).

Medewerkers en studenten die vinden dat er niet op een goede manier met zijn of haar persoonsgegevens wordt omgegaan, kunnen een klacht indienen bij de Functionaris Gegevensbescherming: fg@uva.nl.

De FG handelt onafhankelijk en kan over jouw klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens.

Wanneer je het niet eens bent met de klachtenbehandeling door de FG, kun je rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens. De Autoriteit Persoonsgegevens behandelt de klacht of het verzoek en neemt hierover een besluit.