Wanneer jij interesse toont in UMIO | Maastricht University (hierna: UMIO), of wanneer je overgaat tot inschrijving voor een opleiding of lid wordt van ons alumninetwerk, dienen wij jouw gegevens te verwerken. Dit doen wij om je de gewenste informatie te verschaffen, passend advies te bieden, je aan te melden en in te schrijven, en om je toegang te verlenen tot onze leeromgevingen en netwerken.
In alle gevallen waarin UMIO jouw persoonsgegevens verwerkt, staat zorgvuldigheid voorop en handelen wij conform de geldende privacywetgeving. Concreet betekent dit dat wij:
- duidelijk communiceren voor welke doeleinden wij persoonsgegevens verwerken, zoals uiteengezet in dit privacybeleid;
- alleen die persoonsgegevens verzamelen die noodzakelijk zijn voor gerechtvaardigde doeleinden;
- jouw expliciete toestemming vragen voor de verwerking van persoonsgegevens wanneer dit wettelijk vereist is;
- passende beveiligingsmaatregelen treffen ter bescherming van jouw persoonsgegevens, en dezelfde eisen stellen aan partijen die namens ons persoonsgegevens verwerken;
- je recht respecteren op inzage, correctie, overdracht, beperking of verwijdering van jouw persoonsgegevens, indien je hierom verzoekt.
Wij verwerken jouw persoonsgegevens louter in de volgende situaties: wanneer je op enige wijze een aanvraag indient, een overeenkomst met ons sluit (bijvoorbeeld door deelname aan een onderwijsactiviteit), wanneer dit wettelijk is voorgeschreven, op basis van een gerechtvaardigd belang, of wanneer je hiervoor expliciet toestemming hebt gegeven. Mocht je jouw toestemming ooit intrekken, dan heeft dit geen terugwerkende kracht op de rechtmatigheid van de verwerking vóór die intrekking.
In dit privacybeleid vind je een uitgebreide toelichting op welke persoonsgegevens wij verwerken, met welk doel en op welke termijn deze gegevens worden bewaard. Indien je na het lezen van dit beleid nog vragen hebt, kun je contact opnemen met je programma-adviseur, programma-manager of onze Functionaris Gegevensbescherming.
Ons privacybeleid kan worden aangepast bij nieuwe ontwikkelingen. De meest recente versie is altijd beschikbaar op deze pagina. Wij adviseren je om dit beleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen. Hieronder vind je de datum van de laatste aanpassing.
Dit privacybeleid is voor het laatst gewijzigd op 9 april 2025.
INHOUD
Dit privacybeleid is opgebouwd uit negen hoofdstukken:
- Wanneer is dit privacybeleid van toepassing?
- Wat zijn persoonsgegevens?
- Van wie verwerkt UMIO persoonsgegevens en op welke wijze verkrijgen wij deze gegevens?
- Welke gegevens verwerken wij, waarvoor worden deze gebruikt, en hoe lang bewaren wij deze?
a. Gegevens van websitebezoekers (inclusief contact via andere kanalen)
b. Gegevens van geïnteresseerden en potentiële klanten
c. Gegevens van deelnemers
d. Gegevens van alumni
e. Gegevens van externe docenten
f. Gegevens van sollicitanten - Met wie worden jouw gegevens gedeeld?
- Waar slaan wij jouw gegevens op?
- Hoe waarborgen wij de beveiliging van jouw gegevens?
- Welke rechten heb je met betrekking tot jouw gegevens?
- Vragen en privacyverzoeken?
1. Wanneer is dit privacybeleid van toepassing?
Dit beleid is van toepassing op alle persoonsgegevens die door UMIO worden verwerkt. Dit betreft iedere persoon die contact heeft (gehad) met UMIO, zoals bezoekers, geïnteresseerden, deelnemers, alumni, sollicitanten, externe docenten en zakelijke contactpersonen, op alle domeinen die aan UMIO zijn gekoppeld, waaronder MaastrichtMBA.com en onze leeromgevingen (Canvas).
2. Wat zijn persoonsgegevens?
Onder persoonsgegevens verstaan wij alle gegevens die herleidbaar zijn tot een specifiek individu. Hierbij kun je denken aan je naam, telefoonnummer, adres en e-mailadres. Tevens vallen gegevens zoals je IP-adres, gebruikersnaam of studentnummer hieronder, evenals andere unieke identificatoren zoals de opleidingen waarvoor je interesse hebt getoond, de opleidingen die je volgt, of registraties voor events en mailings. Ook informatie over de content die je hebt gedownload – bijvoorbeeld een e-book – of je online surfgedrag, komt hieronder. Bovendien worden gegevens vastgelegd wanneer je als gast een van onze locaties bezoekt.
3. Van wie verwerkt UMIO persoonsgegevens en hoe verkrijgen wij deze gegevens?
UMIO verwerkt jouw persoonsgegevens in de situatie waarin er sprake is van (in)direct contact tussen jou en UMIO. Wij ontvangen gegevens rechtstreeks van jou, bijvoorbeeld wanneer je onze website bezoekt, een account aanmaakt, gegevens invult via een contactformulier of contact opneemt met onze programma-adviseurs en/of het programma management. In sommige gevallen worden jouw gegevens aan ons verstrekt door derden. Indien bijvoorbeeld iemand jou aanmeldt voor een incompany opleiding of een event, ontvangen wij jouw naam- en contactgegevens van je werkgever of de betreffende organisator. Ook is het mogelijk dat wij gegevens verkrijgen van andere partijen, maar dit gebeurt uitsluitend wanneer jij hiervoor toestemming hebt gegeven om bepaalde gegevens met ons te delen.
Voor een compleet overzicht van de doeleinden waarvoor wij jouw gegevens verwerken, verwijzen wij naar het onderdeel ‘Welke gegevens verwerken wij, waarvoor gebruiken we die en hoelang worden deze bewaard?’
4. Welke gegevens verwerken wij, waarvoor gebruiken we die en hoelang worden deze bewaard?
UMIO verwerkt uitsluitend persoonsgegevens wanneer dit noodzakelijk is voor een specifiek, van tevoren bepaald doel. Deze doeleinden variëren afhankelijk van de verschillende groepen betrokkenen – oftewel de personen van wie wij data verwerken. Hieronder tref je een overzicht waarin per groep wordt aangegeven welke gegevens worden verwerkt, voor welke doeleinden dit gebeurt en welke bewaartermijnen daarbij gelden. Voor sommige doelstellingen wordt de verzamelde informatie kort samengevat, terwijl bij complexere doeleinden aanvullende uitleg wordt gegeven.
Opmerking: In bepaalde gevallen komen er overlappende gegevensverwerkingen voor per groep betrokkenen. Deze dubbele vermeldingen worden in het vervolg niet telkens opnieuw toegelicht. Zo kan het zijn dat informatie relevant voor jou als deelnemer zowel onder “Informatie voor deelnemers” als onder “Informatie voor websitebezoekers” terugkomt. Informatie over (gepersonaliseerde) e-mailcommunicatie en overige online contacten vind je onder ‘Informatie voor websitebezoekers (incl. contact via overige kanalen)’.
4a. Informatie voor websitebezoekers (incl. contact via overige kanalen)
Gegevens ter verwerking van een specifiek verzoek
Om jouw verzoek adequaat te kunnen beantwoorden en te verwerken, verzamelen wij de benodigde gegevens wanneer je bijvoorbeeld interesse toont in:
- Een specifieke opleiding of opleidingscategorie en een brochure downloadt;
- Een publicatie (zoals een e-book, white paper of onepager) downloadt;
- Je registreert voor een event, zoals een informatiesessie of webinar;
- Een CV-assessment aanvraagt;
- Of een ander specifiek verzoek indient, zoals een contact- of adviesvraag, offerteaanvraag of een scholarshipaanvraag.
Wanneer je een dergelijk verzoek indient, nemen wij – met jouw vooraf gegeven toestemming – telefonisch en per e-mail contact met je op. Dit contact wordt gebruikt om je zo goed mogelijk te adviseren, te verifiëren of je aan de toelatingscriteria voldoet, of om eventuele wijzigingen in programma’s of evenementen te communiceren. Afhankelijk van het verzoek verzamelen wij relevante informatie, zoals je naam, e-mailadres, carrièreniveau, niveau van vooropleiding, land en telefoonnummer.
Personalisatie: Optimale en relevante dienstverlening
In bepaalde situaties kan UMIO besluiten om haar communicatie te personaliseren. Dit betekent dat we de informatie en aanbiedingen afstemmen op jouw specifieke profiel, zodat je sneller de voor jou relevante content vindt en minder onnodige informatie ontvangt. Deze personalisatie vindt uitsluitend plaats op basis van een geldige wettelijke grondslag.
- Gepersonaliseerde e-mails:
We sturen je e-mails met nieuws, eventinformatie en updates die bijdragen aan je professionele en persoonlijke ontwikkeling. Naast generieke inhoud, kunnen deze e-mails ook gebaseerd zijn op je eerdere interesses of aankopen. Deze mails worden uitsluitend verzonden als jij hiervoor toestemming hebt gegeven of wanneer je reeds klant bent bij UMIO. Mocht je hier later bezwaar tegen hebben, dan kun je je via de afmeldlink in elke e-mail uitschrijven. - Analyse van e-mailgedrag:
Onze e-mailtechnologie houdt bij of e-mails worden geopend en welke hyperlinks er worden aangeklikt. Deze gegevens dienen voor analytische doeleinden, zodat wij de effectiviteit van onze communicatie kunnen beoordelen. Aangezien dit een geringe inbreuk op je privacy betreft, is hiervoor geen expliciete toestemming vereist. UMIO baseert zich hierop op een gerechtvaardigd belang, namelijk het verkrijgen van inzicht in de interesses van onze ontvangers. Indien gewenst, kun je je afmelden voor onze e-mailcommunicatie, zodat dit analysetool niet meer op jou wordt toegepast. - Gepersonaliseerde advertenties:
Op basis van je eerdere bezoeken aan onze en derde websites, tonen wij – in samenwerking met onze advertentienetwerken en mediabureaus – relevante advertenties. Hierbij wordt gebruikgemaakt van technieken zoals cookies, je IP-adres en apparaatgebonden advertentienummers. Deze gegevens worden slechts verzameld wanneer je toestemming hebt gegeven voor marketingcookies. Elk type cookie kent daarbij een specifieke, beperkte bewaartermijn. Verdere details hierover kun je terugvinden in ons cookiebeleid. - Niet-gepersonaliseerde aanbevelingen:
Wanneer je op UMIO.nl of aanverwante domeinen een opleiding of kennisartikel bekijkt, tonen wij daarnaast suggesties voor andere relevante opleidingen of artikelen. Deze aanbevelingen zijn uitsluitend gebaseerd op de content die je op dat moment bekijkt en niet specifiek aan jou gepersonaliseerd. Iedereen ziet in dat geval dezelfde aanbevelingen.
Profilering bij contact
Om jou optimaal te kunnen bedienen, kunnen wij een profiel van je bijhouden als (potentiële) klant. In dit profiel verwerken we data uit je websitebezoek (via cookies), het downloaden van brochures, eerdere aankopen of contactmomenten met onze advies- en managementteams – uiteraard alleen als je daarvoor toestemming hebt gegeven. Dit profiel stelt ons in staat om je gerichter te benaderen en aanbevelingen te doen.
Dit gebeurt op basis van een gerechtvaardigd belang, namelijk het leveren van een efficiënte en gepersonaliseerde dienstverlening. Mocht je bezwaar hebben tegen deze profiling of tegen het ontvangen van gepersonaliseerde e-mails, dan kun je contact met ons opnemen (zie contactgegevens onderaan dit privacybeleid) of je cookie-instellingen aanpassen.
Cookies: Voor techniek, analyse, personalisatie en marketing
Om jou te helpen vinden wat je zoekt en om onze online diensten optimaal te laten functioneren, maken wij gebruik van cookies. Bij een bezoek aan onze platformen worden gegevens zoals je IP-adres, browserinformatie, taal- en besturingssysteeminstellingen verzameld. Voor uitgebreide informatie over de toepassing van cookies, raadpleeg ons cookiebeleid.
Gegevens ter bestrijding van fraude
Wij gebruiken, waar nodig, persoonsgegevens (zoals IP-adressen, surf-, zoek- en koopgedrag) om ongeautoriseerde toegang en fraude te onderzoeken, te voorkomen en tegen te gaan. Deze verwerking is gebaseerd op ons gerechtvaardigd belang om fraude te bestrijden. In geval van fraude bewaren wij de betreffende gegevens tot twee jaar na de ontdekking daarvan.
Markt- en klanttevredenheidsonderzoeken
Om onze dienstverlening en aanbod continu te verbeteren, kan UMIO jouw gegevens (zoals NAWTE-gegevens, klant-ID en inschrijvingsinformatie) inzetten om je uit te nodigen voor vrijblijvende onderzoeken. Deze onderzoeken kunnen, indien gewenst, ook door derden worden uitgevoerd. Deelname aan dergelijke onderzoeken is geheel vrijblijvend. De bewaartermijn van deze gekoppelde gegevens varieert per onderzoek. Zodra het onderzoek definitief is afgesloten, worden herleidbare gegevens verwijderd.
Onze analyse van de onderzoeksresultaten en van klik- en koopgedrag vindt plaats op geaggregeerd niveau, zodat individuele gegevens niet herleidbaar zijn.
4b. Informatie voor geïnteresseerden en potentiële deelnemers
Gegevens over jouw contact met onze programma-adviseurs
Je kunt op elk moment (24/7) contact opnemen met UMIO via telefoon (tijdens werkdagen) of e-mail. Wij gebruiken deze contactgegevens om zo snel mogelijk op jouw interesse, vraag of klacht te reageren. Bovendien stellen wij deze gegevens beschikbaar aan onze programma-adviseurs, zodat zij jou kunnen voorzien van relevante alternatieve voorstellen en passend advies op basis van jouw getoonde interesse.
Telefoongesprekken
Sommige telefoongesprekken met onze adviseurs kunnen, voor trainings- en analysetoepassingen, worden opgenomen – voorafgaand aan het gesprek wordt hiervan melding gemaakt. Deze opnames zijn gebaseerd op ons gerechtvaardigd belang om onze dienstverlening te verbeteren. Gespreksopnames worden maximaal één maand bewaard, tenzij je bezwaar maakt. Bij bezwaar adviseren wij je om via ons contactformulier verdere vragen te stellen of een verzoek te doen voor telefonisch contact.
Aanmeldproces
Wanneer je je aanmeldt voor een opleiding bij UMIO, kunnen de volgende gegevens worden verwerkt:
- NAWTE-gegevens;
- Land;
- Carrièreniveau;
- Vooropleiding;
- Curriculum Vitae (CV);
- Kopieën van diploma’s of cijferlijsten;
- Resultaten en aantekeningen van intakegesprekken;
- Motivatiebrief;
- Testresultaten (bijvoorbeeld IELTS, SHL);
- En eventuele andere door jou verstrekte gegevens tijdens het contact met UMIO.
Deze gegevens worden onder meer verwerkt voor:
- De voorbereiding van jouw aanmelding bij UMIO (afhankelijk van de opleiding kunnen hier specifieke gegevens voor worden gevraagd);
- Het onderhouden van contact naar aanleiding van jouw verzoek;
- Het verstrekken van informatie, bijvoorbeeld via nieuwsbrieven, waarvoor je jezelf kunt inschrijven (afmelden kan te allen tijde via de opt-out link in de e-mails);
- Markt- en klanttevredenheidsonderzoeken.
Bewaartermijnen
UMIO bewaart jouw gegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld. Dit houdt in dat:
- De gegevens die je verstrekt bij contact, worden bewaard zolang dit nodig is om het contact naar tevredenheid af te handelen;
- Jouw e-mailadres bewaard blijft zolang je ingeschreven wilt blijven voor de informatievoorziening;
- Gegevens die nodig zijn om je aanmelding af te ronden, worden bewaard tot dat proces is voltooid;
- Voor sommige gegevens uit de “Informatie voor deelnemers” geldt een specifieke bewaartermijn.
4c. Informatie voor deelnemers
Welke persoonsgegevens verwerken wij?
Voor de uitvoering van je opleiding kan UMIO onder andere de volgende gegevens verwerken:
- NAWTE-gegevens;
- Land;
- Geboortedatum en geboorteplaats;
- Toelatings- en facturatiegegevens;
- BSN-nummer;
- Paspoortgegevens;
- Foto’s, beeld- en geluidsopnames;
- Studieproducten (zoals papers, essays, blogs, etc.);
- Studieresultaten (cijfers);
- Resultaten van persoonlijkheidstesten (bij coaching);
- Gegevens met betrekking tot dieet en visum;
- Curriculum Vitae (CV);
- Kopieën van diploma’s en cijferlijsten.
Doeleinden van de verwerking
Deze gegevens worden gebruikt om:
- Onderwijs en aanverwante (onderwijs)activiteiten te kunnen verzorgen;
- Jouw ontwikkeling en toetsing binnen je opleiding te ondersteunen;
- Te voldoen aan wettelijke verplichtingen, zoals het rapporteren aan het Basisregister Onderwijs voor NVAO-geaccrediteerde programma’s;
- Markt- en klanttevredenheidsonderzoeken uit te voeren.
Bewaartermijnen
UMIO bewaart de persoonsgegevens van deelnemers niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld.
Klantervaringen en reviews
Indien je een review of klantervaring bijdraagt (tekst of video), bepaal jij of je persoonlijke gegevens (zoals naam, foto, functie of organisatie) zichtbaar worden. Je kunt tevens een alias gebruiken en aangeven of wij contact met je mogen opnemen. Deze bijdragen worden uitsluitend met jouw toestemming gepubliceerd en bewaard totdat jij verzoekt om verwijdering, of totdat UMIO deze zelfstandig verwijdert.
4d. Informatie voor alumni
Welke persoonsgegevens verwerken wij?
Voor alumni kan UMIO de volgende gegevens verwerken:
- NAWTE-gegevens;
- Land;
- Geboortedatum;
- Opleidingsinformatie, zoals behaalde graad, diplomajaar en diploma;
- Kopieën van diploma’s en cijferlijsten.
Voor programma-specifieke rankingdoeleinden (bijvoorbeeld binnen M(Sc)BA) kunnen extra gegevens worden verwerkt, zoals:
- Geslacht;
- Nationaliteit;
- Vooropleiding;
- Werkervaring (zowel voor als na het afstuderen);
- Salarisgegevens (na afronding en drie jaar daarna).
Doeleinden van de verwerking
Deze gegevens worden gebruikt om:
- Contact met alumni te onderhouden op basis van jouw verzoek;
- Informatie, evenementen en het alumni-platform te faciliteren, waarbij je hiervoor ingeschreven moet zijn (met mogelijkheid tot afmelding);
- Met jouw toestemming bevestigingen af te geven over behaalde diploma’s aan derden;
- Het alumniregister bij te werken;
- Te voldoen aan wettelijke verplichtingen voor geaccrediteerde opleidingen, zoals de rapportage aan het Basisregister Onderwijs;
- Markt- en klanttevredenheidsonderzoeken uit te voeren.
Bewaartermijnen
UMIO bewaart jouw gegevens niet langer dan noodzakelijk is:
- Je e-mailadres wordt bewaard zolang je ingeschreven bent en niet afmeldt;
- Daarnaast is UMIO wettelijk verplicht om studieresultaten gedurende 30 jaar te bewaren voor verificatiedoeleinden.
4e. Informatie voor externe docenten
Welke persoonsgegevens verwerken wij?
Externe docenten leveren een belangrijk bijdrage aan het onderwijs. Voor deze groep kan UMIO onder meer de volgende gegevens verwerken:
- NAWTE-gegevens;
- Land;
- Geboortedatum;
- Informatie over de primaire aanstelling;
- Foto;
- Geslacht;
- Nationaliteit(en);
- Contract- en facturatiegegevens;
- Evaluaties.
Doeleinden van de verwerking
Deze gegevens worden verwerkt zodat je je werkzaamheden kunt uitvoeren conform de met jou gesloten overeenkomst. Indien van toepassing, dient dit ook ter voldoening van wettelijke verplichtingen voor geaccrediteerde programma’s.
Bewaartermijnen
UMIO bewaart deze gegevens niet langer dan noodzakelijk is. Conform wettelijke verplichtingen worden NAW-, contract- en facturatiegegevens tot 7 jaar bewaard, bijvoorbeeld voor de Belastingdienst en accreditatiedoeleinden.
4f. Informatie voor sollicitanten
Welke persoonsgegevens verwerken wij?
Via onze website kun je solliciteren op openstaande vacatures of een open sollicitatie insturen. Hiervoor vragen wij je de noodzakelijke gegevens, zoals jouw NAWTE-gegevens, motivatiebrief en CV.
Doeleinden van de verwerking
Deze gegevens worden verwerkt om:
- Je sollicitatie in behandeling te nemen;
- Bij een eventuele tewerkstelling de arbeidsovereenkomst uit te voeren.
Bewaartermijnen
Als jouw sollicitatie niet tot een dienstverband leidt, worden jouw gegevens doorgaans niet langer bewaard dan zes weken na afloop van het sollicitatieproces, zodat wij jou eventueel opnieuw kunnen benaderen als de keuze bij nader inzien verandert. Indien je toestemming geeft om jouw gegevens langer te bewaren, kan dit maximaal één jaar na afloop van het sollicitatieproces.
5. Met wie worden jouw gegevens gedeeld?
Samenwerkingspartners
Wanneer je je via UMIO inschrijft voor een opleiding of evenement dat in samenwerking met een partner wordt georganiseerd, verstrekt UMIO jouw naam, e-mailadres, telefoonnummer, de naam van het betreffende programma of onderdeel en eventuele aanvullende, relevante gegevens (zoals je opleidings- en carrièreniveau). Deze informatie is noodzakelijk voor de samenwerkingspartner om de overeengekomen dienstverlening uit te voeren.
Andere externe dienstverleners
Wij schakelen tevens diverse externe dienstverleners in om je optimaal van dienst te zijn. Denk hierbij aan partijen die onze website, relatiebeheersystemen, brochures, publicaties, de inschrijvingen voor opleidingen of evenementen, de online leeromgeving, afstandsonderwijs en het alumniplatform ondersteunen. Binnen deze systemen worden uitsluitend de persoonsgegevens verwerkt die nodig zijn voor de uitvoering van de overeengekomen opdracht. Wij dragen jouw gegevens niet over aan deze dienstverleners voor commerciële doeleinden en sluiten met iedere dienstverlener een verwerkersovereenkomst waarin de omgang met jouw gegevens is vastgelegd. Voorbeelden van werkzaamheden zijn:
- Het verzorgen van cateringdiensten;
- Het leveren en onderhouden van digitale diensten, zoals hosting en ondersteuning van websites en applicaties;
- Het uitvoeren van advertentie- en marketingcampagnes;
- Het verrichten van marktonderzoek en het verzamelen van ratings en reviews;
- Het personaliseren van communicatie en het optimaliseren van de toegankelijkheid van onze online platformen;
- Het leveren van financiële diensten, zoals betaaldiensten, incasso en kredietinformatie;
- Het uitvoeren van onderzoeken en analyses ter verbetering van onze dienstverlening.
Distributie- en logistieke partners
In het kader van de ondersteuning van onze activiteiten kunnen ook distributie- en logistieke partners betrokken zijn bij de verwerking van jouw gegevens. Details hierover worden indien van toepassing per situatie gecommuniceerd.
De overheid
In sommige gevallen zijn wij wettelijk verplicht om persoonsgegevens te delen met overheidsinstanties. Dit kan bijvoorbeeld het geval zijn wanneer een instantie, zoals de Belastingdienst, deze gegevens nodig heeft voor de uitvoering van haar taken. Eveneens kan de politie of justitie gegevens opvragen in situaties van fraude of misbruik, en kunnen toezichthouders toegang verkrijgen in het kader van een onderzoek.
Alleen op jouw verzoek: met andere bedrijven
Indien jij hier expliciet toestemming voor verleent, kunnen wij jouw persoonsgegevens doorgeven aan andere bedrijven. Een voorbeeld hiervan is wanneer een commerciële partner een specifieke aanbieding voor UMIO-klanten heeft.
6. Waar slaan wij jouw gegevens op?
UMIO slaat jouw gegevens op binnen de Europese Economische Ruimte (EER). Het kan echter voorkomen dat bepaalde gegevens buiten de EER worden overgedragen of opgeslagen, bijvoorbeeld wanneer een klant buiten de EER is gevestigd of wanneer het voor bepaalde toepassingen (zoals plagiaatcontroles) noodzakelijk is een wereldwijde database te raadplegen. In zulke gevallen neemt UMIO passende maatregelen – zoals het opnemen van standaardbepalingen inzake gegevensbescherming conform de richtlijnen van de Europese Commissie – om de veiligheid en rechtmatigheid van de gegevensverwerking te waarborgen. Mocht je hierover vragen hebben, dan kun je contact met ons opnemen via info@umio.nl.
7. Hoe worden jouw gegevens beveiligd?
UMIO treft zowel organisatorisch als technisch passende maatregelen ter bescherming van jouw persoonsgegevens. Zo wordt er een strikte toegangscontrole gehanteerd, waardoor alleen die medewerkers toegang hebben tot jouw gegevens die dit daadwerkelijk nodig hebben voor hun werkzaamheden. Bovendien laten wij periodiek onze beveiligingsmaatregelen toetsen door externe experts. Voor een groot deel van onze IT-diensten werken we samen met de Universiteit Maastricht (UM), zodat wij kunnen vertrouwen op een robuuste IT-infrastructuur en proactieve maatregelen tegen cyberdreigingen.
Beveiligingsmaatregelen door derden
Alle partijen waarmee we samenwerken, slaan jouw gegevens versleuteld op en verzenden deze op een beveiligde wijze. Er wordt gebruikgemaakt van Multi-Factor Authenticatie en toegangslogging om ongeautoriseerde toegang en misbruik tegen te gaan. Zowel onze medewerkers als externe docenten en coaches zijn gebonden aan een geheimhoudingsplicht.
Mocht je vragen of opmerkingen hebben over onze beveiligingsmaatregelen, dan kun je ons bereiken via info@umio.nl.
8. Welke rechten kun jij uitoefenen met betrekking tot jouw gegevens?
Recht op informatie
Je hebt het recht om op een begrijpelijke en transparante wijze geïnformeerd te worden over de verwerking van jouw persoonsgegevens en de daarbij behorende rechten. In dit privacybeleid leggen wij uitvoerig uit welke gegevens wij verzamelen en hoe deze worden verwerkt.
Recht op inzage
Te allen tijde kun je bij UMIO informeren naar de persoonsgegevens die wij over jou verwerken. Je kunt hiervoor contact opnemen met onze Functionaris voor de Gegevensbescherming via info@umio.nl.
Recht op correctie
Indien je constateert dat jouw persoonsgegevens onjuist of verouderd zijn, kun je verzoeken tot correctie of aanvulling. Dit kan via jouw programma-adviseur, programma-manager, alumni officer, het faculty office of direct via onze Functionaris voor de Gegevensbescherming (info@umio.nl).
Recht op bezwaar
Je hebt het recht om bezwaar te maken tegen de verwerking van jouw persoonsgegevens als je het niet eens bent met onze werkwijze, ook met betrekking tot gegevens die voor marketingdoeleinden worden gebruikt. Je kunt dit aangeven via je contactpersoon (bijvoorbeeld je programma-adviseur, programma-manager, alumni officer, of faculty office) of via onze Functionaris voor de Gegevensbescherming. Tevens kun je via de afmeldlink in onze e-mails op elk moment voorkomen dat je (gepersonaliseerde) mailings ontvangt. Dit recht geldt ook voor andere gegevens die wij verwerken op basis van ons gerechtvaardigd belang.
Recht op dataportabiliteit
Je hebt het recht om van ons een kopie te ontvangen van de persoonsgegevens die je aan ons hebt verstrekt of die wij van jou hebben verzameld. Deze gegevens zullen wij op een gestructureerde, gangbare en machineleesbare wijze aan je verstrekken, zodat je ze eventueel kunt overdragen aan een andere dienstverlener. Dit recht geldt voor gegevens die zijn verzameld in het kader van een overeenkomst of met jouw uitdrukkelijke toestemming.
Recht op beperking
Je kunt verzoeken om beperking van de verwerking van jouw gegevens. Dit betekent dat wij jouw gegevens tijdelijk bewaren, maar niet verder verwerken, zolang jij dit aangeeft. Neem hiervoor contact op met onze Functionaris voor de Gegevensbescherming via info@umio.nl.
Recht om vergeten te worden / verzoek om accountverwijdering
Je hebt het recht om te vragen dat alle persoonsgegevens die tot jou herleidbaar zijn, worden verwijderd. Dit geldt echter niet voor de gegevens waarvan wij wettelijk verplicht zijn deze te bewaren (bijvoorbeeld in geval van fraude of openstaande verplichtingen) of wanneer jouw account nog lopende activiteiten heeft, zoals aanmeldingen, inschrijvingen of facturen. Zodra je zeven jaar na je laatste activiteit als klant of geïnteresseerde bent, verwijderen wij jouw gegevens – met uitzondering van gegevens in het diploma-/alumniregister, waarvoor een wettelijke bewaarplicht geldt.
Recht om een klacht in te dienen
Als je ontevreden bent over de wijze waarop wij jouw gegevens verwerken, heb je het recht een klacht in te dienen. Wij streven ernaar om eventuele problemen in overleg met jou op te lossen. Je kunt hiervoor contact opnemen met je contactpersoon bij UMIO of via onze Functionaris voor de Gegevensbescherming via info@umio.nl. Daarnaast kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Meer informatie over jouw rechten is beschikbaar op de website van de Autoriteit Persoonsgegevens.
9. Vragen en privacyverzoeken
Als je vragen hebt over de verwerking van jouw persoonsgegevens of een verzoek wilt indienen op grond van de privacywetgeving, nodigen wij je uit contact op te nemen met onze Functionaris voor de Gegevensbescherming. Wij doen ons best om jouw vragen snel te beantwoorden. Houd er rekening mee dat wij voor de behandeling van jouw verzoeken een termijn van maximaal 30 dagen hanteren; bij gecompliceerde verzoeken kan dit langer duren. In dat geval informeren wij je hierover.
Je kunt ons bereiken via:
Universiteit Maastricht
t.a.v. GDPR Team UM
Postbus 616
6200 MD Maastricht
privacy@maastrichtuniversity.nl


