Informatiebeveiliging en privacy

Bij Stichting OBODB staat de mens centraal. Of het nu gaat om de ontwikkeling van onze leerlingen of de inzet van onze medewerkers: om ons werk goed te kunnen doen, verwerken wij persoonsgegevens. We doen dit op zorgvuldige wijze, want we beseffen dat het om persoonlijke en vaak vertrouwelijke gegevens gaat. Wij houden ons aan de Algemene Verordening Gegevensbescherming (AVG). Door te werken volgens de 6 basisprincipes van de AVG verzamelen we alleen gegevens die we echt nodig hebben. Daarnaast nemen we technische en organisatorische maatregelen om datalekken en misbruik te voorkomen. In deze privacyverklaring leggen we uit hoe wij met de persoonsgegevens van uw kind omgaan.

 

Wat zijn persoonsgegevens?

De gegevens die over leerlingen gaan, noemen we persoonsgegevens. Wij verwerken persoonsgegevens van uw kind om goed onderwijs te kunnen verzorgen. Dat is namelijk onze opdracht. De meeste gegevens ontvangen wij van ouders bij de inschrijving op onze school. Daarnaast registreren leerkrachten en ondersteunend personeel gegevens over leerlingen. Denk bijvoorbeeld aan cijfers, absentiegegevens en aantekeningen rondom het gedrag. Soms worden er bijzondere persoonsgegevens geregistreerd als dat nodig is voor de juiste begeleiding van een leerling, zoals medische gegevens (denk aan dyslexie of ADHD).

 

Grondslag

Een school mag persoonsgegevens verwerken om onderwijs te kunnen verzorgen

Wij mogen gegevens over uw kind verwerken om onze taak als onderwijsinstelling te kunnen uitvoeren. In de onderwijswet staat beschreven wat onze taak is. Daarnaast hebben wij de wettelijke verplichting om bepaalde gegevens op te slaan en door te sturen naar andere partijen, zoals het ministerie van Onderwijs en leerplichtplichtambtenaar.

Wij vragen vooraf toestemming voor het publiceren van beeldmateriaal.

Er zijn ook gegevens die we alleen mogen verwerken als we hiervoor toestemming hebben gekregen. Zo mogen we alleen beeldmateriaal (foto’s/video’s) publiceren als u hier toestemming voor heeft gegeven. Deze toestemming kunt u op ieder moment geven of intrekken. Een wijziging van toestemming is niet van toepassing op inmiddels gepubliceerd beeldmateriaal. Bij de inschrijving van uw kind(eren) vragen wij u om toestemming voor het gebruik van foto- en videomateriaal, het delen van uw contactgegevens met andere ouders en het gebruik van social media door uw kind(eren). U hebt te allen tijde het recht om deze toestemming te wijzigen. U kunt dit kenbaar maken via een mail aan de schoolleiding. Steeds vaker kunt u dit ook zelf digitaal regelen via de oudercommunicatie app.

 

Doelbinding

Wij gebruiken gegevens alleen voor het vastgestelde doel

Dit betekent dat we de gegevens niet zullen gebruiken voor andere doeleinden dan de wettelijke taken die ons zijn toebedeeld. Deze worden benoemd in ons privacyreglement.

Wij maken duidelijke afspraken met andere partijen die gegevens verwerken

Tijdens de lessen maken wij gebruik van digitale leermiddelen. Hiervoor wordt een beperkte set met persoonsgegevens uitgewisseld met leveranciers om bijvoorbeeld een leerling te identificeren als die inlogt. Wij hebben met leveranciers duidelijke afspraken gemaakt over de gegevens die ze van ons krijgen. De leverancier mag de leerlinggegevens alleen gebruiken als wij daar toestemming voor geven. Een lijst van de leveranciers waar de school afspraken mee heeft gemaakt, is op te vragen bij de school.

Wij delen gegevens op zorgvuldige wijze met externe partijen

In een aantal gevallen zijn wij, zoals eerder aangegeven, verplicht om gegevens van uw kind te delen met andere organisaties. Dit zijn onder andere DUO, leerplicht, de onderwijsinspectie, GGD/schoolarts, samenwerkingsverband en accountant. Daarnaast kan het nodig zijn dat wij gegevens uitwisselen met andere externe partijen, denk aan zorginstanties. Als voor de uitwisseling geen wettelijke grondslag of verplichting bestaat, dan vragen wij u vooraf toestemming om met deze partijen gegevens te mogen uitwisselen.

 

Dataminimalisatie

Persoonsgegevens worden opgeslagen in ons leerlingvolgsysteem.

De leerlinggegevens worden opgeslagen in ons (digitale) leerlingvolgsysteem. Dit programma is beveiligd. Medewerkers van de organisatie hebben alleen toegang tot de gegevens die noodzakelijk zijn voor de uitvoering van hun werkzaamheden.

Wij verwerken niet meer gegevens dan noodzakelijk.

Bij het verwerken van de gegevens gaan wij altijd uit van noodzakelijkheid. Wij zullen niet meer gegevens verwerken dan noodzakelijk is om onze rechten en plichten als onderwijsinstelling na te komen.

We bewaren gegevens niet langer dan noodzakelijk

De persoonsgegevens worden zo veel mogelijk gecodeerd bewaard. Daarnaast bewaren wij de gegevens niet langer dan noodzakelijk is. De verplichte minimale bewaartermijn voor leerlinggegevens varieert tussen de 2 en 5 jaar. Wij spannen ons in om gegevens in het leerlingvolgsysteem maximaal 5 jaar na uitschrijving te verwijderen.

 

Transparantie en data integriteit

U heeft recht op inzage in het leerlingdossier

Als ouders heeft u een aantal rechten als het gaat om persoonsgegevens. Deze rechten zijn in de wet vastgelegd. Als ouder kunt u op elk moment gebruik maken van deze rechten:

• U kunt altijd een verzoek indienen om inzage te krijgen in de gegevens die wij van uw kind verwerken. U kunt dat doen door een e-mail te sturen naar de directie van de school. Uw verzoek wordt als regel binnen vier weken afgehandeld volgens een vastgesteld protocol.

U heeft recht om gegevens te laten corrigeren, aanvullen of wissen

• De organisatie moet ervoor zorgen dat gegevens juist zijn. Wanneer gegevens niet kloppen, kunt u een verzoek indienen om gegevens te corrigeren, aan te laten vullen of te laten verwijderen.
• Als u vindt dat gegevens ten onrechte verwerkt worden, kunt u dit kenbaar maken en zullen wij dit onderzoeken en de verwerking staken.

Wij vragen u om de privacy van medewerkers en leerlingen te respecteren

De school vraagt ouders nadrukkelijk om terughoudend te zijn met het maken van foto’s en video’s binnen de school. Het is voor ouders niet toegestaan om foto’s/video’s die gemaakt zijn op school te delen via social media of te gebruiken voor commerciële doeleinden.

 

Privacyreglement

Stichting OBO Duin- en Bollenstreek heeft, naast de informatie op deze pagina, in haar privacyreglement uitvoerig beschreven hoe de school omgaat met persoonsgegevens en wat de rechten zijn van ouders en leerlingen. Dit reglement is met instemming van de GMR vastgesteld.

Als u vragen of verzoeken heeft op het gebied van privacy kunt u altijd terecht bij de schoolleiding of via privacy@obodb.nl.

Als u het niet eens bent met hoe wij omgaan met de gegevens van uw kind, dan kunt u opheldering vragen bij onze Functionaris voor Gegevensbescherming, Ad Spelt, via fg@obodb.nl. Indien uw probleem volgens u niet goed wordt opgelost, dan kunt u dat melden bij Autoriteit voor de Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

 

Meldpunt datalekken

Als u denkt dat u een zwakke plek in onze (digitale) diensten hebt gevonden (beveiligingslek) of u kunt vertrouwelijke informatie zoals bijvoorbeeld persoonsgegevens zien of benaderen (datalek), willen we graag met u samenwerken om deze situatie zo snel mogelijk op te lossen. Daarom vragen we u om datalekken te melden bij de directie of via ons meldpunt datalekken.

 

Laatste bewerking: april 2026