Privacyverklaring

In deze privacyverklaring staat beschreven hoe Saxion Hogeschool (Saxion) jouw persoonsgegevens verwerkt. Naast deze privacyverklaring kent Saxion een privacybeleid. In het privacybeleid staat beschreven hoe onze medewerkers met persoonsgegevens om moeten gaan. Studenten en medewerkers kunnen op MijnSaxion het privacybeleid raadplegen op de themasite ‘Informatiebeveiliging & Privacy’.

Over Saxion

Het College van Bestuur van Saxion (CvB) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en daarmee de eindverantwoordelijke voor de rechtmatige en zorgvuldige verwerking van persoonsgegevens binnen Saxion. Het CvB stelt het beleid, de maatregelen en de procedures op het gebied van verwerking van persoonsgegevens vast..

Saxion is gevestigd aan de M.H. Tromplaan 28, 7513 AB te Enschede. Het postadres van Saxion is Postbus 70000, 7500 KB Enschede. Voor vragen over deze privacyverklaring of andere vragen met betrekking tot (het verwerken van) persoonsgegevens  kun je een e-mail sturen naar

Voor welke doeleinden verwerkt Saxion mijn persoonsgegevens?

De verwerking van persoonsgegevens gegevens is nodig voor de volgende doelen:

1. Werving van deelnemers
2. Inschrijving voor opleiding
3. Leveren van onderwijs
4. Examineren

Onder deze hoofdcategorieën vallen zowel primaire- als ondersteunende processen, bijvoorbeeld:

1. Het werven van nieuwe studenten en het promoten van de hogeschool.
2. Het verrichten van administratieve handelingen met betrekking tot inschrijving en innen van collegegeld;
3. Het beoordelen van studieprestaties en het toekennen van studiepunten.
4. Het aanbieden van onderwijsmiddelen en IT.
5. Het begeleiden van studenten.
6. Het vastleggen van studieresultaten, tentamenuitslagen, examenresultaten en het verzorgen van cijferlijsten, goedkeuring vakkenpakket, verklaringen en diplomering.

Welke persoonsgegevens verzamelt Saxion van mij?

Voor zowel de primaire als ondersteunde processen verwerkt Saxion een groot aantal gegevens. Wellicht zijn niet al deze gegevens op jou van toepassing.

• Burgerservicenummer
• Voor- en achternaam
• Woonplaats
• Geboorteplaats
• Geboorteland
• Nationaliteit
• Geslacht
• (Saxion) Mobiele telefoonnummers
• Privé emailadres
• Diploma’s en certificaten
• Gegevens vorige school
• Onderwijshistorie en leerresultaten

Saxion ontvangt jouw persoonsgegevens via Studielink als jij je daar aanmeldt. Studielink wordt beheerd door een stichting die in opdracht van Dienst Uitvoering Onderwijs (DUO) en de Nederlandse hogescholen aanmeldingen in het hoger onderwijs faciliteert. Ga voor meer informatie over Studielink en privacy naar de website van Studielink. Daarnaast ontvangen wij persoonsgegevens van DUO en de Basisregistratie Personen.

Welke grondslag heeft Saxion om mijn gegevens te mogen verwerken?

Om persoonsgegevens te mogen verwerken heeft Saxion een grondslag uit de AVG nodig. Voor ieder proces moet deze grondslag worden bepaald. Per AVG-grondslag geven we een voorbeeld:

1. Toestemming, bijvoorbeeld in geval van een enquête onder studenten over de dienstverlening van Saxion;
2. Uitvoering van een overeenkomst, bijvoorbeeld de studieovereenkomst tussen een student en Saxion;
3. Wettelijke verplichting, bijvoorbeeld het bewaren van scripties omdat dat is vastgelegd in de Archiefwet;
4. Taak van algemeen belang, bijvoorbeeld alle activiteiten die vallen onder het regulier onderwijs. Dit is vastgelegd in de Wet op het hoger onderwijs en wetenschappelijk onderzoek;
5. Gerechtvaardigd belang, bijvoorbeeld cameratoezicht of het gebruik van sfeerbeelden voor filmpjes.

In de AVG is nog een grondslag opgenomen, namelijk wanneer de verwerking van persoonsgegevens noodzakelijk is om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Het gaat daarbij om levensbedreigende situaties waarbij het noodzakelijk is dat bepaalde gegevens bijvoorbeeld aan hulpverleners worden verstrekt. 

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens genieten extra bescherming onder de AVG omdat er een bijzonder hoog privacy risico aan kleeft voor betrokkenen. Het gaat daarbij om:

• Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt;
• Persoonsgegevens waaruit iemands politieke opvattingen blijken
• Persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken;
• Persoonsgegevens waaruit het lidmaatschap van een vakbond blijkt;
• Persoonsgegevens over iemands gezondheid;
• Persoonsgegevens over iemands seksueel gedrag of seksuele gerichtheid;
• Genetische gegevens;
• Biometrische gegevens (bedoeld voor de unieke identificatie van een persoon).

Saxion verwerkt alleen bijzondere persoonsgegevens van studenten als aan de aanvullende voorwaarden uit de AVG wordt voldaan.

Hoe lang bewaart Saxion mijn persoonsgegevens?

Saxion bewaart jouw persoonsgegevens niet langer dan nodig is om de doelen te realiseren waarvoor de gegevens verzameld zijn, of zo lang als specifieke wetten of regelingen voorschrijven. Denk hierbij aan de bewaartermijnen uit de Archiefwet (uitgewerkt in de Selectielijst Hogescholen of fiscale en arbeidsrechtelijke wetten). Per verwerking wordt door Saxion de bewaartermijn vastgesteld. Indien je de bewaartermijn van een specifieke verwerking wilt weten, kun je contact opnemen met Saxion via [email protected].

Wat zijn mijn rechten onder de AVG?

Wanneer Saxion jouw persoonsgegevens verwerkt, heb je op grond van de AVG de volgende rechten:

• Recht op inzage: je hebt het recht om de persoonsgegevens die Saxion van jou
• verwerkt in te zien.
• Recht op rectificatie: je hebt het recht de persoonsgegevens die Saxion van jou verwerken te corrigeren of aan te vullen als deze onjuist of onvolledig zijn.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens. Ook kun je bezwaar maken tegen direct aan jou gerichte advertenties.
• Recht op verwijdering je kunt Saxion verzoeken om jouw persoonsgegevens te verwijderen.
• Recht om je toestemming in te trekken: als je Saxion toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming altijd intrekken.
• Recht op overdraagbaarheid van gegevens: als het technisch mogelijk is, heb je het recht om de persoonsgegevens die Saxion van jou verwerkt te laten overdragen naar een derde partij.
• Recht op beperking van verwerking: in sommige gevallen kun je Saxionverzoeken om het verwerken van jouw persoonsgegevens te beperken. Dit kan ook tijdelijk zijn.

Hoe kan ik deze rechten uitoefenen?

Heb je een actief account bij Saxion? Dien je verzoek dan in via de serviceportal (Informatiebeveiliging & Privacy – AVG – Gebruik maken van je AVG-rechten). Heb je geen account bij Saxion, dan kun je je verzoek via [email protected] indienen.  Voor alle verzoeken geldt dat Saxion per geval bekijkt en beoordeelt of aan een specifiek verzoek kan worden voldaan. Het uitoefenen van je rechten is kosteloos, behoudens misbruik. Om een aanvraag in behandeling te kunnen nemen, zal Saxion jouw identiteit moeten vaststellen  om te voorkomen dat persoonsgegevens aan een verkeerde partij worden verstrekt of ten onrechte wijzigingen worden aangebracht in de persoonsgegevens Vanaf het moment van het vaststellen van jouw identiteit, reageert Saxion binnen vier weken op jouw verzoek.

Hoe beveiligt Saxion mijn persoonsgegevens?

Saxion treft passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Met wie deelt Saxion mijn persoonsgegevens?

Saxion deelt alleen persoonsgegevens met derden als dat in overeenstemming is met de geldende wet- en regelgeving. Veelal gebeurt dat op basis van een wettelijke verplichting die Saxion heeft. Het gaat hierbij om het delen van persoonsgegevens met bijvoorbeeld de Belastingdienst, gemeentes, het ministerie van Onderwijs, Cultuur en Wetenschap, DUO, de inspectie voor het Hoger Onderwijs en de Immigratie en Naturalisatiedienst.

Daarnaast schakelt Saxion voor de dienstverlening derde partijen in. Saxion verstrekt dan alleen die persoonsgegevens die noodzakelijk zijn voor de uit te voeren taak. Waar nodig worden afspraken vastgelegd in een overeenkomst (zoals een verwerkersovereenkomst).

Doorgifte aan het buitenland

De meeste partijen waaraan de Saxion persoonsgegevens verstrekt zijn gevestigd binnen de Europese Economische Ruimte (EER). Een verstrekking kan alleen plaatsvinden als er onder andere een geldige grondslag is en de ontvangende partij voldoet aan de wettelijke vereisten van de AVG.

Als er persoonsgegevens verstrekt worden aan een partij buiten de EER, dan worden maatregelen getroffen en afspraken gemaakt die ervoor zorgen dat de verwerking veilig en in lijn met de AVG gebeurt.

Vragen? Klachten?

De Functionaris Gegevensbescherming (FG) houdt binnen Saxion toezicht op en geeft advies over de toepassing en naleving van de AVG en het privacybeleid van Saxion, als ook de toedeling van verantwoordelijkheden. De wettelijke taken en bevoegdheden van de FG geven deze functionaris een onafhankelijke positie bij de instelling en de uitvoering van zijn taken. De FG zal ook een bijdrage leveren t.a.v. verhoging van privacy bewustzijn. De FG werkt samen met en is contactpersoon voor de toezichthoudende autoriteit (Autoriteit Persoonsgegevens).Wanneer je van mening bent dat jouw persoonsgegevens in strijd met de AVG worden verwerkt bij Saxion, dan kun je een klacht indienen bij de FG via [email protected]. De FG handelt onafhankelijk en kan over jouw klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens.

Vragen?

Als je vragen hebt over deze privacyverklaring dan kun je contact opnemen via [email protected].

Wijzigingen

De laatste wijzigingen in deze privacyverklaring zijn doorgevoerd in juli 2025.

In deze privacyverklaring staat beschreven hoe Saxion Hogeschool (Saxion) jouw persoonsgegevens verwerkt. Naast deze privacyverklaring kent Saxion een privacybeleid. In het privacybeleid staat beschreven hoe onze medewerkers met persoonsgegevens om moeten gaan. Studenten en medewerkers kunnen op MijnSaxion het privacybeleid raadplegen op de themasite ‘Informatiebeveiliging & Privacy’.

Over Saxion

Het College van Bestuur van Saxion (CvB) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en daarmee de eindverantwoordelijke voor de rechtmatige en zorgvuldige verwerking van persoonsgegevens binnen Saxion. Het CvB stelt het beleid, de maatregelen en de procedures op het gebied van verwerking van persoonsgegevens vast.

Saxion is gevestigd aan de M.H. Tromplaan 28, 7513 AB te Enschede. Het postadres van Saxion is Postbus 70000, 7500 KB Enschede. Voor vragen over deze privacyverklaring of andere vragen met betrekking tot (het verwerken van) persoonsgegevens kun je een e-mail sturen naar [email protected].

In verreweg de meeste gevallen die voor jou waarschijnlijk van belang zijn, is Saxion de verwerkingsverantwoordelijke, zoals dat in de AVG wordt genoemd. Dit betekent dat Saxion bepaalt wat het doel is van de verwerking van jouw persoonsgegevens (bijvoorbeeld: het beantwoorden van een bepaalde onderzoeksvraag) en welke middelen er worden ingezet om dat doel te verwezenlijken (bijvoorbeeld: interviews, vragenlijsten of observaties). Dat betekent ook dat Saxion de plicht vanuit de AVG heeft om deelnemers aan een onderzoek te informeren

Voor welke doeleinde verwerkt Saxion mijn persoonsgegevens?

Het hoofddoel van de verwerking is om de onderzoeksvragen te beantwoorden. Welke vragen of doelen dat zin kun je lezen in de informatiebrief die bij het desbetreffende onderzoek hoort.

Je contactgegevens kunnen worden gebruikt om contact met je te kunnen opnemen en/of onderhouden. Bijvoorbeeld voor het vragen van feedback over het verloop van onderzoek.

Deelnemersverklaringen en toestemmingsformulieren worden bewaard om de controleerbaarheid van het onderzoek te kunnen garanderen. Zo kan Saxion aantonen dat jij deelnemer bent geweest aan het onderzoek en toestemming hebt gegeven aan de verwerking van persoonsgegevens.

Welke persoonsgegevens verzamelt Saxion van mij?

Saxion voert jaarlijks een groot aantal onderzoeken uit op veel verschillende terreinen. In de  informatiebrief wordt voor het betreffende onderzoek aangegeven welke persoonsgegevens worden verwerkt. In zijn algemeenheid worden de volgende gegevens verwerkt:

• Naam en Contactgegevens (Wie is deelnemer en hoe kan Saxion de deelnemer bereiken?);
• Toestemmingsverklaring (om te kunnen aantonen dat je vrijwillig hebt meegedaan aan het onderzoek en/of dat je toestemming hebt gegeven voor de verwerking van je persoonsgegevens);
• Onderzoeksgegevens (de gegevens die noodzakelijk zijn om de onderzoeksvraag te kunnen beantwoorden);
• Demografische gegevens (deze gegevens worden meestal gevraagd om aan de resultaten een bepaalde context mee te kunnen geven).

Welke grondslag heeft Saxion om mijn gegevens te mogen verwerken?

Om persoonsgegevens te mogen verwerken heeft Saxion een grondslag uit de AVG nodig. Het verrichten van wetenschappelijk onderzoek valt in beginsel onder een van de volgende wettelijke grondslagen:

• Algemeen belang – Het verrichten van wetenschappelijk onderzoek is een taak van algemeen belang die aan Saxion is opgedragen. Dit volgt uit de Wet op het hoger onderwijs en wetenschappelijk onderzoek (WHW).
• Gerechtvaardigd belang  – Wanneer Saxion in opdracht van een externe partij (overheid of bedrijf)  een wetenschappelijk onderzoek verricht is dat niet in de eerste plaats gericht is op kennisvermeerdering van de maatschappij als geheel.  Saxion moet dan aantonen dat zij een legitiem belang hebben bij dat onderzoek. Voordat we met dergelijk onderzoek beginnen, maken we een afweging wat het zwaarste weegt: de rechten, vrijheden en belangen van de deelnemers, of onze eigen belangen. We starten het onderzoek alleen als onze eigen belangen zwaarder wegen dan de mogelijke schending van de rechten, vrijheden en belangen van de deelnemers.

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens genieten extra bescherming onder de AVG omdat er een bijzonder hoog privacy risico aan kleeft voor betrokkenen. Het gaat daarbij om:

• Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt;
• Persoonsgegevens waaruit iemands politieke opvattingen blijken
• Persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken;
• Persoonsgegevens waaruit het lidmaatschap van een vakbond blijkt;
• Persoonsgegevens over iemands gezondheid;
• Persoonsgegevens over iemands seksueel gedrag of seksuele gerichtheid;
• Genetische gegevens;
• Biometrische gegevens (bedoeld voor de unieke identificatie van een persoon).

Saxion verwerkt alleen bijzondere persoonsgegevens als aan de aanvullende voorwaarden uit de AVG wordt voldaan.

Hoe lang bewaart Saxion mijn persoonsgegevens?

Saxion bewaart jouw persoonsgegevens niet langer dan nodig is om de doelen te realiseren waarvoor de gegevens verzameld zijn, of zo lang als specifieke wetten of regelingen voorschrijven. Denk hierbij aan de bewaartermijnen uit de Archiefwet (uitgewerkt in de Selectielijst Hogescholen of fiscale en arbeidsrechtelijke wetten). Per verwerking wordt door Saxion de bewaartermijn vastgesteld. Indien je de bewaartermijn van een specifieke verwerking wilt weten, kun je contact opnemen met Saxion via [email protected].

 

Wat zijn mijn rechten onder de AVG?

De concrete rechten van de deelnemers aan het onderzoek worden toegelicht in de informatiebrief. In de informatiebrief staat ook een contactpersoon, die u als deelnemer aan het onderzoek kan contacteren om uw rechten uit te oefenen.

Elke deelnemer aan onderzoek heeft in principe recht op inzage en eventueel correctie van de gegevens die in het kader van onderzoek over hem/haar worden verwerkt.

In de informatiebrief die de deelnemer ontvangt bij het begin van het onderzoek staat beschreven voor welk doel en op welke grondslag gegevens worden verwerkt. Indien de verwerking gebeurt op basis van toestemming, dan heeft de deelnemer het recht om zijn/haar toestemming in te trekken. De intrekking van de toestemming tast de rechtmatigheid van de verwerking van de gegevens vóór de intrekking niet aan.

De AVG geeft een bijzondere status aan wetenschappelijk onderzoek. Zo kan de mogelijkheid om rechten uit te oefenen in het kader van wetenschappelijk onderzoek worden ingeperkt voor zover die rechten de verwezenlijking van de specifieke doeleinden van het onderzoeksproject onmogelijk dreigen te maken of ernstig dreigen te belemmeren.

Hoe kan ik deze rechten uitoefenen?

Heb je een actief account bij Saxion? Dien je verzoek dan in via de serviceportal (Informatiebeveiliging & Privacy – AVG – Gebruik maken van je AVG-rechten). Heb je geen account bij Saxion, dan kun je je verzoek via [email protected] indienen.  Voor alle verzoeken geldt dat Saxion per geval bekijkt en beoordeelt of aan een specifiek verzoek kan worden voldaan. Het uitoefenen van je rechten is kosteloos, behoudens misbruik. Om een aanvraag in behandeling te kunnen nemen, zal Saxion jouw identiteit moeten vaststellen  om te voorkomen dat persoonsgegevens aan een verkeerde partij worden verstrekt of ten onrechte wijzigingen worden aangebracht in de persoonsgegevens Vanaf het moment van het vaststellen van jouw identiteit, reageert Saxion binnen vier weken op jouw verzoek.

Hoe beveiligt Saxion mijn persoonsgegevens?

Saxion treft passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Met wie deelt Saxion mijn persoonsgegevens

Saxion deelt alleen persoonsgegevens met derden als dat in overeenstemming is met de geldende wet- en regelgeving. Veelal gebeurt dat op basis van een wettelijke verplichting die Saxion heeft. Het gaat hierbij om het delen van persoonsgegevens met bijvoorbeeld de Belastingdienst, gemeentes, het ministerie van Onderwijs, Cultuur en Wetenschap, DUO, de inspectie voor het Hoger Onderwijs en de Immigratie en Naturalisatiedienst.

Daarnaast schakelt Saxion voor de dienstverlening derde partijen in. Saxion verstrekt dan alleen die persoonsgegevens die noodzakelijk zijn voor de uit te voeren taak. Waar nodig worden afspraken vastgelegd in een overeenkomst (zoals een verwerkersovereenkomst).

Doorgifte aan het buitenland

De meeste partijen waaraan de Saxion persoonsgegevens verstrekt zijn gevestigd binnen de Europese Economische Ruimte (EER). Een verstrekking kan alleen plaatsvinden als er onder andere een geldige grondslag is en de ontvangende partij voldoet aan de wettelijke vereisten van de AVG.

Als er persoonsgegevens verstrekt worden aan een partij buiten de EER, dan worden maatregelen getroffen en afspraken gemaakt die ervoor zorgen dat de verwerking veilig en in lijn met de AVG gebeurt.

Vragen? Klachten?

De Functionaris Gegevensbescherming (FG) houdt binnen Saxion toezicht op en geeft advies over de toepassing en naleving van de AVG en het privacybeleid van Saxion, als ook de toedeling van verantwoordelijkheden. De wettelijke taken en bevoegdheden van de FG geven deze functionaris een onafhankelijke positie bij de instelling en de uitvoering van zijn taken. De FG zal ook een bijdrage leveren t.a.v. verhoging van privacy bewustzijn. De FG werkt samen met en is contactpersoon voor de toezichthoudende autoriteit (Autoriteit Persoonsgegevens).Wanneer je van mening bent dat jouw persoonsgegevens in strijd met de AVG worden verwerkt bij Saxion, dan kun je een klacht indienen bij de FG via [email protected]. De FG handelt onafhankelijk en kan over jouw klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens.

Vragen?

Als je vragen hebt over deze privacyverklaring dan kun je contact opnemen via [email protected].

Wijzigingen

De laatste wijzigingen in deze privacyverklaring zijn doorgevoerd in juli 2025.

In deze privacyverklaring staat beschreven hoe Saxion Hogeschool (Saxion) jouw persoonsgegevens verwerkt. Naast deze privacyverklaring kent Saxion een privacybeleid. In het privacybeleid staat beschreven hoe onze medewerkers met persoonsgegevens om moeten gaan. Studenten en medewerkers kunnen op MijnSaxion het privacybeleid raadplegen op de themasite ‘Informatiebeveiliging & Privacy’.

Over Saxion

Het College van Bestuur van Saxion (CvB) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en daarmee de eindverantwoordelijke voor de rechtmatige en zorgvuldige verwerking van persoonsgegevens binnen Saxion. Het CvB stelt het beleid, de maatregelen en de procedures op het gebied van verwerking van persoonsgegevens vast.

Saxion is gevestigd aan de M.H. Tromplaan 28, 7513 AB te Enschede. Het postadres van Saxion is Postbus 70000, 7500 KB Enschede. Voor vragen over deze privacyverklaring of andere vragen met betrekking tot (het verwerken van) persoonsgegevens  kun je een e-mail sturen naar [email protected].

Voor welke doeleinde verwerkt Saxion mijn persoonsgegevens?

Het hoofddoel van de verwerking voor het verwerken van gegevens van medewerkers is het kunnen uitvoeren van de (arbeids)overeenkomst in de ruimste zin. Dit geldt zowel bij de start van, tijdens en bij of na de beëindiging van de arbeidsrelatie. Het gaat hierbij bijvoorbeeld om het opstellen van een (arbeids)overeenkomst, het uitvoeren van de arbeidsvoorwaarden en het volgen van een opleiding.

Daarbij heeft Saxion als werkgever ook de wettelijke verplichting voor het voeren van een deugdelijke personseelsadministratie.

Welke persoonsgegevens verzamelt Saxion van mij?

Voor het uitvoeren van de taken verwerkt Saxion de volgende persoonsgegevens van medewerkers:

• naam;
• adres;
• contactgegevens;
• sociale netwerken;
• geboortedatum;
• burgerservicenummer
• alle informatie op
• identiteitsbewijs;
• bankrekening-nummer;
• burgerlijke staat;
• nationaliteit;
• geboorteplaats;
• geslacht;
• VOG;
• personeelsnummer;
• functietitel/-beschrijving;
• salaris/vergoeding;
• overige informatie met
• betrekking tot de
• arbeidsrelatie;
• autorisatiegegevens;
• overige gegevens (vrije
• invulvelden).

Werknemer als gebruiker van applicatie:

• accountgegevens; metadata omtrent het gebruik van het systeem (zoals tijdstip, activiteit).
• Van sollicitanten:
• naam;
• adres;
• contactgegevens;
• sociale netwerken;
• geboortedatum
• geslacht;
• VOG;
• CV;
• motivatiebrief;
• salarisindicatie;
• overige gegevens (vrije
• invulvelden)

Partner/Kinderen van (oud)-werknemers:

• naam;
• geboortedatum;
• adres;
• contactgegevens;
• geslacht.

Noodcontactpersoon van (oud)-werknemers/stagiaires

• naam;
• geboortedatum;
• adres;
• contactgegevens
• relatie tot werknemer

Welke grondslag heeft Saxion om mijn gegevens te mogen verwerken?

Om persoonsgegevens te mogen verwerken heeft Saxion een grondslag uit de AVG nodig. Voor gegevens van medewerkers zijn de volgende grondslagen van toepassing:

1. Voor het komen tot- en de uitvoering van een (arbeids)overeenkomst.
2. Om te voldoen aan een wettelijke verplichting og
3. Wanneer dit noodzakelijk is voor een gerechtvaardigd belang van Saxion of een derde.

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens genieten extra bescherming onder de AVG omdat er een bijzonder hoog privacy risico aan kleeft voor betrokkenen. Het gaat daarbij om:

• Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt;
• Persoonsgegevens waaruit iemands politieke opvattingen blijken
• Persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken;
• Persoonsgegevens waaruit het lidmaatschap van een vakbond blijkt;
• Persoonsgegevens over iemands gezondheid;
• Persoonsgegevens over iemands seksueel gedrag of seksuele gerichtheid;
• Genetische gegevens;
• Biometrische gegevens (bedoeld voor de unieke identificatie van een persoon).

Saxion verwerkt alleen bijzondere persoonsgegevens als aan de aanvullende voorwaarden uit de AVG wordt voldaan.

Hoe lang bewaart Saxion mijn persoonsgegevens?

Saxion bewaart jouw persoonsgegevens niet langer dan nodig is om de doelen te realiseren waarvoor de gegevens verzameld zijn, of zo lang als specifieke wetten of regelingen voorschrijven. Denk hierbij aan de bewaartermijnen uit de Archiefwet (uitgewerkt in de Selectielijst Hogescholen of fiscale en arbeidsrechtelijke wetten). Per verwerking wordt door Saxion de bewaartermijn vastgesteld. Indien je de bewaartermijn van een specifieke verwerking wilt weten, kun je contact opnemen met Saxion via [email protected].

Wat zijn mijn rechten onder de AVG?

Wanneer Saxion jouw persoonsgegevens verwerkt, heb je op grond van de AVG de volgende rechten:

• Recht op inzage: je hebt het recht om de persoonsgegevens die Saxion van jou
• verwerkt in te zien.
• Recht op rectificatie: je hebt het recht de persoonsgegevens die Saxion van jou verwerken te corrigeren of aan te vullen als deze onjuist of onvolledig zijn.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens. Ook kun je bezwaar maken tegen direct aan jou gerichte advertenties.
• Recht op verwijdering je kunt Saxion verzoeken om jouw persoonsgegevens te verwijderen.
• Recht om je toestemming in te trekken: als je Saxion toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming altijd intrekken.
• Recht op overdraagbaarheid van gegevens: als het technisch mogelijk is, heb je het recht om de persoonsgegevens die Saxion van jou verwerkt te laten overdragen naar een derde partij.
• Recht op beperking van verwerking: in sommige gevallen kun je Saxionverzoeken om het verwerken van jouw persoonsgegevens te beperken. Dit kan ook tijdelijk zijn.

Hoe kan ik deze rechten uitoefenen?

Heb je een actief account bij Saxion? Dien je verzoek dan in via de serviceportal (Informatiebeveiliging & Privacy – AVG – Gebruik maken van je AVG-rechten). Heb je geen account bij Saxion, dan kun je je verzoek via [email protected] indienen.  Voor alle verzoeken geldt dat Saxion per geval bekijkt en beoordeelt of aan een specifiek verzoek kan worden voldaan. Het uitoefenen van je rechten is kosteloos, behoudens misbruik. Om een aanvraag in behandeling te kunnen nemen, zal Saxion jouw identiteit moeten vaststellen  om te voorkomen dat persoonsgegevens aan een verkeerde partij worden verstrekt of ten onrechte wijzigingen worden aangebracht in de persoonsgegevens Vanaf het moment van het vaststellen van jouw identiteit, reageert Saxion binnen vier weken op jouw verzoek.

Hoe beveiligt Saxion mijn persoonsgegevens?

Saxion treft passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Met wie deelt Saxion mijn persoonsgegevens

Saxion deelt alleen persoonsgegevens met derden als dat in overeenstemming is met de geldende wet- en regelgeving. Veelal gebeurt dat op basis van een wettelijke verplichting die Saxion heeft. Het gaat hierbij om het delen van persoonsgegevens met bijvoorbeeld de Belastingdienst, gemeentes, het ministerie van Onderwijs, Cultuur en Wetenschap, DUO, de inspectie voor het Hoger Onderwijs en de Immigratie en Naturalisatiedienst.

Daarnaast schakelt Saxion voor de dienstverlening derde partijen in. Saxion verstrekt dan alleen die persoonsgegevens die noodzakelijk zijn voor de uit te voeren taak. Waar nodig worden afspraken vastgelegd in een overeenkomst (zoals een verwerkersovereenkomst).

Doorgifte aan het buitenland

De meeste partijen waaraan de Saxion persoonsgegevens verstrekt zijn gevestigd binnen de Europese Economische Ruimte (EER). Een verstrekking kan alleen plaatsvinden als er onder andere een geldige grondslag is en de ontvangende partij voldoet aan de wettelijke vereisten van de AVG.

Als er persoonsgegevens verstrekt worden aan een partij buiten de EER, dan worden maatregelen getroffen en afspraken gemaakt die ervoor zorgen dat de verwerking veilig en in lijn met de AVG gebeurt.

Vragen? Klachten?

De Functionaris Gegevensbescherming (FG) houdt binnen Saxion toezicht op en geeft advies over de toepassing en naleving van de AVG en het privacybeleid van Saxion, als ook de toedeling van verantwoordelijkheden. De wettelijke taken en bevoegdheden van de FG geven deze functionaris een onafhankelijke positie bij de instelling en de uitvoering van zijn taken. De FG zal ook een bijdrage leveren t.a.v. verhoging van privacy bewustzijn. De FG werkt samen met en is contactpersoon voor de toezichthoudende autoriteit (Autoriteit Persoonsgegevens).Wanneer je van mening bent dat jouw persoonsgegevens in strijd met de AVG worden verwerkt bij Saxion, dan kun je een klacht indienen bij de FG via [email protected]. De FG handelt onafhankelijk en kan over jouw klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens.

Vragen?

Als je vragen hebt over deze privacyverklaring dan kun je contact opnemen via [email protected].

Wijzigingen

De laatste wijzigingen in deze privacyverklaring zijn doorgevoerd in juli 2025.

In deze privacyverklaring staat beschreven hoe Saxion Hogeschool (Saxion) jouw persoonsgegevens verwerkt. Naast deze privacyverklaring kent Saxion een privacybeleid. In het privacybeleid staat beschreven hoe onze medewerkers met persoonsgegevens om moeten gaan. Studenten en medewerkers kunnen op MijnSaxion het privacybeleid raadplegen op de themasite ‘Informatiebeveiliging & Privacy’.

Over Saxion

Het College van Bestuur van Saxion (CvB) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en daarmee de eindverantwoordelijke voor de rechtmatige en zorgvuldige verwerking van persoonsgegevens binnen Saxion. Het CvB stelt het beleid, de maatregelen en de procedures op het gebied van verwerking van persoonsgegevens vast.

Saxion is gevestigd aan de M.H. Tromplaan 28, 7513 AB te Enschede. Het postadres van Saxion is Postbus 70000, 7500 KB Enschede. Voor vragen over deze privacyverklaring of andere vragen met betrekking tot (het verwerken van) persoonsgegevens  kun je een e-mail sturen naar [email protected].

Voor welke doeleinden verwerkt Saxion mijn persoonsgegevens?

Saxion verwerkt voor de volgende doeleinden de gegevens van bezoekers van de website:

• potentiële studenten werven
• customer journey verbeteren
• aanmelden (online) evenementen

Welke persoonsgegevens verzamelt Saxion van mij?

De volgende persoonsgegevens kunnen worden verwerkt:

• IP-adres
• E-mailadres
• Naam
• Telefoonnummer

Als je de website van Saxion bezoekt, worden cookies geplaatst. Meer informatie vind je hier.

Welke grondslag heeft Saxion om mijn gegevens te mogen verwerken?

Om persoonsgegevens te mogen verwerken heeft Saxion een grondslag uit de AVG nodig. Binnen de website zijn hierbij de volgende grondslagen van toepassing:

• Toestemming van de bezoeker. Indien er sprake is van toestemming, dan wordt op de pagina uitgelegd waarvoor toestemming wordt gevraagd.  
• Het afsluiten/uitvoeren van een overeenkomst, bijvoorbeeld inschrijving voor een evenement of interesse tonen voor een opleiding
• Gerechtvaardigd belang, bijvoorbeeld het werven van potentiële studenten

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens genieten extra bescherming onder de AVG omdat er een bijzonder hoog privacy risico aan kleeft voor betrokkenen. Het gaat daarbij om:

• Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt;
• Persoonsgegevens waaruit iemands politieke opvattingen blijken
• Persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken;
• Persoonsgegevens waaruit het lidmaatschap van een vakbond blijkt;
• Persoonsgegevens over iemands gezondheid;
• Persoonsgegevens over iemands seksueel gedrag of seksuele gerichtheid;
• Genetische gegevens;
• Biometrische gegevens (bedoeld voor de unieke identificatie van een persoon).

Saxion verwerkt alleen bijzondere persoonsgegevens als aan de aanvullende voorwaarden uit de AVG wordt voldaan.

Hoe lang bewaart Saxion mijn persoonsgegevens?

Saxion bewaart jouw persoonsgegevens niet langer dan nodig is om de doelen te realiseren waarvoor de gegevens verzameld zijn, of zo lang als specifieke wetten of regelingen voorschrijven. Denk hierbij aan de bewaartermijnen uit de Archiefwet (uitgewerkt in de Selectielijst Hogescholen of fiscale en arbeidsrechtelijke wetten). Per verwerking wordt door Saxion de bewaartermijn vastgesteld. Indien je de bewaartermijn van een specifieke verwerking wilt weten, kun je contact opnemen met Saxion via [email protected].

Wat zijn mijn rechten onder de AVG?

Wanneer Saxion jouw persoonsgegevens verwerkt, heb je op grond van de AVG de volgende rechten:

• Recht op inzage: je hebt het recht om de persoonsgegevens die Saxion van jou
• verwerkt in te zien.
• Recht op rectificatie: je hebt het recht de persoonsgegevens die Saxion van jou verwerken te corrigeren of aan te vullen als deze onjuist of onvolledig zijn.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens. Ook kun je bezwaar maken tegen direct aan jou gerichte advertenties.
• Recht op verwijdering je kunt Saxion verzoeken om jouw persoonsgegevens te verwijderen.
• Recht om je toestemming in te trekken: als je Saxion toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming altijd intrekken.
• Recht op overdraagbaarheid van gegevens: als het technisch mogelijk is, heb je het recht om de persoonsgegevens die Saxion van jou verwerkt te laten overdragen naar een derde partij.
• Recht op beperking van verwerking: in sommige gevallen kun je Saxionverzoeken om het verwerken van jouw persoonsgegevens te beperken. Dit kan ook tijdelijk zijn.

Hoe kan ik deze rechten uitoefenen?

Heb je een actief account bij Saxion? Dien je verzoek dan in via de serviceportal (Informatiebeveiliging & Privacy – AVG – Gebruik maken van je AVG-rechten). Heb je geen account bij Saxion, dan kun je je verzoek via [email protected] indienen.  Voor alle verzoeken geldt dat Saxion per geval bekijkt en beoordeelt of aan een specifiek verzoek kan worden voldaan. Het uitoefenen van je rechten is kosteloos, behoudens misbruik. Om een aanvraag in behandeling te kunnen nemen, zal Saxion jouw identiteit moeten vaststellen  om te voorkomen dat persoonsgegevens aan een verkeerde partij worden verstrekt of ten onrechte wijzigingen worden aangebracht in de persoonsgegevens Vanaf het moment van het vaststellen van jouw identiteit, reageert Saxion binnen vier weken op jouw verzoek.

Hoe beveiligt Saxion mijn persoonsgegevens?

Saxion treft passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Met wie deelt Saxion mijn persoonsgegevens?

Saxion deelt alleen persoonsgegevens met derden als dat in overeenstemming is met de geldende wet- en regelgeving. Veelal gebeurt dat op basis van een wettelijke verplichting die Saxion heeft. Het gaat hierbij om het delen van persoonsgegevens met bijvoorbeeld de Belastingdienst, gemeentes, het ministerie van Onderwijs, Cultuur en Wetenschap, DUO, de inspectie voor het Hoger Onderwijs en de Immigratie en Naturalisatiedienst.

Daarnaast schakelt Saxion voor de dienstverlening derde partijen in. Saxion verstrekt dan alleen die persoonsgegevens die noodzakelijk zijn voor de uit te voeren taak. Waar nodig worden afspraken vastgelegd in een overeenkomst (zoals een verwerkersovereenkomst).

Doorgifte aan het buitenland

De meeste partijen waaraan de Saxion persoonsgegevens verstrekt zijn gevestigd binnen de Europese Economische Ruimte (EER). Een verstrekking kan alleen plaatsvinden als er onder andere een geldige grondslag is en de ontvangende partij voldoet aan de wettelijke vereisten van de AVG.

Als er persoonsgegevens verstrekt worden aan een partij buiten de EER, dan worden maatregelen getroffen en afspraken gemaakt die ervoor zorgen dat de verwerking veilig en in lijn met de AVG gebeurt.

Vragen? Klachten?

De Functionaris Gegevensbescherming (FG) houdt binnen Saxion toezicht op en geeft advies over de toepassing en naleving van de AVG en het privacybeleid van Saxion, als ook de toedeling van verantwoordelijkheden. De wettelijke taken en bevoegdheden van de FG geven deze functionaris een onafhankelijke positie bij de instelling en de uitvoering van zijn taken. De FG zal ook een bijdrage leveren t.a.v. verhoging van privacy bewustzijn. De FG werkt samen met en is contactpersoon voor de toezichthoudende autoriteit (Autoriteit Persoonsgegevens).Wanneer je van mening bent dat jouw persoonsgegevens in strijd met de AVG worden verwerkt bij Saxion, dan kun je een klacht indienen bij de FG via [email protected]. De FG handelt onafhankelijk en kan over jouw klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens.

Vragen?

Als je vragen hebt over deze privacyverklaring dan kun je contact opnemen via [email protected].

Wijzigingen

De laatste wijzigingen in deze privacyverklaring zijn doorgevoerd in juli 2025.

In deze privacyverklaring staat beschreven hoe Saxion Hogeschool (Saxion) jouw persoonsgegevens verwerkt. Naast deze privacyverklaring kent Saxion een privacybeleid. In het privacybeleid staat beschreven hoe onze medewerkers met persoonsgegevens om moeten gaan. Studenten en medewerkers kunnen op MijnSaxion het privacybeleid raadplegen op de themasite ‘Informatiebeveiliging & Privacy’.

Over Saxion

Het College van Bestuur van Saxion (CvB) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en daarmee de eindverantwoordelijke voor de rechtmatige en zorgvuldige verwerking van persoonsgegevens binnen Saxion. Het CvB stelt het beleid, de maatregelen en de procedures op het gebied van verwerking van persoonsgegevens vast..

Saxion is gevestigd aan de M.H. Tromplaan 28, 7513 AB te Enschede. Het postadres van Saxion is Postbus 70000, 7500 KB Enschede. Voor vragen over deze privacyverklaring of andere vragen met betrekking tot (het verwerken van) persoonsgegevens  kun je een e-mail sturen naar [email protected].

Voor welke doeleinden verwerkt Saxion mijn persoonsgegevens?

Wanneer je één van de locaties van Saxion bezoekt, verwerkt Saxion voor verschillende doeleinden persoonsgegevens. Denk hierbij aan cameratoezicht en -bewaking (met als doelen het beschermen van eigendommen en de schoolomgeving en het voorkomen van diefstal, vernieling en overlast, het verhogen van emotionele en fysieke veiligheid op school voor leerlingen medewerkers en bezoekers, betere analyse van incidenten en preventieve werking)

Welke persoonsgegevens verzamelt Saxion van mij?

Wanneer je als bezoeker één van de locaties bezoekt kunnen de volgende persoonsgegevens worden verwerkt:

• Beeldmateriaal (door de bewakingscamera’s).

Welke grondslag heeft Saxion om mijn gegevens te mogen verwerken?

Om persoonsgegevens te mogen verwerken heeft Saxion een grondslag uit de AVG nodig. Bij cameratoezicht wordt de verwerking gebaseerd op de grondslag gerechtvaardigd belang, bijvoorbeeld bij cameratoezicht

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens genieten extra bescherming onder de AVG omdat er een bijzonder hoog privacy risico aan kleeft voor betrokkenen. Het gaat daarbij om:

• Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt;
• Persoonsgegevens waaruit iemands politieke opvattingen blijken
• Persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken;
• Persoonsgegevens waaruit het lidmaatschap van een vakbond blijkt;
• Persoonsgegevens over iemands gezondheid;
• Persoonsgegevens over iemands seksueel gedrag of seksuele gerichtheid;
• Genetische gegevens;
• Biometrische gegevens (bedoeld voor de unieke identificatie van een persoon).

Saxion verwerkt alleen bijzondere persoonsgegevens als aan de aanvullende voorwaarden uit de AVG wordt voldaan.

Hoe lang bewaart Saxion mijn persoonsgegevens?

Saxion bewaart jouw persoonsgegevens niet langer dan nodig is om de doelen te realiseren waarvoor de gegevens verzameld zijn, of zo lang als specifieke wetten of regelingen voorschrijven. Denk hierbij aan de bewaartermijnen uit de Archiefwet (uitgewerkt in de Selectielijst Hogescholen of fiscale en arbeidsrechtelijke wetten). Per verwerking wordt door Saxion de bewaartermijn vastgesteld. Indien je de bewaartermijn van een specifieke verwerking wilt weten, kun je contact opnemen met Saxion via [email protected].

Wat zijn mijn rechten onder de AVG?

Wanneer Saxion jouw persoonsgegevens verwerkt, heb je op grond van de AVG de volgende rechten:

• Recht op inzage: je hebt het recht om de persoonsgegevens die Saxion van jou
• verwerkt in te zien.
• Recht op rectificatie: je hebt het recht de persoonsgegevens die Saxion van jou verwerken te corrigeren of aan te vullen als deze onjuist of onvolledig zijn.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens. Ook kun je bezwaar maken tegen direct aan jou gerichte advertenties.
• Recht op verwijdering je kunt Saxion verzoeken om jouw persoonsgegevens te verwijderen.
• Recht om je toestemming in te trekken: als je Saxion toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming altijd intrekken.
• Recht op overdraagbaarheid van gegevens: als het technisch mogelijk is, heb je het recht om de persoonsgegevens die Saxion van jou verwerkt te laten overdragen naar een derde partij.
• Recht op beperking van verwerking: in sommige gevallen kun je Saxionverzoeken om het verwerken van jouw persoonsgegevens te beperken. Dit kan ook tijdelijk zijn.

Hoe kan ik deze rechten uitoefenen?

Heb je een actief account bij Saxion? Dien je verzoek dan in via de serviceportal (Informatiebeveiliging & Privacy – AVG – Gebruik maken van je AVG-rechten). Heb je geen account bij Saxion, dan kun je je verzoek via [email protected] indienen.  Voor alle verzoeken geldt dat Saxion per geval bekijkt en beoordeelt of aan een specifiek verzoek kan worden voldaan. Het uitoefenen van je rechten is kosteloos, behoudens misbruik. Om een aanvraag in behandeling te kunnen nemen, zal Saxion jouw identiteit moeten vaststellen  om te voorkomen dat persoonsgegevens aan een verkeerde partij worden verstrekt of ten onrechte wijzigingen worden aangebracht in de persoonsgegevens Vanaf het moment van het vaststellen van jouw identiteit, reageert Saxion binnen vier weken op jouw verzoek.

Hoe beveiligt Saxion mijn persoonsgegevens?

Saxion treft passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Met wie deelt Saxion mijn persoonsgegevens

Saxion deelt alleen persoonsgegevens met derden als dat in overeenstemming is met de geldende wet- en regelgeving. Veelal gebeurt dat op basis van een wettelijke verplichting die Saxion heeft. Het gaat hierbij om het delen van persoonsgegevens met bijvoorbeeld de Belastingdienst, gemeentes, het ministerie van Onderwijs, Cultuur en Wetenschap, DUO, de inspectie voor het Hoger Onderwijs en de Immigratie en Naturalisatiedienst.

Daarnaast schakelt Saxion voor de dienstverlening derde partijen in. Saxion verstrekt dan alleen die persoonsgegevens die noodzakelijk zijn voor de uit te voeren taak. Waar nodig worden afspraken vastgelegd in een overeenkomst (zoals een verwerkersovereenkomst).

Doorgifte aan het buitenland

De meeste partijen waaraan de Saxion persoonsgegevens verstrekt zijn gevestigd binnen de Europese Economische Ruimte (EER). Een verstrekking kan alleen plaatsvinden als er onder andere een geldige grondslag is en de ontvangende partij voldoet aan de wettelijke vereisten van de AVG.

Als er persoonsgegevens verstrekt worden aan een partij buiten de EER, dan worden maatregelen getroffen en afspraken gemaakt die ervoor zorgen dat de verwerking veilig en in lijn met de AVG gebeurt.

Vragen? Klachten?

De Functionaris Gegevensbescherming (FG) houdt binnen Saxion toezicht op en geeft advies over de toepassing en naleving van de AVG en het privacybeleid van Saxion, als ook de toedeling van verantwoordelijkheden. De wettelijke taken en bevoegdheden van de FG geven deze functionaris een onafhankelijke positie bij de instelling en de uitvoering van zijn taken. De FG zal ook een bijdrage leveren t.a.v. verhoging van privacy bewustzijn. De FG werkt samen met en is contactpersoon voor de toezichthoudende autoriteit (Autoriteit Persoonsgegevens).Wanneer je van mening bent dat jouw persoonsgegevens in strijd met de AVG worden verwerkt bij Saxion, dan kun je een klacht indienen bij de FG via [email protected]. De FG handelt onafhankelijk en kan over jouw klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens.

Vragen?

Als je vragen hebt over deze privacyverklaring dan kun je contact opnemen via [email protected].

Wijzigingen

De laatste wijzigingen in deze privacyverklaring zijn doorgevoerd juli 2025.

In deze privacyverklaring staat beschreven hoe Saxion Hogeschool (‘Saxion’) jouw persoonsgegevens verwerkt in het kader van WiFi-tellingen. Naast deze privacyverklaring kent Saxion een privacybeleid. In het privacybeleid staat beschreven hoe onze medewerkers met persoonsgegevens om moeten gaan. Studenten en medewerkers kunnen op MijnSaxion het privacybeleid raadplegen op de themasite Informatiebeveiliging & Privacy. 

Over Saxion 

Het College van Bestuur van Saxion (CvB) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (‘AVG’) en daarmee de eindverantwoordelijke voor de rechtmatige en zorgvuldige verwerking van persoonsgegevens binnen Saxion. Het CvB stelt het beleid, de maatregelen en de procedures op het gebied van verwerking van persoonsgegevens vast.

Saxion is gevestigd aan de M.H. Tromplaan 28, 7513 AB te Enschede. Het postadres van Saxion is Postbus 70000, 7500 KB Enschede. Voor vragen kun je een e-mail sturen naar [email protected]. 

Voor welke doeleinde verwerkt Saxion mijn persoonsgegevens? 

Saxion streeft ernaar de ruimtes in de gebouwen intensiever en efficiënter te benutten. Om de bezetting van alle ruimtes te optimaliseren, is meer beschikbare data en inzicht nodig. Hiervoor worden WiFi-tellingen uitgevoerd, waarmee inzicht verkregen wordt in de daadwerkelijke bezetting en benutting van onderwijsruimtes, vergaderruimtes en kantoorruimtes, afgezet tegen de geplande bezetting en benutting. Deze gegevens worden gebruikt worden om bijvoorbeeld lesruimten “slim” te roosteren, maar ook om de Saxion gebouwen op een meer efficiënte, duurzame en kostenbesparende wijze te beheren.

Wat zijn WiFi-tellingen precies?

Saxion maakt gebruik van access points die zich binnen de Saxion gebouwen bevinden en WiFi-signalen van mobiele apparaten detecteren. Personen die de Saxion gebouwen betreden en in het bezit zijn van bijvoorbeeld een smartphone, tablet, laptop of smartwatch, waarvan de WiFi-functionaliteit is ingeschakeld, worden gedetecteerd door een acces point. Dit acces point stuurt een beperkte dataset van de gedetecteerde mobiele apparaten door naar de applicatie, die vervolgens de mobiele apparaten telt registreert en de locatie van de mobiele apparaten bewaart.

Ben je ingelogd op het Eduroam-netwerk? Dan tel je mee in de WiFi-tellingen. De applicatie zorgt  ervoor dat meerdere mobiele apparaten van één persoon gefilterd worden, zodat iedere persoon slechts één keer meetelt.

In de data kan Saxion alleen zien hoeveel personen op welk moment in een ruimte aanwezig waren, maar niet wie deze personen zijn. Wanneer personen niet ingelogd zijn op het Eduroam-netwerk, dan worden deze niet meegenomen in de WiFi-tellingen.

Waar vinden de WiFi-tellingen plaats?

De WiFi-tellingen vinden plaats binnen de Saxion gebouwen in Apeldoorn, Deventer en Enschede, waar het Eduroam-netwerk in gebruik is.

Binnen de Saxion gebouwen zijn er ruimten die uitgesloten zijn van WiFi-tellingen, dit betreft kleedkamers, was- en doucheruimten, EHBO-ruimten, kolfkamers, en rust- en gebedsruimten.

Studentenhuisvesting in beheer van Saxion, waar ook het Eduroam-netwerk in gebruik is, te weten The Heights in Deventer en het Ariensplein in Enschede, zijn ook uitgesloten van deze WiFi-tellingen.

Welke persoonsgegevens verzamelt Saxion van mij? 

Ben je ingelogd op het Eduroam-netwerk een aanwezig binnen de Saxion gebouwen, dan stuurt het access point de volgende gegevens door naar de applicatie die de WiFi-tellingen registreert:

• IP-adres
• Saxion emailadres
• MAC-adres
• Locatiegegevens

Belangrijk om te weten:

Het Saxion e-mailadres wordt verwerkt als unieke identifier, omdat personen vaak meerdere mobiele apparaten bezitten, zoals een mobiele telefoon en een smartwatch. Van deze mobiele apparaten wordt het MAC-adres verwerkt.

In het geval er geen unieke identifier ingezet wordt, zouden alle mobiele apparaten afzonderlijk worden meegeteld in de WiFi-tellingen, waardoor Saxion over onjuiste bezettingsdata zou beschikken. Het gebruik van het Saxion e-mailadres als unieke identifier zorgt ervoor dat de mobiele apparaten behorend tot één persoon gezamenlijk als één entiteit wordt meegenomen in de WiFi-tellingen.

Hashing

Het IP-adres, Saxion e-mailadres en MAC-adres worden aangemerkt als indirecte persoonsgegevens. Het combineren van deze gegevens kan leiden tot herleiding naar personen.

Bij de uitvoering van de WiFi-tellingen wordt ervoor gezorgd dat deze indirecte persoonsgegevens niet langer herleidbaar zijn tot personen. Dit gebeurt door het IP-adres direct te verwijderen wanneer deze de applicatie bereikt. Het e-mailadres en MAC-adres worden, na detectie door de access points, voorzien van een zogenaamde “hash”.

Hashing is een cryptografische methode waarbij gegevens van willekeurige aard worden omgezet in een unieke tekenreeks. Hashing is een eenrichtingsproces dat niet kan worden teruggedraaid.

Hierbij wordt gebruikgemaakt van actuele en sterke hashing algoritmes en wordt randomisatie toegepast, waarbij het MAC-adres automatisch wordt vervangen door een willekeurig gegenereerd adres. Door deze maatregelen zijn de gegevens die via de WiFi-telllingen worden verzameld niet herleidbaar tot personen.

Alleen in heel uitzonderlijke gevallen, en alleen als de gegevens worden gecombineerd met andere informatie en heel uitgebreid worden geanalyseerd, zou het mogelijk kunnen zijn om bepaalde gedragspatronen te herkennen. Zelfs dan is het bijna niet te herleiden tot een persoon.

Belangrijk om te weten: het is nadrukkelijk niet het doel van Saxion om personen te herkennen of te volgen, de gegevens worden daar niet voor gebruikt.

Niet meegenomen worden in de WiFi-tellingen (opt-out)

Het is mogelijk om niet meegenomen te worden in de WiFi-tellingen binnen de Saxion gebouwen door de WiFi-functionaliteit op mobiele apparaten uit te schakelen.

Welke grondslag heeft Saxion om mijn gegevens in het kader van WiFi-tellingen te mogen verwerken? 

De verwerking van deze gegevens vindt plaats op basis van het gerechtvaardigd belang van Saxion, zoals bedoeld in artikel 6, lid 1, sub f van de AVG. Dit belang betreft het verkrijgen van inzicht in de bezetting en benutting van ruimten binnen de Saxion gebouwen, met als doel deze op een efficiëntere, duurzame en kostenbesparende wijze te beheren.

Belangenafweging Saxion inzet WiFi-tellingen

Saxion verwerkt ten behoeve van de WiFi-tellingen binnen de gebouwen een set (indirecte) persoonsgegevens op basis van het gerechtvaardigd belang. Hierbij heeft Saxion een zorgvuldige afweging tussen de Saxion belangen en de rechten en vrijheden van betrokkenen gemaakt. Deze afweging wordt hieronder nader toegelicht.

1. Doel van de verwerking

Door deze gegevensverwerking wordt inzicht verkregen in de bezetting en benutting van de Saxion ruimten, met als doel de onderwijsruimten, werkplekken en overige ruimten binnen de gebouwen op een efficiënte, duurzame en kostenbesparende wijze te beheren.

2. Noodzakelijkheid

Om op relatief korte termijn een volledig en continu beeld te verkrijgen van de bezetting en benutting van de Saxion ruimten, en daarmee de hierboven genoemde doelstellingen te realiseren, is het noodzakelijk om voortdurend valide en nauwkeurige gegevens te genereren die inzicht bieden in de feitelijke ruimtelijke bezetting en benutting van ruimten. Zonder deze datastroom kost het Saxion aanzienlijk meer tijd om de gestelde doelstellingen te behalen.

3. Afweging van belangen

Saxion heeft de potentiële impact op de privacy van betrokkenen zorgvuldig afgewogen. In de belangafweging zijn de volgende factoren meegenomen:

• Gevolgen voor de betrokkene:

Voor betrokkenen zijn er tijdens hun aanwezigheid in de Saxion gebouwen geen direct merkbare gevolgen. Naar verwachting zullen de langetermijneffecten van de WiFi-tellingen positief uitpakken, doordat betrokkenen kunnen beschikken over een prettige studie- en werkomgeving die beter aansluit bij hun behoeften.

• Aanvullende waarborgen:

Saxion treft passende technische en organisatorische maatregelen ter waarborging van de privacy van betrokkenen en de beveiliging van gegevens. Dit omvat onder meer (waar mogelijk) het direct verwijderen van indirecte persoonsgegevens, evenals het toepassen van hashing en randomisatie. Daarnaast hanteert Saxion relatief korte bewaartermijnen voor de verzamelde gegevens en is de toegang tot de applicatie beperkt tot een minimaal aantal beheerders.

Saxion heeft verschillende maatregelen getroffen om betrokkenen te informeren over de inzet van WiFi-tellingen binnen de gebouwen. Buiten de gebouwen, in de buurt van ingangen, zijn borden geplaatst en stickers aangebracht die betrokkenen attenderen op de inzet van WiFi-tellingen, met een verwijzing naar de (online) Saxion privacyverklaring voor nadere informatie over deze verwerking. In deze privacyverklaring wordt tevens gewezen op de mogelijkheid voor betrokkenen tot een opt-out, waarmee betrokkenen zich kunnen uitsluiten van deelname aan de WiFi-tellingen.

Daarnaast is er een informatiepagina over de WiFi-tellingen beschikbaar op Mijn Saxion. Betrokkenen worden binnen Saxion periodiek geïnformeerd over de inzet van WiFi-tellingen via nieuwsberichten op Mijn Saxion.

Tot slot worden betrokkenen bij de centrale receptiebalies van Saxion middels bordjes geattendeerd op de WiFi-tellingen. Indien gewenst kunnen baliemedewerkers de privacyverklaring van Saxion toelichten.

• Verwachtingen van de betrokkene:

Betrokkenen die de gebouwen van Saxion betreden, verwachten dat er gegevens worden verwerkt, zodra zij verbinding maken met het Saxion WiFi-netwerk. Zij verwachten echter niet dat deze gegevens tevens worden ingezet voor het meten van ruimtebezetting t.b.v. het realiseren van de daarvoor beoogde Saxion doelen.

• Ernst van de inmenging:

Bij de inzet van WiFi-tellingen binnen de gebouwen van Saxion wordt een beperkte set indirecte persoonsgegevens verwerkt met als doel inzicht te verkrijgen in de bezetting en benutting van ruimten. Hoewel deze gegevens niet direct herleidbaar zijn tot personen, kan dit bij sommige betrokkenen het gevoel oproepen dat zij worden gevolgd. Hierdoor kan deze verwerking als een inbreuk op de persoonlijke levenssfeer worden ervaren.

Saxion treft diverse technische en organisatorische maatregelen om eventuele privacy risico’s te mitigeren. Door toepassing van onder meer hashing en randomisatie, zoals beschreven onder aanvullende waarborgen, wordt de mogelijkheid tot identificatie van personen tijdens de dataverzameling nagenoeg uitgesloten. Er vindt geen herkenning of profilering van personen plaats; dit is nadrukkelijk niet het doel van Saxion en de verzamelde gegevens worden hier dan ook niet voor gebruikt.

Hoewel de verwerking formeel onder de reikwijdte van de AVG kan vallen vanwege de verwerking van indirecte persoonsgegevens, wordt de ernst van de inmenging, gelet op de getroffen maatregelen, door Saxion ingeschat als laag tot zeer laag. De impact van de verwerking op de privacyrechten van betrokkenen is verwaarloosbaar en leidt niet tot nadelige gevolgen op individueel niveau.

Bijzondere persoonsgegevens 

Tijdens de WiFi-tellingen worden er geen bijzondere* persoonsgevens verwerkt.

Wat gebeurt er met de data

De gegevens verkregen vanuit de WiFi-tellingen wordt tijdelijk opgeslagen binnen de applicatie. Zodra deze wordt gebruikt voor analytische doeleinden, wordt de dataset voorafgaand ontdaan van de gehashte gegevens, zodat uitsluitend een numerieke dataset met bezettingsgegevens overblijft.

Deze dataset wordt vervolgens gebruikt om inzicht te verkrijgen in de ruimtebezetting en benutting van de gebouwen. Deze uitkomsten worden gebruikt voor stuurinformatie, zodat er door Saxion beleidsmatige keuzes gemaakt kunnen worden op o.a. het gebied van het inroosteren van lesruimten, maar ook om de Saxion gebouwen op een efficiënte, duurzame en kostenbesparende wijze te beheren.

Hoe lang bewaart Saxion mijn persoonsgegevens? 

Saxion bewaart de gehashte gevens maximaal tien dagen binnen de applicatie; daarna worden deze automatisch verwijderd.

Wat zijn mijn rechten onder de AVG? 

Op grond van de AVG beschikken betrokkenen over rechten waarmee zij inzicht kunnen verkrijgen in de wijze waarop Saxion persoonsgegevens verwerkt. In het geval van de WiFi-tellingen binnen Saxion is echter sprake van gegevens die, o.a. door toepassing van hashing en randomisatie, niet langer herleidbaar zijn tot personen. Hoewel de formele rechten van betrokkenen in stand blijven, zijn deze binnen deze context niet van toepassing, met uitzondering van het recht van bezwaar.

Recht van bezwaar (artikel 21 AVG)

Ondanks het feit dat er geen sprake is van identificeerbare persoonsgegevens, is Saxion zich terdege bewust van het grote belang van transparantie en zorgvuldig gegevensgebruik. Het recht op bezwaar tegen deze specifieke verwerking blijft van toepassing.

Een betrokkene kan bezwaar maken indien hij of zij van mening is dat de verwerking, ook in gehashte vorm, nadelige gevolgen kan hebben voor de betrokkene. Elk bezwaar zal door Saxion zorgvuldig worden beoordeeld, waarbij wordt afgewogen of het bezwaar gerechtvaardigd is binnen de context van de verwerkingsgrondslag en de technische onomkeerbaarheid van de toegepaste hashing en randomisatie.

Hoe kan ik deze rechten uitoefenen? 

Heb je een actief account bij Saxion? Dien je verzoek dan in via de serviceportal (Informatiebeveiliging & Privacy – AVG – Gebruik maken van je AVG-rechten). Heb je geen account bij Saxion, dan kun je je verzoek via [email protected] indienen. 

Voor alle verzoeken geldt dat Saxion per geval bekijkt en beoordeelt of aan een specifiek verzoek kan worden voldaan. Het uitoefenen van je rechten is kosteloos, behoudens misbruik. Om een aanvraag in behandeling te kunnen nemen, zal Saxion jouw identiteit moeten vaststellen om te voorkomen dat persoonsgegevens aan een verkeerde partij worden verstrekt of ten onrechte wijzigingen worden aangebracht in de persoonsgegevens Vanaf het moment van het vaststellen van jouw identiteit, reageert Saxion binnen vier weken op jouw verzoek. 

Hoe beveiligt Saxion mijn persoonsgegevens? 

Saxion treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.  

In het kader van de WiFi-tellingen heeft Saxion diverse maatregelen getroffen. Dit betreft o.a. het (waar mogelijk) direct verwijderen van indirecte persoonsgegevens, en het toepassen van hashing en randomisatie.

De verzamelde data wordt ontdaan van de gehashte gegevens, zodat uitsluitend een numerieke dataset met bezettingsgegevens overblijft dat gebruikt wordt voor analytische doeleinden. Binnen de applicatie hanteert Saxion korte bewaartermijnen, waarna de data definitief wordt verwijderd. Daarnaast is de applicatie uitsluitend toegankelijk voor een klein aantal medewerkers van die op basis van hun functie toegang nodig hebben.

Met wie deelt Saxion mijn persoonsgegevens 

Aangezien de indirecte persoonsgegevens die via WiFi-tellingen worden verkregen bij binnenkomst in de applicatie (waar mogelijk) worden verwijderd, gehasht of gerandomiseerd, is er geen sprake meer van persoonsgegevens.

De verzamelde bezettingsdata verkregen vanuit de WiFi-tellingen, worden uitsluitend intern gebruikt en niet gedeeld met partijen buiten Saxion.

Doorgifte aan het buitenland 

De verzamelde gegevens afkomstig uit de WiFi-tellingen wordt opgeslagen in een datacentrum gevestigd binnen de Europese Economische Ruimte (EER).

Vragen? Klachten? 

De Functionaris Gegevensbescherming (FG) houdt binnen Saxion toezicht op en geeft advies over de toepassing en naleving van de AVG en het privacybeleid van Saxion, als ook de toedeling van verantwoordelijkheden. De wettelijke taken en bevoegdheden van de FG geven deze functionaris een onafhankelijke positie bij de instelling en de uitvoering van zijn taken. De FG zal ook een bijdrage leveren t.a.v. verhoging van privacy bewustzijn. De FG werkt samen met en is contactpersoon voor de toezichthoudende autoriteit (Autoriteit Persoonsgegevens).Wanneer je van mening bent dat jouw persoonsgegevens in strijd met de AVG worden verwerkt bij Saxion, dan kun je een klacht indienen bij de FG via [email protected]. De FG handelt onafhankelijk en kan over jouw klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens.  

Vragen? 

Als je vragen hebt over deze privacyverklaring dan kun je contact opnemen via [email protected].

Wijzigingen 

De laatste wijzigingen in deze privacyverklaring zijn doorgevoerd 18 november 2025

In deze privacyverklaring staat beschreven hoe Saxion Hogeschool (Saxion) jouw persoonsgegevens verwerkt. Naast deze privacyverklaring kent Saxion een privacybeleid. In het privacybeleid staat beschreven hoe onze medewerkers met persoonsgegevens om moeten gaan. Studenten en medewerkers kunnen op MijnSaxion het privacybeleid raadplegen op de themasite ‘Informatiebeveiliging & Privacy’.

Over Saxion

Het College van Bestuur van Saxion (CvB) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en daarmee de eindverantwoordelijke voor de rechtmatige en zorgvuldige verwerking van persoonsgegevens binnen Saxion. Het CvB stelt het beleid, de maatregelen en de procedures op het gebied van verwerking van persoonsgegevens vast.

Saxion is gevestigd aan de M.H. Tromplaan 28, 7513 AB te Enschede. Het postadres van Saxion is Postbus 70000, 7500 KB Enschede. Voor vragen over deze privacyverklaring of andere vragen met betrekking tot (het verwerken van) persoonsgegevens  kun je een e-mail sturen naar [email protected].

Voor welke doeleinden verwerkt Saxion mijn persoonsgegevens?

Saxion verwerkt voor de volgende doeleinden de gegevens van cursisten:

• de registratie en administratieve afhandeling van de deelname aan de gekozen opleiding;
• het verzorgen van de opleiding
• het reageren op vragen van de cursist over de opleiding
• het verzenden van nieuwsbrieven

Welke persoonsgegevens verzamelt Saxion van mij?

Wanneer je als cursist bij Saxion een opleiding gaat volgen kunnen de volgende persoonsgegevens worden verwerkt:

• Aanwezigheidsregistratie
• Naam
• Informatie over cursus
• Geslacht
• E-mailadres
• Toets- en examenresultaten
• Contactgegevens
• Burgerservicenummer (BSN)
• Diploma’s en certificaten
• Geboortedatum
• Geboorteland
• Geboorteplaats
• Nationaliteit
• Onderwijshistorie en leerresultaten
• Betaalgegevens
• Identificatienummer
• Kopie ID-bewijs

Welke grondslag heeft Saxion om mijn gegevens te mogen verwerken?

Om persoonsgegevens te mogen verwerken heeft Saxion een grondslag uit de AVG nodig. Voor het volgen van een cursus is dat:

• de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, namelijk de overeenkomst tussen Saxion en de cursist
• Toestemming: voor het versturen van de nieuwsbrief is toestemming van de cursist de grondslag.

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens genieten extra bescherming onder de AVG omdat er een bijzonder hoog privacy risico aan kleeft voor betrokkenen. Het gaat daarbij om:

• Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt;
• Persoonsgegevens waaruit iemands politieke opvattingen blijken
• Persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken;
• Persoonsgegevens waaruit het lidmaatschap van een vakbond blijkt;
• Persoonsgegevens over iemands gezondheid;
• Persoonsgegevens over iemands seksueel gedrag of seksuele gerichtheid;
• Genetische gegevens;
• Biometrische gegevens (bedoeld voor de unieke identificatie van een persoon).

Saxion verwerkt alleen bijzondere persoonsgegevens als aan de aanvullende voorwaarden uit de AVG wordt voldaan.

Hoe lang bewaart Saxion mijn persoonsgegevens?

Saxion bewaart jouw persoonsgegevens niet langer dan nodig is om de doelen te realiseren waarvoor de gegevens verzameld zijn, of zo lang als specifieke wetten of regelingen voorschrijven. Denk hierbij aan de bewaartermijnen uit de Archiefwet (uitgewerkt in de Selectielijst Hogescholen of fiscale en arbeidsrechtelijke wetten). Per verwerking wordt door Saxion de bewaartermijn vastgesteld. Indien je de bewaartermijn van een specifieke verwerking wilt weten, kun je contact opnemen met Saxion via [email protected].

Wat zijn mijn rechten onder de AVG?

Wanneer Saxion jouw persoonsgegevens verwerkt, heb je op grond van de AVG de volgende rechten:

• Recht op inzage: je hebt het recht om de persoonsgegevens die Saxion van jou
• verwerkt in te zien.
• Recht op rectificatie: je hebt het recht de persoonsgegevens die Saxion van jou verwerken te corrigeren of aan te vullen als deze onjuist of onvolledig zijn.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens. Ook kun je bezwaar maken tegen direct aan jou gerichte advertenties.
• Recht op verwijdering je kunt Saxion verzoeken om jouw persoonsgegevens te verwijderen.
• Recht om je toestemming in te trekken: als je Saxion toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming altijd intrekken.
• Recht op overdraagbaarheid van gegevens: als het technisch mogelijk is, heb je het recht om de persoonsgegevens die Saxion van jou verwerkt te laten overdragen naar een derde partij.
• Recht op beperking van verwerking: in sommige gevallen kun je Saxionverzoeken om het verwerken van jouw persoonsgegevens te beperken. Dit kan ook tijdelijk zijn.

Hoe kan ik deze rechten uitoefenen?

Heb je een actief account bij Saxion? Dien je verzoek dan in via de serviceportal (Informatiebeveiliging & Privacy – AVG – Gebruik maken van je AVG-rechten). Heb je geen account bij Saxion, dan kun je je verzoek via [email protected] indienen.  Voor alle verzoeken geldt dat Saxion per geval bekijkt en beoordeelt of aan een specifiek verzoek kan worden voldaan. Het uitoefenen van je rechten is kosteloos, behoudens misbruik. Om een aanvraag in behandeling te kunnen nemen, zal Saxion jouw identiteit moeten vaststellen  om te voorkomen dat persoonsgegevens aan een verkeerde partij worden verstrekt of ten onrechte wijzigingen worden aangebracht in de persoonsgegevens Vanaf het moment van het vaststellen van jouw identiteit, reageert Saxion binnen vier weken op jouw verzoek.

Hoe beveiligt Saxion mijn persoonsgegevens?

Saxion treft passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Met wie deelt Saxion mijn persoonsgegevens

Saxion deelt alleen persoonsgegevens met derden als dat in overeenstemming is met de geldende wet- en regelgeving. Veelal gebeurt dat op basis van een wettelijke verplichting die Saxion heeft. Het gaat hierbij om het delen van persoonsgegevens met bijvoorbeeld de Belastingdienst, gemeentes, het ministerie van Onderwijs, Cultuur en Wetenschap, DUO, de inspectie voor het Hoger Onderwijs en de Immigratie en Naturalisatiedienst.

Daarnaast schakelt Saxion voor de dienstverlening derde partijen in. Saxion verstrekt dan alleen die persoonsgegevens die noodzakelijk zijn voor de uit te voeren taak. Waar nodig worden afspraken vastgelegd in een overeenkomst (zoals een verwerkersovereenkomst).

Doorgifte aan het buitenland

De meeste partijen waaraan de Saxion persoonsgegevens verstrekt zijn gevestigd binnen de Europese Economische Ruimte (EER). Een verstrekking kan alleen plaatsvinden als er onder andere een geldige grondslag is en de ontvangende partij voldoet aan de wettelijke vereisten van de AVG.

Als er persoonsgegevens verstrekt worden aan een partij buiten de EER, dan worden maatregelen getroffen en afspraken gemaakt die ervoor zorgen dat de verwerking veilig en in lijn met de AVG gebeurt.

Vragen? Klachten?

De Functionaris Gegevensbescherming (FG) houdt binnen Saxion toezicht op en geeft advies over de toepassing en naleving van de AVG en het privacybeleid van Saxion, als ook de toedeling van verantwoordelijkheden. De wettelijke taken en bevoegdheden van de FG geven deze functionaris een onafhankelijke positie bij de instelling en de uitvoering van zijn taken. De FG zal ook een bijdrage leveren t.a.v. verhoging van privacy bewustzijn. De FG werkt samen met en is contactpersoon voor de toezichthoudende autoriteit (Autoriteit Persoonsgegevens).Wanneer je van mening bent dat jouw persoonsgegevens in strijd met de AVG worden verwerkt bij Saxion, dan kun je een klacht indienen bij de FG via [email protected]. De FG handelt onafhankelijk en kan over jouw klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens.

Vragen?

Als je vragen hebt over deze privacyverklaring dan kun je contact opnemen via [email protected].

Wijzigingen

De laatste wijzigingen in deze privacyverklaring zijn doorgevoerd in juli 2025.

In deze privacyverklaring staat beschreven hoe Saxion Hogeschool (Saxion) jouw persoonsgegevens verwerkt. Naast deze privacyverklaring kent Saxion een privacybeleid. In het privacybeleid staat beschreven hoe onze medewerkers met persoonsgegevens om moeten gaan. Studenten en medewerkers kunnen op MijnSaxion het privacybeleid raadplegen op de themasite ‘Informatiebeveiliging & Privacy’.

Over Saxion

Het College van Bestuur van Saxion (CvB) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en daarmee de eindverantwoordelijke voor de rechtmatige en zorgvuldige verwerking van persoonsgegevens binnen Saxion. Het CvB stelt het beleid, de maatregelen en de procedures op het gebied van verwerking van persoonsgegevens vast.

Saxion is gevestigd aan de M.H. Tromplaan 28, 7513 AB te Enschede. Het postadres van Saxion is Postbus 70000, 7500 KB Enschede. Voor vragen over deze privacyverklaring of andere vragen met betrekking tot (het verwerken van) persoonsgegevens  kun je een e-mail sturen naar [email protected].

Voor welke doeleinden verwerkt Saxion mijn persoonsgegevens?

De persoonsgegevens die Saxion van je verzamelt, worden door Saxion verwerkt voor de om oud-studenten uitnodigen voor bijeenkomsten, feesten of reünies en/of na aanmelding contact onderhouden ten behoeve van de organisatie van bijeenkomsten.

Welke persoonsgegevens verzamelt Saxion van mij?

Saxion verwerkt de onderstaande gegevens van jou als alumnus. Wellicht zijn niet al deze gegevens op jou van toepassing:

• Naam
• Informatie over gevolgde studie
• E-mailadres
• Telefoonnummer

Welke grondslag heeft Saxion om mijn gegevens te mogen verwerken?

Voor de verwerking van je gegevens als alumnus kan Saxion zich baseren op één van de navolgende grondslagen:

• toestemming, bijvoorbeeld voor het verzenden van een nieuwsbrief;
• de verwerking is noodzakelijk voor de uitvoering van een overeenkomst, bijvoorbeeld bij deelname aan een evenement;
• gerechtvaardigd belang om alumni betrokken te houden bij Saxion.

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens genieten extra bescherming onder de AVG omdat er een bijzonder hoog privacy risico aan kleeft voor betrokkenen. Het gaat daarbij om:

• Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt;
• Persoonsgegevens waaruit iemands politieke opvattingen blijken
• Persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken;
• Persoonsgegevens waaruit het lidmaatschap van een vakbond blijkt;
• Persoonsgegevens over iemands gezondheid;
• Persoonsgegevens over iemands seksueel gedrag of seksuele gerichtheid;
• Genetische gegevens;
• Biometrische gegevens (bedoeld voor de unieke identificatie van een persoon).

Saxion verwerkt alleen bijzondere persoonsgegevens als aan de aanvullende voorwaarden uit de AVG wordt voldaan.

Hoe lang bewaart Saxion mijn persoonsgegevens?

Saxion bewaart jouw persoonsgegevens niet langer dan nodig is om de doelen te realiseren waarvoor de gegevens verzameld zijn, of zo lang als specifieke wetten of regelingen voorschrijven. Denk hierbij aan de bewaartermijnen uit de Archiefwet (uitgewerkt in de Selectielijst Hogescholen of fiscale en arbeidsrechtelijke wetten). Per verwerking wordt door Saxion de bewaartermijn vastgesteld. Indien je de bewaartermijn van een specifieke verwerking wilt weten, kun je contact opnemen met Saxion via [email protected].

Wat zijn mijn rechten onder de AVG?

Wanneer Saxion jouw persoonsgegevens verwerkt, heb je op grond van de AVG de volgende rechten:

• Recht op inzage: je hebt het recht om de persoonsgegevens die Saxion van jou
• verwerkt in te zien.
• Recht op rectificatie: je hebt het recht de persoonsgegevens die Saxion van jou verwerken te corrigeren of aan te vullen als deze onjuist of onvolledig zijn.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens. Ook kun je bezwaar maken tegen direct aan jou gerichte advertenties.
• Recht op verwijdering je kunt Saxion verzoeken om jouw persoonsgegevens te verwijderen.
• Recht om je toestemming in te trekken: als je Saxion toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming altijd intrekken.
• Recht op overdraagbaarheid van gegevens: als het technisch mogelijk is, heb je het recht om de persoonsgegevens die Saxion van jou verwerkt te laten overdragen naar een derde partij.
• Recht op beperking van verwerking: in sommige gevallen kun je Saxionverzoeken om het verwerken van jouw persoonsgegevens te beperken. Dit kan ook tijdelijk zijn.

Hoe kan ik deze rechten uitoefenen?

Heb je een actief account bij Saxion? Dien je verzoek dan in via de serviceportal (Informatiebeveiliging & Privacy – AVG – Gebruik maken van je AVG-rechten). Heb je geen account bij Saxion, dan kun je je verzoek via [email protected] indienen.  Voor alle verzoeken geldt dat Saxion per geval bekijkt en beoordeelt of aan een specifiek verzoek kan worden voldaan. Het uitoefenen van je rechten is kosteloos, behoudens misbruik. Om een aanvraag in behandeling te kunnen nemen, zal Saxion jouw identiteit moeten vaststellen  om te voorkomen dat persoonsgegevens aan een verkeerde partij worden verstrekt of ten onrechte wijzigingen worden aangebracht in de persoonsgegevens Vanaf het moment van het vaststellen van jouw identiteit, reageert Saxion binnen vier weken op jouw verzoek.

Hoe beveiligt Saxion mijn persoonsgegevens?

Saxion treft passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Met wie deelt Saxion mijn persoonsgegevens

Saxion deelt alleen persoonsgegevens met derden als dat in overeenstemming is met de geldende wet- en regelgeving. Veelal gebeurt dat op basis van een wettelijke verplichting die Saxion heeft. Het gaat hierbij om het delen van persoonsgegevens met bijvoorbeeld de Belastingdienst, gemeentes, het ministerie van Onderwijs, Cultuur en Wetenschap, DUO, de inspectie voor het Hoger Onderwijs en de Immigratie en Naturalisatiedienst.

Daarnaast schakelt Saxion voor de dienstverlening derde partijen in. Saxion verstrekt dan alleen die persoonsgegevens die noodzakelijk zijn voor de uit te voeren taak. Waar nodig worden afspraken vastgelegd in een overeenkomst (zoals een verwerkersovereenkomst).

Doorgifte aan het buitenland

De meeste partijen waaraan de Saxion persoonsgegevens verstrekt zijn gevestigd binnen de Europese Economische Ruimte (EER). Een verstrekking kan alleen plaatsvinden als er onder andere een geldige grondslag is en de ontvangende partij voldoet aan de wettelijke vereisten van de AVG.

Als er persoonsgegevens verstrekt worden aan een partij buiten de EER, dan worden maatregelen getroffen en afspraken gemaakt die ervoor zorgen dat de verwerking veilig en in lijn met de AVG gebeurt.

Vragen? Klachten?

De Functionaris Gegevensbescherming (FG) houdt binnen Saxion toezicht op en geeft advies over de toepassing en naleving van de AVG en het privacybeleid van Saxion, als ook de toedeling van verantwoordelijkheden. De wettelijke taken en bevoegdheden van de FG geven deze functionaris een onafhankelijke positie bij de instelling en de uitvoering van zijn taken. De FG zal ook een bijdrage leveren t.a.v. verhoging van privacy bewustzijn. De FG werkt samen met en is contactpersoon voor de toezichthoudende autoriteit (Autoriteit Persoonsgegevens).Wanneer je van mening bent dat jouw persoonsgegevens in strijd met de AVG worden verwerkt bij Saxion, dan kun je een klacht indienen bij de FG via [email protected]. De FG handelt onafhankelijk en kan over jouw klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens.

Vragen?

Als je vragen hebt over deze privacyverklaring dan kun je contact opnemen via [email protected].

Wijzigingen

De laatste wijzigingen in deze privacyverklaring zijn doorgevoerd in juli 2025.

In deze privacyverklaring staat beschreven hoe Saxion Hogeschool (Saxion) jouw persoonsgegevens verwerkt. Naast deze privacyverklaring kent Saxion een privacybeleid. In het privacybeleid staat beschreven hoe onze medewerkers met persoonsgegevens om moeten gaan. Studenten en medewerkers kunnen op MijnSaxion het privacybeleid raadplegen op de themasite ‘Informatiebeveiliging & Privacy’.

Over Saxion

Het College van Bestuur van Saxion (CvB) is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en daarmee de eindverantwoordelijke voor de rechtmatige en zorgvuldige verwerking van persoonsgegevens binnen Saxion. Het CvB stelt het beleid, de maatregelen en de procedures op het gebied van verwerking van persoonsgegevens vast.

Saxion is gevestigd aan de M.H. Tromplaan 28, 7513 AB te Enschede. Het postadres van Saxion is Postbus 70000, 7500 KB Enschede. Voor vragen over deze privacyverklaring of andere vragen met betrekking tot (het verwerken van) persoonsgegevens  kun je een e-mail sturen naar [email protected].

Voor welke doeleinden verwerkt Saxion mijn persoonsgegevens?

De persoonsgegevens die Saxion van je verzamelt, worden door Saxion verwerkt voor de volgende doelen:

• Inkoop producten en diensten;
• Financiële administratie;
• Contact management (CRM);
• Contractbeheer en contractmanagement

Welke persoonsgegevens verzamelt Saxion van mij?

Saxion kan de onderstaande persoonsgegevens verwerken:

• Telefoonnummer
• NAW
• Functie
• Bankgegevens
• Debiteurennummer
• Factuur adres
• Financiële transacties
• Geslacht
• IP-adres
• E-mailadres

Welke grondslag heeft Saxion om mijn gegevens te mogen verwerken?

Voor de verwerking van je gegevens kan Saxion zich baseren op één van de navolgende grondslagen:

• de verwerking is noodzakelijk voor de uitvoering van een overeenkomst, bijvoorbeeld een overeenkomst tot dienstverlening;
• wettelijke plicht, bijvoorbeeld het bijhouden van bepaalde gegevens en voeren van een deugdelijke administratie;
• gerechtvaardigd belang, Saxion heeft een legitiem belang om de gegevens te verwerken voor het onderhouden van een goede klantrelatie en het bieden van een goede klantenservice.

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens genieten extra bescherming onder de AVG omdat er een bijzonder hoog privacy risico aan kleeft voor betrokkenen. Het gaat daarbij om:

• Persoonsgegevens waaruit iemands ras of etnische afkomst blijkt;
• Persoonsgegevens waaruit iemands politieke opvattingen blijken
• Persoonsgegevens waaruit iemands religieuze of levensbeschouwelijke overtuigingen blijken;
• Persoonsgegevens waaruit het lidmaatschap van een vakbond blijkt;
• Persoonsgegevens over iemands gezondheid;
• Persoonsgegevens over iemands seksueel gedrag of seksuele gerichtheid;
• Genetische gegevens;
• Biometrische gegevens (bedoeld voor de unieke identificatie van een persoon).

Saxion verwerkt alleen bijzondere persoonsgegevens als aan de aanvullende voorwaarden uit de AVG wordt voldaan.

Hoe lang bewaart Saxion mijn persoonsgegevens?

Saxion bewaart jouw persoonsgegevens niet langer dan nodig is om de doelen te realiseren waarvoor de gegevens verzameld zijn, of zo lang als specifieke wetten of regelingen voorschrijven. Denk hierbij aan de bewaartermijnen uit de Archiefwet (uitgewerkt in de Selectielijst Hogescholen of fiscale en arbeidsrechtelijke wetten). Per verwerking wordt door Saxion de bewaartermijn vastgesteld. Indien je de bewaartermijn van een specifieke verwerking wilt weten, kun je contact opnemen met Saxion via [email protected].

Wat zijn mijn rechten onder de AVG?

Wanneer Saxion jouw persoonsgegevens verwerkt, heb je op grond van de AVG de volgende rechten:

• Recht op inzage: je hebt het recht om de persoonsgegevens die Saxion van jou
• verwerkt in te zien.
• Recht op rectificatie: je hebt het recht de persoonsgegevens die Saxion van jou verwerken te corrigeren of aan te vullen als deze onjuist of onvolledig zijn.
• Recht van bezwaar: je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens. Ook kun je bezwaar maken tegen direct aan jou gerichte advertenties.
• Recht op verwijdering je kunt Saxion verzoeken om jouw persoonsgegevens te verwijderen.
• Recht om je toestemming in te trekken: als je Saxion toestemming hebt gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming altijd intrekken.
• Recht op overdraagbaarheid van gegevens: als het technisch mogelijk is, heb je het recht om de persoonsgegevens die Saxion van jou verwerkt te laten overdragen naar een derde partij.
• Recht op beperking van verwerking: in sommige gevallen kun je Saxionverzoeken om het verwerken van jouw persoonsgegevens te beperken. Dit kan ook tijdelijk zijn.

Hoe kan ik deze rechten uitoefenen?

Heb je een actief account bij Saxion? Dien je verzoek dan in via de serviceportal (Informatiebeveiliging & Privacy – AVG – Gebruik maken van je AVG-rechten). Heb je geen account bij Saxion, dan kun je je verzoek via [email protected] indienen.  Voor alle verzoeken geldt dat Saxion per geval bekijkt en beoordeelt of aan een specifiek verzoek kan worden voldaan. Het uitoefenen van je rechten is kosteloos, behoudens misbruik. Om een aanvraag in behandeling te kunnen nemen, zal Saxion jouw identiteit moeten vaststellen  om te voorkomen dat persoonsgegevens aan een verkeerde partij worden verstrekt of ten onrechte wijzigingen worden aangebracht in de persoonsgegevens Vanaf het moment van het vaststellen van jouw identiteit, reageert Saxion binnen vier weken op jouw verzoek.

Hoe beveiligt Saxion mijn persoonsgegevens?

Saxion treft passende technische en organisatorische maatregelen om jouw persoonsgegevens te beveiligen tegen misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Met wie deelt Saxion mijn persoonsgegevens

Saxion deelt alleen persoonsgegevens met derden als dat in overeenstemming is met de geldende wet- en regelgeving. Veelal gebeurt dat op basis van een wettelijke verplichting die Saxion heeft. Het gaat hierbij om het delen van persoonsgegevens met bijvoorbeeld de Belastingdienst, gemeentes, het ministerie van Onderwijs, Cultuur en Wetenschap, DUO, de inspectie voor het Hoger Onderwijs en de Immigratie en Naturalisatiedienst.

Daarnaast schakelt Saxion voor de dienstverlening derde partijen in. Saxion verstrekt dan alleen die persoonsgegevens die noodzakelijk zijn voor de uit te voeren taak. Waar nodig worden afspraken vastgelegd in een overeenkomst (zoals een verwerkersovereenkomst).

Doorgifte aan het buitenland

De meeste partijen waaraan de Saxion persoonsgegevens verstrekt zijn gevestigd binnen de Europese Economische Ruimte (EER). Een verstrekking kan alleen plaatsvinden als er onder andere een geldige grondslag is en de ontvangende partij voldoet aan de wettelijke vereisten van de AVG.

Als er persoonsgegevens verstrekt worden aan een partij buiten de EER, dan worden maatregelen getroffen en afspraken gemaakt die ervoor zorgen dat de verwerking veilig en in lijn met de AVG gebeurt.

Vragen? Klachten?

De Functionaris Gegevensbescherming (FG) houdt binnen Saxion toezicht op en geeft advies over de toepassing en naleving van de AVG en het privacybeleid van Saxion, als ook de toedeling van verantwoordelijkheden. De wettelijke taken en bevoegdheden van de FG geven deze functionaris een onafhankelijke positie bij de instelling en de uitvoering van zijn taken. De FG zal ook een bijdrage leveren t.a.v. verhoging van privacy bewustzijn. De FG werkt samen met en is contactpersoon voor de toezichthoudende autoriteit (Autoriteit Persoonsgegevens).Wanneer je van mening bent dat jouw persoonsgegevens in strijd met de AVG worden verwerkt bij Saxion, dan kun je een klacht indienen bij de FG via [email protected]. De FG handelt onafhankelijk en kan over jouw klacht overleg plegen of advies inwinnen bij de Autoriteit Persoonsgegevens.

Vragen?

Als je vragen hebt over deze privacyverklaring dan kun je contact opnemen via [email protected].

Wijzigingen

De laatste wijzigingen in deze privacyverklaring zijn doorgevoerd in juli 2025.