Algemene privacyverklaring van Nikhef

Nikhef hecht veel waarde aan de privacy van zowel zijn medewerkers als zijn bezoekers en gebruikers. Wanneer wij u om uw persoonsgegevens vragen, gaan wij daar zorgvuldig mee om.

Hoe wij met uw persoonsgegevens omgaan

  • Verwerking op basis van dienstverlening of overeenkomst

    Wij verwerken persoonsgegevens wanneer dit nodig is om een door u gevraagde dienst te leveren of om een overeenkomst met u uit te voeren.

    Als u de benodigde gegevens niet verstrekt, kan het zijn dat wij de dienst niet of niet verantwoord kunnen leveren. Sommige gegevens verstrekt u automatisch, bijvoorbeeld door communicatie met ons (zoals uw IP-adres).

    Wij bewaren uw gegevens zolang dat nodig is voor de uitvoering van de dienst en de overeenkomst, en daarna maximaal dertien maanden voor vragen, beveiliging en geschillenbeslechting. Indien wettelijk vereist, kan deze periode langer zijn.

  • Bewaartermijnen voor specifieke diensten

    Voor diensten die jaarlijks worden afgerekend, zoals reken- en opslagcapaciteit binnen onze datacenterfaciliteiten en het wereldwijde LHC Computing Grid, bewaren wij boekhoudkundige gegevens tot achttien maanden. Dit is nodig om eventuele herberekeningen correct uit te voeren.

  • Delen van gegevens met derden

    Als andere organisaties ons helpen bij het leveren van diensten, kunnen wij uw gegevens met hen delen.

    Wanneer gegevens worden doorgegeven naar landen buiten de EU zonder gelijkwaardig beschermingsniveau, nemen wij aanvullende maatregelen om uw gegevens te beschermen.

  • Verbetering en beveiliging van onze diensten

    Wij verwerken persoonsgegevens om problemen te identificeren en onze diensten te verbeteren en beveiligen. Dit is een gerechtvaardigd belang.

    Gegevens worden hiervoor maximaal dertien maanden bewaard, tenzij ze nodig zijn voor onderzoek of boekhoudkundige doeleinden.

    Bij beveiligingsincidenten of vermoedens van misbruik kunnen wij gegevens delen met partners of bevoegde instanties, uitsluitend voor beveiligingsdoeleinden.

    Alle toepassingen worden zorgvuldig beoordeeld om risico’s voor individuen te beperken. In bijzondere gevallen kunt u een herbeoordeling aanvragen via ons beveiligingsteam.

  • Verwerking op basis van uw verzoek

    Wanneer u zich aanmeldt voor een samenwerking, een profiel aanmaakt of zich inschrijft voor een nieuwsbrief, verwerken wij uw gegevens op basis van uw verzoek.

    Wij bewaren deze gegevens totdat u vraagt om wijziging of verwijdering, of tot minimaal drie jaar na uw laatste gebruik van de dienst.

  • Bijdragen aan samenwerkingen

    Wanneer u deelneemt aan samenwerkingen en content aanlevert, kunnen bepaalde persoonsgegevens – zoals uw naam – blijvend gekoppeld blijven aan uw bijdrage.

    Dit is nodig voor transparantie, betrouwbaarheid en goede onderzoekspraktijken. U kunt altijd een verzoek tot herziening indienen via de dienstverantwoordelijke of ons beveiligingsteam.

  • Aanvullende privacyverklaringen

    Sommige diensten en processen binnen Nikhef hebben eigen privacyverklaringen met aanvullende informatie.

    Dit geldt onder andere voor sollicitaties, bezoekers en personeel, toegangsbeheer, en specifieke diensten zoals RCauth.eu en DutchGrid Certification Authority.

    Voor het wereldwijde LHC Computing Grid geldt aanvullend de privacyverklaring van Worldwide LHC Computing Grid.

  • Geautomatiseerde besluitvorming

    Wij maken geen gebruik van geautomatiseerde besluitvorming die gevolgen heeft voor individuen.

    Eventuele automatische meldingen (bijvoorbeeld voor beveiliging) worden altijd door een mens beoordeeld.

  • Gegevens via federaties

    Wanneer wij persoonsgegevens ontvangen via federatiepartners, verwerken wij deze volgens de GÉANT Data Protection Code of Conduct.

  • Uw rechten

    U heeft volgens de wet verschillende rechten met betrekking tot uw persoonsgegevens, zoals:

    • het recht op inzage
    • het recht op correctie
    • het recht op verwijdering

    Voor vragen of verzoeken kunt u contact opnemen via privacy@nikhef.nl of per post:

    Science Park 105, 1098 XG Amsterdam, Nederland.

  • Klachten

    Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.