Laatste wijziging: 12 juli 2024
Vul het formulier onderaan deze pagina in om op de hoogte gehouden te worden van wijzigingen.

Deze pagina geldt als Bijlage 1 bij de Verwerkersovereenkomst van ParnasSys. De inhoud is gebaseerd op de alternatieve tekst voor Bijlage 1 (Privacybijsluiter) bij de Model Verwerkersovereenkomst 4.0 in geval van levering van modulaire c.q. meerdere producten en/of diensten, opgesteld in samenwerking met de VDOD. Deze privacybijsluiter geldt als Bijlage 1 bij de Verwerkersovereenkomst.

Het volledige aanbod van ParnasSys omvat veel verschillende producten. Per product worden wisselende gegevens verwerkt waar je als onderwijsinstelling Verwerkingsverantwoordelijk bent. Via deze pagina vind je onder andere per product welke gegevens verwerkt worden, voor welke doeleinden dit plaatsvindt en welke subverwerkers daarbij ingezet worden door ParnasSys.

Op het moment dat wij een wijziging aanbrengen in deze privacybijsluiter zullen wij de onderwijsinstelling hierover informeren. Hierover wordt contact opgenomen met de Contacptersoon IBP zoals ingevuld in het aanvraagformulier voor de verwerkersovereenkomst. Anderen die op de hoogte gehouden willen worden van wijzigingen kunnen dat aangeven met behulp van het formulier onderaan deze pagina. Na deze berichtgeving geldt een bezwaartermijn van zes weken waarbinnen de Onderwijsinstelling bezwaar kan maken tegen deze wijziging.

Contactgegevens

Priscilla Peterson
Privacy Officer

Stijn Huijsmans
Security Officer Onderwijs

Algemene informatie

Algemene productinformatie

Verwerkingen per product

• Categoriën persoonsgegevens: In deze spreadsheet vind je per module welke categorieën persoonsgegevens verwerkt worden.
• Doeleinden van verwerking: In deze spreadsheet vind je per module voor welke doeleinden gegevens verwerkt worden.
• Ingeschakelde subverwerkers: In deze spreadsheet vind je per module welke subverwerkers ingeschakeld worden. De individuele subverwerkers worden later in deze privacybijsluiter verder verklaard.

Bewaartermijn van de Persoonsgegevens of de criteria om die vast te stellen

De specifieke bewaartermijnen worden vastgesteld door de Onderwijsinstelling als Verwerkingsverantwoordelijke, eventueel op basis van een voorstel van de Verwerker. Onderstaande bewaartermijnen gelden binnen de sector als gebruikelijk.

• Tot 2 jaar nadat een leerling de school heeft verlaten mogen gegevens bewaard blijven
• Tot 5 jaar nadat een leerling de school heeft verlaten moeten gegevens over verzuim en in- en uitschrijving bewaard blijven
• Tot 5 jaar nadat een leerling de school heeft verlaten moet het Onderwijskundig rapport (OKR) bewaard blijven

Locatie van opslag en Verwerking Persoonsgegevens

Alle verwerkingen die worden uitgevoerd door Verwerker vinden plaats in Nederland. Verwerkingen die worden uitgevoerd door subverwerkers worden hieronder toegelicht.

Naam Subverwerker	ActiveCampaign (Postmark, voorheen Wildbit)
Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt)	Verzorgt de verzending van e-mails vanuit de basis van ParnasSys.
(Categorie) Persoonsgegevens die de Subverwerker verwerkt	Contactgegevens
Land van opslag/Verwerking Persoonsgegevens door Subverwerker	Verenigde Staten
Vestigingsland Subverwerker	Verenigde Staten
Beschrijving doorgifte buiten de EER	De volledige verwerking, zoals hierboven omschreven, vindt plaats in de Verenigde Staten
Van toepassing zijnde voorwaarden* voor doorgifte	Deze subverwerker is aangesloten bij het EU-US Data Privacy Framework. Daarnaast is bescherming geborgd door standaard contractuele clausules (SCC’s) en Data Processing Agreements. Bovendien wordt de inhoud van e-mails versleuteld verzonden.

Naam Subverwerker	Google Cloud Platform
Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt)	Verzorgt de hosting van Kindbegrip
(Categorie) Persoonsgegevens die de Subverwerker verwerkt	Alle data die Kindbegrip verwerkt
Land van opslag/Verwerking Persoonsgegevens door Subverwerker	Nederland
Vestigingsland Subverwerker	Verenigde Staten
Beschrijving doorgifte buiten de EER	Hosting vindt volledig binnen Nederland plaats. In het geval van ondersteuning kunnen randverwerkingen buiten de EER plaatsvinden.
Van toepassing zijnde voorwaarden* voor doorgifte	Deze subverwerker is aangesloten bij het EU-US Data Privacy Framework. Daarnaast is bescherming geborgd door standaard contractuele clausules (SCC’s) en Data Processing Agreements.

Naam Subverwerker	Flowmailer
Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt)	Nieuwe partner voor het verzenden van e-mails. Op korte termijn voor Parro en Schoolkassa, op een later moment ook voor de overige producten.
(Categorie) Persoonsgegevens die de Subverwerker verwerkt	Contactgegevens en e-mailcontent
Land van opslag/Verwerking Persoonsgegevens door Subverwerker	Nederland
Vestigingsland Subverwerker	Nederland

Naam Subverwerker	Cloudflare
Soort Verwerking (beknopte omschrijving taak/dienst waaruit blijkt welke informatie wordt Verwerkt)	Verzorgt de Web Application Firewall om veelvoorkomende webapplicatie aanvallen op ParnasSys te detecteren en voorkomen.
(Categorie) Persoonsgegevens die de Subverwerker verwerkt	IP adressen en diagnostische gegevens
Land van opslag/Verwerking Persoonsgegevens door Subverwerker	Nederland, Duitsland
Vestigingsland Subverwerker	Verenigde staten
Van toepassing zijnde voorwaarden* voor doorgifte	Deze subverwerker is aangesloten bij het EU-US Data Privacy Framework. Daarnaast is bescherming geborgd door standaard contractuele clausules (SCC’s) en Data Processing Agreements.

 

* Mogelijke voorwaarden zijn bijvoorbeeld een adequaatheidsbesluit van de Europese Commissie voor het betreffende land of, bij het ontbreken daarvan, Standard Contractual Clauses (SCC) met, indien nodig, voldoende aanvullende maatregelen om de veiligheid van de doorgifte te waarborgen.