rug-website/rugwebsite/templates/rugwebsite/gdpr.html

{% extends "rugwebsite/base.html" %}

{% load static %}
{% load bootstrap4 %}

{% block nav %}
  <div class="rug-nav-item rug-nav-item-active">
    <a href="{% url 'gdpr' %}">GDPR</a>
  </div>
{% endblock %}


{% block content %}
<div class="container">
  <div class="row">
    <div class="col-md-4">
      <h1>GDPR</h1>
      <p>Privacyverklaring</p>
      <br/>
      {%  if created %}
        <p>
            U logt voor de eerste keer in en we willen uw persoonsgegevens opslaan. Geeft u daarvoor toestemming?
            Als u geen toestemming wilt geven, kunt u deze pagina sluiten.
        </p>

        <form action="{% url 'gdpr-create-agree' %}" method="post" accept-charset="utf-8" >
            {% csrf_token %}
            {% bootstrap_form form %}
            <button class="btn btn-default" type="submit">Toestemming geven</button>
            <br/><br/>
            <a href="javascript:window.close();">Geen toestemming geven</a>
        </form>
      <br/>
      {% endif %}
      <a href="{% url 'gdpr-request-delete' %}">Verzoek tot verwijderen persoonsgegevens</a>
      {%  if show_agree_button %}
      <br/>
      <a href="#" data-toggle="modal" data-target="#gdpr-agree-modal">Toestemming geven</a>
      {% endif %}

    </div>
    <div class="col-md-8">
    {% block gdpr_content %}
        <h1>Privacyverklaring {% block gdpr_title %}Super Awesome Website{% endblock %}</h1>

        <h2>Inleiding</h2>

        <p>
            De Rijksuniversiteit Groningen (RUG) wil zorgvuldig omgaan met uw persoonsgegevens. Op grond van de
            privacywetgeving, die de RUG in acht neemt, is de RUG daar ook verantwoordelijk voor. In deze privacyverklaring
            wordt u geïnformeerd over hoe de RUG gegevens van u verwerkt en over de rechten die u hebt. Deze privacyverklaring
            is een aanvulling op de
            <a href="https://www.rug.nl/language-centre/about-us/quality-assurance/bescherming-persoonsgegevens.pdf">
                ‘Regeling Bescherming Persoonsgegevens Studenten en Personeel’
            </a>
            van de RUG. Bij tegenstrijdigheid prevaleert deze privacyverklaring.
        </p>

        <h2>Contactgegevens verantwoordelijke</h2>

        <p>U kunt met uw vragen en verzoeken bij de RUG terecht. U kunt terecht bij:</p>

        <p>Rijksuniversiteit Groningen</p>
        <p>Postadres: Postbus 72 9700 AB Groningen</p>
        <p>E-mail: privacy@rug.nl</p>
        <p>Contactpersoon {% block gdpr_c_title %}{% endblock %}: {% block gdpr_contact %}{% endblock %}</p>
        <p>Functionaris voor de Gegevensbescherming: Arjen Deenen</p>


        <h2>Doel en grondslag verwerking</h2>

        <p>
            De RUG verwerkt uw persoonsgegevens in het kader van educatie. Het bijhouden van uw
            {% block gdpr_content_summary %}voornaam, achternaam, e-mailadres en personeels- of studentnummer{% endblock %},
            dient daarbij verschillende doelen:
        </p>

        {% block gdpr_goals %}
        <ul>
           <li>educatie, de beoordeling van opdrachten voor vakken waarvoor u de workbench nodig heeft,</li>
           <li>authenticatie, zodat u kunt inloggen op de workbench, uw annotaties kunt zien of aanpassen wanneer
               dat gepast is.</li>
        </ul>
        {% endblock gdpr_goals %}

        <p>
            Verder worden de annotaties die u met de workbench maakt opgeslagen en gekoppeld aan deze persoonsgegevens.
            Als vergeten wilt worden, kunt uw persoonsgegevens <a href="{% url 'gdpr-request-delete' %}">hier</a> verwijderen. U ontvangt
            een e-mail met een link waarop u moet klikken. Dan worden uw personeels- of studentnummer, ur voor- en achternaam
            en uw e-mailadres verwijdert en kunt u geen gebruik meer maken van de dienst.
        </p>

        <p>
            Samengevat wil de RUG met deze website gegevens verzamelen voor wetenschappelijk onderzoek. Het realiseren van
            deze doelen is te rechtvaardigen op basis van de volgende grondslagen
        </p>

        {% block gdpr_grondslagen %}
        <ul>
            <li>ondubbelzinnige toestemming,</li>
            <li>noodzakelijk voor uitvoering overeenkomst, of</li>
            <li>noodzakelijk voor invulling publiekrechtelijke taak (bij bestuursorgaan).</li>
        </ul>
        {% endblock gdpr_grondslagen %}

        <h2>Verwerkte persoonsgegevens</h2>


        <p>De RUG verwerkt in het kader van educatie de volgende persoonsgegevens van u:</p>
        <ul>
           <li>Voor- en achternaam, om u eenvoudig te kunnen identificeren in andere administraties,</li>
           <li>e-mailadres, om contact met u op te kunnen nemen,</li>
           <li>personeels- of student-nummer, om u eenduidig te kunnen koppelen aan bijvoorbeeld een cijferlijst en om het
               mogelijk te maken u in te laten loggen.</li>
        </ul>

        <p>
            Uw wachtwoord wordt op geen enkele manier door ons opgeslagen of verwerkt, voor authenticatie gebruiken
            wij de algemene aucount registratie van de RUG, die wordt beheerd door de afdeling Identity and Access Management
            (IAM) van de RUG.
        </p>

        <h2>Ontvangers van uw persoonsgegevens</h2>

        <p>
            Binnen de organisatie van de RUG worden uw persoonsgegevens uitsluitend verwerkt door de personen voor wie dat
            noodzakelijk is in het kader van het uitzetten en houden van educatie en onderzoek.
        </p>

        <p>
            Voor het opzetten en uitvoeren van de Pictures-And-Text workbench schakelt de RUG geen externe partner (verwerker)
            in. Alle geautomatiseerde verwerking vindt plaats binnen de RUG bij het Centrum voor Informatietechnologie.
        </p>

        <h2>Bewaartermijnen</h2>

        <p>
            De RUG bewaart uw persoonsgegevens totdat u een verwijderdverzoek indient. Dan worden uw voornaam,
            achternaam, student- of personeelsnummer en e-mailadres verwijderd, maar niet de annotaties die u heeft
            toegevoegd, omdat dit geen persoonsgegevens betreft.
        </p>

        <p>
            U kunt <a href="{%  url 'gdpr-request-delete' %}">hier</a> een verwijderverzoek indienen. Dat gaat volledig
            eletronisch, niemand wordt op de hoogte gesteld van het verzoek en uw verzoek hoeft niet handmatig
            goedgekeurd te worden.
        <p>
            Houdt u er rekening mee dat de gegevens nodig zijn voor het behalen van cijfers, mocht u verwijdering eisen
            voordat uw werk beoordeeld is, dan kunt u mogelijk uw vakken niet met succes afsluiten.
        </p>

        <h2>Uw rechten</h2>

        <p>
            U hebt op grond van de privacywetgeving diverse rechten. U kunt voor de uitoefening van uw rechten contact opnemen
            met de RUG. Uw verzoeken worden binnen een maand na ontvangst beoordeeld en afgehandeld. Voor behandeling wordt
            vastgesteld dat het verzoek is ingediend door een bevoegd persoon en dat het legitiem is. Daarom kan om uw
            legitimatie worden gevraagd voordat het verzoek in behandeling wordt genomen.
        </p>

        <p>
            U hebt het recht te verzoeken om een overzicht van de over u verwerkte persoonsgegevens en de verwerkingen daarvan.
            Als u vindt dat uw persoonsgegevens onjuist zijn of als u niet langer wilt dat uw gegevens worden verwerkt, kunt u
            vragen om deze gegevens aan te passen of om verwerking van uw persoonsgegevens te stoppen en deze te verwijderen.
            U hebt in bepaalde gevallen ook recht op een afschrift van uw persoonsgegevens in een bruikbaar formaat. Om uw
            verzoek te beoordelen en af te handelen, worden vanzelfsprekend uw persoonsgegevens verwerkt.
        </p>

        <p>
            Naast het feit dat u bij de RUG terecht kunt met uw vragen, verzoeken en klachten, hebt u het recht om een klacht
            in te dienen bij de toezichthoudende autoriteit. Dit is in Nederland de Autoriteit Persoonsgegevens.
        </p>

        <h2>Veranderingen in deze privacyverklaring</h2>

        <p>
            De RUG kan deze privacyverklaring wijzigen. Aanleiding hiervoor kan zijn: (wijziging van)wet- en regelgeving,
            wijziging in het overkoepelende privacybeleid van de RUG en voortschrijden van de techniek. Uiteraard wordt u
            hiervan tijdig op de hoogte gesteld.
        </p>
    {% endblock gdpr_content %}
    </div>
  </div>
</div>

{%  if show_agree_button %}
<div class="modal fade" tabindex="-1" role="dialog" id="gdpr-agree-modal">
<div class="modal-dialog" role="gdpr-agree">
  <div class="modal-content">
      <div class="modal-header">
        <h4 class="modal-title">Gaat u akkoord?</p>
      </div>
      <div class="modal-body">
        Gaat u akoord met het opslaan van uw persoonsgegevens volgens de privacyverklaring?
      </div>
      <div class="modal-footer">
        <button type="button" class="btn btn-danger" data-dismiss="modal">Nee</button>
        <a href="{% url 'gdpr-agree' email token %}?agree" class="btn btn-success">Ja</a>
      </div>
    </div>
</div>
</div>
{%  endif %}

{% endblock content%}