Inleiding
Iedereen heeft het recht op privacy en daarom dienen persoonsgegevens goed beschermd te worden.  Het OPDC verwerkt als onderwijsinstelling persoonsgegevens van u en van de leerlingen en wij hechten grote waarde aan de bescherming hiervan. Wij gaan zorgvuldig om met persoonsgegevens en houden ons aan de wet. U kunt erop rekenen dat de gegevens van u en de leerlingen bij ons veilig zijn.

In deze privacyverklaring informeren wij u, hoe wij omgaan met de persoonsgegevens van u en de leerlingen. o.a. kunt u lezen met welk doel wij persoonsgegevens verzamelen en gebruiken, wat de grondslag hierbij is, welke persoonsgegevens wij verwerken, hoe wij veilig met de persoonsgegevens omgaan. Daarnaast vindt u informatie over hoe lang we de gegevens bewaren en wat uw rechten zijn.

Doeleinden en rechtsgrond verwerkingen
Wij verwerken persoonsgegevens van leerlingen om onze verplichtingen als OPDC na te kunnen komen. De gegevens van uw kind worden gebruikt om onderwijs te geven en begeleiding te bieden in samenwerking met de stamschool van de leerling.

Het verwerken van gegevens moet altijd rechtmatig zijn.

Wettelijke verplichting
De meeste verwerkingen doen wij op basis van een wettelijke verplichting, met de volgende doelen:

• Om de leerling in te schrijven op het OPDC
• Voor het geven van onderwijs en begeleiding
• Om de gegevens over de vorderingen en de resultaten bij te houden
• Voor het geven van adviezen over onderwijs op basis van vorderingen
• Om u op de hoogte te houden over het traject van de leerling op het OPDC en de ontwikkeling die de leerling hierin doormaakt
• Om leerlingen een passende en veilige leeromgeving te bieden, zowel fysiek als digitaal
• Ten behoeve van de registratie van aan- en afwezigheid in verband met de leerplicht

Gerechtvaardigd belang of algemeen belang in het kader van de publieke taak
Daarnaast verwerken wij gegevens van de leerling op basis van gerechtvaardigd belang. Het doel van de verwerking komt ten goede aan de leerling/ouders en goede beveiliging en minimale gegevensverwerking staat altijd voorop. Het gaat hierbij om:

• Het verzorgen van onderwijs met behulp van digitale leermiddelen en (digitale) onderwijsmaterialen aansluitend op de onderwijsvisie.
• Interne en externe communicatie van en over de school, zoals de schoolgids of een nieuwsbrief.
• het zorgen voor veiligheid in de school en het beschermen van eigendommen van leerlingen,

medewerkers en bezoekers;

Toestemming
Gegevens kunnen ook worden verwerkt op basis van toestemming. Een verwerking waarvoor we toestemming vragen is:

• Wanneer we met beeldmateriaal werken betreffende activiteiten en ontwikkelingen op en om de school

U heeft op elk moment het recht om de gegeven toestemming in te trekken. Eventuele verdere verwerking van persoonsgegevens voor een ander doel dan waarvoor de gegevens zijn verzameld, zal niet plaatsvinden zonder u daar eerst over te informeren en indien nodig u daarvoor toestemming te vragen.

Welke gegevens verwerken wij
Wij verwerken diverse persoonsgegevens, waarvan wij een deel rechtstreeks van u of uw kind (betrokkene) ontvangen. Deze gegevens zijn verstrekt bij de aanmelding, de intake en bij ondertekening van overeenkomsten.

Een deel van de persoonsgegevens die wij verwerken verzamelen wij zelf, zoals: voortgangsgegevens van leerlingen.

Gegevens die wij niet van de leerling (of ouder(s) en/of verzorger(s)) hebben ontvangen en ook niet zelf hebben verzameld, hebben wij (wanneer van toepassing) ontvangen van de volgende bronnen:

• Stamschool van uw kind
• zorgverleners waaraan u toestemming heeft verleend om de school te informeren

Meer informatie over de persoonsgegevens die wij verwerken

Bijzondere persoonsgegevens
De school kan gezondheidsgegevens van leerlingen verwerken als dat nodig is met het oog op speciale begeleiding die een leerling nodig heeft of voor het treffen van bijzondere voorzieningen in verband met de gezondheidstoestand van een leerling (Art. 30 2.a UAVG).

Ook kan het voorkomen dat gezondheidsgegevens verwerkt worden om in noodgevallen goed te kunnen handelen.

In de overige gevallen gebeurt het verwerken van bijzondere persoonsgegevens alleen met uw uitdrukkelijke toestemming.

Ontvangers
In een aantal gevallen delen wij persoonsgegevens met andere verwerkingsverantwoordelijken (derden), zoals DUO, Gemeente (leerplicht) of de onderwijsinspectie.

Wij delen gegevens alleen met derden als hier een grondslag voor is, dus als dit nodig is om te voldoen aan een wettelijke verplichting of voor de uitvoering van een overeenkomst, voor de uitoefening van een taak van algemeen belang of vanwege gerechtvaardigd belang. In overige gevallen, zal u om toestemming worden gevraagd. Wij delen alleen die gegevens die noodzakelijk zijn.

In uitzonderlijke situaties wanneer het veiligheidszaken betreft, kunnen wij informatie delen zonder toestemming.

Verwerkers
Wij kunnen (commerciële) partijen verzoeken om te ondersteunen bij het verwerken van de gegevens. Denk hierbij aan applicaties om leerlingen in de les te ondersteunen (digitale leermiddelen, digitale lesmethoden) of een leerlingadministratie- en volgsysteem (Datawijzer). Op onze school/scholen gebruiken wij Microsoft voor onder andere e-mail, huiswerkopdrachten, presentaties en digitale lessen. Het verwerken via deze partijen vindt altijd in opdracht en onder de verantwoordelijkheid van het OPDC plaatst. Met deze verwerkers sluiten we overeenkomsten af, waarin o.a. is vastgelegd welke gegevens verwerkt worden, hoe lang ze verwerkt en bewaard worden en hoe deze gegevens worden beveiligd.

Wanneer wij persoonsgegevens delen, zullen deze persoonsgegevens niet buiten de Europese Economische Ruimte worden verwerkt, tenzij hier aanvullende afspraken voor zijn gemaakt of maatregelen zijn genomen die ervoor zorgen dat de privacy van u en uw kind is gewaarborgd.

Beveiliging
OPDC neemt passende maatregelen om misbruik, verlies, onbevoegde toegang en andere ongewenste handelingen met persoonsgegevens tegen te gaan. Zo slaan wij persoonsgegevens op in systemen die beperkt toegankelijk zijn en maken wij gebruik van versleuteling.

De volgende maatregelen zijn geïmplementeerd:

• Er is passend beleid voor de beveiliging van de verwerking van persoonsgegevens, waarbij het beleid periodiek wordt geëvalueerd en – indien nodig – aangepast.
• Maatregelen zijn genomen zodat via een systeem van autorisatie enkel geautoriseerde medewerkers toegang kunnen verkrijgen tot persoonsgegevens.
• De toegang tot systemen is beveiligd door middel van een passend beleid voor wachtwoorden dat aansluit bij de stand van de techniek.
• Maatregelen zijn genomen om persoonsgegevens te beschermen tegen verwerkingsrisico’s, vooral als gevolg van de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, hetzij per ongeluk hetzij onrechtmatig.
• Er zijn maatregelen genomen om zwakke plekken te identificeren ten aanzien van de verwerking van persoonsgegevens in de systemen die worden ingezet voor het verlenen van diensten aan de onderwijsinstelling.
• Er is een protocol waarin is vastgelegd hoe wordt gehandeld in geval van beveiligingsincidenten.

Bewaartermijn
Gegevens van leerlingen bewaren wij tot drie jaar na afloop van de beoordeling van de toelaatbaarheid, de advisering over de ondersteuningsbehoefte en/of de toewijzing van ondersteuningsmiddelen. Voor bekostigingsgegevens geldt een wettelijke termijn van zeven jaar.

Rechten
De AVG geeft de betrokkene het recht om bezwaar te maken tegen de verwerking van persoonsgegevens en het recht om uw gegevens in te zien, te corrigeren of te verwijderen. Ook kan een verzoek worden gedaan om de verwerking van persoonsgegevens te beperken of om persoonsgegevens over te dragen. Vragen en klachten In het geval van een klacht of een vraag kan er contact worden opgenomen met de Functionaris Gegevensbescherming, Evelijn Jeunink, te bereiken via email privacy@swvzhw.nl

Ook is het mogelijk om een klacht in te dienen bij de toezichthouder. Dit de Autoriteit Persoonsgegevens. Zie hiervoor: https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/privacyrechten/klacht-over-gebruik persoonsgegevens

Versie 2026.01
Laatst gewijzigd 13 april 2026.

Aanpassen privacyverklaring
Wij behouden ons het recht voor deze privacyverklaring aan te passen. Op de website van SWVZHW is steeds de meest actuele versie te vinden.