Privacy statement

Klik hier voor AMN Systems als verwerkingsverantwoordelijke

AMN Systems BV is een onafhankelijke aanbieder van betrouwbare en kwalitatief goede toetsen en andere digitale instrumenten. Via onder andere het platform AMN Insight stelt AMN Systems BV deze digitale instrumenten beschikbaar voor gebruik door (onderwijs)instellingen, bedrijven en gemeenten.

Bij het gebruik van deze digitale instrumenten worden persoonsgegevens verwerkt. AMN Systems BV treedt daarbij op als verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG). De (onderwijs)instelling, organisatie of gemeente die gebruikmaakt van de digitale instrumenten is de verwerkingsverantwoordelijke.

AMN Systems BV hecht grote waarde aan de bescherming van persoonsgegevens en handelt in overeenstemming met de AVG.

Toepasselijkheid

Dit privacy statement is van toepassing op de verwerking van persoonsgegevens door AMN Systems BV in opdracht van verwerkingsverantwoordelijke, bij het gebruik van de digitale instrumenten van AMN Systems BV.

Voor persoonsgegevens die AMN Systems BV verwerkt voor eigen doeleinden (zoals relatiebeheer en marketing) geldt een afzonderlijk privacy statement waarin AMN Systems BV optreedt als verwerkingsverantwoordelijke.

Het gebruik van de digitale instrumenten

Het gebruik van digitale instrumenten kent voor deelnemers, voor leerkrachten en HR-functionarissen grote voordelen. Het maakt het mogelijk om meer maatwerk te bieden aan deelnemers, een wens die breed door scholen, sectorraden, instellingen, bedrijven, gemeenten en ook de politiek wordt gedeeld in Nederland.

De verwerkingsverantwoordelijke bepaalt:

• Welke persoonsgegevens worden verwerkt;
• Voor welke doeleinden dit gebeurt;
• Hoe lang persoonsgegevens worden bewaard.

AMN Systems BV heeft het Convenant Digitale Onderwijsmiddelen en Privacy – Leermiddelen en Toetsen 4.0 onderschreven. Conform dit convenant blijven (onderwijs)instellingen, bedrijven en gemeenten eigenaar en verantwoordelijke van de persoonsgegevens die binnen de digitale instrumenten worden verwerkt.

Verwerkersovereenkomst

De verwerking van persoonsgegevens door AMN Systems BV is vastgelegd in een verwerkersovereenkomst tussen AMN Systems BV en de verwerkingsverantwoordelijke.

AMN Systems BV hanteert hiervoor de Model Verwerkersovereenkomst zoals opgenomen in het Convenant Digitale Onderwijsmiddelen en Privacy – Leermiddelen en Toetsen 4.0. Deze verwerkersovereenkomst maakt onderdeel uit van de licentievoorwaarden voor het gebruik van de digitale instrumenten.

Doeleinden van verwerking

AMN Systems BV verwerkt persoonsgegevens uitsluitend voor zover dat noodzakelijk is voor:

• Het beschikbaar stellen en functioneren van digitale instrumenten;
• Het uitvoeren van toetsen en analyses;
• Het leveren van ondersteuning en beheer;
• Het beveiligen en verbeteren van de digitale instrumenten.

Welke persoonsgegevens precies worden verwerkt en voor welke doeleinden, is nader gespecificeerd in de privacy bijsluiter digitale instrumenten en de beveiligingsbijlage.

Beveiliging

AMN Systems BV heeft passende technische en organisatorische maatregelen genomen om persoonsgegevens te beveiligen tegen verlies, onbevoegde toegang en onrechtmatige verwerking.

Deze maatregelen zijn afgestemd op de aard van de persoonsgegevens en de risico’s van de verwerking.

Maatregelen zijn onder andere:

• Versleuteling in transit en at rest
• Rolgebaseerde toegangscontrole
• Logging en monitoring
• Pseudonimisering waar mogelijk

Subverwerkers

AMN Systems BV kan bij de uitvoering van haar dienstverlening gebruikmaken van subverwerkers binnen de EER. Een actueel overzicht van subverwerkers maakt onderdeel uit van de verwerkersovereenkomst.

Bewaartermijnen

AMN Systems BV bewaart persoonsgegevens niet langer dan noodzakelijk voor de uitvoering van de verwerkersovereenkomst en handelt conform de instructies van de verwerkingsverantwoordelijke.

Na beëindiging van de dienstverlening worden persoonsgegevens verwijderd of geretourneerd, tenzij een wettelijke bewaarplicht anders voorschrijft.

Categorieën persoonsgegevens

Afhankelijk van het gebruikte instrument kunnen onder meer de volgende categorieën persoonsgegevens worden verwerkt:

• identificatiegegevens (naam, leerling- of personeelsnummer);
• contactgegevens (e-mailadres);
• gebruikers- en accountgegevens;
• toets- en assessmentresultaten;
• voortgangs- en rapportagegegevens;
• technische log- en gebruiksgegevens.

Indien bijzondere persoonsgegevens worden verwerkt, gebeurt dit uitsluitend onder verantwoordelijkheid van de verwerkingsverantwoordelijke en binnen de kaders van de verwerkersovereenkomst.

Nadere specificatie is opgenomen in de privacybijsluiter digitale instrumenten.

Rechten van betrokkenen

Betrokkenen (zoals deelnemers, leerlingen of medewerkers) kunnen hun rechten onder de AVG — zoals inzage, correctie of verwijdering — uitoefenen via de verwerkingsverantwoordelijke.

AMN Systems BV verleent hierbij, waar nodig, ondersteuning aan de verwerkingsverantwoordelijke conform de verwerkersovereenkomst.

Brancheorganisatie

AMN Systems BV is lid van de brancheorganisatie MEVW en conformeert zich aan het privacyreglement en de afspraken die binnen deze brancheorganisatie zijn gemaakt met betrekking tot de bescherming van persoonsgegevens.

Contact en Functionaris Gegevensbescherming

AMN Systems BV heeft een Functionaris Gegevensbescherming aangesteld:

Mevrouw Sandra Türksever-Veesaert AMN Systems BV De Wetstraat 1 6814 AN Arnhem privacy@amn.nl 026-3557333

Onze helpdesk is bereikbaar via 026 355 7344 of helpdesk@amn.nl. Meer informatie is te vinden op amn.nl.

Wijzigingen

Het kan voorkomen dat deze privacy statement, de privacy bijsluiter digitale instrumenten, de beveiligingsbijlage of de verwerkersovereenkomst worden gewijzigd. De meest actuele versie van het privacy statement is altijd beschikbaar op onze website.