Privacyreglement Nederlands de Baas B.V.

Versie 2026.1

Laatst bijgewerkt: 24 maart 2026

1. Algemeen

1.1

Dit privacyreglement is van toepassing op de verwerking van persoonsgegevens door Nederlands de Baas B.V. in het kader van haar onderwijs-, inburgerings- en begeleidingsactiviteiten.

1.2

Nederlands de Baas B.V. verwerkt persoonsgegevens conform de Algemene verordening gegevensbescherming (AVG) en overige toepasselijke wet- en regelgeving.

1.3

In dit reglement wordt verstaan onder:

• Nederlands de Baas: Nederlands de Baas B.V., gevestigd aan de Couwenbergstraat 143, 6535 RX Nijmegen.

• Betrokkene: de natuurlijke persoon op wie een persoonsgegeven betrekking heeft.

• Cursist: iedere persoon die zich aanmeldt, is aangemeld of deelneemt aan een cursus, traject of andere dienstverlening van Nederlands de Baas.

• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

• Verwerken: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, zoals verzamelen, vastleggen, bewaren, raadplegen, wijzigen, verstrekken en verwijderen.

• Verwerker: een partij die ten behoeve van Nederlands de Baas persoonsgegevens verwerkt zonder aan haar rechtstreeks gezag te zijn onderworpen.

1.4

Dit privacyreglement is beschikbaar via de website van Nederlands de Baas. Op verzoek wordt het verstrekt aan cursisten, medewerkers en andere betrokkenen.

2. Op welke gegevensverwerking dit reglement van toepassing is

2.1

Dit privacyreglement is van toepassing op alle verwerkingen van persoonsgegevens door Nederlands de Baas die plaatsvinden in het kader van:

• aanmelding en intake van cursisten;

• uitvoering van taal- en inburgeringstrajecten;

• cursistenadministratie;

• lesregistratie, aanwezigheid en voortgang;

• toetsing, rapportage en evaluatie;

• communicatie met cursisten, gemeenten, opdrachtgevers en andere betrokken instanties;

• financiële administratie en facturatie;

• kwaliteitszorg, waaronder tevredenheidsonderzoeken;

• personeels- en organisatieprocessen, voor zover daarbij persoonsgegevens worden verwerkt.

3. Doel van de verwerking van persoonsgegevens

3.1

Nederlands de Baas verwerkt persoonsgegevens uitsluitend voor de volgende doeleinden:

a. het aanmelden, plaatsen en begeleiden van cursisten;

b. het uitvoeren van taalonderwijs, inburgeringsonderwijs en andere aanverwante diensten;

c. het bijhouden van aanwezigheid, voortgang, resultaten en onderwijsdossiers;

d. het communiceren met cursisten en, indien van toepassing, hun opdrachtgever, gemeente, DUO of verwijzer;

e. het kunnen voldoen aan contractuele verplichtingen;

f. het voldoen aan wettelijke verplichtingen;

g. het uitvoeren of laten uitvoeren van tevredenheidsonderzoeken en kwaliteitscontroles;

h. interne kwaliteitsbewaking, bedrijfsvoering en verantwoording;

i. het beschermen van de veiligheid en continuïteit van de organisatie en haar systemen.

3.2

Persoonsgegevens worden niet verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor zij zijn verkregen.

4. Welke persoonsgegevens worden verwerkt

4.1

Nederlands de Baas verwerkt, voor zover noodzakelijk, onder meer de volgende categorieën persoonsgegevens:

• naam, adres, woonplaats en andere contactgegevens;

• geboortedatum, geboorteplaats, nationaliteit en geslacht;

• telefoonnummer en e-mailadres;

• gegevens over opleiding, werkervaring, taalniveau, leerroute en leerdoelen;

• aanwezigheidsgegevens, lesdeelname, toetsresultaten en voortgangsgegevens;

• gegevens die nodig zijn voor communicatie met gemeenten, DUO, opdrachtgevers of verwijzers;

• financiële en administratieve gegevens voor facturatie en betaling;

• gegevens over persoonlijke omstandigheden, voor zover relevant voor begeleiding of passende plaatsing;

• correspondentie en verslagen die verband houden met het traject.

4.2

Nederlands de Baas verwerkt niet meer persoonsgegevens dan noodzakelijk is voor het doel waarvoor deze worden verzameld.

5. Grondslagen voor verwerking

5.1

Nederlands de Baas verwerkt persoonsgegevens uitsluitend indien daarvoor een geldige wettelijke grondslag bestaat.

5.2

Persoonsgegevens kunnen onder meer worden verwerkt op basis van:

• de uitvoering van een overeenkomst;

• het voldoen aan een wettelijke verplichting;

• een gerechtvaardigd belang van Nederlands de Baas;

• toestemming van de betrokkene, indien die vereist is.

5.3

Indien toestemming als grondslag wordt gebruikt, kan deze door de betrokkene te allen tijde worden ingetrokken. Dit laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

6. Bijzondere persoonsgegevens

6.1

Indien Nederlands de Baas bijzondere persoonsgegevens verwerkt, gebeurt dit uitsluitend indien daarvoor een wettelijke grondslag bestaat of indien de betrokkene daarvoor uitdrukkelijke toestemming heeft gegeven, en alleen voor zover dat noodzakelijk is voor het betreffende doel.

6.2

Bijzondere persoonsgegevens worden met extra zorgvuldigheid behandeld en alleen toegankelijk gemaakt voor personen voor wie deze kennisname noodzakelijk is.

7. Verstrekking van persoonsgegevens aan derden

7.1

Nederlands de Baas verstrekt persoonsgegevens alleen aan derden indien:

a. dit noodzakelijk is voor de uitvoering van het onderwijs- of begeleidingstraject;

b. dit noodzakelijk is om te voldoen aan een wettelijke verplichting;

c. dit noodzakelijk is in het kader van subsidie-, verantwoordings- of keurmerkverplichtingen;

d. de betrokkene daarvoor toestemming heeft gegeven, voor zover die toestemming vereist is.

7.2

Onder derden kunnen onder andere vallen:

• DUO;

• gemeenten;

• opdrachtgevers of verwijzers;

• auditors, toezichthouders of keurmerkinstanties, voor zover noodzakelijk;

• leveranciers van administratieve of digitale systemen die in opdracht van Nederlands de Baas gegevens verwerken.

7.3

Indien derden in opdracht van Nederlands de Baas persoonsgegevens verwerken, worden waar nodig verwerkersafspraken gemaakt.

7.4

Nederlands de Baas verstrekt niet meer persoonsgegevens dan noodzakelijk is voor het doel van de verstrekking.

8. Toegang tot persoonsgegevens

8.1

Toegang tot persoonsgegevens hebben uitsluitend die medewerkers, docenten of ingeschakelde derden voor wie die toegang noodzakelijk is voor de uitvoering van hun werkzaamheden.

8.2

Medewerkers en anderen die toegang hebben tot persoonsgegevens zijn gehouden aan vertrouwelijkheid.

8.3

De toegang tot persoonsgegevens wordt zoveel mogelijk beperkt op basis van functie en noodzaak.

9. Beveiliging van persoonsgegevens

9.1

Nederlands de Baas treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongewenste openbaarmaking, wijziging of vernietiging.

9.2

Tot deze maatregelen behoren onder andere, voor zover passend:

• beveiliging van digitale systemen met wachtwoorden en toegangsbeperkingen;

• zorgvuldige opslag van fysieke dossiers;

• beperking van toegang tot dossiers en administraties;

• beveiliging van apparaten en accounts;

• bewustwording en instructie van medewerkers over privacy en vertrouwelijkheid.

9.3

Indien zich een datalek of beveiligingsincident voordoet, handelt Nederlands de Baas overeenkomstig de toepasselijke wet- en regelgeving.

10. Rechten van betrokkenen

10.1

Betrokkenen hebben, binnen de grenzen van de AVG, het recht op:

• inzage in hun persoonsgegevens;

• correctie of aanvulling van onjuiste of onvolledige gegevens;

• verwijdering van gegevens, voor zover wettelijk toegestaan;

• beperking van de verwerking;

• bezwaar tegen verwerking, indien van toepassing;

• overdraagbaarheid van gegevens, indien van toepassing.

10.2

Een verzoek met betrekking tot deze rechten kan schriftelijk of per e-mail worden ingediend bij Nederlands de Baas.

10.3

Nederlands de Baas reageert binnen de wettelijke termijnen op een verzoek van een betrokkene.

10.4

Indien een verzoek niet of niet volledig kan worden ingewilligd, wordt dit gemotiveerd aan de betrokkene meegedeeld.

11. Bewaartermijnen

11.1

Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verzameld of worden verwerkt.

11.2

Tenzij een langere wettelijke bewaartermijn geldt, bewaart Nederlands de Baas persoonsgegevens in beginsel tot twee jaar na het laatste inhoudelijke contact of na beëindiging van het traject.

11.3

Gegevens die op grond van wettelijke verplichtingen langer moeten worden bewaard, zoals bepaalde administratieve of fiscale gegevens, worden bewaard gedurende de daarvoor geldende wettelijke termijn.

11.4

Na afloop van de bewaartermijn worden persoonsgegevens verwijderd of zodanig geanonimiseerd dat zij niet meer tot een persoon herleidbaar zijn.

12. Informatievoorziening over het privacyreglement

12.1

Nederlands de Baas informeert cursisten over het bestaan en de inhoud van dit privacyreglement via de website, tijdens intake en/of via de administratie.

12.2

Medewerkers en anderen binnen de organisatie die te maken hebben met verwerking van persoonsgegevens worden geïnformeerd over dit privacyreglement en dienen overeenkomstig dit reglement te handelen.

13. Verantwoordelijkheid binnen de organisatie

13.1

Nederlands de Baas is verantwoordelijk voor een zorgvuldige verwerking van persoonsgegevens.

13.2

Binnen de organisatie wordt erop toegezien dat persoonsgegevens alleen worden verwerkt in overeenstemming met dit reglement en de geldende privacywetgeving.

13.3

Personen binnen de organisatie die werken met persoonsgegevens kennen dit privacyreglement inhoudelijk of worden daarover geïnstrueerd.

14. Klachten over verwerking van persoonsgegevens

14.1

Indien een betrokkene van mening is dat Nederlands de Baas onzorgvuldig met persoonsgegevens omgaat, kan hij of zij hierover contact opnemen met Nederlands de Baas.

14.2

Een betrokkene kan daarnaast een klacht indienen volgens het klachtenreglement van Nederlands de Baas.

14.3

Indien een betrokkene van mening is dat zijn of haar privacyrechten zijn geschonden en een klacht niet naar tevredenheid is afgehandeld, kan ook een klacht worden ingediend bij de Autoriteit Persoonsgegevens.

15. Slotbepalingen

15.1

Nederlands de Baas kan dit privacyreglement wijzigen indien wetgeving, beleid of werkwijze daartoe aanleiding geeft.

15.2

De meest actuele versie van dit privacyreglement is beschikbaar via de website van Nederlands de Baas.

15.3

In gevallen waarin dit reglement niet voorziet, beslist Nederlands de Baas met inachtneming van de geldende privacywetgeving.