Privacy- en cookieverklaring leerlingen, ouders en websitebezoekers Stichting IRIS


Deze privacy- en cookieverklaring is voor het laatst aangepast in augustus 2026 

Stichting IRiS (hierna: IRiS) werkt als netwerkorganisatie waarin scholen, professionals en beleidsmakers samenwerken aan goed en betekenisvol onderwijs.

IRiS vindt een goede omgang met persoonsgegevens van groot belang en is zich bewust van de privacywetgeving. IRiS is verantwoordelijk voor het zorgvuldig omgaan met jouw persoonsgegevens. In deze privacy- en cookieverklaring websitebezoekers leggen wij je graag uit hoe wij met jouw persoonsgegevens omgaan. Deze privacy- en cookieverklaring ziet op het bezoek van de website van IRiS (https://www.stichtingiris.nl/).

Wil je weten hoe wij met persoonsgegevens van leerlingen en ouders omgaan buiten het bezoek van de website om, lees dan hier onze privacyverklaring voor leerlingen en ouders. 

Onze privacy- en cookieverklaring in het kort 

Uw privacy is voor ons van groot belang. Wij houden ons dan ook aan de Algemene verordening gegevensbescherming (AVG). Dit betekent dat wij:

  • Onze doeleinden duidelijk vastleggen voordat wij jouw persoonsgegevens verwerken, via deze privacy- en cookieverklaring. 
  • Zo min mogelijk persoonsgegevens opslaan en enkel de persoonsgegevens die nodig zijn voor onze doeleinden. 
  • Expliciet toestemming vragen voor de verwerking van jouw persoonsgegevens, mocht toestemming verplicht zijn. 
  • Benodigde beveiligingsmaatregelen treffen om jouw persoonsgegevens te beschermen. Wij leggen deze verplichtingen ook op aan partijen die persoonsgegevens voor ons verwerken. 
  • Uw rechten respecteren, zoals het recht op inzage, correctie of verwijdering van jouw persoonsgegevens die bij ons verwerkt zijn. 

 Voor welke doeleinden gebruiken wij jouw persoonsgegevens? 

Wij verkrijgen verschillende persoonsgegevens van u. Per doeleinde geven wij aan welke persoonsgegevens wij van u verkrijgen, met welke doel wij deze persoonsgegevens verwerken en hoelang die worden bewaard. Als u vragen heeft of wilt weten wat we precies van u bijhouden, neem dan contact met ons op. De contactgegevens staan onderaan in deze privacy- en cookieverklaring.

Contact en klachtafhandeling

Wanneer je ons een e-mailbericht stuurt, het contactformulier op de website invult, ons telefonisch benadert, of op een andere manier contact met ons opneemt, dan ga je in op ons aanbod om met ons in contact te treden (uitvoering van de overeenkomst).

Hiervoor verwerken wij de volgende persoonsgegevens:

  • Voor- en achternaam
  • Organisatiegegevens
  • Contactgegevens (e-mailadres en/of telefoonnummer)
  • Eventuele informatie die u zelf invult als inhoud van een bericht

Wij slaan deze contactmomenten met de door jou verstrekte persoonsgegevens op voor het uitvoeren van het contact en het eventueel afhandelen van jouw klacht. We bewaren deze informatie, zo lang als dat nodig is voor dit contact of tot maximaal 2 jaar nadat wij voor het laatst contact met je hebben gehad, omdat we er zeker van willen zijn dat we jouw vraag of klacht goed hebben afgehandeld.

Werken bij IRiS

Heb je gereageerd op één van onze vacatures of heb je een open sollicitatie ingestuurd? Dan verwerken wij jouw persoonsgegevens om jouw sollicitatie in behandeling te kunnen nemen, en ter voorbereiding op het eventueel sluiten van een arbeidsovereenkomst. 

Hiervoor verwerken wij de volgende persoonsgegevens: 

  • Voor- en achternaam
  • Contactgegevens (e-mailadres en/of telefoonnummer)
  • Curriculum Vitae 
  • Motivatiebrief 
  • Eventuele overige informatie die je meestuurt met jouw sollicitatie  

 Uw sollicitatiegegevens bewaren wij tot maximaal 6 weken nadat de functie is vervuld. Wij bewaren deze persoonsgegevens zodat wij contact met je kunnen opnemen in het geval de functie binnen de proeftijd opnieuw vrijkomt. Wanneer we je op dit moment geen functie kunnen aanbieden, kunnen we – met jouw toestemming – de sollicitatiegegevens nog een jaar langer bewaren. Je kunt je toestemming op elk moment intrekken door ons een e-mail te sturen. Indien je bij ons komt werken, bewaren wij jouw sollicitatiegegevens in het personeelsdossier. Dit dossier wordt bewaard zolang dit noodzakelijk is en ten aanzien van de sollicitatiegegevens tot maximaal 2 jaar na indiensttreding.

Een social media- en internetonderzoek kan onderdeel zijn van de sollicitatieprocedure. Dit is noodzakelijk om te kunnen waarborgen dat bij het aannemen van nieuw personeel ons imago in stand blijft. Wij doen dit dan ook op basis van ons gerechtvaardigde belang. Wij zoeken hiervoor op jouw naam via Google, en jouw eventuele profiel op diverse social media. Dit uiteraard voor zover deze profielen openbaar zijn; wij zullen je niet vragen om ons toegang te verlenen tot een afgeschermde social media-pagina of een connectie met ons te maken. De resultaten van het onderzoek worden met je besproken. Mocht je hier bezwaar tegen hebben, dan kun je dit bij ons aangeven op het moment dat u solliciteert. 

Beeldmateriaal
Op onze website kan beeldmateriaal worden getoond van activiteiten van de scholen. Dit beeldmateriaal kan door ons geproduceerd worden of door een van onze scholen. Hierbij kunnen persoonsgegevens verwerkt worden. Dit doen wij op basis van de toestemming die je aan ons heeft gegeven (toestemming).

Hiervoor verwerken wij de volgende persoonsgegevens:

  • Voor- en achternaam
  • Contactgegevens (e-mailadres en telefoonnummer)
  • Beeldmateriaal
  • Alle informatie die u over uzelf vrijgeeft in beeldmateriaal (video’s)

Wij bewaren deze informatie totdat je jouw toestemming intrekt of maximaal 2 jaar nadat de leerling is uitgeschreven. Je kunt je toestemming te allen tijde intrekken door contact met ons op te nemen.

Wanneer kunnen we jouw persoonsgegevens delen met derden?

IRiS deelt jouw gegevens enkel met derden, wanneer dit op basis van de huidige wetgeving is toegestaan. Het kan voorkomen dat wij jouw persoonsgegevens aan derde partijen verstrekken, omdat:

  • wij hen hebben ingeschakeld om bepaalde gegevens te verwerken;
  • wij daar een wettelijke grondslag voor hebben;
  • wij dat wettelijk verplicht zijn (bijvoorbeeld als de politie dat eist bij een vermoeden van een misdrijf).

De partijen die in onze of jouw opdracht persoonsgegevens verwerken zijn:

Partij Locatie gegevensopslag Soort verwerking
IT-leveranciers en dienstverleners Nederland / EER Hosting van data, applicatie- en websitebeheer, support en onderhoud
Video- en fotograaf Nederland Maken van beeldmateriaal voor op de website
Recruitmentbureaus Nederland Recruiten van medewerkers

 

Social media buttons 

Op onze website maken wij gebruik van social media buttons, welke je doorgeleiden naar de betreffende social media platforms. Je krijgt hierdoor de optie om ons te volgen en om content te delen binnen het netwerk. Ook zult u advertenties tegenkomen op jouw social mediapagina. De buttons zijn werkzaam vanwege stukjes code welke afkomstig zijn van de social medianetwerken. Als je wil weten wat de social media platforms doen met jouw persoonsgegevens, lees dan de desbetreffende privacyverklaring: 

  • X (privacyverklaring)
  • LinkedIn (privacyverklaring)

 Cookies 

Op onze website gebruiken we cookies van onszelf en van derde partijen. Cookies zijn informatiebestandjes die bij het bezoeken van een website automatisch kunnen worden opgeslagen op of uitgelezen van het apparaat (zoals PC, tablet of smartphone) van de bezoeker. Dat gebeurt via de webbrowser op het apparaat. 

Wij gebruiken onderstaande soorten cookies: 

Functionele cookies 

Deze cookies zorgen ervoor dat de website goed functioneert. Ze zorgen bijvoorbeeld voor:

  • Het onthouden van jouw inloggegevens 
  • Het bewaren van jouw taalvoorkeuren 
  • Het optimaal weergeven van de website op je scherm 

 Voor deze cookies hebben wij geen toestemming nodig. 

 Analytische cookies 

Op basis van deze informatie kunnen wij onze website gebruiksvriendelijker maken. Deze cookies geven ons inzicht in hoe bezoekers onze website gebruiken, bijvoorbeeld: 

  • Het aantal bezoekers 
  • De meest bezochte pagina’s 
  • De gemiddelde bezoekduur 
  • Gebruikte apparaten en browsers 

Deze informatie helpt ons de website te verbeteren. We gebruiken deze cookies op een privacyvriendelijke manier waarbij ze geen grote impact hebben op jouw privacy. Voor zover deze cookies persoonsgegevens verwerken, vragen wij hiervoor jouw toestemming. 

Marketing cookies 

Deze cookies maken het onder meer mogelijk om u gepersonaliseerde advertenties te laten zien via onze advertentiepartners. 

Deze cookies kunnen onder andere de volgende gegevens van u verzamelen: 

  • ·Naam 
  • Login informatie 
  • ·Schermweergave opties 
  • IP-adres 
  • Cookie-ID 
  • Website- en klikgedrag 
  • Referrer-URL 
  • Gedrag binnen de applicatie 

 Voor deze cookies hebben wij jouw toestemming nodig. Wanneer je onze website voor het eerst bezoekt, tonen wij een cookiemelding. Hierin vragen wij jouw toestemming voor het plaatsen van de marketing cookies (en in sommige gevallen bepaalde analytische cookies). Je kunt onze website gewoon gebruiken als je geen toestemming geeft voor deze cookies: alleen de functionele cookies worden dan geplaatst. Je kunt jouw gegeven toestemming altijd weer intrekken.

In onderstaande tabel vind je een overzicht van de cookies die wij en derde partijen gebruiken.

Cookiebeleid

In- en uitschakelen van cookies 

In je webbrowser kun je instellen dat het opslaan van cookies alleen wordt geaccepteerd wanneer je hiermee instemt. Raadpleeg voor meer informatie hierover de handleiding van je browser. Let op: veel websites werken niet optimaal als de cookies zijn uitgeschakeld. 

Verwijderen van cookies 

De meeste cookies hebben een houdbaarheidsdatum. Als een houdbaarheidsdatum is ingesteld, wordt het cookie automatisch verwijderd wanneer de houdbaarheidsdatum verstrijkt. Je kunt er ook voor kiezen de cookies handmatig te verwijderen, voordat de houdbaarheidsdatum is verstreken. Raadpleeg hiervoor de handleiding van je browser

Hoe worden jouw persoonsgegevens beveiligd?

Beveiliging van persoonsgegevens is voor ons van groot belang. Wij nemen dan ook passende technische en organisatorische maatregelen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens). We passen de beveiliging steeds aan en letten goed op wat er mis kan gaan.

Wij treffen onder meer de volgende beveiligingsmaatregelen:

  • logische toegangscontrole op onze laptops en systemen, gebruikmakend van wachtwoorden;
  • fysieke maatregelen voor toegangsbeveiliging, waaronder toegangschips en camerabeveiliging in ons kantoorpand;
  • encryptie (versleuteling) van digitale bestanden;
  • organisatorische maatregelen voor de toegangsbeveiliging;
  • beveiliging van netwerkverbindingen via Transport Layer Security (TLS) technologie;
  • doelgebonden toegangsbeperkingen.

 Welke rechten heb je?  

  • Recht op inzage: Je hebt het recht de persoonsgegevens die wij van je verwerken, in te zien. 
  • Recht op rectificatie: Je hebt het recht de persoonsgegevens die wij van je verwerken, te corrigeren of aan te vullen, indien deze onjuist of onvolledig zijn. 
  • Recht van bezwaar: Je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens en tegen direct marketing. 
  • Recht op verwijdering: Je kunt ons verzoeken jouw persoonsgegevens te verwijderen. 
  • Recht om uw toestemming in te trekken: Indien je ons toestemming heeft gegeven om persoonsgegevens te verwerken, dan kun je deze toestemming op ieder moment intrekken. 
  • Recht op overdraagbaarheid van gegevens: Indien het technisch mogelijk is, heb je het recht om de persoonsgegevens die wij van jou verwerken te laten overdragen naar een derde partij. 
  • Recht op beperking van de verwerking: In sommige gevallen kun je ons verzoeken om het verwerken van jouw persoonsgegeven (al dan niet tijdelijk) te beperken. 

Bij jouw verzoek kunnen wij je vragen om jezelf te identificeren. Wij vragen hiervoor gegevens op om er zeker van te zijn dat jij de juiste persoon bent aan wie de persoonsgegevens toebehoren. 

Wij zullen in principe binnen een maand aan jouw verzoek voldoen. Deze termijn kan echter met twee maanden worden verlengd om redenen die verband houden met de specifieke privacyrechten of de complexiteit van het verzoek. Als wij deze termijn verlengen, zullen wij jou daarvan tijdig op de hoogte stellen. 

Indien je één van jouw rechten wilt uitoefenen, dan kun je dat kenbaar maken via secretariaat@iris-cvo.nl.

Toepassingsbereik en wijzigingen 

Deze privacy- en cookieverklaring is uitsluitend van toepassing op website van IRiS. Als je wil weten wat de verschillende IRiS-scholen doen met jouw persoonsgegevens, lees dan de desbetreffende privacyverklaring:

Wanneer onze dienstverlening wijzigt, moeten wij natuurlijk ook de privacy- en cookieverklaring aanpassen. Let dus altijd op de datum bovenaan in dit document en kijk regelmatig of er nieuwe versies zijn. 

Vragen of klacht indienen 

Als je vragen hebt, of een klacht in wil dienen over het gebruik van jouw persoonsgegevens, dan kun je een e-mail sturen naar secretariaat@iris-cvo.nl. Wij pakken elke vraag en klacht intern op en communiceren dit verder met jou. Als je vindt dat wij je niet op de juiste manier helpen, dan heb je het recht om een klacht in te dienen bij de toezichthouder. Deze heet de Autoriteit Persoonsgegevens. 

 Contactgegevens

Stichting IRiS
Koediefslaan 69
2101 BT Heemstede
E-mail: secretariaat@iris-cvo.nl
Telefoon: 023 548 3800
KvK-nummer: 34105560

Contactgegevens Functionaris Gegevensbescherming (FG)
E-mail: fg@iris-cvo.nl
Telefoon: 020 663 1941