Privacy statement

Wie zijn wij?

Wij zijn RID (voluit Regionaal Instituut voor Dyslexie B.V), gevestigd aan de Jansbinnensingel 1, 6811 AJ in Arnhem.

Bij RID willen wij kinderen met lees-, spelling en rekenproblemen de beste zorg bieden met onze bewezen effectieve behandeling. Zo streven wij naar de beste kansen voor iedereen en maken wij de weg vrij voor talent.

Om deze zorg te kunnen leveren, verwerken wij veel (persoons)gegevens van kinderen en hun ouders en leerkrachten. Dit doen wij conform de geldende privacywetgeving (Algemene Verordening Gegevensbescherming). Wij vinden het belangrijk dat wij op een juiste manier met deze gegevens omgaan en spannen ons in om de vertrouwelijkheid van uw informatie en (persoons)gegevens te waarborgen.

Toepasselijkheid

Dit Privacy Statement is van toepassing op alle persoonsgegevens die RID verwerkt in het kader van haar dienstverlening. In dit Privacy Statement vindt u meer informatie over de persoonsgegevens die wij daarvoor verzamelen en verwerken en welke rechten u heeft.

Welke gegevens verwerken we van u?

In het kader van de uitvoering van onze dienstverlening kunnen wij de volgende gegevens van u (of uw kind) verwerken:

• Naam
• Geslacht
• E-mailadres
• Telefoonnummer
• Adresgegevens
• Geboortedatum
• Geboorteplaats
• Burgerservicenummer
• Gezondheidsgegevens
• Onderzoeksresultaten
• Leerresultaten

Wij verwerken enkel en alleen persoonsgegevens van minderjarigen (personen jonger dan 16 jaar) indien daarvoor schriftelijke toestemming is gegeven door de wettelijke gezagdrager(s). Bij Remedial Teaching (RT) en Leerlingzorg ligt daarvoor de verantwoordelijkheid bij de school die van onze dienstverlening gebruikmaakt.

Waarvoor gebruiken we uw gegevens?

Wij verzamelen en verwerken persoonsgegevens voor diverse doeleinden, waaronder:

• Aanmelding
• Screening
• Diagnostiek
• Behandeling
• Onderzoek
• Begeleiding
• Bijhouden van voortgang
• Samenwerking met scholen
• Samenwerking met gemeenten
• Financiële administratie
• Aanmeldingen voor trainingen en webinars
• Communicatie betreft evenementen, trainingen, webinars en online leermaterialen
• Aanbieden en beschikbaar stellen van content en online leermaterialen

Wij verzamelen en verwerken uw persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor het verwezenlijken van deze doeleinden en voor zover wij ons kunnen baseren op een rechtsgrondslag voor de verwerkingen. Dit zijn in ons geval meestal een wettelijke verplichting (Jeugdwet, WGBO, WBSN-Z) of een contractuele overeenkomst. Bij Remedial Teaching (RT) en Leerlingzorg betreft het de overeenkomst met de school van uw kind. Indien nodig zullen wij u vragen om uw voorafgaande toestemming voor een specifieke verwerking.

Met wie delen we uw gegevens?

Wij kunnen persoonsgegevens met diverse partijen delen, waaronder:

• Gemeenten (voor de contractering van de geleverde zorg);
• Onderzoeksinstellingen (zoals het Nederlands Kwaliteitsinstituut Dyslexie, het Centraal Bureau voor Statistiek en de Faculteit der Psychologie te Maastricht);
• Door ons gecontracteerde dienstverleners die namens ons persoonsgegevens verwerken voor ICT, betalingen, onderzoek en analyse, marketing, klantenservice, ondersteunende diensten en dataverrijking;
• Auditors die ons kwaliteitssysteem inspecteren en certificeren en daarmee de kwaliteit bewaken.
• In bepaalde gevallen professionele adviseurs die diensten verlenen op het gebied van consultancy, bankieren, juridische zaken, verzekeringen en boekhouding;
• Overheidsinstanties, voor zover wij wettelijk verplicht zijn om persoonsgegevens te verstrekken om aan onze wettelijke verplichtingen te voldoen.
• De school waar u werkzaam bent.

Bij Remedial Teaching is er buiten de school en RID geen externe partij met wie persoonsgegevens gedeeld worden. Bij Remedial Teaching – Aanvankelijk lezen en spellen kan er door de school gebruik gemaakt worden van onze app KlankKr8. Zie voor de verwerking van de gegevens in deze app het privacy statement van KlankKr8.

Wanneer wij persoonsgegevens laten verwerken door een derde partij, sluiten wij met deze partij een verwerkersovereenkomst af. Hierin is onder meer vastgelegd dat deze partij verplicht is tot geheimhouding en passende technische en organisatorische maatregelen treft om uw gegevens te beschermen. RID blijft in alle gevallen verantwoordelijk voor de verwerking van uw gegevens en waarborgt dat deze met eenzelfde niveau van beveiliging worden behandeld als binnen RID.

Internationale doorgifte

Uw persoonsgegevens kunnen worden verwerkt in landen buiten de EER, die niet onder de Algemene Verordening Gegevensbescherming vallen. Indien deze landen niet onderworpen zijn aan een adequaatheidsbesluit van de Europese Commissie, nemen wij uiteraard aanvullende maatregelen om uw gegevens te beschermen. We zorgen ervoor dat de ontvanger van uw persoonsgegevens een passend beschermingsniveau biedt, bijvoorbeeld door modelcontracten te sluiten zoals goedgekeurd door de Europese Commissie (Art. 46 AVG). Waar verplicht onder geldende wetgeving zullen we uw persoonsgegevens alleen buiten de EER verwerken met uw voorafgaande toestemming.

Hoe lang bewaren we uw gegevens?

RID heeft in de uitvoering van haar taken te maken met uiteenlopende wet- en regelgeving. Als gevolg daarvan zijn er ook wettelijke bewaartermijnen van toepassing op de persoonsgegevens die wij van u verwerken. De wettelijke bewaartermijn van een medisch dossier is bijvoorbeeld vastgesteld op 15 jaar (conform de Wet op de Geneeskundige Behandelovereenkomst). Voor het bewaren van een dossier van een minderjarige geldt een bewaartermijn van 20 jaar na afsluiting van de zorg (conform de Jeugdwet).

Persoonsgegevens waarvoor geen wettelijke bewaartermijn van toepassing is bewaren wij zolang als noodzakelijk is om de doeleinden te vervullen waarvoor we ze hebben verzameld. Na afloop van een Remedial Teaching traject en na afloop van geboden Leerlingzorg worden de gegevens verwijderd. De gegevens van Remedial Teaching kunnen geanonimiseerd bewaard worden voor het verbeteren van de kwaliteit van onze behandelingen of voor onderzoeksdoeleinden.

Hoe beveiligen we uw gegevens?

Zeker aangezien een groot deel van de gegevensverwerkingen binnen RID betrokkenen onder de 16 jaar betreft, is het goed beveiligen en voorkomen van misbruik hiervan van cruciaal belang. Daarom nemen wij passende technische en organisatorische maatregelen om de persoonsgegevens die wij verwerken te beveiligen en onbedoelde of onrechtmatige vernietiging, verlies, wijziging of verstrekking van, inbreuk op of onbevoegde toegang tot deze gegevens te voorkomen. Zo is de toegang tot uw gegevens beperkt tot medewerkers voor wie het noodzakelijk is om hun taken uit te kunnen voeren en passen we verschillende gradaties van toegangsbeveiliging toe, afgestemd op de gevoeligheid van de gegevens. Daarnaast houden onze interne Functionaris Gegevensbescherming en Privacy Officer scherp toezicht op de verwerking van uw persoonsgegevens.

Mocht er onverhoopt toch een incident plaatsvinden, dan zijn wij daarop voorbereid door een specifieke procedure voor het melden en beoordelen van potentiële datalekken. Indien nodig zullen we het datalek ook melden bij de Autoriteit Persoonsgegevens en indien het datalek mogelijk een hoog risico inhoudt voor u als Betrokken zullen we u ook rechtstreeks informeren.

Hoewel wij ons inspannen om uw persoonsgegevens goed te beschermen, heeft u daar zelf ook een belangrijke rol in. U bent zelf verantwoordelijk voor het beschermen van uw wachtwoord, het beperken van de toegang tot uw apparaten en het afmelden bij websites na uw sessies.

Uw rechten als betrokkene

In de AVG is opgenomen dat u als betrokkene bepaalde rechten heeft om controle uit te oefenen over de verwerking van uw persoonsgegevens. Zo heeft u het recht om:

• inzage te krijgen in persoonsgegevens die wij van u bewaren (recht van inzage);
• onjuiste persoonsgegevens te rectificeren en, met inachtneming van het doeleinde voor de verwerking van de persoonsgegevens, te verzekeren dat deze compleet zijn (recht op rectificatie);
• uw persoonsgegevens te verwijderen, voor zover toegestaan door de wet (recht op gegevenswissing, recht op vergetelheid);
• onze verwerking van uw persoonsgegevens te beperken voor zover toegestaan door de wet (recht op beperking van de verwerking);
• uw persoonsgegevens over te dragen naar een andere verwerkingsverantwoordelijke, voor zover mogelijk (recht op dataportabiliteit);
• bezwaar te maken tegen elke vorm van verwerking van uw persoonsgegevens die uitgevoerd wordt op basis van onze gerechtvaardigde belangen (recht van bezwaar).

Als u uw rechten wilt uitoefenen, kunt u dit doen door een verzoek in te dienen bij onze Functionaris Gegevensbescherming. We zullen binnen een maand op uw verzoek reageren en nemen contact met u op als we aanvullende informatie van u nodig hebben om uw verzoek in behandeling te nemen of om uw identiteit te verifiëren.

Vragen of klachten?

Heeft u vragen over de wijze waarop RID met uw persoonsgegevens omgaat? Neem dan contact op met de Functionaris Gegevensbescherming van RID via [email protected].

Wij zijn toegewijd om samen met u een goede oplossing te vinden voor uw vraag of klacht. Als u echter van mening bent dat wij u niet naar tevredenheid konden helpen met uw vraag of klacht, dan heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Actualisatie van dit statement

Dit Privacy Statement is voor het laatst herzien op 3-7-2025 en wordt bijgewerkt indien er wijzigingen plaatsvinden in de verwerking van persoonsgegevens of de relevante wet- en regelgeving.