Privacyverklaring
SSO-Noord (Shared Service Organisatie Noord) staat voor het bundelen van generieke diensten op het gebied van bedrijfsvoering, waaronder inkoop, datacenters en IT-diensten. Voortdurend worden nieuwe samenwerkingsvormen verkend die van meerwaarde zijn voor de Rijksoverheid. We doen dit met behulp van onze kennis en uitgebreide ervaring, waarbij we ook profiteren van de deskundigheid van onze afnemers. SSO-Noord heeft afnemers van verschillende Rijksoverheden en zelfstandige bestuursorganen (zbo’s).
SSO-Noord houdt zich bij de uitvoering van haar taken aan de privacywetgeving, zoals de Algemene Verordening Gegevensbescherming (AVG). We respecteren uw privacy en beschermen uw persoonsgegevens. Hoe wij daaraan invulling geven, is te lezen in onze privacyverklaring.
SSO-Noord is onderdeel van de Dienst Uitvoering Onderwijs (DUO). De privacyverklaring van DUO is daarom ook van toepassing op SSO-Noord.
Privacyverklaring SSO-Noord
- 0. SSO-Noord
- 1. Wat SSO-Noord doet met persoonsgegevens
- 2. Of SSO-Noord persoonsgegevens aan derden verstrekt
- 3. Hoe lang SSO-Noord persoonsgegevens bewaart
- 4. Uw rechten zoals inzage en correctie
- 5. Datalekken
- 6. Wat u zelf ter bescherming van gegevens kunt doen
- 7. De Functionaris voor de Gegevensbescherming
- 8. De cookieverklaring van SSO-Noord
0. SSO-Noord
SSO-Noord (Shared Service Organisatie Noord) staat voor het bundelen van generieke diensten op het gebied van bedrijfsvoering, waaronder inkoop, datacenters en IT-diensten. SSO-Noord heeft afnemers van verschillende Rijksoverheden en zelfstandige bestuursorganen (zbo’s). SSO-Noord is onderdeel van de Dienst Uitvoering Onderwijs (DUO). De privacyverklaring van DUO is daarom ook van toepassing op SSO-Noord.
SSO-Noord houdt zich bij de uitvoering van haar taken aan de privacywetgeving, zoals de Algemene Verordening Gegevensbescherming (AVG). In deze privacyverklaring kunt u lezen hoe wij met uw gegevens omgaan. Wij leggen uit waarvoor wij gegevens verwerken en welk type gegevens dit zijn. Bovendien leggen we uit wat uw rechten zijn. Deze privacyverklaring is van toepassing op al onze werkzaamheden en heeft betrekking op al onze klanten/afnemers en de gebruikers van onze websites.
De privacyverklaring van SSO-Noord kan wijzigen als nieuwe ontwikkelingen daartoe aanleiding geven. De meest actuele privacyverklaring vindt u altijd op onze website. Ook onze algemene contactgegevens vindt u daar.
1. Wat SSO-Noord doet met persoonsgegevens
1.1 Waarvoor verwerken wij uw persoonsgegevens?
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- het uitvoeren van inkoopdiensten;
- het uitvoeren van housing- en hostingdiensten;
- het uitvoeren van relatiemanagement.
1.2 Welke persoonsgegevens verwerken wij?
Om de bovenstaande taken goed uit te voeren, verwerken wij de volgende categorieën persoonsgegevens:
- Personalia; dit zijn gegevens zoals naam en e-mailadres;
- Gegevens over uw contacten met SSO-Noord; u kunt hierbij denken aan gegevens zoals namen, e-mailadressen en telefoonnummers van contactpersonen van afnemers, leveranciers en andere relaties;
- Technische gegevens; hierbij kan het bijvoorbeeld gaan om gegevens zoals gebruikersnaam, computernaam, IP-adres en MAC-adres, die toegang geven tot onze infrastructuur en internet, zoals onze websites en websites van afnemers die bij ons hosten; deze gegevens worden ook gebruikt om logcorrelatie te kunnen uitvoeren.
1.3 Wat zijn de grondslagen voor deze verwerkingen?
De AVG kent een aantal rechtsgrondslagen op basis waarvan verwerking van persoonsgegevens gerechtvaardigd is. SSO-Noord verwerkt persoonsgegevens in het kader van het uitvoeren van een wettelijke taak. Het betreft in alle gevallen de volgende grondslag: de verwerking is voor de vervulling van een taak van algemeen belang (AVG: artikel 6 lid 1 onder e).
| Doel | Grondslag |
|---|---|
| Het uitvoeren van inkoopdiensten | Taak van algemeen belang |
| Het uitvoeren van housing- en hostingdiensten | Taak van algemeen belang |
| Het uitvoeren van relatiemanagement | Taak van algemeen belang |
2. Verstrekking van persoonsgegevens aan derden
SSO-Noord verstrekt geen persoonsgegevens aan andere organisaties.
3. Hoe lang SSO-Noord persoonsgegevens bewaart
SSO-Noord bewaart uw persoonsgegevens nooit langer dan wettelijk is toegestaan. We volgen hierbij de bewaartermijnen uit de Selectielijst OCW, welke te vinden is op de website van het Nationaal Archief. Veel bewaartermijnen zijn ook te vinden in het AVG-verwerkingsregister op de website van de Rijksoverheid. In dit register is uitgebreidere informatie te vinden over verwerkingen die plaatsvinden, ingedeeld naar ministerie.
4. Uw rechten
4.1 Inzage, correctie, verwijdering en verzet
Op grond van de AVG heeft u diverse rechten waar het gaat om persoonsgegevens. Op basis van het inzagerecht kunt u een verzoek indienen om te achterhalen welke persoonsgegevens SSO-Noord van u verwerkt. Het correctierecht geeft u de mogelijkheid om onjuiste en onvolledige gegevens te laten verbeteren en aanvullen. In sommige gevallen kunt u ook gegevens laten verwijderen.
U kunt als betrokkene, gemachtigde of wettelijk vertegenwoordiger een verzoek indienen door een van de modelbrieven hieronder te printen en op te sturen. U ontvangt in principe binnen één maand een reactie op het verzoek. Als een verzoek ingewikkeld is, mogen wij langer over de afhandeling doen. In dat geval berichten wij u binnen een maand dat de afhandeling langer gaat duren en wat daarvan de reden is. Stuur het verzoek samen met een kopie van een geldig legitimatiebewijs naar onderstaand adres.
Dienst Uitvoering Onderwijs
t.a.v. de Privacy Officer
Kempkensberg 12
Postbus 30155 9700 LG Groningen
Voor uw verzoek kunt u de volgende modelbrieven gebruiken:
4.2 Bezwaar tegen verwerking
Het is mogelijk om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Bijvoorbeeld als u wilt dat wij minder gegevens van u gebruiken. In de meeste gevallen moeten we zo’n verzoek afwijzen, omdat we de gegevens nodig hebben voor het uitvoeren van onze taken. We zijn dan wettelijk verplicht om uw gegevens een aantal jaren te bewaren.
4.3 Heeft u een klacht?
Als u niet tevreden bent over het gebruik van uw persoonsgegevens door SSO-Noord, kunt u een klacht indienen. Dat kan bijvoorbeeld wanneer u vindt dat SSO-Noord niet zorgvuldig omgaat met uw persoonsgegevens of wanneer u niet tevreden bent met onze reactie. U kunt uw klacht ook indienen bij de Autoriteit Persoonsgegevens.
5. Vermoedt u een datalek
Bij een datalek gaat het om toegang tot persoonsgegevens zonder dat dit mag of zonder dat dit de bedoeling is. De oorzaak is een inbreuk op de beveiliging van deze gegevens. Ook het ongewenst vernietigen, verliezen, wijzigen of verstrekken van persoonsgegevens door zo’n inbreuk valt onder een datalek.
Bovenstaande informatie is afkomstig van de website van de Autoriteit Persoonsgegevens (AP), waar meer algemene informatie over datalekken te vinden is.
Vermoedt u een datalek? Meldt dit dan bij het speciaal daarvoor bestemde e-mailadres: meldpuntdatalekken@duo.nl. Wij kunnen dan onderzoek doen en zo nodig maatregelen treffen en eventuele schade beperken.
6. Wat u zelf kunt doen
Ter bescherming van uw privacy adviseren wij u zorgvuldig en vertrouwelijk met inlog- en persoonsgegevens om te gaan en deze niet openbaar te delen. Wij adviseren u geen persoonsgegevens via sociale media (zoals LinkedIn) met ons uit te wisselen.
7. De functionaris voor Gegevensbescherming
Dienst Uitvoering Onderwijs (DUO) heeft een onafhankelijke Functionaris Gegevensbescherming (FG). De FG houdt toezicht op de toepassing en naleving van privacywetgeving. Omdat SSO-Noord onderdeel vormt van DUO, valt ook SSO-Noord onder het toezicht van deze FG. Als u vragen, signalen of opmerkingen heeft die te maken hebben met de bescherming van uw persoonsgegevens, dan kunt u contact opnemen met de FG:
Dienst Uitvoering Onderwijs
t.a.v. de Functionaris Gegevensbescherming
Kempkensberg 12
Postbus 30155
9700 LG Groningen
E-mailadres: fg@duo.nl
Meer informatie is te vinden op de website van DUO (duo.nl) bij Organisatie, Privacy.
8. De cookieverklaring
Cookies zijn kleine bestanden die een eigenaar van een website of app plaatst op uw apparaat, zoals een computer, smartphone of tablet. Dit gebeurt wanneer u een website bezoekt of een app gebruikt.
SSO-Noord maakt geen gebruik van cookies voor haar websites.
Deze privacyverklaring is voor het laatst geactualiseerd op 7 april 2026.