Laatst bijgewerkt: 10 oktober 2025
Deze privacyverklaring beschrijft hoe Stichting Digidact omgaat met persoonsgegevens van gebruikers die zich aanmelden via Microsoft Entra ID (voorheen Azure Active Directory).
1. Verantwoordelijke
Stichting Digidact
Larenweg 905234KC ‘s Hertogenbosch
E-mail: privacy@digidact.nl
Telefoon: +31 (0)73-8507777
Functionaris Gegevensbescherming: Gerald Rutten
2. Doel van de verwerking
Wij gebruiken Microsoft Entra ID om gebruikers veilig toegang te geven tot onze digitale systemen en diensten. De verwerking is noodzakelijk voor:
- Authenticatie en autorisatie
- Beveiliging van systemen en gegevens
- Logging en monitoring van toegang
- Ondersteuning en incidentafhandeling
3. Verwerkte gegevens
Bij het gebruik van Entra ID verwerken wij:
- Volledige naam
- E-mailadres
- Gebruikersnaam
- IP-adres
- Tijdstip van inloggen
- Technische metadata (zoals apparaat, browser, locatie)
4. Rechtsgrond
De verwerking is gebaseerd op:
- Uitvoering van een overeenkomst (toegang tot systemen)
- Wettelijke verplichting (informatiebeveiliging)
- Gerechtvaardigd belang (beveiliging en beheer)
5. Bewaartermijn
Loggegevens worden maximaal 12 maanden bewaard, tenzij wettelijk anders vereist. Gebruikersgegevens worden bewaard zolang het account actief is.
6. Ontvangers van gegevens
Persoonsgegevens kunnen worden gedeeld met:
- Microsoft (als verwerker)
- IT-dienstverleners die ondersteuning bieden
- Bevoegde medewerkers binnen Digidact
Er worden geen gegevens gedeeld met partijen buiten de EU zonder passende waarborgen.
7. Rechten van betrokkenen
Gebruikers hebben recht op:
- Inzage
- Correctie
- Verwijdering
- Beperking van verwerking
- Bezwaar
Verzoeken kunnen worden ingediend via: privacy@digidact.nl
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, conform ISO/IEC 27001 en het Normenkader IBP.
9. Vragen of klachten
Heb je vragen over hoe wij omgaan met jouw persoonsgegevens, of wil je gebruikmaken van je rechten zoals inzage, correctie of verwijdering? Neem dan contact op met ons via:
Stichting Digidact
E-mail: privacy@digidact.nl
Telefoon: +31 (0)73 8507777
Adres: Larenweg 90, 5234KC ‘s Hertogenbosch
Wij doen ons best om je vraag of verzoek zorgvuldig en tijdig te behandelen.
Ben je niet tevreden over de manier waarop wij met jouw gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de toezichthouder:Autoriteit Persoonsgegevens – https://www.autoriteitpersoonsgegevens.nl