Standaard SIVON / Kennisnet model
Onze verwerkersovereenkomst is gebaseerd op het Privacyconvenant Onderwijs 4.0. Wil je het volledige document op naam van je school? Stuur een mail naar scholen@leermaatje.nl en je ontvangt het binnen 1 werkdag.
Vraag het PDF-model aan1. Rolverdeling
De school is verwerkingsverantwoordelijke voor de persoonsgegevens van leerlingen. LeerMaatje verwerkt die gegevens uitsluitend op basis van schriftelijke instructie van de school.
2. Categorieën gegevens
- Voornaam of bijnaam van de leerling.
- Groep of leeftijdscategorie.
- Antwoorden, voortgang en leerdoel-niveau per vak.
- Optioneel: door de leerkracht ingegeven aandachtspunten (bijv. dyslexie-modus).
3. Bewaartermijnen
Leerlinggegevens worden uiterlijk 12 maanden na einde van het schooljaar verwijderd, of eerder op verzoek van de school. Geanonimiseerde aggregaten kunnen langer worden bewaard voor statistiek.
4. Sub-verwerkers
De actuele lijst van sub-verwerkers staat in de bijlage van de verwerkersovereenkomst. Wijzigingen kondigen we minstens 30 dagen vooraf aan, zodat de school bezwaar kan maken.
5. Beveiliging
Versleuteling in transit en at rest, MFA voor medewerkers met toegang tot productie, jaarlijkse pen-test, en logging van toegang. Datalekken worden binnen 24 uur na ontdekking gemeld bij de school.
6. Rechten van betrokkenen
Verzoeken van ouders of leerlingen tot inzage, correctie of verwijdering worden binnen 5 werkdagen doorgezet aan de school. De school blijft eindverantwoordelijk voor de afhandeling.
7. Locatie van data
Alle persoonsgegevens worden opgeslagen binnen de Europese Economische Ruimte. Er vindt geen doorgifte plaats naar landen zonder passend beschermingsniveau.
Zie ook onze privacyverklaring en algemene voorwaarden.