Laatst bijgewerkt: [datum] · Versie 1.0
[…]-velden door je eigen gegevens en laat deze verklaring door een jurist of FG controleren voordat je hem publiceert.Klasinzicht is een hulpmiddel waarmee leerkrachten sociometrische vragenlijsten afnemen, sociogrammen maken en groepsdynamiek in beeld brengen. Verwerkingsverantwoordelijke voor account- en websitegegevens is [juridische naam], gevestigd te [adres], KvK [nummer]. Contact: [e-mailadres]. Privacy-aanspreekpunt: [naam / e-mail].
Wij zijn verwerkingsverantwoordelijke voor de gegevens van leerkrachten en websitebezoekers. Voor de leerlinggegevens die een school invoert zijn wij verwerker en is de school verantwoordelijk; die afspraken staan in de verwerkersovereenkomst. De school informeert zelf leerlingen en ouders.
Leerkrachten: naam en e-mailadres (voor account en communicatie, grondslag: uitvoering overeenkomst), voorkeuren, en een auditlog van verwijderingen/exports (verantwoording en beveiliging).
Wat de beheerder van Klasinzicht ziet: per account aantallen en datums van gebruik, bijvoorbeeld hoeveel klassen, leerlingen en vragenlijsten je hebt en wanneer je iets laatst deed. Dat wordt niet apart opgeslagen maar afgeleid uit je account. De beheerder ziet nooit de namen van je klassen of leerlingen, hun antwoorden of je observaties, en elke keer dat de beheerder je account opent, wordt dat in het auditlog vastgelegd. Grondslag: gerechtvaardigd belang (art. 6 lid 1f), namelijk je helpen bij vragen, je licentie op tijd verlengen en zien welke onderdelen werken.
Schoollicentie: werk je onder een schoollicentie, dan ziet de schoolbeheerder van je school wie er op de licentie staat (naam, e-mailadres) en welke klassen je hebt: naam, groep, aantal leerlingen, datum van de laatste vragenlijst en de groepscijfers uit de meetmomenten hieronder. De schoolbeheerder ziet nooit je leerlingen, hun antwoorden of je observaties. De schoolbeheerder kan een klas van jou overdragen aan een collega op dezelfde licentie, bijvoorbeeld als je van school gaat; elke overdracht staat in het auditlog. Nodigt een schoolbeheerder je uit, dan voert die je e-mailadres in; je ziet de uitnodiging na het inloggen en kunt hem afslaan. Grondslag: de overeenkomst met de school (art. 6 lid 1b).
Berichten van Klasinzicht: wij sturen af en toe een mededeling in de app of een mail over vernieuwingen en over de dienst. Daarvoor houden wij bij of je een mededeling gelezen hebt en of je mail over vernieuwingen wilt ontvangen; dat zet je uit in Instellingen, en elke mail noemt hoe. Van een mail bewaren wij alleen het onderwerp en hoeveel er verstuurd zijn, niet aan wie. Grondslag: gerechtvaardigd belang (art. 6 lid 1f).
Websitebezoekers: alleen technisch noodzakelijke opslag in je browser (sessie, taal, thema). Licentieaanvraag: vraag je vanuit je account Pro of een schoollicentie aan, dan bewaren wij de soort aanvraag, bij een school de schoolnaam en het verwachte aantal accounts, en de datum; grondslag: precontractuele maatregelen op jouw verzoek (art. 6 lid 1b).
Bezoekcijfers: wij houden op onze eigen server bij hoe vaak elke openbare pagina is bekeken. Dat gebeurt als één opgeteld getal per dag per pagina, bijvoorbeeld "6 augustus, startpagina, 41". Er wordt daarbij niets op je apparaat opgeslagen en er gaat geen cookie mee; wij leggen geen IP-adres, geen apparaatkenmerk en geen bezochte volgorde vast. Uit deze cijfers is niemand te herkennen, ook wij niet: het zijn dus paginaweergaven en geen bezoekersaantallen. Grondslag: gerechtvaardigd belang (art. 6 lid 1f), namelijk weten of onze site gevonden en gebruikt wordt.
Beveiliging tegen misbruik: om te voorkomen dat iemand toegangscodes staat te raden of onze server overbelast, bewaren wij bij dat soort verzoeken kortstondig het IP-adres waarvandaan ze komen, maximaal 24 uur. Die regels staan los van de gegevens waar het verzoek over ging: er is geen enkele regel die een IP-adres aan een leerling of aan een antwoord koppelt. Grondslag: gerechtvaardigd belang (art. 6 lid 1f).
Wij gebruiken geen tracking-cookies, geen externe analytics en geen externe CDN's: lettertypen en scripts komen van onze eigen server.
Leerlinggegevens (als verwerker): voor- en achternaam of initialen, optioneel leerlingnummer, geslacht en notities; de antwoorden op de vragenlijst en daaruit afgeleide sociale classificaties; groepsobservaties en aanwezigheid. Onder groepsobservaties valt ook wat de leerkracht tussen twee leerlingen zag (positief of negatief, en eventueel wie de invloed had) en per les een beeld van de groep als geheel. Die waarnemingen ziet alleen de leerkracht zelf: op de observatiepagina, in de rapporten en, als hij dat aanzet, als aparte laag in het sociogram. Ze komen nooit in wat leerlingen zien.
Accountgegevens: tot je je account verwijdert. Dan worden je gegevens en alle gekoppelde klas-, vragenlijst- en leerlinggegevens direct en onherroepelijk gewist, inclusief je login. Leerling-antwoorden: de leerkracht kan een bewaartermijn instellen (30/90/180/365 dagen); zonder termijn blijven ze tot de school ze verwijdert. Licentieaanvragen: tot afhandeling plus 12 maanden, en direct weg als je je account verwijdert. Auditlog: 12 maanden, daarna automatisch verwijderd. IP-adressen voor de misbruikbeveiliging: 24 uur.
Bezoekcijfers: die bewaren wij onbeperkt. Dat kan, omdat er geen persoonsgegeven in zit: een regel als "6 augustus, startpagina, 41" gaat over de pagina en niet over een persoon, en er valt niets uit te herleiden dat gewist zou moeten worden.
Meetmomenten: bij het sluiten van een vragenlijst bewaren wij drie jaar lang enkele cijfers over de groep als geheel, zodat een school kan volgen hoe een groep zich over schooljaren ontwikkelt: aantallen en verhoudingen, bijvoorbeeld hoeveel leerlingen geen contacten hadden en hoe sterk de groep onderling verbonden was. Deze cijfers bevatten geen namen en geen gegevens over individuele leerlingen; er is niet uit af te leiden om welke leerling het ging. Verwijder je de klas of het account, dan verdwijnen ze direct mee.
Wij verkopen gegevens nooit. Wij gebruiken Supabase (database/authenticatie), TransIP (webhosting) en GitHub (broncode/uitrol). Voor zover zij gegevens buiten de EER verwerken, gebeurt dat op basis van de EU-modelcontractbepalingen (SCC's). Bevestig de Supabase-hostingregio.
Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. Als leerkracht kun je je gegevens exporteren en je account verwijderen via Instellingen. Overige verzoeken: [e-mailadres]. Gaat het om leerlinggegevens, richt je verzoek dan tot de school. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Toegang wordt op databaseniveau afgedwongen: een leerkracht ziet alleen de eigen klassen. Leerlingen komen alleen via een unieke, willekeurige toegangscode bij hun eigen vragenlijst en zien nooit gegevens van andere klassen. Verbindingen verlopen via HTTPS.
Wij plaatsen geen tracking-cookies; alleen technisch noodzakelijke opslag. Zie het cookiebeleid.
Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina; bij ingrijpende wijzigingen informeren wij accounthouders per e-mail.