Privacybeleid

1. Inleiding

CijferKlaar (“wij”, “ons” of “onze”) respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit hoe wij gegevens verzamelen, gebruiken, openbaar maken en beveiligen wanneer u ons geautomatiseerde toets- en nakijkplatform gebruikt.

Door onze dienst te gebruiken stemt u in met de verwerking van uw gegevens overeenkomstig dit beleid. Indien u niet akkoord gaat, verzoeken wij u de dienst niet te gebruiken.

Dit beleid is in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de California Consumer Privacy Act (CCPA) en andere toepasselijke privacywetgeving.

2. Welke gegevens we verzamelen

We verzamelen alleen gegevens die nodig zijn voor het aanbieden en verbeteren van de dienst:

• Accountgegevens: naam, school-e-mailadres, schoolrol (docent/student), klas en werkruimte-ID's.
• Authenticatiegegevens: Microsoft SSO- of e-mailauthenticatietokens, sessie-ID's en beveiligingscookies.
• Examengegevens: toetsinhoud, vragen, rubric, geüploade bestanden, AI-scoringsuitkomsten, docentaanpassingen en auditlogsporen.
• Studentgegevens: namen, e-mailadressen, klasindelingen en ingediende antwoorden tijdens de pilot; alle data blijft binnen de gekozen pilot-scholen.
• Gebruik en apparaat: loggegevens (IP, browser/OS, tijdstempels), foutlogs en prestatiemetingen om stabiliteit en beveiliging te waarborgen.
• Support: informatie die u verstrekt bij het melden van problemen of het indienen van feedback.

3. Hoe we gegevens gebruiken

Wij verwerken gegevens uitsluitend voor legitieme doelen:

• Het leveren van veilige examenomgevingen en nakijkfunctionaliteit.
• AI-ondersteunde scoring genereren, tonen en laten verifiëren door docenten.
• Docentaanpassingen, auditlogging en export naar Magister mogelijk maken.
• Beveiliging, fraude- en misbruikdetectie, en het afdwingen van toegangsbeheer.
• Prestatiemonitoring, foutanalyse en productverbetering.
• Communicatie over serviceupdates, beveiligingsmeldingen en support.
• Naleving van juridische verplichtingen, AVG-verzoeken en bewaarplichten.

4. Delen van gegevens

We delen geen persoonsgegevens met derden voor marketing. Gegevens kunnen worden gedeeld met:

• Verwerkers: Supabase (auth/databank), hosting- en opslagproviders, uitsluitend voor het leveren van de dienst onder verwerkersovereenkomsten.
• Analysetools: Geaggregeerde en geanonimiseerde gebruiksstatistieken.
• Magister-export: Alleen wanneer de docent expliciet cijfers exporteert.
• Juridisch: Waar vereist om te voldoen aan wet- of regelgeving of om rechten te beschermen.

5. Bewaartermijnen

We bewaren gegevens niet langer dan noodzakelijk voor de doelen hierboven of zoals wettelijk verplicht. Pilotdata kunnen na afloop van de pilot worden opgeschoond of geanonimiseerd. Cijfers en auditlogs worden bewaard zolang scholen dit nodig hebben voor verantwoording en bezwaarprocedures.

6. Beveiliging van gegevens

We nemen technische en organisatorische maatregelen, waaronder:

• Versleuteling in transit (TLS) en, waar mogelijk, at rest.
• Rolgebaseerde toegang, least privilege en sessiebeveiliging.
• Auditlogs voor scoringsaanpassingen en exports.
• Back-ups en monitoring op beschikbaarheid en misbruik.

7. Uw privacyrechten

Onder de AVG heeft u o.a. recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit.

Docenten of schoolbeheerders kunnen verzoeken indienen via privacy@cijferklaar.nl. Studenten dienen verzoeken via hun school in; wij verwerken deze in overleg met de school als verwerkingsverantwoordelijke.

8. Cookies en tracking

Zie ons aparte Cookiebeleid voor details over het gebruik van cookies, voorkeursbeheer en opt-outs.

9. Internationale doorgifte

Waar gegevens buiten de EU/EER worden verwerkt, passen we passende waarborgen toe (bijv. standaardcontractbepalingen) en beoordelen we de noodzaak van aanvullende maatregelen.

10. Privacy van kinderen

Ons platform wordt gebruikt binnen scholen onder toezicht van bevoegde docenten. We verzamelen niet bewust persoonsgegevens rechtstreeks van kinderen buiten die onderwijscontext.

11. Wijzigingen in dit beleid

We kunnen dit privacybeleid bijwerken. Bij materiële wijzigingen passen we de datum “Laatst bijgewerkt” aan en kunnen we geregistreerde gebruikers informeren. Blijft u de dienst gebruiken, dan accepteert u de bijgewerkte voorwaarden.

12. Contactinformatie

Vragen of verzoeken? Neem contact op:

Laatst bijgewerkt: 2025-06-30