Privacybeleid

1 Wie zijn wij (verwerkingsverantwoordelijke)

LeerzaamLeren is een handelsnaam van een eenmanszaak gevestigd in Rotterdam, Nederland. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Contactgegevens:
LeerzaamLeren
Rotterdam, Nederland
E-mail: privacy@leerzaamleren.nl

2 Welke gegevens wij verwerken

Wij verwerken uitsluitend de volgende categorieën persoonsgegevens:

Wij verwerken geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens, politieke opvattingen of biometrische gegevens).

3 Geen leerlingpersoonsgegevens

Leerlingen gebruiken het platform via een klascode (bijv. GROEP6A-2026). Deze code identificeert een klas, niet een individu. Wij slaan het volgende nooit op:

• Namen van leerlingen
• Geboortedatums of leeftijden
• Individuele antwoorden op tools
• Scores per leerling
• Sessietijden per leerling
• IP-adressen van leerlingapparaten

Alle resultaten worden bij binnenkomst onmiddellijk geaggregeerd naar klasniveau. Het is technisch onmogelijk om achteraf individuele leerlinggegevens te reconstrueren — zij bestaan niet in onze database.

Scholen zijn dan ook niet verplicht oudertoestemming te vragen voor het gebruik van de tools, omdat er geen persoonsverwerking van leerlingen plaatsvindt.

4 Juridische grondslag

Wij verwerken persoonsgegevens op basis van de volgende grondslagen (artikel 6 AVG):

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b) — voor accountgegevens en gebruiksgegevens van leerkrachten en directeuren die een abonnement hebben afgesloten
• Wettelijke verplichting (art. 6 lid 1 sub c) — voor bewaarplicht van financiële gegevens (7 jaar op grond van de Belastingdienstvereisten)
• Gerechtvaardigd belang (art. 6 lid 1 sub f) — voor anonieme website-analysegegevens ter verbetering van onze dienstverlening

5 Bewaartermijnen

Na het verstrijken van de bewaartermijn worden gegevens verwijderd. Dit gebeurt op dit moment handmatig; automatische verwijdering na het verstrijken van de termijn is in voorbereiding. Wilt u zeker weten dat verlopen gegevens zijn verwijderd, of eerder al verwijdering laten uitvoeren? Neem dan contact op via privacy@leerzaamleren.nl.

6 Subverwerkers

Wij maken gebruik van de volgende subverwerkers. Met elk van hen hebben wij een verwerkersovereenkomst gesloten:

Het docentenadvies wordt gegenereerd door vooraf gebouwde, eigen logica die op onze eigen server draait — hier wordt geen externe AI-dienst voor aangeroepen en er gaat geen klas- of schooldata naartoe. Facturatie loopt via handmatige facturen/offertes, niet via een externe betaaldienst. E-mailcommunicatie en workflow-automatisering (o.a. de wekelijkse directie-rapportage) lopen via ons eigen e-mailadres en een zelf beheerde n8n-installatie op onze eigen server — geen externe subverwerker voor deze onderdelen.

De volledige lijst van subverwerkers, inclusief de actuele versies van de verwerkersovereenkomsten, is beschikbaar op aanvraag via privacy@leerzaamleren.nl.

7 Uw rechten

Als betrokkene (leerkracht of directeur met een account) heeft u de volgende rechten op grond van de AVG:

• Recht op inzage (art. 15) — U kunt opvragen welke persoonsgegevens wij van u verwerken
• Recht op rectificatie (art. 16) — U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering (art. 17) — U kunt verwijdering van uw gegevens vragen (het "recht op vergetelheid")
• Recht op beperking (art. 18) — U kunt de verwerking laten beperken in bepaalde omstandigheden
• Recht op overdraagbaarheid (art. 20) — U kunt uw gegevens in machineleesbaar formaat opvragen
• Recht van bezwaar (art. 21) — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Verzoeken kunt u indienen via privacy@leerzaamleren.nl. Wij reageren binnen 30 dagen op uw verzoek. Indien nodig kunnen wij uw identiteit verifiëren voordat wij uw verzoek verwerken.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8 Cookies

De marketingwebsite (leerzaamleren.nl) gebruikt functionele cookies en opslag die strikt noodzakelijk zijn voor het werken van de website. Daarnaast gebruiken we, uitsluitend na uw toestemming via de cookiebanner, analytische cookies (Google Analytics en Microsoft Clarity) om te zien hoe de website gebruikt wordt. Deze worden pas geplaatst nadat u op "Accepteren" heeft geklikt, en nooit daarvoor. Er worden geen advertentiecookies geplaatst.

U kunt uw cookiekeuze op elk moment wijzigen via "Cookie-instellingen" onderaan de website.

Google Analytics 4 (GA4)

Wij gebruiken Google Analytics 4 (Measurement ID: G-Z32GL9CPBG) om anonieme bezoeksstatistieken te verzamelen. Dit helpt ons begrijpen hoe bezoekers onze marketingwebsite gebruiken. GA4 wordt alleen geactiveerd wanneer u "Statistieken" of "Alles accepteren" selecteert in de cookie-instellingen.

Microsoft Clarity

Wij gebruiken Microsoft Clarity (Project ID: y7lbsy4q2s) voor heatmaps en sessie-replay gegevens. Dit helpt ons gebruikerservaringen te begrijpen en de website te optimaliseren. Clarity wordt alleen geladen wanneer u "Statistieken" of "Alles accepteren" selecteert.

Voor het gebruik van de tools via een klascode worden geen cookies geplaatst. Leerlingen verlaten geen spoor via cookies.

9 Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Versleuteling in transit — alle communicatie via HTTPS / TLS 1.3
• Versleuteling at rest — database versleuteld met AES-256
• Row Level Security (RLS) — elke school kan uitsluitend eigen data lezen
• Multi-factor authenticatie — verplicht voor directeurs- en beheeraccounts
• Minimale toegangsrechten — medewerkers hebben alleen toegang tot gegevens die zij nodig hebben
• Verwijdering na bewaartermijn — verlopen klasresultaten worden verwijderd; automatisering van dit proces is in voorbereiding

In het geval van een datalek dat risico oplevert voor betrokkenen, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens en, indien van toepassing, aan de betrokken personen.

10 Contact voor privacyvragen

Voor vragen over dit privacybeleid, verzoeken om inzage of verwijdering, of het opvragen van onze verwerkersovereenkomst:

E-mail: privacy@leerzaamleren.nl
Reactietijd: Binnen 5 werkdagen

Voor algemene vragen kunt u ook het contactformulier gebruiken.

Dit privacybeleid kan worden gewijzigd. Bij wezenlijke wijzigingen worden actieve gebruikers per e-mail geïnformeerd. De meest recente versie is altijd beschikbaar op deze pagina.