01Wie is verantwoordelijk
Stichting Het Leerinstituut (“wij”, “ons”) is de verwerkingsverantwoordelijke voor de persoonsgegevens die via dit platform worden verwerkt. Wij bepalen waarom en hoe deze gegevens worden gebruikt.
Het platform wordt technisch gebouwd en beheerd door onze leverancier, die daarbij optreedt als verwerker en uitsluitend handelt volgens onze instructies. Voor de onderdelen die deze leverancier zelf inschakelt, gebruiken we zorgvuldig gekozen subverwerkers.
02Welke gegevens we verwerken
Wij houden bewust een minimale set gegevens bij:
- Naam — zodat we je account persoonlijk kunnen aanspreken en herkennen.
- Zakelijk e‑mailadres — om je uit te nodigen, in te laten loggen en belangrijke berichten te sturen.
- Rol en rechten — welke rol(len) je hebt en welke pagina's je mag zien. De rollen op dit platform hebben uitsluitend leesrechten.
- Inlog- en accountgegevens — bijvoorbeeld het versleutelde wachtwoord en het moment van je laatste login.
- Technische gegevens — zoals IP‑adres en beperkte logbestanden, die nodig zijn voor beveiliging, het oplossen van storingen en misbruikpreventie.
Wij verwerken geen leerlinggegevens en geen bijzondere persoonsgegevens.
03Waarom en op welke grondslag
We gebruiken je gegevens om:
- je toegang te geven tot het platform en de juiste rol te tonen;
- uitnodigingen en noodzakelijke berichten (zoals wachtwoordherstel) te versturen;
- het platform veilig, stabiel en beschikbaar te houden.
De grondslag hiervoor is de uitvoering van de overeenkomst tussen de school of stichting en Het Leerinstituut, aangevuld met ons gerechtvaardigd belangom het platform veilig en werkend te houden. Voor medewerkers gebruiken we bewust géén “toestemming” als grondslag, omdat die in een werkrelatie meestal niet vrij genoeg is.
04Hoe we aan je gegevens komen
In de meeste gevallen ontvangen we je naam en e‑mailadres van je school. De school geeft aan welke medewerkers toegang nodig hebben; vervolgens sturen wij namens Het Leerinstituut een persoonlijke uitnodiging. Bij die eerste uitnodiging verwijzen we altijd naar deze privacyverklaring.
05Hoe lang we bewaren
- Actieve accounts: zolang je toegang tot het platform nodig hebt.
- Niet-geaccepteerde uitnodigingen: verlopen automatisch en worden daarna opgeruimd.
- Beëindigde accounts: we verwijderen of anonimiseren je gegevens nadat je toegang eindigt, tenzij we wettelijk verplicht zijn iets langer te bewaren.
- Technische logs: we bewaren deze zo kort als redelijkerwijs mogelijk is, alleen voor beveiliging en storingsonderzoek.
Waar de wet een bewaartermijn voorschrijft, volgen we die. Voor het overige bewaren we niet langer dan nodig.
06Leveranciers die we inschakelen
Om het platform te laten werken, schakelen we een klein aantal betrouwbare technologieleveranciers (subverwerkers) in. Met elk van hen is een verwerkersovereenkomst (DPA) gesloten. Hieronder leggen we in simpele taal uit waarom we ze gebruiken.
SupabaseDatabase & inloggenDit is onze beveiligde opslag en ons inlogsysteem. Zonder Supabase kun je niet inloggen en weet het platform niet welke pagina's bij jouw rol horen.
Verwerkersovereenkomst (DPA)
VercelHosting van het platformVercel draait de applicatie en levert de pagina's snel en veilig aan je browser. Zonder hosting is het platform niet bereikbaar.
Verwerkersovereenkomst (DPA)
ResendVersturen van e‑mailsResend verstuurt onze e‑mails, zoals je uitnodiging en de link om een wachtwoord in te stellen. Zonder e‑maildienst bereiken deze berichten je niet.
Verwerkersovereenkomst (DPA)
SentryFoutmeldingen & stabiliteitSentry signaleert automatisch technische fouten in de app, zodat we storingen snel opsporen en oplossen voordat jij er last van hebt.
Verwerkersovereenkomst (DPA)07Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleuteling onderweg en in rust, toegang op basis van rollen (least privilege), en het beperken van wie bij gegevens kan. Onze leveranciers zijn gecertificeerd (o.a. SOC 2 / ISO 27001).
08Jouw rechten
Je hebt op grond van de AVG het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te beperken of er bezwaar tegen te maken;
- je gegevens over te laten dragen.
Wil je een van deze rechten gebruiken? Neem contact met ons op via de gegevens onderaan. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
09Datalekken
Ondanks alle maatregelen kan er iets misgaan. Als er een datalek is dat een risico voor jou oplevert, melden wij dit conform de AVG bij de Autoriteit Persoonsgegevens en, waar nodig, aan jou. Onze leveranciers zijn verplicht incidenten zonder onnodige vertraging aan ons te melden.
10Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde wetgeving. De datum bovenaan geeft aan wanneer we voor het laatst iets hebben gewijzigd. Bij belangrijke wijzigingen informeren we je.
11Contact
Vragen over deze privacyverklaring of over je gegevens? Neem contact op via privacy@hetleerinstituut.nl.
Stichting Het Leerinstituut · [vestigingsadres] · KvK [KvK‑nummer]
Zie ook onze Algemene voorwaarden.