Verwerkersovereenkomst

Artikel 1 – Partijen

Verwerker: ICT op School, gevestigd in Nederland, bereikbaar via info@kennispleinen.nl.

Verwerkingsverantwoordelijke: de school, instelling of organisatie die gebruik maakt van KennisPlein.

Artikel 2 – Doel van de verwerking

De verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van:

• het aanbieden en beheren van het leerplatform;
• het faciliteren van cursussen, inschrijvingen en voortgang;
• communicatie tussen gebruikers binnen de schoolomgeving.

De verwerking vindt uitsluitend plaats op basis van instructies van de verwerkingsverantwoordelijke.

De verwerkingsverantwoordelijke is verantwoordelijk voor de rechtmatigheid van de verwerking en de inhoud van de ingevoerde gegevens.

Artikel 3 – Soorten persoonsgegevens

De volgende gegevens kunnen worden verwerkt:

• naam en e-mailadres;
• inloggegevens (versleuteld opgeslagen wachtwoorden);
• cursusvoortgang en certificaten;
• door gebruikers ingevoerde profielinformatie.

Er worden geen bijzondere categorieën persoonsgegevens verwerkt.

Artikel 4 – Verplichtingen van de verwerker

• verwerking uitsluitend op basis van instructies;
• geheimhouding van gegevens;
• passende technische en organisatorische beveiliging;
• medewerking aan rechten van betrokkenen;
• geen doorgifte buiten de EU zonder toestemming;
• melding van datalekken zonder onredelijke vertraging, uiterlijk binnen 48 uur.

Artikel 5 – Subverwerkers

KennisPlein maakt gebruik van de volgende subverwerkers:

• Hostingprovider – VPS binnen de Europese Unie.
• Microsoft (Microsoft 365 / Azure AD) – voor authenticatie en gebruikersbeheer.

Wijzigingen worden tijdig gecommuniceerd.

Artikel 6 – Beveiliging

• HTTPS/TLS versleuteling;
• wachtwoorden opgeslagen als veilige hash (bcrypt);
• beperkte toegang tot servers;
• logging van toegang en acties;
• periodieke controle op beveiliging;
• versleutelde back-ups met beperkte bewaartermijn.

Artikel 7 – Rechten van betrokkenen

Verzoeken tot inzage, correctie of verwijdering kunnen worden gericht aan info@kennispleinen.nl.

De verwerker ondersteunt de verwerkingsverantwoordelijke bij het afhandelen van deze verzoeken binnen 30 dagen.

Artikel 8 – Bewaartermijnen

• Gegevens worden bewaard zolang accounts actief zijn;
• Na verwijdering worden gegevens binnen 30 dagen gewist;
• Back-ups worden maximaal 30 dagen bewaard.

Artikel 9 – Audits

De verwerkingsverantwoordelijke heeft het recht om eenmaal per jaar een audit uit te voeren. Kosten hiervan zijn voor de verwerkingsverantwoordelijke.

Artikel 10 – Locatie van gegevens

Alle gegevens worden opgeslagen en verwerkt binnen de Europese Unie.

Artikel 11 – Duur en beëindiging

Deze overeenkomst geldt zolang gebruik wordt gemaakt van KennisPlein.

Bij beëindiging worden gegevens op verzoek verwijderd of teruggeleverd binnen 30 dagen.

Artikel 12 – Toepasselijk recht

Op deze overeenkomst is de AVG (GDPR) en Nederlands recht van toepassing.

Artikel 13 – Contact

Voor vragen: info@kennispleinen.nl