Verwerkersovereenkomst

Artikel 1 – Partijen

Verwerker: ICT op School, gevestigd in Nederland, bereikbaar via info@kennispleinen.nl.

Verwerkingsverantwoordelijke: de school, instelling of organisatie die een schoolruimte beheert op KennisPlein.

Artikel 2 – Doel van de verwerking

De verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van:

• het aanbieden en beheren van de schoolruimte op KennisPlein;
• het faciliteren van cursusaanbod, inschrijvingen en voortgangsbewaking;
• communicatie tussen leden van de schoolruimte.

Verwerking voor andere doeleinden vindt niet plaats zonder uitdrukkelijke opdracht van de verwerkingsverantwoordelijke.

Artikel 3 – Aard en soort persoonsgegevens

De volgende categorieën persoonsgegevens kunnen worden verwerkt:

• naam en e-mailadres van gebruikers;
• inloggegevens (wachtwoord opgeslagen als gehashte waarde);
• cursusvoortgang en behaalde certificaten;
• door de gebruiker zelf ingevoerde profielinformatie.

Er worden geen bijzondere categorieën persoonsgegevens verwerkt (zoals gezondheidsgegevens of BSN).

Artikel 4 – Verplichtingen van de verwerker

De verwerker verplicht zich tot:

• verwerking uitsluitend op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke;
• passende technische en organisatorische beveiligingsmaatregelen (wachtwoordhashing, HTTPS, toegangsbeveiliging);
• geheimhouding door personen die toegang hebben tot de gegevens;
• geen doorgifte van persoonsgegevens buiten de EU zonder toestemming;
• medewerking aan het uitoefenen van rechten van betrokkenen (inzage, correctie, verwijdering);
• melding van datalekken binnen 48 uur na ontdekking aan de verwerkingsverantwoordelijke.

Artikel 5 – Sub-verwerkers

KennisPlein maakt gebruik van de volgende sub-verwerkers:

• Hostingprovider – de VPS waarop KennisPlein draait, gevestigd in de EU. Gegevens verlaten de EU niet.
• Anthropic (optioneel) – alleen indien de AI-importfunctie wordt gebruikt. Er worden geen identificeerbare persoonsgegevens aan de AI doorgegeven; enkel cursusinhoud.

Wijzigingen in sub-verwerkers worden gecommuniceerd via het platform.

Artikel 6 – Beveiliging

De verwerker heeft de volgende maatregelen genomen:

• Versleutelde verbinding via HTTPS/TLS;
• Wachtwoorden worden opgeslagen als bcrypt-hash;
• Toegang tot de server is beperkt tot bevoegde beheerders;
• Regelmatige back-ups van de database.

Artikel 7 – Rechten van betrokkenen

Verzoeken van betrokkenen (leerlingen, docenten) om inzage, correctie of verwijdering van hun persoonsgegevens kunnen worden gericht aan info@kennispleinen.nl. De verwerker handelt deze verzoeken af binnen 30 dagen.

Artikel 8 – Bewaartermijnen

• Accountgegevens worden bewaard zolang het account actief is.
• Na verwijdering van een account worden persoonsgegevens binnen 30 dagen gewist.
• Certificaten en voortgangsgegevens kunnen op verzoek van de school langer worden bewaard.

Artikel 9 – Audits

De verwerkingsverantwoordelijke heeft het recht om maximaal eenmaal per jaar een audit uit te voeren of te laten uitvoeren naar de naleving van deze overeenkomst. Kosten hiervan zijn voor de verwerkingsverantwoordelijke.

Artikel 10 – Duur en beëindiging

Deze VWO geldt zolang de schoolruimte actief is op KennisPlein. Bij beëindiging worden persoonsgegevens op verzoek teruggegeven of vernietigd, binnen 30 dagen na beëindiging.

Artikel 11 – Toepasselijk recht

Op deze overeenkomst is de Algemene Verordening Gegevensbescherming (AVG / GDPR) en het Nederlands recht van toepassing.

Artikel 12 – Contact en vragen

Voor vragen over gegevensverwerking of deze overeenkomst: info@kennispleinen.nl