Leerling in beeld primair en speciaal onderwijs op het Cito platform
Bijlage 1: Privacybijsluiter Leerling in beeld
Behorende bij verwerkersovereenkomst van Cito B.V. en specifiek voor het product
Leerling in beeld primair en speciaal onderwijs op het Cito platform
Versie: 12 juli 2022
Cito B.V. is een educatieve uitgeverij die digitale onderwijsmiddelen aanbiedt voor gebruik in het onderwijs waarbij persoonsgegevens worden verwerkt. Wij vinden het belangrijk om uiterst zorgvuldig met deze persoonsgegevens om te gaan. Wij stellen daarom hoge eisen aan de betrouwbaarheid en veiligheid van onze systemen. Leerresultaten en de gegevens van onze gebruikers beschouwen wij te allen tijde als privacygevoelige gegevens.
Cito B.V. heeft het ‘Convenant Digitale Onderwijsmiddelen en Privacy’ onderschreven. In dit convenant is tussen aanbieders en de onderwijssectorraden vastgelegd dat een Onderwijsinstelling in juridische zin de ‘verwerkersverantwoordelijke’ is voor de verwerking van persoonsgegevens.
Daardoor hebben en houden onderwijsinstellingen zeggenschap over de gegevens die binnen leermiddelen worden verwerkt. Cito B.V. is een ‘verwerker’, die uitvoering geeft aan de opdracht van een onderwijsinstelling.
De afspraken die hiervoor gelden, zijn vastgelegd in de Verwerkersovereenkomst van Cito B.V. De bijlagen vormt een onlosmakelijk onderdeel van de Verwerkersovereenkomst. In bijlage 1 staat beschreven welke opdracht u, als Onderwijsinstelling, Cito B.V. geeft ten aanzien van de verwerking van persoonsgegevens in Leerling in beeld primair en speciaal onderwijs op het Cito platform. Deze bijlage stelt u tevens in staat om ouders en leerlingen hierover te informeren.
Deze bijlage heeft alleen betrekking op Leerling in beeld primair en speciaal onderwijs op het Cito platform van Cito B.V.
Naam Verwerker en vestigingsgegevens
Cito B.V. te Arnhem.
Beknopte uitleg en werking product en dienst
Leerling in beeld primair en speciaal onderwijs bestaat uit toetsen, verdiepende instrumenten en een methode om het sociaal-emotioneel functioneren en executieve functies te registreren. Hiermee volgt u als Onderwijsinstelling de leervorderingen op systematische wijze. U krijgt als Onderwijsinstelling inzicht in de resultaten van uw onderwijs op leerling-, groeps- en schoolniveau.
Deze informatie geeft houvast bij het plannen en evalueren van het onderwijsaanbod.
Het Cito platform is nodig voor administratie, planning, verwerking, analyse en rapportage van de toetsen en voor observaties.
Voor de meeste vakgebieden zijn er papieren en digitale versies van de volgtoetsen. Voor die vakgebieden bepaalt u zelf of (een deel van) de leerlingen de papieren of digitale versie van de toets maken. Enkele vakgebieden zijn alleen op papier of digitaal beschikbaar.
Onder Leerling in beeld primair en speciaal onderwijs op het Cito platform vallen de volgende producten en diensten:
• Leerling in beeld - Begrijpend lezen;
• Leerling in beeld - Xxxxxxx-Xxxxxxxx;
• Leerling in beeld - Taalverzorging (werkwoorden, niet-werkwoorden en leestekens);
• AVI;
• DMT;
• Begrijpend luisteren;
• Engels - lezen en woordenschat;
• Groeimeter;
• Proeftoets- en normeringsonderzoeken;
• Sociaal-emotioneel functioneren en executieve functies;
• Woordenschat.
De verwerking van persoonsgegevens binnen deze producten en diensten heeft betrekking op:
• het toegang krijgen tot producten door middel van een inlogprocedure;
• het afnemen van toetsen, opgaven of (zelf)observaties, waarbij de gegevens worden verwerkt die leerlingen ingeven of leerkrachten invullen over die leerling;
• het analyseren en anonimiseren van toetsresultaten voor het bepalen van de kwaliteit van toetsen;
• het terugkoppelen van toetsresultaten, resultaten van opgaven en observaties van leerlingen aan leerkrachten en IB’ers, waardoor het mogelijk is inzichtelijk te krijgen waar de leerling staat in zijn/haar ontwikkeling.
Link naar uitgever en/of productpagina
xxxxx://xxx.xxxx.xx/xxxxxxxxx/xxxxxxx-xxxxxxxxx/xxx-xxxxxxxx-xx-xxxxx
Doelgroep
Primair en speciaal onderwijs
De Leerling in beeld primair en speciaal onderwijs op het Cito platform richt zich op gebruik door:
• Leerkrachten, IB’ers, directeuren en Onderwijsdeelnemers;
• Ouders/verzorgers bij thuisonderwijs via Basispoort.
2. Xxxxxxxxxx voor het verwerken van persoonsgegevens
Leerling in beeld primair en speciaal onderwijs op het Cito platform kent een onderscheid tussen verwerkingen die een onlosmakelijk onderdeel vormen van de aangeboden dienst, en optionele verwerkingen.
Verwerkingen die een onlosmakelijk onderdeel vormen van Leerling in beeld primair en speciaal onderwijs op het Cito platform
De verwerkingen door Cito B.V. vinden primair plaats om onderwijsinstellingen in staat te stellen om met gebruikmaking van de digitale leermiddelen onderwijs te geven en leerlingen te kunnen volgen en begeleiden.
Bij het gebruik van Leerling in beeld primair en speciaal onderwijs op het Cito platform vinden altijd de volgende verwerkingen plaats, in lijn met artikel 5 van het Convenant Digitale Onderwijsmiddelen en Privacy:
• De opslag, analyse en interpretatie van leer- en toetsresultaten;
• Het terugontvangen door de Onderwijsinstelling van leer- en toetsresultaten;
• De beoordeling van leer- en toetsresultaten om leerstof en toetsmateriaal te verkrijgen of aan te bieden, dat is afgestemd op de specifieke leerbehoefte van een leerling;
• Het bijhouden van persoonlijke omstandigheden van een Onderwijsdeelnemer en de gevolgen daarvan voor het volgen van onderwijs;
• De beoordeling van de leer- en toetsresultaten van één leerling ten opzichte van de resultaten van een normgroep, om inzicht te krijgen hoe een leerling presteert ten opzichte van deze groep;
• Het geleverd krijgen/in gebruik kunnen nemen van Digitale Onderwijsmiddelen conform de afspraken die zijn gemaakt tussen de Onderwijsinstelling en de Leverancier;
• Het verkrijgen van toegang tot de aangeboden digitale leermiddelen, waaronder de identificatie, authenticatie en autorisatie;
• De beveiliging, controle en preventie van misbruik en oneigenlijk gebruik, en het voorkomen van inconsistentie en onbetrouwbaarheid in de verwerkte persoonsgegevens;
• De continuïteit en goede werking van het digitale leermiddel, waaronder het laten uitvoeren van onderhoud, het maken van een back-up, het aanbrengen van verbeteringen, onder andere na geconstateerde fouten of onjuistheden en het krijgen van ondersteuning;
• Het door de Onderwijsinstelling voor onderzoeks- en analyse doeleinden beschikbaar kunnen stellen van geanonimiseerde persoonsgegevens om daarmee de kwaliteit van het onderwijs te verbeteren.
Optionele verwerkingen bij Leerling in beeld primair en speciaal onderwijs op het Cito platform
Bij het gebruik van Leerling in beeld primair en speciaal onderwijs op het Cito platform kunnen met specifieke toestemming van de onderwijsinstelling ook andere verwerkingen plaatsvinden.
Onderwijsinstellingen hebben voor deze verwerkingen een actieve keuzeoptie en gaan in Leerling in beeld primair en speciaal onderwijs op het Cito platform of anderszins expliciet akkoord met de verwerkingen voordat deze plaatsvinden. Het betreft de volgende verwerkingen:
• Het kunnen uitwisselen van persoonsgegevens en leer- en toetsresultaten met leerling administratiesystemen van de onderwijsinstelling;
• Het kunnen uitwisselen van leer- en toetsresultaten met dashboards die de onderwijsinstelling in gebruik heeft;
• Het beschikbaar stellen van gegevens voor zover noodzakelijk om te kunnen voldoen aan de wettelijke eisen die worden gesteld aan digitale onderwijsmiddelen;
• Het door de Onderwijsinstelling beschikbaar kunnen stellen van (geanonimiseerde of gepseudonimiseerde) persoonsgegevens voor wetenschappelijk onderzoek of statistische doeleinden ten behoeve van het (optimaliseren van het) leerproces of het beleid van de Onderwijsinstelling, dat wordt uitgevoerd op basis van strikte voorwaarden vergelijkbaar met bestaande gedragscodes op het terrein van onderzoek en statistiek.
3. Categorieën en soorten persoonsgegevens
Bij het gebruik van Leerling in beeld primair en speciaal onderwijs op het Cito platform worden de volgende persoonsgegevens verwerkt.
Verwerkte persoonsgegevens voor autorisatie en authenticatie
Categorie | Toelichting |
Contactgegevens | Beperkte persoonlijke set: naam, voorletters, geslacht en geboortedatum. |
Onderwijsdeelnemer- nummer | Een administratienummer dat onderwijsdeelnemers identificeert bij een leerling-administratiesysteem (LAS) of bij de school zelf. |
Studievoortgang | Gegevens betreffende de aard en het verloop van het onderwijs, alsmede de behaalde studieresultaten, te weten: - leerjaar/ groep of klas; - studievoortgang en/of leervordering; - observaties. |
Onderwijsorganisatie | Gegevens met het oog op de organisatie van het onderwijs en het verstrekken of ter beschikking stellen van leermiddelen. |
Leerkracht, intern begeleider, mentor | Xxxxxxxx van leerkrachten en begeleiders, voor zover deze gegevens van belang zijn voor de organisatie van het instituut of de instelling en het geven van onderwijs, opleidingen, trainingen en/of het afnemen van toetsen en observatie-instrumenten. |
KetenID (ECK ID) | Unieke ID voor de educatieve contentketen. Hiermee kunnen scholen gegevens delen, zonder dat ze direct herleidbaar zijn naar leerlingen of docenten. Na ontvangst wordt het ECK ID versleuteld opgeslagen en slechts voor het terugsturen van resultaten weer (geautomatiseerd) ontsleuteld. |
Verwerkte persoonsgegevens bij gebruik van het leermiddel
Na het inloggen worden door Cito B.V. vervolgens de gegevens verwerkt die gebruikers invullen bij:
• toetsopgaven;
• (zelf)observaties;
• opgaven op leerdoelniveau.
Tevens wordt de inlogactiviteit en wijziging van (persoons)gegevens van gebruikers verwerkt.
Optionele persoonsgegevens
Niet van toepassing.
In Leerling in beeld primair en speciaal onderwijs op het Cito platform worden geen bijzondere categorieën van persoonsgegevens verwerkt in de zin van artikel 9 van de AVG.
De verkregen persoonsgegevens in Leerling in beeld primair en speciaal onderwijs op het Cito platform worden na verloop van tijd gewist. In de tabel hieronder staan de bewaartermijnen:
Soort persoonsgegeven: | Bewaartermijn: |
Persoonsgegevens die nodig zijn voor het afnemen/rapporteren van toetsresultaten | Uiterlijk twee jaar nadat de leerling de Onderwijsinstelling heeft verlaten. |
Resultaten proeftoets- en normeringsonderzoeken | Twee jaar nadat de leerling de proeftoets heeft afgenomen dan wel het normeringsonderzoek heeft plaatsgevonden. |
Inlogactiviteit | Uiterlijk twee jaar nadat de leerling de Onderwijsinstelling heeft verlaten. |
5. Subverwerkers en locatie van opslag en verwerking van persoonsgegevens
Voor de verwerking van persoonsgegevens worden door Xxxx X.X. de volgende subverwerkers ingeschakeld.
Naam: | Omschrijving: | Land van opslag en verwerking: |
Microsoft Azure cloud services | De opslag van gegevens vindt plaats in een beveiligde Microsoft Azure cloudomgeving. Cito B.V. maakt hierbij gebruik van Microsoft Azure cloud services. De Microsoft Azure services voldoen aan de ISO/IEC 27018 standaard voor verwerking van persoonsgegevens in de cloud. Meer informatie: xxxxx://xxxxx.xxxxxxxxx.xxx/xx- nl/overview/trusted-cloud/ | Nederland en Ierland |
Oxilion hostingomgeving | De opslag van gegevens voor Kleuter in beeld vindt plaats in een beveiligde hostingomgeving met opslag en verwerking binnen de EER. Cito B.V. maakt hierbij gebruik van een business hostingoplossing van Oxilion uit Enschede. De database en ook de back-up daarvan wordt opgeslagen en verwerkt binnen de EER. Meer informatie: xxx.xxxxxxx.xx | Nederland |
Infocaster | Infocaster uit Arnhem is de ontwikkelpartner die in opdracht van Cito B.V. de software voor de UWLR koppeling met de leerlingadministratiesystemen en de toegangservice Basispoort ontwikkeld heeft en onderhoudt. Bij specifieke vragen of problemen verlenen zij tweedelijns ondersteuning op basis van een Service Level Agreement. | Nederland |
OnderwijsMaakJeSamen | OnderwijsMaakJeSamen uit Helmond is de ontwikkelpartner die in opdracht van Cito B.V. de software voor de Kleuter in beeld ontwikkeld heeft en onderhoudt. Voor Xxxxxxxx in beeld is OnderwijsMaakJeSamen de ontwikkelpartner voor de visualisatie van de rapportagemodule. Bij specifieke vragen of problemen verlenen zij tweedelijns ondersteuning op basis van een Service Level Agreement. | Nederland |
Trifork | De afnames van Xxxxxxxx in beeld en Groeimeter vinden plaats in de afname-omgeving van Trifork. De | Nederland |
afname voor Xxxxxxxx in beeld vindt plaats in de Google cloudomgeving. De afname van Groeimeter vindt plaats in de Microsoft Azure cloudomgeving. | ||
Stichting Cito | De verwerking van afnameresultaten ten behoeve van Leerling in beeld vindt plaats in de Microsoft Azure cloudomgeving van Stichting Cito. | Nederland en Ierland |
Voor vragen of opmerkingen over deze bijlage of de werking van onze digitale onderwijsmiddelen, kunt u terecht bij de Cito klantenservice.
Onze klantenservice is telefonisch bereikbaar via (000) 000 00 00 of via xxxxxxxxxxxxxx@xxxx.xx
Indien er voor ons reden is om contact op te nemen, doen wij dat in beginsel per e-mail met de contactpersoon van de Onderwijsinstelling.
Onderwijsinstelling Verwerker