Bijlage 1 bij de Verwerkersovereenkomst Noordhoff Uitgevers bv

Bijlage 1 bij de Verwerkersovereenkomst Noordhoff Uitgevers bv

Privacy Bijsluiter Digitale Leermiddelen Voortgezet Onderwijs, Noordhoff Uitgevers bv

Noordhoff Uitgevers bv (hierna te noemen Noordhoff) is een educatieve uitgeverij die verschillende digitale producten en diensten (‘digitale leermiddelen’) aanbiedt voor gebruik in het onderwijs waarbij persoonsgegevens worden verwerkt. Wij vinden het belangrijk om uiterst zorgvuldig met deze persoonsgegevens om te gaan.

Xxxxxxxxx heeft het Privacyreglement van haar brancheorganisatie GEU en het ‘Convenant Digitale Onderwijsmiddelen en Privacy’ onderschreven. In dit convenant is tussen aanbieders en de onderwijssectorraden vastgelegd dat een onderwijsinstelling in juridische zin de ‘verwerkersverantwoordelijke’ is voor de verwerking van persoonsgegevens. Daardoor hebben en houden onderwijsinstellingen zeggenschap over de gegevens die binnen leermiddelen worden verwerkt. Xxxxxxxxx is een ‘verwerker’, die uitvoering geeft aan de opdracht van een onderwijsinstelling.

De afspraken die hiervoor gelden, zijn vastgelegd in de Verwerkersovereenkomst van Xxxxxxxxx. Deze Privacy Bijsluiter vormt een onlosmakelijk onderdeel van de Verwerkersovereenkomst. In deze bijsluiter richten wij ons tot u als onderwijsinstelling om u meer specifiek te informeren over onze digitale leermiddelen en de bijbehorende gegevensverwerkingen. Daardoor wordt duidelijk welke opdracht u als onderwijsinstelling geeft aan Noordhoff om gegevens te verwerken. Deze Privacy Bijsluiter stelt u tevens in staat om ouders en leerlingen te informeren over de verwerking van persoonsgegevens.

A. Algemene informatie

Naam product en/of dienst:	Deze Privacy Bijsluiter heeft betrekking op de digitale leermiddelen Voortgezet Onderwijs van Noordhoff.
Naam Verwerker en vestigingsgegevens:	Noordhoff Uitgevers bv, Xxxxxxxxxxxxxx 00X, 0000 XX Xxxxxxxxx is een aanbieder van digitale leermiddelen.
Beknopte uitleg en werking product en dienst:	In de productgroep Digitale leermiddelen Voortgezet Onderwijs vallen de online leermethodes voor dit onderwijstype. De verwerking van persoonsgegevens binnen deze producten en diensten heeft betrekking op: - het toegang krijgen tot producten door middel van een inlogprocedure; - het werken met oefenmateriaal, waaronder oefenopgaven en toetsen. De gegevens die leerlingen invullen bij het gebruik van het leermiddel, zoals in een oefenopgaaf of toets, worden verwerkt door Noordhoff. - het terugkoppelen van resultaten van het gebruik door leerlingen aan een leerkracht. Daardoor is het bijvoorbeeld mogelijk voor een leerkracht om te zien wat ieder van zijn

	leerlingen met de lesstof heeft gedaan en wat het resultaat daarvan is.
Link naar uitgever en/of productpagina:	xxx.xxxxxxxxx.xx
Doelgroep:	Voortgezet Onderwijs, Leerjaar 1 t/m 6
Gebruikers:	De digitale leermiddelen zijn gericht op gebruik door leerlingen, docenten, ict-coördinatoren en intern begeleiders.

B. Doeleinden voor het verwerken van gegevens en specifieke diensten

Xxxxxxxxx maakt een onderscheid tussen verwerkingen die een onlosmakelijk onderdeel vormen van de aangeboden dienst, en optionele verwerkingen.

Verwerkingen die een onlosmakelijk onderdeel vormen van Digitale Leermiddelen Voortgezet Onderwijs

De verwerkingen door Xxxxxxxxx vinden primair plaats om onderwijsinstellingen in staat te stellen om met gebruikmaking van de digitale leermiddelen onderwijs te geven en leerlingen te kunnen volgen en begeleiden.

Bij het gebruik van Digitale Leermiddelen Voortgezet Onderwijs vinden altijd de volgende verwerkingen plaats, in lijn met artikel 5 van het Convenant Digitale Onderwijsmiddelen en Privacy:

• de opslag van leer- en testresultaten;

• het terugontvangen door de onderwijsinstelling van leer- en testresultaten;

• de beoordeling van leer-en testresultaten om leerstof en testmateriaal te verkrijgen dat is afgestemd op de specifieke leerbehoefte van een leerling, om op die manier adaptief leermateriaal en gepersonaliseerde leerwegen (‘adaptiviteit’) mogelijk te maken;

• de beoordeling van de leer-en testresultaten van één leerling ten opzichte van een normgroep, om inzicht te krijgen in de prestaties van een leerling ten opzichte van deze groep;

• het geleverd krijgen/in gebruik kunnen nemen van de digitale leermiddelen;

• het verkrijgen van toegang tot de aangeboden digitale leermiddelen, waaronder de identificatie, authenticatie en autorisatie;

• de beveiliging, controle en preventie van misbruik en oneigenlijk gebruik, en het voorkomen van inconsistentie en onbetrouwbaarheid in de verwerkte persoonsgegevens;

• het verwerken van gegevens tot volledig geanonimiseerde data om daarmee de kwaliteit van het onderwijs te verbeteren.

Optionele verwerkingen

Bij het gebruik van Digitale Leermiddelen Voortgezet Onderwijs kunnen met specifieke toestemming van de onderwijsinstelling ook andere verwerkingen plaatsvinden. Onderwijsinstellingen hebben voor deze verwerkingen een actieve keuzeoptie en gaan in de digitale leermiddelen Voortgezet Onderwijs expliciet akkoord met de verwerkingen voordat deze plaatsvinden. Het betreft verwerkingen in het kader van:

• het kunnen uitwisselen van leer- en testresultaten met leerling administratiesystemen van de onderwijsinstelling;

• het kunnen uitwisselen van leer- en testresultaten met dashboards die de onderwijsinstelling in gebruik heeft;

• het beschikbaar stellen van gegevens voor zover noodzakelijk om te kunnen voldoen aan de wettelijke eisen die worden gesteld aan digitale leermiddelen;

• extern onderzoek en analyse op basis van strikte voorwaarden zoals vastgesteld binnen het Ketenplatform

van het ‘Convenant Digitale Onderwijsmiddelen en Privacy’;

• het kunnen exporteren van testresultaten in een downloadbaar bestand.

C. Categorieën en soorten persoonsgegevens

Bij het gebruik van Digitale leermiddelen Voortgezet Onderwijs worden alleen identificerende persoonsgegevens verwerkt.

Omschrijving van de verwerkte persoonsgegevens: Verwerkte persoonsgegevens voor autorisatie en authenticatie Het verkrijgen van toegang tot digitale leermiddelen verloopt via een tweetal toegangsdienstverleners (stichting Edu-iX en Entree Federatie van Stichting Kennisnet). Hierdoor kan via één inlogprocedure toegang worden verkregen tot digitale leermiddelen van verschillende uitgeverijen. De kern van de toegangsdienstverlener is dat in opdracht van de onderwijsinstelling aan leerkrachten en leerlingen toegang wordt verleend tot online educatief materiaal door middel van één inlogprocedure. De toegangsdienstverlener ontvangt geen leerresultaten van uitgevers en wisselt deze evenmin uit. Na het inloggen worden door Xxxxxxxxx de volgende gegevens verwerkt: Gebruikers ID’s, voornaam, achternaam, rol, e- mailadres, Naam Instelling, Instelling ID’s, klas/groep, licenties Verwerkte persoonsgegevens bij gebruik van het leermiddel Na het inloggen worden door Noordhoff vervolgens de gegevens verwerkt die gebruikers invullen: • Keuze voor een klas/groep en veelgebruikt lesmateriaal (Gebruikersinstellingen) • Xxxxxxx antwoorden en opgeslagen resultaten voor oefenopgaven; • Xxxxxxx antwoorden en opgeslagen resultaten voor toetsopgaven
Daardoor is het bijvoorbeeld mogelijk voor docent/leerkracht om te zien wat ieder van zijn/haar

	leerlingen met de lesstof heeft gedaan en wat het resultaat daarvan is.
Optionele persoonsgegevens:	Niet van toepassing.
Soorten van gegevens:	In Digitale Leermiddelen Voortgezet Onderwijs worden geen ‘bijzondere categorieën van persoonsgegevens’ verwerkt in de zin van artikel 9 van de AVG. Op basis van de resultaten van het gebruik van Digitale Leermiddelen Voortgezet Onderwijs kan de onderwijsinstelling zelf conclusies trekken over eventuele beperkingen in de leerontwikkeling en de oorzaak daarvan. Leerresultaten en de gegevens van onze gebruikers beschouwen wij te allen tijde als privacygevoelige gegevens, waarbij wij hoge eisen stellen aan de betrouwbaarheid en veiligheid van onze systemen.
Bewaartermijn:	Xxxxxxxxx verwijdert de verkregen persoonsgegevens in Digitale leermiddelen Voortgezet Onderwijs 2 jaar na de laatste log in.

D. Algemene informatie over getroffen beveiligingsmaatregelen:

Voor de genomen veiligheidsmaatregelen verwijzen wij u naar Bijlage 2 van de Verwerkersovereenkomst.

Persoonsgegevens worden door Noordhoff verwerkt binnen Nederland. Een overzicht van de plaats van opslag en verwerkingen door subverwerkers die worden ingeschakeld door Xxxxxxxxx treft u hieronder.

E. Subverwerkers

Voor de verwerking van persoonsgegevens worden door Noordhoff subverwerkers ingeschakeld.

Naam:	Omschrijving:	Land van opslag en verwerking:
Microsoft MS Azure	Hosting	West Europa (Nederland)
Amazon Web Services	Hosting	West Europa (Ierland)
Paragin	Online toets- en examensysteem. Verwerkt de volgende gegevens: Uniek nummer, resultaten	Nederland
Xxxx	Xxxxxxxxx van e-leermiddelen. Verwerkt de volgende gegevens: Uniek nummer, naam instelling, voornaam-of achternaam, rol, resultaten	Nederland

Drillster Interactief online leer-en toetsprogramma. Verwerkt de volgende gegevens: Uniek nummer, naam instelling, voornaam-of achternaam, rol, email adres, resultaten Nederland

F. Contactgegevens

Voor vragen of opmerkingen over deze Privacy Bijsluiter of de werking van onze digitale leermiddelen, kunt u terecht bij: Noordhoff, Xxxxxxx 00, 0000 XX Xxxxxxxxx. Onze helpdesk is telefonisch bereikbaar via (088) 522 6888. Meer informatie treft u op xxx.xxxxxxxxxxxxx.xx.

G. Versie

Deze Privacy Bijsluiter is voor het laatst bijgewerkt op 29 juni 2020