Bijlage 1 Verwerkersovereenkomst Privacyconvenant 4.0 volgens format MEVW
Bijlage 1 Verwerkersovereenkomst Privacyconvenant 4.0 volgens format MEVW
Bijlage 1: Privacy Bijsluiter
Behorende bij verwerkersovereenkomst Edu-Suite van EduHint B.V. Versie: 05 januari 2023
EduHint is een educatieve uitgeverij die digitale onderwijsmiddelen aanbiedt voor gebruik in het onderwijs waarbij persoonsgegevens worden verwerkt. Wij vinden het belangrijk om uiterst zorgvuldig met deze persoonsgegevens om te gaan. Wij stellen daarom hoge eisen aan de betrouwbaarheid en veiligheid van onze systemen. Leerresultaten en de gegevens van onze gebruikers beschouwen wij te allen tijde als privacygevoelige gegevens.
EduHint heeft het ‘Convenant Digitale Onderwijsmiddelen en Privacy’ onderschreven. In dit convenant is tussen aanbieders en de onderwijssectorraden vastgelegd dat een onderwijsinstelling in juridische zin de ‘verwerkersverantwoordelijke’ is voor de verwerking van persoonsgegevens. Daardoor hebben en houden onderwijsinstellingen zeggenschap over de gegevens die binnen leermiddelen worden verwerkt. EduHint is een ‘verwerker’, die uitvoering geeft aan de opdracht van een onderwijsinstelling.
De afspraken die hiervoor gelden, zijn vastgelegd in de Verwerkersovereenkomst van EduHint. De bijlagen vormt een onlosmakelijk onderdeel van de Verwerkersovereenkomst. In bijlage 1 staat beschreven welke opdracht u, als Onderwijsinstelling, EduHint geeft ten aanzien van de verwerking van persoonsgegevens in Edu-Suite. Deze bijlage stelt u tevens in staat om ouders en leerlingen hierover te informeren.
1. Algemene informatie
Naam product en/of dienst
Deze bijlage heeft betrekking op Edu-Suite van EduHint.
Naam Verwerker en vestigingsgegevens
EduHint B.V. te Heerenveen
Beknopte uitleg en werking product en dienst
In de Edu-Suite vallen de volgende producten en diensten:
• Perspectief
• Kiem
• Bricks
• Symbiose
• Smart Rekenen
• Smart Wiskunde
Bijlage 1 Verwerkersovereenkomst Privacyconvenant 4.0 volgens format MEVW
De verwerking van persoonsgegevens binnen deze producten en diensten heeft betrekking op:
• Het toegang krijgen tot producten door middel van een inlogprocedure;
• Het werken met oefenmateriaal, waaronder oefenopgaven en toetsen, waarbij de gegevens worden verwerkt die leerlingen invullen bij het gebruik van het leermiddel.
• het terugkoppelen van resultaten van het gebruik door leerlingen aan een leerkracht, waardoor het bijvoorbeeld mogelijk is om te zien wat ieder van de leerlingen met de lesstof heeft gedaan en wat het resultaat daarvan is.
Op basis van de resultaten van het gebruik van Edu-Suite kan de onderwijsinstelling zelf conclusies trekken over de leerontwikkeling van leerlingen.
Link naar uitgever en/of productpagina
[Website]
Doelgroep
[Onderwijssector, leerjaren]
Gebruikers
De Edu-Suite richt zich op gebruik door: Leerlingen, leerlingen en leerlingbegeleiders.
2. Xxxxxxxxxx voor het verwerken van persoonsgegevens
Edu-Suite kent een onderscheid tussen verwerkingen die een onlosmakelijk onderdeel vormen van de aangeboden dienst, en optionele verwerkingen.
Verwerkingen die een onlosmakelijk onderdeel vormen van Edu-Suite
De verwerkingen door EduHint vinden primair plaats om onderwijsinstellingen in staat te stellen om met gebruikmaking van de digitale leermiddelen onderwijs te geven en leerlingen te kunnen volgen en begeleiden.
Bij het gebruik van Edu-Suite vinden altijd de volgende verwerkingen plaats, in lijn met artikel 5 van het Convenant Digitale Onderwijsmiddelen en Privacy:
• de opslag, analyse en interpretatie van leer- en testresultaten;
• het terugontvangen door de onderwijsinstelling van leer- en testresultaten;
• De beoordeling van leer- en testresultaten om leerstof en toetsmateriaal te verkrijgen of aan te bieden, dat is afgestemd op de specifieke leerbehoefte van een leerling;
• de beoordeling van de leer- en testresultaten van één leerling ten opzichte van de resultaten van een normgroep, om inzicht te krijgen hoe een leerling presteert ten opzichte van deze groep;
• het geleverd krijgen/in gebruik kunnen nemen van Digitale Onderwijsmiddelen conform de afspraken die zijn gemaakt tussen de Onderwijsinstelling en de Leverancier;
Bijlage 1 Verwerkersovereenkomst Privacyconvenant 4.0 volgens format MEVW
• het verkrijgen van toegang tot de aangeboden digitale leermiddelen, waaronder de identificatie, authenticatie en autorisatie;
• de beveiliging, controle en preventie van misbruik en oneigenlijk gebruik, en het voorkomen van inconsistentie en onbetrouwbaarheid in de verwerkte persoonsgegevens;
• de continuïteit en goede werking van het digitale leermiddel, waaronder het laten uitvoeren van onderhoud, het maken van een back-up, het aanbrengen van verbeteringen onder andere na geconstateerde fouten of onjuistheden en het krijgen van ondersteuning;
• het door de Onderwijsinstelling voor onderzoeks- en analyse doeleinden beschikbaar kunnen stellen van geanonimiseerde Persoonsgegevens om daarmee de kwaliteit van het onderwijs te verbeteren.
Optionele verwerkingen bij [Naam product(groep)]
Bij het gebruik van Edu-Suite kunnen met specifieke toestemming van de onderwijsinstelling ook andere verwerkingen plaatsvinden. Onderwijsinstellingen hebben voor deze verwerkingen een actieve keuzeoptie en gaan in Edu-Suite of anderszins expliciet akkoord met de verwerkingen voordat deze plaatsvinden. Het betreft de volgende verwerkingen:
• het beschikbaar stellen van gegevens voor zover noodzakelijk om te kunnen voldoen aan de wettelijke eisen die worden gesteld aan digitale onderwijsmiddelen;
• het door de Onderwijsinstelling beschikbaar kunnen stellen van (geanonimiseerde of gepseudonimiseerde) Persoonsgegevens voor wetenschappelijk onderzoek of statistische doeleinden ten behoeve van het (optimaliseren van het) leerproces of het beleid van de Onderwijsinstelling, dat wordt uitgevoerd op basis van strikte voorwaarden vergelijkbaar met bestaande gedragscodes op het terrein van onderzoek en statistiek.
3. Categorieën en soorten persoonsgegevens
Bij het gebruik van Edu-Suite worden de volgende persoonsgegevens verwerkt.
Verwerkte persoonsgegevens voor autorisatie en authenticatie
Het verkrijgen van toegang tot digitale leermiddelen is vastgelegd in de Attribute Release Policy die kan worden afgesloten met een tweetal toegangsdienstverleners: Stichting Edu-iX en/of Entree Federatie van Kennisnet. Via één inlogprocedure kan op deze wijze toegang aan leerkrachten en leerlingen wordt verleend tot de digitale onderwijsmiddelen van verschillende leveranciers. De toegangsdienstverlener ontvangt geen leerresultaten van uitgevers. Na het inloggen worden in ieder geval de volgende gegevens verwerkt: gebruikers ID’s, voornaam, (tussenvoegsel,) achternaam, gebruikersrol, emailadressen van gebruikers, naam van de
Onderwijsinstelling, ID’s van de Onderwijsinstelling, klas/groep, licenties.
Bijlage 1 Verwerkersovereenkomst Privacyconvenant 4.0 volgens format MEVW
Verwerkte persoonsgegevens bij gebruik van het leermiddel
Na het inloggen worden door EduHint vervolgens de gegevens verwerkt die gebruikers invullen bij:
• oefenopgaven;
• toetsopgaven;
• inlogactiviteit gebruikers en wijziging van (persoons)gegevens.
Daardoor is het bijvoorbeeld mogelijk voor een leerkracht om te zien wat ieder van zijn leerlingen met de lesstof heeft gedaan en wat het resultaat daarvan is.
Optionele persoonsgegevens
Niet van toepassing
Soorten van gegevens
In Edu-Suite worden geen bijzondere categorieën van persoonsgegevens verwerkt in de zin van artikel 9 van de AVG.
4. Bewaartermijnen
De verkregen persoonsgegevens in Edu-suite worden na verloop van tijd gewist. In de tabel hieronder staan de bewaartermijnen.
Persoonsgegeven [1] | [X jaar] |
Persoonsgegeven [2] | [X jaar] |
Bijlage 1 Verwerkersovereenkomst Privacyconvenant 4.0 volgens format MEVW
5. Subverwerkers en locatie van opslag en verwerking van persoonsgegevens
Voor de verwerking van persoonsgegevens worden door EduHint de volgende subverwerkers ingeschakeld.
Naam: | Omschrijving: | Land van opslag en verwerking: |
True, Amsterdam | Hosting | Nederland |
[Naam partij], [Vestiging] | [Omschrijving] | [Land] |
6. Contactgegevens
Voor vragen of opmerkingen over deze bijlage of de werking van onze digitale onderwijsmiddelen, kunt u terecht bij:
Onze helpdesk is telefonisch bereikbaar via telefoonnummer 0513 65 71 90 .
Indien er voor ons reden is om contact op te nemen, doen wij dat in beginsel per email met de contactpersoon van de Onderwijsinstelling die is vermeld in bijlage 4.
Paraaf
Onderwijsinstelling Verwerker
Deze bijlage is opgezet volgens het branche-specifieke format van MEVW en vormt een integraal onderdeel van de bijbehorende verwerkersovereenkomst. Verwerkersovereenkomst en de bijlagen daarbij maken onderdeel uit van de afspraken die zijn gemaakt in het Convenant Digitale Onderwijsmiddelen en Privacy 4.0, een initiatief van de PO-Raad, VO- raad, MBO Raad de verschillende betrokken ketenpartijen (MEVW, KBB-e en VDOD) en het ministerie van Onderwijs, Cultuur en Wetenschap. Meer informatie hierover vindt u hier: xxxxx://xxx.xxxxxxxxxxxxxxxx.xx/.