Bijlage 1: Privacy Bijsluiter (Boom Testcentrum)
Bijlage 1: Privacy Bijsluiter (Boom Testcentrum)
Behorende bij verwerkersovereenkomst Digitale Onderwijsmiddelen Boom uitgevers Amsterdam B.V. Versie: 01-08-2022
Boom uitgevers Amsterdam B.V. (Hierna: Boom) is een educatieve uitgeverij die onder meer digitale onderwijsmiddelen (‘digitale leermiddelen’) aanbiedt voor gebruik in het onderwijs waarbij persoonsgegevens worden verwerkt. Wij vinden het belangrijk om uiterst zorgvuldig met deze persoonsgegevens om te gaan. Wij stellen daarom hoge eisen aan de betrouwbaarheid en veiligheid van onze systemen. Leerresultaten en de gegevens van onze gebruikers beschouwen wij te allen tijde als privacygevoelige gegevens.
Boom heeft het ‘Convenant Digitale Onderwijsmiddelen en Privacy’ onderschreven. In dit convenant is tussen aanbieders en de onderwijssectorraden vastgelegd dat een onderwijsinstelling in juridische zin de ‘verwerkingsverantwoordelijke’ is voor de verwerking van persoonsgegevens. Daardoor hebben en houden onderwijsinstellingen zeggenschap over de gegevens die binnen leermiddelen worden verwerkt. Boom is een ‘verwerker’, die uitvoering geeft aan de opdracht van een onderwijsinstelling.
De afspraken die hiervoor gelden, zijn vastgelegd in de Verwerkersovereenkomst van Boom. De bijlagen vormen een onlosmakelijk onderdeel van de Verwerkersovereenkomst. In bijlage 1 staat beschreven welke opdracht u, als Onderwijsinstelling, Xxxx geeft ten aanzien van de verwerking van persoonsgegevens in Boom Testcentrum. Deze bijlage stelt u tevens in staat om ouders en leerlingen hierover te informeren.
Naam product en/of dienst: | Deze bijlage heeft betrekking op digitale Onderwijsmiddelen Boom Testcentrum |
Naam Verwerker en vestigingsgegevens: | Boom uitgevers Amsterdam B.V. Xxxxxxxxxxxxx 000-000 (0000 XX) Xxxxxxxxx. |
Beknopte uitleg en werking product en dienst: | De verwerking van persoonsgegevens binnen deze producten en diensten heeft betrekking op: - het toegang krijgen tot de website door middel van een inlogprocedure; - het werken met de website en bijbehorend oefenmateriaal, waaronder oefenopgaven en toetsen; - het (eventueel) terugkoppelen van resultaten van het gebruik door studenten/leerlingen aan een docent; Op basis van de resultaten van het gebruik van het product kan de onderwijsinstelling zelf conclusies trekken over de leerontwikkeling van leerlingen. |
Link naar uitgever en/of productpagina: | xxx.xxx.xx / xxx.xxxxxxxxxxxxxxx.xx |
Doelgroep: | PO, VO, MBO |
Gebruikers: | Leerlingen, studenten en docenten |
2. Doeleinden voor het verwerken van gegevens en specifieke diensten
Boom maakt een onderscheid tussen verwerkingen die een onlosmakelijk onderdeel vormen van de aangeboden dienst en optionele verwerkingen.
Verwerkingen die een onlosmakelijk onderdeel vormen van de digitale leermiddelen
De verwerkingen door Xxxx vinden primair plaats om onderwijstellingen in staat te stellen om met gebruikmaking van de digitale leermiddelen onderwijs te geven en leerlingen te kunnen volgen en begeleiden.
Bij het gebruik van het digitale leermiddel vinden altijd de volgende verwerkingen plaats, in lijn met artikel 5 van het Convenant Digitale Onderwijsmiddelen en Privacy :
▪ de opslag, analyse en interpretatie van leer- en testresultaten; |
▪ het terugontvangen door de onderwijsinstelling van leer- en testresultaten; |
▪ het geleverd krijgen/in gebruik kunnen nemen van de Digitale Onderwijsmiddelen conform de afspraken die zijn gemaakt tussen de Onderwijsinstelling en de Leverancier; |
▪ de beoordeling van leer- en testresultaten om leerstof en toetsmateriaal te verkrijgen of aan te bieden, dat is afgestemd op de specifieke leerbehoefte van een leerling; |
▪ de beoordeling van de leer- en testresultaten van één leerling ten opzichte van de resultaten van een normgroep, om inzicht te krijgen hoe een leerling presteert ten opzichte van deze groep; |
▪ het verkrijgen van toegang tot de aangeboden digitale leermiddelen en externe systemen, waaronder de identificatie, authenticatie en autorisatie; |
▪ de beveiliging, controle en preventie van misbruik en oneigenlijk gebruik, en het voorkomen van inconsistentie en onbetrouwbaarheid in de verwerkte persoonsgegevens; |
▪ de continuïteit en goede werking van het digitale leermiddel, waaronder het laten uitvoeren van onderhoud, het maken van een back-up, het aanbrengen van verbeteringen na geconstateerde fouten of onjuistheden en het krijgen van ondersteuning; |
▪ het door de Onderwijsinstelling voor onderzoeks- en analyse doeleinden beschikbaar kunnen stellen van geanonimiseerde Persoonsgegevens om daarmee de kwaliteit van het onderwijs te verbeteren; in plaats van: het verwerken van gegevens tot volledig geanonimiseerde onderzoeks- of analysedata ten behoeve van de verbetering van de kwaliteit van het onderwijs. |
Bij het gebruik van Boom testcentrum kunnen met specifieke toestemming van de onderwijstelling ook andere verwerkingen plaatsvinden. Onderwijsinstellingen hebben voor deze verwerkingen een actieve keuzeoptie. Indien de onderwijsinstelling hiervoor kiest, geeft de onderwijsinstelling opdracht aan het LAS om de LAS-key en/of indien beschikbaar het ECK-ID, aan Boom te sturen en geeft zij Boom opdracht om de resultaten aan het LAS en/of aan een dashboard of ander systeem (zoals maar niet beperkt tot Volglijn, FocusPO, Leeruniek en SchoolKr8) te sturen. Het betreft verwerkingen in het kader van:
▪ het kunnen uitwisselen van leer- en testresultaten met administratiesystemen van de onderwijsinstelling; |
▪ het kunnen uitwisselen van leer- en testresultaten met dashboards of met andere systemen (zoals Volglijn) die de onderwijsinstelling in gebruik heeft; |
▪ het beschikbaar stellen van gegevens voor zover noodzakelijk om te kunnen voldoen aan de wettelijke eisen die worden gesteld aan digitale onderwijsmiddelen; |
▪ het door de Onderwijsinstelling beschikbaar kunnen stellen van (geanonimiseerde of gepseudonimiseerde) Persoonsgegevens voor wetenschappelijk onderzoek of statistische doeleinden ten behoeve van het (optimaliseren van het) leerproces of het beleid van de Onderwijsinstelling, dat wordt uitgevoerd op basis van strikte voorwaarden vergelijkbaar met bestaande gedragscodes op het terrein van onderzoek en statistiek. |
3. Categorieën en soorten persoonsgegevens
Bij het gebruik van de digitale leermiddelen worden de volgende persoonsgegevens verwerkt.
Omschrijving van de verwerkte persoonsgegevens: | Verwerkte persoonsgegevens voor autorisatie en authenticatie Het verkrijgen van toegang tot digitale leermiddelen verloopt d.m.v. het door de Verantwoordelijke aangemaakte account op basis van: • e-mailadres • wachtwoord • de LAS-key en/of indien beschikbaar het ECK-ID Verwerkte persoonsgegevens bij gebruik van het leermiddel Na het inloggen worden door Boom vervolgens de gegevens verwerkt die gebruikers invullen: • naam van de onderwijsdeelnemer • geboortedatum van de onderwijsdeelnemer • groep/klas van de onderwijsdeelnemers • score van een test gemaakt door de onderwijsdeelnemer • genormeerde score van test gemaakt door de onderwijsdeelnemer • naam van de testafnemer/leerkracht • e-mailadres van de testafnemer/leerkracht |
Optionele persoonsgegevens: | • e-mailadres van de onderwijsdeelnemer • nationaliteit van de onderwijsdeelnemer (uitsluitend bij NIO 2004) |
Soorten van gegevens: | In de digitale leermiddelen worden bijzondere categorieën van persoonsgegevens verwerkt in de zin van artikel 9 van de AVG. • Testresultaten m.b.t. persoonlijkheid of leerproblemen, zoals dyslexie Op basis van de resultaten van het gebruik van de Digitale leermiddelen kan de onderwijsinstelling zelf conclusies trekken over eventuele beperkingen in de leerontwikkeling en de oorzaak daarvan. |
De verkregen persoonsgegevens worden na verloop van tijd gewist. In de tabel hieronder staan de bewaartermijnen.
Bewaartermijn | Boom verwijdert de verkregen persoonsgegevens in Boom testcentrum na verloop van tijd. Onderwijsinstellingen: ▪ De gegevens van de onderwijsdeelnemer worden 2 jaar na de laatste afnamedatum verwijderd. De afnamedatum is de datum dat de test door de onderwijsdeelnemer is doorlopen in het product. ▪ De gegevens van de testafnemer worden 2 jaar na de laatste inlog verwijderd. GGZ-instellingen: ▪ De gegevens van de client worden 2 jaar na de laatste afnamedatum verwijderd. De afnamedatum is de datum dat de test door de onderwijsdeelnemer is doorlopen in het product. Er zijn in de applicatie geen logbestanden waarin alle wijzigingen van persoonsgegevens worden opgeslagen. |
Voor de verwerking van persoonsgegevens worden door Boom subverwerkers ingeschakeld.
Naam: | Omschrijving: | Land van opslag en verwerking: |
CYSO, Alkmaar | Hostingprovider | Nederland |
Ambrac | Softwareleverancier | Nederland |
Voor vragen of opmerkingen over deze Privacy Bijsluiter of de werking van onze digitale leermiddelen, kunt u terecht bij:
Boom uitgevers Amsterdam B.V.
Xxxxxxxxxxxxx 000-000
0000 XX
Xxxxxxxxx
Tel: 000 000 0000
xxxxxxxxxxxxxx@xxxxxxxxxxxxxxxxx.xx
Indien er voor ons reden is om contact op te nemen, doen wij dat in beginsel per email met de contactpersoon van de Onderwijsinstelling die is vermeld in bijlage 4.
Paraaf
Onderwijsinstelling Verwerker
Deze bijlage is opgezet volgens het branche-specifieke format van MEVW en vormt een integraal onderdeel van de bijbehorende verwerkersovereenkomst. Verwerkersovereenkomst en de bijlagen daarbij maken onderdeel uit van de afspraken die zijn gemaakt in het Convenant Digitale Onderwijsmiddelen en Privacy 4.0, een initiatief van de PO-Raad, VO-raad, MBO Raad de verschillende betrokken ketenpartijen (MEVW, KBB-e en VDOD) en het ministerie van Onderwijs, Cultuur en Wetenschap. Meer informatie hierover vindt u hier: xxxxx://xxx.xxxxxxxxxxxxxxxx.xx/.