Bijlage 1: Privacybijsluiter CVVO
Bijlage 1: Privacybijsluiter CVVO
Behorende bij verwerkersovereenkomst van Cito B.V. specifiek voor het product Cito Volgsysteem voortgezet onderwijs (generatie 4.0)
Versie: 12 juli 2022
Cito B.V. is een educatieve uitgeverij die digitale onderwijsmiddelen aanbiedt voor gebruik in het onderwijs waarbij persoonsgegevens worden verwerkt. Wij vinden het belangrijk om uiterst zorgvuldig met deze persoonsgegevens om te gaan. Wij stellen daarom hoge eisen aan de betrouwbaarheid en veiligheid van onze systemen. Leerresultaten en de gegevens van onze gebruikers beschouwen wij te allen tijde als privacygevoelige gegevens.
Cito B.V. heeft het ‘Convenant Digitale Onderwijsmiddelen en Privacy’ onderschreven. In dit convenant is tussen aanbieders en de onderwijssectorraden vastgelegd dat een Onderwijsinstelling in juridische zin de ‘verwerkersverantwoordelijke’ is voor de verwerking van persoonsgegevens.
Daardoor hebben en houden onderwijsinstellingen zeggenschap over de gegevens die binnen leermiddelen worden verwerkt. Cito B.V. is een ‘verwerker’, die uitvoering geeft aan de opdracht van een onderwijsinstelling.
De afspraken die hiervoor gelden, zijn vastgelegd in de Verwerkersovereenkomst van Cito B.V. De bijlagen vormt een onlosmakelijk onderdeel van de Verwerkersovereenkomst. In bijlage 1 staat beschreven welke opdracht u, als Onderwijsinstelling, Cito B.V. geeft ten aanzien van de verwerking van persoonsgegevens in het Cito Volgsysteem voortgezet onderwijs (generatie 4.0). Deze bijlage stelt u tevens in staat om ouders en leerlingen hierover te informeren.
Deze bijlage heeft alleen betrekking op het Cito Volgsysteem voortgezet onderwijs (generatie 4.0) van Cito B.V.
Naam Verwerker en vestigingsgegevens
Cito B.V. te Arnhem.
Beknopte uitleg en werking product en dienst
Het Cito Volgsysteem voortgezet onderwijs (generatie 4.0) bestaat uit samenhangende methode- gestandaardiseerde formatieve vaardigheidstoetsen voor de leerjaren 1 tot en met 3. Hiermee volgt u als Onderwijsinstelling leervorderingen op systematische wijze.
U krijgt als Onderwijsinstelling inzicht in de resultaten van uw onderwijs op leerling- en schoolniveau. Deze informatie geeft houvast bij het plannen en evalueren van het onderwijsaanbod.
Het Cito Volgsysteem voortgezet onderwijs (generatie 4.0) heeft ook een optionele cognitieve capaciteitentest (CognitiQ Intelligentietest).
Een samenhangend systeem van ICT-componenten is nodig voor administratie, planning, verwerking, analyse en rapportage van de toetsen en observaties.
Onder het Cito Volgsysteem voortgezet onderwijs (generatie 4.0) vallen de volgende producten en diensten:
• Toets 0;
• Toets 1;
• Toets 2;
• Toets 3;
• CognitiQ Intelligentietest (optioneel);
• Proefafnames van losse opgaven en/of samengestelde taken ten behoeve van toetsconstructie.
De verwerking van persoonsgegevens binnen deze producten en diensten heeft betrekking op:
• het toegang krijgen tot producten door de leerling met behulp van een inlogprocedure;
• het inplannen van afnames door de Onderwijsinstelling;
• het ter beschikking stellen van verklankte versies aan bepaalde leerlingen;
• het voorbedrukken en naar de Onderwijsinstelling verzenden van gepersonaliseerde antwoordbladen door Cito B.V.;
• het analyseren en anonimiseren van afnameresultaten voor het bepalen van de kwaliteit van toetsen;
• het terugkoppelen van afnameresultaten aan de Onderwijsinstelling, zowel op leerling- als op groepsniveau.
Link naar uitgever en/of productpagina
xxxxx://xxx.xxxx.xx/xxxxxxxxx/xxxxxxxxxx-xxxxxxxxx/xxxxxxxxxxx-xx
De producten van het Cito Volgsysteem VO zijn gericht op leerlingen in de eerste drie leerjaren van het voortgezet onderwijs. De toetsen zijn geschikt voor leerlingen van de volgende schooltypen:
• vmbo basisberoepsgerichte leerweg (vmbo bb)
• vmbo kaderberoepsgerichte leerweg (vmbo kb)
• vmbo gemengde of theoretische leerweg (vmbo gl/tl)
• havo
• vwo
Toets 0 is bedoeld voor leerlingen aan het begin van leerjaar 1. Toets 1, Toets 2 en Toets 3 zijn bestemd voor leerlingen aan het einde van de leerjaren 1, 2 en 3.
Het Cito Volgsysteem voortgezet onderwijs (generatie 4.0) richt zich op gebruik door: mentoren, vakdocenten, personeel van de Onderwijsinstelling belast met zorg voor individuele leerlingen, kwaliteitszorg en onderwijsbeleid en Onderwijsdeelnemers.
2. Xxxxxxxxxx voor het verwerken van persoonsgegevens
Het Cito Volgsysteem voortgezet onderwijs (generatie 4.0) kent een onderscheid tussen verwerkingen die een onlosmakelijk onderdeel vormen van de aangeboden dienst, en optionele verwerkingen.
Verwerkingen die een onlosmakelijk onderdeel vormen van het Cito Volgsysteem voortgezet onderwijs (generatie 4.0)
De verwerkingen door Cito B.V. vinden primair plaats om onderwijsinstellingen in staat te stellen om met gebruikmaking van de digitale leermiddelen onderwijs te geven en leerlingen te kunnen volgen en begeleiden.
Bij het gebruik van Cito Volgsysteem voortgezet onderwijs (generatie 4.0) vinden altijd de volgende verwerkingen plaats, in lijn met artikel 5 van het Convenant Digitale Onderwijsmiddelen en Privacy:
• De opslag, analyse en interpretatie van leer- en toetsresultaten;
• Het terugontvangen door de onderwijsinstelling van leer- en toetsresultaten;
• De beoordeling van de leer- en toetsresultaten van één leerling ten opzichte van de resultaten van een normgroep, om inzicht te krijgen hoe een leerling presteert ten opzichte van deze groep;
• Het geleverd krijgen/in gebruik kunnen nemen van Digitale Onderwijsmiddelen conform de afspraken die zijn gemaakt tussen de Onderwijsinstelling en de Leverancier;
• Het verkrijgen van toegang tot de aangeboden digitale leermiddelen, waaronder de identificatie, authenticatie en autorisatie;
• De beveiliging, controle en preventie van misbruik en oneigenlijk gebruik, en het voorkomen van inconsistentie en onbetrouwbaarheid in de verwerkte persoonsgegevens;
• De continuïteit en goede werking van het digitale leermiddel, waaronder het laten uitvoeren van onderhoud, het maken van een back-up, het aanbrengen van verbeteringen onder andere na geconstateerde fouten of onjuistheden en het krijgen van ondersteuning;
• Het door de Onderwijsinstelling voor onderzoeks- en analyse doeleinden beschikbaar kunnen stellen van geanonimiseerde Persoonsgegevens om daarmee de kwaliteit van het onderwijs te verbeteren.
Optionele verwerkingen bij het Cito Volgsysteem voortgezet onderwijs (generatie 4.0)
Bij het gebruik van het Cito Volgsysteem voortgezet onderwijs (generatie 4.0) kunnen met specifieke toestemming van de onderwijsinstelling ook andere verwerkingen plaatsvinden.
Onderwijsinstellingen hebben voor deze verwerkingen een actieve keuzeoptie en gaan in het Cito Volgsysteem voortgezet onderwijs (generatie 4.0) of anderszins expliciet akkoord met de verwerkingen voordat deze plaatsvinden. Het betreft de volgende verwerkingen:
• Het kunnen uitwisselen van persoonsgegevens en leer- en toetsresultaten met leerling administratiesystemen van de onderwijsinstelling;
• Het beschikbaar stellen van gegevens voor zover noodzakelijk om te kunnen voldoen aan de wettelijke eisen die worden gesteld aan digitale onderwijsmiddelen;
• Het door de Onderwijsinstelling beschikbaar kunnen stellen van (geanonimiseerde of gepseudonimiseerde) Persoonsgegevens voor wetenschappelijk onderzoek of statistische doeleinden ten behoeve van het (optimaliseren van het) leerproces of het beleid van de Onderwijsinstelling, dat wordt uitgevoerd op basis van strikte voorwaarden vergelijkbaar met bestaande gedragscodes op het terrein van onderzoek en statistiek.
3. Categorieën en soorten persoonsgegevens
Bij het gebruik van het Cito Volgsysteem voortgezet onderwijs (generatie 4.0) worden de volgende persoonsgegevens verwerkt, zodat de onderwijsinstelling kennis kan nemen van de leervorderingen en cognitieve capaciteiten van de leerlingen.
Verwerkte persoonsgegevens voor autorisatie en authenticatie
Categorie Toelichting | |
Contactgegevens | Beperkte persoonlijke set: voornaam, voorletters, achternaam, geslacht en geboortedatum. |
Onderwijsdeelnemer- nummer | Een administratienummer of andersoortige leerling identificatie dat onderwijsdeelnemers identificeert bij een leerling- administratiesysteem (LAS) of bij de school zelf. |
Studievoortgang | Gegevens betreffende de aard en het verloop van het onderwijs, alsmede de behaalde studieresultaten, te weten: - leerjaar of klas; - studievoortgang en/of leervordering. |
Onderwijsorganisatie | Gegevens met het oog op de organisatie van het onderwijs en het verstrekken of ter beschikking stellen van leermiddelen. |
Docent, intern begeleider, mentor | Xxxxxxxx van docenten en begeleiders, voor zover deze gegevens van belang zijn voor de organisatie van het instituut of de instelling en het geven van onderwijs, trainingen en/of het afnemen van toetsen. |
KetenID (ECK ID) | Unieke iD voor de educatieve contentketen. Hiermee kunnen scholen gegevens delen, zonder dat ze direct herleidbaar zijn naar leerlingen of docenten. Na ontvangst wordt het ECK ID versleuteld opgeslagen en slechts voor het terugsturen van resultaten weer (geautomatiseerd) ontsleuteld. |
Verwerkte persoonsgegevens bij gebruik van het leermiddel
Na het inloggen worden door Cito B.V. vervolgens de volgende gegevens verwerkt:
• Antwoorden van leerlingen op de toets- en testopgaven (de ruwe resultaten);
• Leervorderingen en cognitieve capaciteiten (de verwerkte resultaten).
Tevens worden de inlogactiviteit en wijziging van (persoons)gegevens van gebruikers verwerkt door Cito B.V.
Optionele persoonsgegevens
De onderstaande Persoonsgegevens zijn optioneel binnen het Cito Volgsysteem voortgezet onderwijs (generatie 4.0). De school kan deze aanvullende Persoonsgegevens naar eigen keuze bij leerlingen invullen:
• toegang tot de verklankte versie van de toets- en testopgaven.
4. Bewaartermijnen
De verkregen persoonsgegevens in het Cito volgsysteem voortgezet onderwijs (generatie 4.0) worden na verloop van tijd gewist. In de tabel hieronder staan de bewaartermijnen:
Soort persoonsgegeven: | Bewaartermijn |
Persoonsgegevens die nodig zijn voor het afnemen/rapporteren van toetsresultaten | Uiterlijk twee jaar nadat de leerling de Onderwijsinstelling heeft verlaten. |
Resultaten proefafnames | Twee jaar nadat bij de leerling de proefafname is gedaan. |
Inlogactiviteit | Uiterlijk twee jaar nadat de leerling de Onderwijsinstelling heeft verlaten. |
5. Subverwerkers en locatie van opslag en verwerking van persoonsgegevens
Voor de verwerking van persoonsgegevens worden de volgende subverwerkers ingeschakeld.
Naam: Omschrijving: Land van opslag en verwerking: | ||
Microsoft Azure cloud services | De opslag van gegevens vindt plaats in een beveiligde Microsoft Azure cloudomgeving. Cito B.V. maakt hierbij gebruik van Microsoft Azure cloud services. De Microsoft Azure services voldoen aan de ISO/IEC 27018 standaard voor verwerking van Persoonsgegevens in de cloud. Meer informatie: xxxxx://xxxxx.xxxxxxxxx.xxx/xx- nl/overview/trusted-cloud/ | Nederland en Ierland |
Stichting Cito | De verwerking van afnameresultaten vindt plaats in de Microsoft Azure cloudomgeving van Stichting Cito. | Nederland en Ierland |
Voor vragen of opmerkingen over deze bijlage of de werking van onze digitale onderwijsmiddelen, kunt u terecht bij Cito klantenservice.
Onze klantenservice is telefonisch bereikbaar via 026 352 11 11 of via xxxxxxxxxxxxxx@xxxx.xx
Indien er voor ons reden is om contact op te nemen, doen wij dat in beginsel per e-mail met de contactpersoon van de Onderwijsinstelling.
Onderwijsinstelling Verwerker