AVG-compliant
by design
LeerzaamLeren is gebouwd met privacy als fundament, niet als nagedachte. Leerlingdata verwerken we niet — dat is geen instelling maar een architectuurkeuze.
Transparantie is onze standaard. Hier ziet u exact welke gegevens worden verwerkt.
| Gegeven | Opgeslagen? | Toelichting |
|---|---|---|
| Naam leerling | ❌ Nooit | Bestaat technisch niet in onze database |
| E-mailadres leerling | ❌ Nooit | Leerlingen hebben geen account |
| IP-adres leerling | ❌ Nooit | Wordt niet gelogd of opgeslagen |
| Individuele antwoorden | ❌ Nooit | Niet gekoppeld aan een persoon |
| Klascode | ✅ Ja | Verwijst naar een klas, nooit naar een individu |
| Klasgemiddelden per tool | ✅ Ja | Geanonimiseerde aggregaten per klas |
| E-mailadres leerkracht | ✅ Ja | Voor magic link login en AI-digest e-mails |
| School naam & adres | ✅ Ja | Multi-tenant isolatie via Row Level Security |
Al uw schooldata blijft binnen de Europese Unie. Geen data naar de VS of andere landen buiten de EU.
Meerdere lagen van beveiliging beschermen uw schooldata op elk niveau.
HTTPS overal
Alle verbindingen zijn versleuteld via TLS 1.3. Geen enkele aanvraag via onveilige HTTP.
Row Level Security
Elke tabel in de database heeft RLS op school_id. School A kan nooit data van School B zien — technisch onmogelijk.
Magic link authenticatie
Leerkrachten loggen in via een tijdelijk e-maillink. Geen wachtwoorden die gelekt kunnen worden.
Lokale AI — geen cloud data
Onze AI (Ollama Qwen3 14B) draait op onze eigen server. Klasdata gaat nooit naar OpenAI of andere externe AI-diensten.
Audit logging
Alle acties door leerkrachten en directeuren worden gelogd. Inzage beschikbaar op aanvraag voor privacy-functionarissen.
Recht op vergetelheid
School verlaat het platform? Alle data wordt binnen 30 dagen permanent verwijderd op schriftelijk verzoek.
Verwerkersovereenkomst
Iedere school tekent bij aanmelding een verwerkersovereenkomst (DPA) conform de AVG. Het document is beschikbaar als PDF voor uw privacy-functionaris of schoolbestuur.