🔐 Beveiliging & AVG

AVG-compliant
by design

LeerzaamLeren is gebouwd met privacy als fundament, niet als nagedachte. Leerlingdata verwerken we niet — dat is geen instelling maar een architectuurkeuze.

Wat slaan wij op — en wat niet

Transparantie is onze standaard. Hier ziet u exact welke gegevens worden verwerkt.

Gegeven Opgeslagen? Toelichting
Naam leerling❌ NooitBestaat technisch niet in onze database
E-mailadres leerling❌ NooitLeerlingen hebben geen account
IP-adres leerling❌ NooitWordt niet gelogd of opgeslagen
Individuele antwoorden❌ NooitNiet gekoppeld aan een persoon
Klascode✅ JaVerwijst naar een klas, nooit naar een individu
Klasgemiddelden per tool✅ JaGeanonimiseerde aggregaten per klas
E-mailadres leerkracht✅ JaVoor magic link login en AI-digest e-mails
School naam & adres✅ JaMulti-tenant isolatie via Row Level Security
Hosting & datalokaliteit

Al uw schooldata blijft binnen de Europese Unie. Geen data naar de VS of andere landen buiten de EU.

🇳🇱
Frontend
Vercel — Amsterdam
Next.js applicatie gehost in de EU-regio Amsterdam. CDN-versnelling met EU-datacenters.
✅ EU · Amsterdam
🇩🇪
Database
Supabase — Frankfurt
PostgreSQL 16 met Row Level Security. Elke school volledig geïsoleerd. EU-regio eu-central-1.
✅ EU · Frankfurt
🇳🇱
API & AI
VPS — Nederland
Onze Fastify API en lokale AI (Ollama Qwen3) draaien op een Nederlandse server. AI-data verlaat nooit ons netwerk.
✅ NL · eigen server
Technische beveiliging

Meerdere lagen van beveiliging beschermen uw schooldata op elk niveau.

🔒

HTTPS overal

Alle verbindingen zijn versleuteld via TLS 1.3. Geen enkele aanvraag via onveilige HTTP.

🏗️

Row Level Security

Elke tabel in de database heeft RLS op school_id. School A kan nooit data van School B zien — technisch onmogelijk.

🔑

Magic link authenticatie

Leerkrachten loggen in via een tijdelijk e-maillink. Geen wachtwoorden die gelekt kunnen worden.

🤖

Lokale AI — geen cloud data

Onze AI (Ollama Qwen3 14B) draait op onze eigen server. Klasdata gaat nooit naar OpenAI of andere externe AI-diensten.

📋

Audit logging

Alle acties door leerkrachten en directeuren worden gelogd. Inzage beschikbaar op aanvraag voor privacy-functionarissen.

🗑️

Recht op vergetelheid

School verlaat het platform? Alle data wordt binnen 30 dagen permanent verwijderd op schriftelijk verzoek.

Verwerkersovereenkomst

Iedere school tekent bij aanmelding een verwerkersovereenkomst (DPA) conform de AVG. Het document is beschikbaar als PDF voor uw privacy-functionaris of schoolbestuur.