Nakijkapp

Privacyverklaring

Versie juni 2026 · Bekijk de verwerkersovereenkomst

1. Wie zijn wij en welke rol hebben we?

Nakijkapp is een hulpmiddel waarmee docenten toetsen en verslagen nakijken en becijferen. De school is de verwerkingsverantwoordelijke voor de leerlinggegevens; Nakijkapp treedt op als verwerker en verwerkt persoonsgegevens uitsluitend in opdracht van en volgens de instructies van de school, zoals vastgelegd in de verwerkersovereenkomst.

2. Welke persoonsgegevens verwerken we?

CategorieGegevens
LeerlingenNaam, e-mailadres (tevens leerling-ID), klas/niveau/leerjaar, toetsresultaten (per scorepunt), verslagbeoordelingen en bijbehorende opmerkingen.
Docenten/gebruikersNaam, e-mailadres, versleuteld wachtwoord, tweefactor-instellingen, rol en toegangsrechten.
Gebruik & beveiligingInlogmomenten, IP-adres bij gevoelige acties, en een audit-log van wie welke leerlinggegevens inzag of wijzigde.

Er worden geen bijzondere persoonsgegevens (zoals gezondheid of religie) verwerkt.

3. Doel en grondslag

De gegevens worden verwerkt om het nakijk- en becijferingsproces te ondersteunen, als onderdeel van de onderwijstaak van de school. De grondslag is de uitvoering van de taak van de school (algemeen belang/overeenkomst); de verwerking gebeurt in opdracht van de school.

4. Bewaartermijn

Gegevens worden niet langer bewaard dan nodig voor het onderwijsdoel. De school bepaalt de bewaartermijn; op verzoek van de school kunnen gegevens van een leerling volledig en definitief worden verwijderd.

De audit-log (wie zag, wijzigde of verwijderde welke leerlinggegevens) wordt als verantwoording bewaard — ook nadat een leerling is verwijderd, want het is het bewijs dát toegang en verwijdering correct zijn uitgevoerd. Deze log wordt na een vaste bewaartermijn (standaard 18 maanden) opgeschoond, zodat ook daarin geen persoonsgegevens langer blijven dan nodig.

5. Rechten van betrokkenen

Leerlingen (of hun ouders/verzorgers) hebben recht op inzage, rectificatie en verwijdering van hun gegevens. Verzoeken lopen via de school. Nakijkapp ondersteunt dit technisch:

  • Inzage / dataportabiliteit: alle gegevens van een leerling kunnen worden geëxporteerd als leesbaar PDF en als JSON.
  • Verwijdering: alle gegevens van een leerling kunnen definitief en onomkeerbaar worden gewist.

6. Subverwerkers

Voor het leveren van de dienst schakelen we de volgende partijen in:

PartijDoel
ResendVersturen van e-mail (bijv. cijfers, uitnodigingen)
SentryFoutmonitoring (zonder persoonsgegevens)
Cloudflare & TailscaleVeilig bereikbaar maken van de applicatie
Google Drive (werkomgeving school)Versleutelde back-ups

7. Beveiliging

  • Verplichte tweefactor-authenticatie (2FA) voor alle gebruikers.
  • Versleutelde verbinding (HTTPS) en versleutelde back-ups.
  • Beperking van inlogpogingen (rate limiting) en een audit-log van gevoelige acties.
  • Toegang alleen voor bevoegde docenten, per klas geregeld.
  • Bij doorontwikkeling van de app wordt uitsluitend gewerkt met synthetische (verzonnen) testdata — echte leerlinggegevens verlaten de productieomgeving niet.

8. Cookies

Nakijkapp gebruikt uitsluitend strikt noodzakelijke (functionele) cookies — geen tracking-, analyse- of marketingcookies. Daarom is er geen cookietoestemming vereist.

CookieDoelBewaartermijn
Sessie-cookieHoudt je ingelogd tijdens je bezoekTot 24 uur (verlengt bij gebruik)
"Ingelogd blijven"Houdt je ingelogd op je eigen apparaat (alleen als je dit aanvinkt)30 dagen
Beveiligingstoken (CSRF)Beschermt formulieren tegen misbruikOnderdeel van de sessie

9. Datalekken

Bij een (vermoedelijk) datalek informeren we de school zo snel mogelijk, zodat de school kan beoordelen of melding bij de Autoriteit Persoonsgegevens nodig is binnen de wettelijke termijn.

10. Contact

Vragen over privacy? Neem contact op of loop via de school of de beheerder van Nakijkapp.