Tussen de school (verwerkingsverantwoordelijke) en Nakijkapp (verwerker).
Conceptversie. De definitieve verwerkersovereenkomst stellen we per school op, afgestemd op het officiële model uit het Privacyconvenant Onderwijs. Neem contact op voor de actuele tekst voor jouw school.
De verwerker verwerkt persoonsgegevens uitsluitend in opdracht van en volgens de schriftelijke instructies van de school, voor het ondersteunen van het nakijken en becijferen van toetsen en verslagen. De verwerker gebruikt de gegevens niet voor eigen doeleinden.
Zie de privacyverklaring en bijlage A voor de categorieën gegevens en betrokkenen (leerlingen en docenten).
Personen die toegang hebben tot de gegevens zijn tot geheimhouding verplicht.
De verwerker neemt passende technische en organisatorische maatregelen (zie bijlage B).
De verwerker schakelt subverwerkers in (zie bijlage A) en legt hen gelijkwaardige verplichtingen op. Wijzigingen worden vooraf gemeld zodat de school bezwaar kan maken.
De verwerker ondersteunt de school bij verzoeken tot inzage, rectificatie en verwijdering, onder meer via export- en verwijderfuncties in de applicatie.
De verwerker meldt een (vermoedelijk) datalek onverwijld aan de school, met voldoende informatie om de school in staat te stellen aan haar meldplicht te voldoen.
Na beëindiging verwijdert of retourneert de verwerker de gegevens, naar keuze van de school, tenzij wettelijke bewaarplichten anders vereisen.
De school kan (laten) controleren of de verwerker de afspraken naleeft.
| Categorie gegevens | Betrokkenen |
|---|---|
| Naam, e-mail/leerling-ID, klas, toets- en verslagresultaten, opmerkingen | Leerlingen |
| Naam, e-mail, inlog- en beveiligingsgegevens | Docenten/gebruikers |
| Subverwerker | Doel |
|---|---|
| Resend | E-mailverzending |
| Sentry | Foutmonitoring (zonder persoonsgegevens) |
| Cloudflare / Tailscale | Veilige bereikbaarheid |
| Google Drive (werkomgeving school) | Versleutelde back-ups |