Privacyverklaring

Welke gegevens

• Docenten: naam, schoolmail, wachtwoord (versleuteld opgeslagen door Supabase Auth, wij zien het nooit).
• Leerlingen: voornaam, pictogram, schoolmail (of een gegenereerd pseudo-adres als de school geen leerling-mailadressen gebruikt), niveau, optioneel een thuistaal. Leerlingen krijgen nooit een e-mail van ons — het adres dient alleen als inlognaam.
• Resultaten: welke opdracht, score, aantal pogingen, datum — nodig om de docent voortgang te laten zien.
• Techniek: foutmeldingen (Sentry) en gebruiksstatistieken die nodig zijn om de app te laten werken en storingen op te sporen.

Waarom

Om leerlingen te laten inloggen en oefenen, docenten voortgang te laten volgen, en de licentie van een school te beheren. Geen marketing, geen doorverkoop van gegevens, geen profilering.

Bewaartermijn

Zolang een school actief is bij Oefenhuis. Stopt een school, dan exporteren we de gegevens voor de school (op verzoek) en verwijderen we daarna alles binnen [aan te vullen: bijv. 30 dagen].

Wie heeft er toegang (subverwerkers)

• Supabase (database + inloggen), datacenter Frankfurt, EU.
• Vercel (hosting van de app).
• Resend (verzenden van e-mails aan docenten, nooit aan leerlingen).
• Sentry (foutmeldingen opsporen; we sturen bewust geen namen/e-mails mee in foutrapporten).

Rechten en datalekken

Een school (als verwerkingsverantwoordelijke) of ouder/leerling kan bij ons terecht om gegevens in te zien, te corrigeren of te laten verwijderen. Vermoed je een datalek? Meld dit direct via onderstaand adres — we onderzoeken en melden binnen de wettelijke termijn bij de Autoriteit Persoonsgegevens als dat nodig is.

Contact

Vragen over privacy? info@nt2huis.nl.