Juridisch
Privacyverklaring, voorwaarden, verwerkersovereenkomst en cookiebeleid. Laatst bijgewerkt: november 2026.
Dit is een samenvatting. Bij verschil is de volledige tekst op /juridisch/privacy leidend.
1.1 Wie zijn wij
Corrigo is een product van Onderwijsbouwen (KvK 93598874), gevestigd te Rotterdam. Corrigo is een AI-gestuurd online platform voor leerkrachten in het secundair onderwijs. Voor vragen over privacy kunt u contact opnemen via contact@corrigo.nl.
1.2 Welke gegevens verwerken wij
Gegevens van leerkrachten (gebruikers)
- Naam, e-mailadres, wachtwoord (gehasht), school, vak
- Toetsen, verbetersleutels, klassenlijsten
- Gebruiksgegevens (inlogmomenten, aantal projecten)
Gegevens van leerlingen (via de leerkracht)
- Naam, leerlingnummer, klasnaam
- Gescande toetsantwoorden (afbeeldingen)
- Beoordelingsresultaten (punten, feedback)
Leerlingen hebben geen account en voeren zelf geen gegevens in, met één uitzondering: via de feedbacklink kan een leerling bij een vraag een vaste reden en eventueel één korte zin melden. Alleen je leerkracht ziet de melding. Corrigo kan er als verwerker technisch bij en doet dat alleen voor beheer en beveiliging. Alle andere leerlinggegevens worden uitsluitend door de leerkracht ingevoerd en beheerd. Eén onderdeel is wél op de leerling gericht: de leerkracht kan per leerling een persoonlijke feedbacklink delen, waarmee de leerling het eigen verbeterde werk inziet (punten, score per vraag en toelichting). Die pagina staat achter een willekeurig gegenereerde link, wordt niet geïndexeerd door zoekmachines, vraagt geen inloggegevens en bouwt geen leerlingprofiel op. De link verloopt en kan door de leerkracht worden ingetrokken.
1.3 Grondslagen voor verwerking
| Gegevens | Grondslag | Toelichting |
|---|---|---|
| Accountgegevens leerkracht | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) | Nodig om de dienst te leveren |
| Leerlinggegevens | Gerechtvaardigd belang van de school (art. 6 lid 1 sub f AVG) | Verwerking in opdracht van de leerkracht/school ten behoeve van het onderwijsproces |
| Analyse van websitegebruik | Toestemming (art. 6 lid 1 sub a AVG) | Alleen met expliciete toestemming via de cookiebanner |
1.4 Subverwerkers
Een actueel overzicht van subverwerkers is beschikbaar op verzoek via contact@corrigo.nl. Alle subverwerkers hebben een verwerkersovereenkomst. Geen van de subverwerkers gebruikt via Corrigo verwerkte gegevens voor het trainen van AI-modellen.
1.5 Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens | Zolang het account actief is. Bij opzegging of verwijdering binnen 30 dagen gewist. Corrigo behoudt zich het recht voor accounts na meer dan 12 maanden inactiviteit te verwijderen. |
| Projecten en resultaten | Zolang het project bestaat, met een maximum van het lopende en het voorgaande schooljaar. Bij verwijdering door de leerkracht: 14 dagen in de prullenbak (zelf terug te zetten of direct definitief te verwijderen), daarna automatisch definitief verwijderd. Oudere projecten worden jaarlijks per 1 augustus opgeschoond, met 30 dagen vooraankondiging en exportmogelijkheid; toetsen en verbetersleutels blijven behouden. |
| Gescande toetsafbeeldingen | Zolang het project bestaat, met een maximum van het lopende en het voorgaande schooljaar. Bij verwijdering door de leerkracht: 14 dagen in de prullenbak, daarna automatisch definitief verwijderd. Oudere projecten worden jaarlijks per 1 augustus opgeschoond, met 30 dagen vooraankondiging en exportmogelijkheid. |
| OCR-cache | Maximaal 3 maanden na projectafronding. Een project geldt als afgerond zodra het is gearchiveerd. |
| Analytics | Maximaal 90 dagen, daarna verwijderd. Gekoppeld aan het leerkrachtaccount voor kostenbewaking en kwaliteitsbewaking; bevat geen leerlinggegevens. |
| Back-ups | Verwijderde gegevens verdwijnen automatisch uit beveiligde back-ups, uiterlijk binnen 30 dagen. |
1.6 Beveiliging
- Gegevensscheiding op databaseniveau: Elke leerkracht heeft uitsluitend toegang tot de eigen gegevens. Dat wordt in de database zelf afgedwongen.
- Versleuteling in rust: AES-256-versleuteling op alle opgeslagen gegevens.
- Versleuteling tijdens transport: TLS 1.2+ voor alle communicatie.
- Wachtwoorden: Gehasht met bcrypt. Zelfs Corrigo kan wachtwoorden niet inzien.
- Tweefactorauthenticatie (2FA): Optioneel beschikbaar via TOTP.
- Toegangscontrole: Toegang tot productieomgevingen is beperkt tot een minimale kring van geautoriseerde beheerders, met gescheiden inloggegevens per omgeving.
1.7 Rechten van betrokkenen
Op grond van de AVG hebt u het recht om:
- Inzage te vragen in uw persoonsgegevens
- Rectificatie te vragen van onjuiste gegevens
- Verwijdering te vragen van uw gegevens ("recht op vergetelheid")
- Beperking van verwerking te vragen
- Bezwaar te maken tegen verwerking
- Overdracht van uw gegevens te vragen (dataportabiliteit)
- Een klacht in te dienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be)
Voor het uitoefenen van deze rechten kunt u contact opnemen via contact@corrigo.nl. We reageren binnen 30 dagen.
1.8 Gegevens van minderjarigen
Corrigo verwerkt gegevens van minderjarigen (leerlingen in het secundair onderwijs). Deze gegevens worden uitsluitend verwerkt in opdracht van de leerkracht of school, in het kader van het onderwijsproces. Leerlingen hebben zelf geen account. De enige leerlinggerichte functie is de persoonlijke feedbacklink die de leerkracht kan delen: daarmee ziet de leerling uitsluitend het eigen verbeterde werk, zonder in te loggen en zonder dat er een profiel wordt opgebouwd. Via die link kan de leerling ook bij een vraag een melding doen, met een vaste reden en hooguit één korte zin. Alleen je leerkracht ziet de melding. Corrigo kan er als verwerker technisch bij en doet dat alleen voor beheer en beveiliging. De zin wordt verwijderd zodra de leerkracht de melding afhandelt.
1.9 Wijzigingen
Corrigo kan deze privacyverklaring wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij substantiële wijzigingen informeren wij gebruikers per e-mail.
Dit is een samenvatting. Bij verschil is de volledige tekst op /juridisch/voorwaarden leidend.
2.1 Definities
- Corrigo: het online platform beschikbaar via corrigo.nl, aangeboden door Onderwijsbouwen (KvK 93598874).
- Gebruiker: de leerkracht of school die een account heeft aangemaakt.
- Dienst: het geheel van functionaliteiten dat Corrigo biedt, waaronder verbeteren met AI en het maken van toetsen.
2.2 Toepasselijkheid
Deze voorwaarden zijn van toepassing op elk gebruik van Corrigo. Door een account aan te maken, gaat u akkoord met deze voorwaarden.
2.3 Account en toegang
- U bent verantwoordelijk voor het geheim houden van uw inloggegevens.
- U mag uw account niet delen met derden.
- Corrigo behoudt zich het recht voor accounts te blokkeren bij misbruik.
2.4 Gebruik van de dienst
- U gebruikt Corrigo uitsluitend voor onderwijsdoeleinden.
- U uploadt geen materiaal waarop u geen recht hebt.
- U bent zelf verantwoordelijk voor de juistheid van verbetersleutels en de definitieve beoordeling van leerlingwerk. Corrigo is een hulpmiddel, geen vervanging van de professionele oordeelsvorming van de leerkracht.
2.5 AI-beoordeling
- De AI-beoordeling is een voorstel. De leerkracht behoudt altijd de eindverantwoordelijkheid.
- Corrigo garandeert niet dat de AI-beoordeling in alle gevallen correct is.
- De leerkracht dient de resultaten te controleren voordat deze definitief worden opgeslagen of gedeeld.
2.6 Beschikbaarheid
- Corrigo streeft naar een zo hoog mogelijke beschikbaarheid, maar garandeert geen ononderbroken toegang.
- Gepland onderhoud wordt waar mogelijk vooraf aangekondigd.
- Corrigo is niet aansprakelijk voor schade als gevolg van onbeschikbaarheid.
2.7 Prijzen en betaling
- De actuele prijzen staan vermeld op onze prijzenpagina.
- Pro-abonnementen worden maandelijks of jaarlijks gefactureerd.
- Betaling verloopt via kredietkaart of SEPA-domiciliëring.
- Bij niet-betaling kan de toegang tot Pro-functies worden beperkt.
2.8 Opzegging
- Het gratis account kan op elk moment worden verwijderd.
- Pro-abonnementen zijn maandelijks opzegbaar. Bij opzegging behoudt u toegang tot het einde van de betaalperiode.
- Bij opzegging worden uw gegevens binnen 30 dagen verwijderd, tenzij u verzoekt om eerdere verwijdering.
2.9 Aansprakelijkheid
- Corrigo is niet aansprakelijk voor schade die voortvloeit uit het gebruik van de AI-beoordeling, onjuiste resultaten, of beslissingen die op basis van Corrigo worden genomen.
- De totale aansprakelijkheid van Corrigo is beperkt tot het bedrag dat de gebruiker in de voorafgaande 12 maanden aan Corrigo heeft betaald, met een maximum van €100. Deze beperking geldt niet bij opzet of bewuste roekeloosheid.
2.10 Intellectueel eigendom
- Corrigo behoudt alle intellectuele eigendomsrechten op het platform, de software en de AI-modellen.
- De gebruiker behoudt alle rechten op eigen materiaal (toetsen, verbetersleutels, resultaten).
- Corrigo gebruikt het materiaal van de gebruiker uitsluitend voor het leveren van de dienst en niet voor andere doeleinden.
2.11 Toepasselijk recht en geschillen
Op deze voorwaarden is Nederlands recht van toepassing. Belgische consumenten behouden de dwingende bescherming en bevoegde rechter die het Europese consumentenrecht hun toekent.
Wanneer een school Corrigo inzet voor haar leerkrachten, treedt de school op als verwerkingsverantwoordelijke en Corrigo als verwerker in de zin van artikel 28 AVG. Corrigo biedt een verwerkersovereenkomst aan die voldoet aan de eisen van de AVG en aansluit bij de gangbare richtlijnen voor onderwijssoftware in de EU.
Wat de verwerkersovereenkomst regelt:
- De categorieën persoonsgegevens die worden verwerkt
- De doeleinden van de verwerking
- De beveiligingsmaatregelen
- De rechten en plichten van beide partijen
- De inzet van subverwerkers (met de mogelijkheid om bezwaar te maken)
- De procedure bij datalekken
- De bewaartermijnen en verwijdering na beëindiging
Beschikbare documenten:
- Verwerkersovereenkomst (PDF): beschikbaar op verzoek via contact@corrigo.nl
- Register van verwerkingsactiviteiten: beschikbaar op verzoek
- DPIA (Data Protection Impact Assessment): beschikbaar op verzoek
Neem contact op via contact@corrigo.nl voor het opvragen van de verwerkersovereenkomst. Wij sturen deze binnen 2 werkdagen toe.
5.1 Hoe Corrigo AI gebruikt
Corrigo gebruikt kunstmatige intelligentie voor drie kerntaken:
- Handschriftherkenning (OCR): De AI leest het handschrift van leerlingen op gescande toetsen.
- Beoordeling: De AI vergelijkt de getranscribeerde antwoorden met de verbetersleutel van de leerkracht en doet een beoordelingsvoorstel met punten en toelichting.
- Toetsgeneratie: De AI genereert toetsvragen met modelantwoorden op basis van door de leerkracht geüploade lesstof.
Voor alle drie de taken gebruikt Corrigo AI-modellen.
5.2 De leerkracht beslist
De AI doet altijd een voorstel en nooit een eindoordeel. Elke beoordeling kan door de leerkracht worden ingezien, aangepast en pas dan opgeslagen. De verbetersleutel van de leerkracht is altijd leidend. Corrigo neemt geen autonome beslissingen over leerlingen.
5.3 Geen training op leerlingdata
De AI-modellen die Corrigo gebruikt, worden niet getraind op de gegevens die via Corrigo worden verwerkt. Dit is contractueel vastgelegd met alle subverwerkers. Gegevens worden uitsluitend gebruikt voor de directe verwerking (lezen, beoordelen) en daarna niet hergebruikt.
5.4 Transparantie
Bij elke beoordeling toont Corrigo:
- Het originele antwoord van de leerling (handschrift + transcriptie)
- De beoordeling van de AI met toelichting
- De mogelijkheid om de beoordeling aan te passen
De leerkracht kan altijd controleren waarom de AI een bepaalde score heeft gegeven.
5.5 Positie onder de AI-verordening
Het evalueren van leerresultaten staat in de EU AI-verordening (AI Act, bijlage III) bij de toepassingen met een hoog risico. Wij gaan ervan uit dat dit voor Corrigo geldt en richten het product daarop in. De verplichtingen voor deze categorie gelden volgens de Europese Commissie vanaf 2 december 2027.
Wat nu al zo werkt: de leerkracht houdt de eindverantwoordelijkheid. De AI doet een voorstel met toelichting; de leerkracht ziet het in, past het aan en stelt de beoordeling vast. Corrigo neemt geen autonome besluiten over leerlingen (zie 5.2 en 5.4).
Wat we nog inrichten: de overige eisen die de verordening aan systemen met een hoog risico stelt, zoals technische documentatie en risicobeheer. Die werken we uit voordat de verplichtingen van toepassing worden.
5.6 Beperkingen
AI-beoordeling is niet foutloos. Mogelijke beperkingen:
- Slordig of onduidelijk handschrift kan verkeerd worden gelezen
- Creatieve of onverwachte antwoorden kunnen onjuist worden beoordeeld
- De AI kan nuances missen die een ervaren leerkracht wel zou opmerken
Daarom is de controle door de leerkracht een vast onderdeel van het proces.
Documenten los bekijken
Elk document is ook als losse pagina beschikbaar, zodat u het kunt delen of bewaren.
Vragen over privacy, beveiliging of juridische zaken? Neem contact op via contact@corrigo.nl. Wij reageren binnen 2 werkdagen.
Versie 1.1, oktober 2026. Onderwijsbouwen (KvK 93598874), Rotterdam.