Privacyverklaring

Corrigo ("wij", "ons", "onze") is een AI-gestuurde hulp voor het verbeteren van toetsen door leerkrachten in het secundair onderwijs. Corrigo wordt aangeboden door Onderwijsbouwen (KvK 93598874), handelsnaam van On(der)wijsbouwen, gevestigd te Rotterdam. Wij hechten groot belang aan de bescherming van persoonsgegevens en verwerken persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Nederlandse Uitvoeringswet AVG voor onze vestiging en overige toepasselijke wet- en regelgeving. Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens die plaatsvinden via het platform op www.corrigo.be en alle bijbehorende diensten.

Onderwijsbouwen (KvK 93598874), handelend onder de naam Corrigo. E-mail: contact@corrigo.nl, Website: https://www.corrigo.be. Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaand e-mailadres.

3.1 Leerkrachten (gebruikers)

Leerkrachten die een account aanmaken en het platform gebruiken voor het verbeteren van toetsen.

3.2 Leerlingen (indirect betrokkenen)

Leerlingen wier toetsen, namen, leerlingnummers en handschriften via het platform worden verwerkt. Leerlingen zijn veelal minderjarigen. Corrigo verwerkt deze gegevens uitsluitend in opdracht van en onder verantwoordelijkheid van de leerkracht en/of de onderwijsinstelling.

Leerlingen hebben geen account en voeren zelf geen gegevens in. Er is één leerlinggerichte functie: de leerkracht kan per leerling een persoonlijke feedbacklink delen. Wie die link opent, ziet uitsluitend het eigen verbeterd werk — puntenresultaat, score per vraag en toelichting. De pagina staat achter een willekeurig gegenereerde link, wordt niet geïndexeerd door zoekmachines, vraagt geen inloggegevens, plaatst geen analytische of advertentiecookies en bouwt geen leerlingprofiel op. De link verloopt automatisch en de leerkracht kan hem intrekken; daarna werkt hij niet meer.

4.1 Gegevens van leerkrachten

• E-mailadres — accountregistratie, authenticatie, communicatie (grondslag: uitvoering overeenkomst)
• Naam — weergave in platform (uitvoering overeenkomst)
• Schoolnaam — contextinformatie (uitvoering overeenkomst)
• Wachtwoord gehasht — authenticatie (uitvoering overeenkomst)
• IP-adres en sessiegegevens — beveiliging (gerechtvaardigd belang)

4.2 Gegevens van leerlingen

• Naam — koppeling toetsresultaten (gerechtvaardigd belang onderwijsinstelling)
• Leerlingnummer — identificatie (gerechtvaardigd belang)
• Handschrift/scans — AI-beoordeling (gerechtvaardigd belang)
• Toetsresultaten — inzicht leerprestaties (gerechtvaardigd belang)

4.3 Bijzondere persoonsgegevens

Corrigo verwerkt geen bijzondere persoonsgegevens in de zin van artikel 9 AVG. Handschrift kan in sommige gevallen als biometrisch gegeven worden beschouwd; wij gebruiken handschriftherkenning echter uitsluitend voor het lezen van geschreven tekst en niet voor de identificatie van personen.

1. Levering van de dienst
2. Accountbeheer
3. Klassenbeheer
4. Communicatie
5. Beveiliging
6. Verbetering van de dienst (anonieme gebruikspatronen)

Artikel 6 lid 1 sub b (uitvoering overeenkomst) voor leerkrachtgegevens. Artikel 6 lid 1 sub f (gerechtvaardigd belang) voor leerlinggegevens.

6.1 Verwerking van gegevens van minderjarigen

Verwerking op basis van gerechtvaardigd belang, niet op basis van toestemming. Verantwoordelijkheid informeren leerlingen/ouders rust bij de onderwijsinstelling.

Corrigo is ontworpen met Europese gegevensverwerking als uitgangspunt. De opslag van alle gegevens (database, accounts, geüploade bestanden) én alle AI-verwerking van leerlinggegevens vinden plaats binnen de Europese Unie. Wij schakelen sub-verwerkers in voor opslag, AI-verwerking, hosting, betalingen, e-mail, foutmonitoring en snelheidsbegrenzing; met elke sub-verwerker is een verwerkersovereenkomst gesloten en geen van hen gebruikt de via Corrigo verwerkte gegevens voor het trainen van AI-modellen.

• Opslag & database — Supabase, gehost in de EU (Frankfurt). Alle accountgegevens, klassenlijsten, scans en resultaten blijven binnen de EU.
• AI-verwerking van leerlinggegevens — Amazon Web Services (AWS Bedrock), EU-regio (Frankfurt). Alle AI-verwerking van leerlinggegevens vindt binnen de EU plaats, evenals die van de toetsdocumenten die de leerkracht zelf aanlevert.
• Optionele tweede beoordeling— via de zakelijke dienst van Anthropic. Dit is de enige verwerking van leerlingwerk die buiten de EER kan plaatsvinden; zij gebeurt onder Standard Contractual Clauses (SCC's) en de aanbieder traint niet op deze gegevens. De leerkracht kiest zelf of hij een tweede beoordeling aanvraagt.
• Toetsmateriaal van de leerkracht— voor het importeren van vragen in de vragenbank, het doorzoekbaar maken daarvan en het genereren van illustraties bij vragen gebruiken wij OpenAI. Hierbij gaan uitsluitend door de leerkracht zelf aangeleverde toets- en lesmaterialen mee, geen leerlinggegevens. Deze verwerking kan buiten de EER plaatsvinden, onder SCC's; er wordt niet op getraind.
• Hosting (Vercel, EU-routing), betalingen (Stripe — uitsluitend leerkracht-betaalgegevens, geen leerlingdata) en e-mail (transactionele berichten aan leerkrachten). Voor zover een van deze partijen buiten de EER verwerkt, geldt eveneens de SCC-waarborg.
• Foutmonitoring — Sentry, EU-regio (Duitsland). Registreert technische fouten zodat wij storingen kunnen oplossen. Wij hebben het meesturen van persoonsgegevens uitgezet: geen IP-adressen, geen verzoekinhoud, geen schermopnames en geen variabelen uit de foutmelding.
• Snelheidsbegrenzing — Upstash. Houdt kortstondig een teller per gebruiker bij om misbruik en overbelasting te voorkomen; bevat geen leerlinggegevens.

Alle verwerking van leerlinggegevens vindt binnen de EU plaats, met één uitzondering: de optionele tweede beoordeling die de leerkracht zelf aanvraagt. Wij werken eraan om ook die stap binnen de EU te brengen. Het overzicht van sub-verwerkers staat openbaar op onze veiligheidspagina; een uitgebreidere versie voor uw dossier sturen wij op verzoek via contact@corrigo.nl.

7.1 Nexus-oefenomgeving (geen derde partij)

Naast de verbeterfunctie biedt Onderwijsbouwen een oefenomgeving voor leerlingen (Nexus). Dit is géén derde partij: Corrigo en Nexus zijn producten van dezelfde onderneming en verwerken gegevens onder dezelfde verantwoordelijkheid en dezelfde waarborgen. Deze koppeling is in voorbereiding en op dit moment niet actief in productie: er worden nog geen leerlinggegevens tussen Corrigo en Nexus uitgewisseld. Zodra de koppeling beschikbaar is, werkt zij uitsluitend als de leerkracht die per toets actief aanzet. De leerkracht en leerling kunnen de koppeling dan intrekken; dat stopt nieuwe uitwisseling, maar wist niet stil het leerbewijs dat de leerling al in het eigen Nexus-account heeft geclaimd.

• Van Corrigo naar Nexus — als de leerkracht een oefening klaarzet, ontvangt Nexus via een opake leerlingkoppeling uitsluitend een begrensd leerdoellabel, score, meettijd, bewijsvertrouwen en validatiestatus. Er gaan geen naam, e-mailadres, leerlingnummer, school-id, toetsantwoorden of scans mee.
• Van Nexus naar Corrigo — de leerkracht kan in Corrigo zien of het oefenen effect heeft: per leerdoel het beheersingsniveau en het oefenmoment, in een gegevensarm formaat zonder namen in de overdracht. Ook dit werkt alleen voor toetsen waarvoor de leerkracht de koppeling heeft aangezet.
• Bewaren en verwijderen — na de expliciete leerlingclaim is het leerbewijs onderdeel van diens eigen Nexus-leerprofiel. Nexus bewaart dit zolang het leerlingaccount bestaat; de leerling kan het exporteren en met accountverwijdering wissen. De technische koppel-tombstone blijft alleen naamloos bestaan om ongewenste herbinding te blokkeren. Gebruik voor advertentieprofilering of modeltraining is uitgesloten.

8.1 Technisch

HTTPS/TLS, versleuteling in rust, toegangscontrole op rijniveau per gebruiker, gehashte wachtwoorden volgens industriestandaard, server-side autorisatie, gescheiden toegangssleutels per dienst, storagebeveiliging.

8.2 Organisatorisch

Beperkte toegang, geen logging persoonsgegevens, contractuele binding sub-verwerkers.

Leerkrachtaccount: zolang actief, na verwijdering binnen 30 dagen. Corrigo behoudt zich het recht voor accounts na meer dan 12 maanden inactiviteit te verwijderen. Projecten en toetsen: zolang ze bestaan, met een maximum van het lopende en het voorgaande schooljaar; oudere projecten worden jaarlijks per 1 augustus opgeschoond, met 30 dagen vooraankondiging en exportmogelijkheid (toetsen en verbetersleutels blijven behouden). Bij verwijdering gaan projecten naar de prullenbak en worden ze na 14 dagen automatisch en definitief verwijderd — inclusief de bijbehorende gegevens en geüploade bestanden. Binnen die 14 dagen kunt u een verwijderd item zelf terugzetten of direct definitief verwijderen. Klassengegevens: zolang klas bestaat, bij verwijdering direct. Verwijderde gegevens verdwijnen automatisch uit beveiligde back-ups, uiterlijk binnen 30 dagen. Sub-verwerkers: niet opgeslagen voor training, verwijderd conform retentiebeleid (doorgaans 30 dagen).

10.1 Leerkrachten

Inzage, rectificatie, wissing, beperking, dataportabiliteit, bezwaar.

10.2 Leerlingen en ouders/verzorgers

Zelfde rechten, verzoeken via leerkracht, school of rechtstreeks contact@corrigo.nl. Reactietermijn 30 dagen, verlengbaar met 60.

11.1 Corrigo als verwerker (art. 28 AVG), school is verwerkingsverantwoordelijke. Standaard verwerkersovereenkomst beschikbaar op verzoek.

11.2 Sub-verwerkers: overeenkomsten afgesloten met alle genoemde partijen.

Een meldingsplichtig datalek melden wij binnen 72 uur bij onze bevoegde toezichthouder (art. 33 AVG), aan betrokkenen bij een hoog risico (art. 34 AVG) en onverwijld aan de onderwijsinstelling. Belgische betrokkenen kunnen daarnaast contact opnemen met de Gegevensbeschermingsautoriteit.

Corrigo heeft de gegevensbeschermingseffectbeoordeling (DPIA) voor haar eigen dienst voorbereid conform art. 35 AVG en stelt die op verzoek aan onderwijsinstellingen beschikbaar. Omdat de DPIA-plicht bij de verwerkingsverantwoordelijke ligt, dekt ons document de leverancierskant; de afweging in de eigen schoolcontext blijft bij het schoolbestuur, dat wij daarbij ondersteunen. Onderkende risico's en maatregelen: doorgifte buiten de EER — beperkt tot de optionele tweede beoordeling, met SCC's en geen training; ongeautoriseerde toegang — toegangscontrole op rijniveau en server-side controles; dataverlies — database-back-ups en versleuteling.

Strikt noodzakelijke cookies (authenticatie, beveiliging, cookie-voorkeur) worden altijd geplaatst. Analytische cookies (Google Analytics) en advertentiecookies (Meta Pixel) worden uitsluitend geplaatst met uw toestemming via de cookiebanner; standaard staan ze uit (Google Consent Mode v2). Op de demo-pagina kunt u een afspraak plannen via een ingesloten Google Calendar-boekingsagenda; die laadt pas nadat u er zelf op klikt (click-to-load) en plaatst dán Google-cookies. Op de persoonlijke feedbackpagina voor leerlingen laden wij in het geheel geen analytische of advertentiescripts en verschijnt de cookiebanner dus niet. Zie het cookiebeleid voor details en het beheren van uw keuze.

Geen geautomatiseerde besluitvorming in de zin van art. 22 AVG. AI doet voorstel, leerkracht beslist. Elk antwoord aanpasbaar. Geen rechtsgevolgen zonder menselijke tussenkomst. Dit uitgangspunt van menselijk toezicht — de AI levert een voorbereidend voorstel, de leerkracht maakt de beoordeling — sluit aan bij de eisen die de Europese verordening inzake artificiële intelligentie (AI-verordening/AI Act) aan beoordelingstoepassingen stelt.

Privacyverklaring kan wijzigen. Bij substantiële wijzigingen informeren via platform of e-mail. De actuele versie staat op deze pagina.

Contact: contact@corrigo.nl. U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be. Omdat Onderwijsbouwen in Nederland is gevestigd, kunt u ook terecht bij de Autoriteit Persoonsgegevens.

Corrigo, E-mail: contact@corrigo.nl, Website: https://www.corrigo.be.

Deze privacyverklaring is opgesteld met de grootst mogelijke zorgvuldigheid. Corrigo is geen juridisch adviesbureau; onderwijsinstellingen worden geadviseerd deze verklaring te laten toetsen door hun eigen juridisch adviseur of functionaris gegevensbescherming (FG/DPO).