Privacyverklaring

Corrigo ("wij", "ons", "onze") is een AI-gestuurde hulp voor het verbeteren van toetsen door leerkrachten in het secundair onderwijs. Corrigo wordt aangeboden door Onderwijsbouwen (KvK 93598874), handelsnaam van On(der)wijsbouwen, gevestigd te Rotterdam. Wij hechten groot belang aan de bescherming van persoonsgegevens en verwerken persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Nederlandse Uitvoeringswet AVG voor onze vestiging en overige toepasselijke wet- en regelgeving. Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens die plaatsvinden via het platform op www.corrigo.be en alle bijbehorende diensten.

Onderwijsbouwen (KvK 93598874), handelend onder de naam Corrigo. E-mail: contact@corrigo.nl, Website: https://www.corrigo.be. Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaand e-mailadres.

3.1 Leerkrachten (gebruikers)

Leerkrachten die een account aanmaken en het platform gebruiken voor het verbeteren van toetsen.

3.2 Leerlingen (indirect betrokkenen)

Leerlingen wier toetsen, namen, leerlingnummers en handschriften via het platform worden verwerkt. Leerlingen zijn veelal minderjarigen. Corrigo verwerkt deze gegevens uitsluitend in opdracht van en onder verantwoordelijkheid van de leerkracht en/of de onderwijsinstelling.

Leerlingen hebben geen account en voeren zelf geen gegevens in, behalve een melding bij een vraag (zie hieronder). Er is één leerlinggerichte functie: de leerkracht kan per leerling een persoonlijke feedbacklink delen. Wie die link opent, ziet uitsluitend het eigen verbeterde werk: punten, score per vraag en toelichting. De pagina staat achter een willekeurig gegenereerde link, wordt niet geïndexeerd door zoekmachines, vraagt geen inloggegevens, plaatst geen analytische of advertentiecookies en bouwt geen leerlingprofiel op. De link verloopt automatisch en de leerkracht kan hem intrekken; daarna werkt hij niet meer. Via die link kan de leerling bij een vraag melden dat een beoordeling volgens hem niet klopt. Hij kiest een van vier vaste redenen en kan één korte zin toevoegen (hooguit 200 tekens, hooguit vijf meldingen per toets). Corrigo bewaart de melding met de vraag en het leerlingnummer of de naam waarop de link staat; een herkend e-mailadres of telefoonnummer in de zin wordt vóór opslag onleesbaar gemaakt. Alleen je leerkracht ziet de melding. Corrigo kan er als verwerker technisch bij en doet dat alleen voor beheer en beveiliging. Zodra de leerkracht de melding afhandelt, wordt de zin verwijderd; de reden, de vraag en de tijdstippen blijven bewaard. De melding wordt verwijderd bij de jaarlijkse opschoning van het project, als de leerkracht het project of zijn account verwijdert, of bij een verwijderverzoek voor de leerling.

4.1 Gegevens van leerkrachten

• E-mailadres: accountregistratie, authenticatie, communicatie (grondslag: uitvoering overeenkomst)
• Naam: weergave in het platform (uitvoering overeenkomst)
• Schoolnaam: contextinformatie (uitvoering overeenkomst)
• Gehasht wachtwoord: authenticatie (uitvoering overeenkomst)
• IP-adres en sessiegegevens: beveiliging (gerechtvaardigd belang)

4.2 Gegevens van leerlingen

• Naam: koppeling toetsresultaten (gerechtvaardigd belang onderwijsinstelling)
• Leerlingnummer: identificatie (gerechtvaardigd belang)
• Handschrift/scans en de daaruit gelezen antwoorden: AI-beoordeling en, als de leerkracht daarom vraagt, een persoonlijk leerplan voor de leerling (gerechtvaardigd belang)
• Toetsresultaten: inzicht leerprestaties (gerechtvaardigd belang)
• Onderwijsniveau van de leerling (bijvoorbeeld doorstroom- of dubbele finaliteit, door de leerkracht ingevoerd): de punten op het eigen niveau, ook in een gemengde klas (gerechtvaardigd belang)

4.3 Bijzondere persoonsgegevens

Corrigo verwerkt geen bijzondere persoonsgegevens in de zin van artikel 9 AVG. Handschrift kan in sommige gevallen als biometrisch gegeven worden beschouwd; wij gebruiken handschriftherkenning echter uitsluitend voor het lezen van geschreven tekst en niet voor de identificatie van personen.

1. Levering van de dienst
2. Accountbeheer
3. Klassenbeheer
4. Communicatie
5. Beveiliging
6. Verbetering van de dienst (anonieme gebruikspatronen)

Artikel 6 lid 1 sub b (uitvoering overeenkomst) voor leerkrachtgegevens. Artikel 6 lid 1 sub f (gerechtvaardigd belang) voor leerlinggegevens.

6.1 Verwerking van gegevens van minderjarigen

Verwerking op basis van gerechtvaardigd belang, niet op basis van toestemming. De verantwoordelijkheid om leerlingen en ouders te informeren rust bij de onderwijsinstelling.

Corrigo is ontworpen met Europese gegevensverwerking als uitgangspunt. De opslag van alle gegevens (database, accounts, geüploade bestanden) én alle AI-verwerking van leerlinggegevens vinden plaats binnen de Europese Unie. Wij schakelen subverwerkers in voor opslag, AI-verwerking, hosting, betalingen, e-mail, foutmonitoring en snelheidsbegrenzing; met elke subverwerker is een verwerkersovereenkomst gesloten en geen van hen gebruikt de via Corrigo verwerkte gegevens voor het trainen van AI-modellen.

• Opslag en database: Supabase, gehost in de EU (Ierland). Alle accountgegevens, klassenlijsten, scans en resultaten blijven binnen de EU.
• AI-verwerking van leerlinggegevens: Amazon Web Services (AWS Bedrock), EU-regio. Alle AI-verwerking van leerlinggegevens vindt binnen de EU plaats, en standaard ook die van de toetsdocumenten die de leerkracht zelf aanlevert.
• Optionele tweede beoordeling: sinds 1 oktober 2026 eveneens via AWS Bedrock in de EU-regio, met een zwaarder model. Ook deze verwerking van leerlingwerk blijft dus binnen de EU, en de aanbieder traint niet op deze gegevens. De leerkracht kiest zelf of hij een tweede beoordeling aanvraagt.
• Toetsmateriaal van de leerkracht: voor het importeren van vragen in de vragenbank, het doorzoekbaar maken daarvan en het genereren van illustraties bij vragen gebruiken wij OpenAI. Hierbij gaan uitsluitend door de leerkracht zelf aangeleverde toets- en lesmaterialen mee, geen leerlinggegevens. Ook de directe dienst van Anthropic kan toets- en lesmateriaal van de leerkracht verwerken, onder dezelfde voorwaarden. Deze verwerking kan buiten de EER plaatsvinden, onder SCC's; er wordt niet op getraind.
• Hosting (Vercel, EU-routing), betalingen (Stripe: uitsluitend betaalgegevens van leerkrachten, geen leerlinggegevens) en e-mail (transactionele berichten aan leerkrachten). Voor zover een van deze partijen buiten de EER verwerkt, geldt eveneens de SCC-waarborg.
• Foutmonitoring: Sentry, EU-regio (Duitsland). Registreert technische fouten zodat wij storingen kunnen oplossen. Wij hebben het meesturen van persoonsgegevens uitgezet: geen IP-adressen, geen verzoekinhoud, geen schermopnames en geen variabelen uit de foutmelding.
• Snelheidsbegrenzing: Upstash. Houdt kortstondig een teller per gebruiker bij om misbruik en overbelasting te voorkomen; bevat geen leerlinggegevens.

Alle verwerking van leerlinggegevens vindt binnen de EU plaats, sinds 1 oktober 2026 ook de optionele tweede beoordeling die de leerkracht zelf aanvraagt. Het overzicht van subverwerkers staat openbaar op onze veiligheidspagina; een uitgebreidere versie voor uw dossier sturen wij op verzoek via contact@corrigo.nl.

8.1 Technisch

HTTPS/TLS, versleuteling in rust, toegangscontrole op rijniveau per gebruiker, gehashte wachtwoorden volgens industriestandaard, server-side autorisatie, gescheiden toegangssleutels per dienst, beveiliging van de opslag.

8.2 Organisatorisch

Beperkte toegang, geen logging van persoonsgegevens, contractuele binding van subverwerkers.

Leerkrachtaccount: zolang actief, na verwijdering binnen 30 dagen. Corrigo behoudt zich het recht voor accounts na meer dan 12 maanden inactiviteit te verwijderen. Projecten en toetsen: zolang ze bestaan, met een maximum van het lopende en het voorgaande schooljaar; oudere projecten worden jaarlijks per 1 augustus opgeschoond, met 30 dagen vooraankondiging en exportmogelijkheid (toetsen en verbetersleutels blijven behouden). Bij verwijdering gaan projecten naar de prullenbak en worden ze na 14 dagen automatisch en definitief verwijderd, inclusief de bijbehorende gegevens en geüploade bestanden. Binnen die 14 dagen kunt u een verwijderd item zelf terugzetten of direct definitief verwijderen. Klassengegevens: zolang de klas bestaat; na verwijdering van een klas of leerling binnen 30 dagen definitief gewist. Verwijderde gegevens verdwijnen automatisch uit beveiligde back-ups, uiterlijk binnen 30 dagen. Subverwerkers: niet opgeslagen voor training, verwijderd conform retentiebeleid (doorgaans 30 dagen).

10.1 Leerkrachten

Inzage, rectificatie, wissing, beperking, dataportabiliteit, bezwaar.

10.2 Leerlingen en ouders/verzorgers

Dezelfde rechten. Verzoeken lopen via de leerkracht, de school of rechtstreeks via contact@corrigo.nl. De reactietermijn is 30 dagen en kan met 60 dagen worden verlengd.

11.1 Corrigo is verwerker (art. 28 AVG), de school is verwerkingsverantwoordelijke. Een standaardverwerkersovereenkomst is op verzoek beschikbaar.

11.2 Subverwerkers: overeenkomsten afgesloten met alle genoemde partijen.

Een meldingsplichtig datalek melden wij binnen 72 uur bij onze bevoegde toezichthouder (art. 33 AVG), aan betrokkenen bij een hoog risico (art. 34 AVG) en onverwijld aan de onderwijsinstelling. Belgische betrokkenen kunnen daarnaast contact opnemen met de Gegevensbeschermingsautoriteit.

Corrigo heeft de gegevensbeschermingseffectbeoordeling (DPIA) voor haar eigen dienst voorbereid conform art. 35 AVG en stelt die op verzoek aan onderwijsinstellingen beschikbaar. Omdat de DPIA-plicht bij de verwerkingsverantwoordelijke ligt, dekt ons document de leverancierskant; de afweging in de eigen schoolcontext blijft bij het schoolbestuur, dat wij daarbij ondersteunen. Onderkende risico's en maatregelen: doorgifte buiten de EER: niet voor leerlinggegevens, want alle AI-verwerking daarvan, ook de optionele tweede beoordeling, vindt binnen de EU plaats; voor toetsmateriaal van de leerkracht met SCC's en geen training; ongeautoriseerde toegang: toegangscontrole op rijniveau en server-side controles; gegevensverlies: back-ups van de database en versleuteling.

Strikt noodzakelijke cookies (authenticatie, beveiliging, cookievoorkeur) worden altijd geplaatst. Analytische cookies (Google Analytics) en advertentiecookies (Meta Pixel) worden uitsluitend geplaatst met uw toestemming via de cookiebanner; standaard staan ze uit (Google Consent Mode v2). Op de persoonlijke feedbackpagina voor leerlingen laden wij in het geheel geen analytische of advertentiescripts en verschijnt de cookiebanner dus niet. Zie het cookiebeleid voor details en het beheren van uw keuze.

Corrigo neemt geen geautomatiseerde besluiten in de zin van art. 22 AVG. De AI doet een voorstel, de leerkracht beslist. Elk antwoord is aan te passen. Er zijn geen rechtsgevolgen zonder menselijke tussenkomst. Dit uitgangspunt van menselijk toezicht (de AI levert een voorbereidend voorstel, de leerkracht maakt de beoordeling) sluit aan bij de eisen die de Europese verordening inzake artificiële intelligentie (AI-verordening/AI Act) aan beoordelingstoepassingen stelt.

Deze privacyverklaring kan wijzigen. Bij ingrijpende wijzigingen informeren wij u via het platform of per e-mail. De actuele versie staat op deze pagina.

Contact: contact@corrigo.nl. U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be. Omdat Onderwijsbouwen in Nederland is gevestigd, kunt u ook terecht bij de Autoriteit Persoonsgegevens.

Corrigo, E-mail: contact@corrigo.nl, Website: https://www.corrigo.be.

Deze privacyverklaring is opgesteld met de grootst mogelijke zorgvuldigheid. Corrigo is geen juridisch adviesbureau; onderwijsinstellingen worden geadviseerd deze verklaring te laten toetsen door hun eigen juridisch adviseur of functionaris gegevensbescherming (FG/DPO).