Verwerkersovereenkomst

Verwerkingsverantwoordelijke: de onderwijsinstelling die gebruikmaakt van Corrigo voor het verbeteren van toetsen (hierna: "School").

Verwerker: Onderwijsbouwen (KvK 93598874), handelend onder de naam Corrigo, gevestigd te Rotterdam. E-mail: contact@corrigo.nl (hierna: "Verwerker").

2.1 De School maakt gebruik van Corrigo, een AI-gestuurde hulp voor toetsverbetering, voor het verwerken van toetsscans en het genereren van beoordelingen. In het kader van deze dienstverlening verwerkt Corrigo persoonsgegevens van leerlingen in opdracht van de School.

2.2 Deze verwerkersovereenkomst regelt de rechten en verplichtingen van partijen met betrekking tot de verwerking van persoonsgegevens conform artikel 28 AVG.

3.1 Betrokkenen: leerlingen van de School wier toetsen via Corrigo worden verwerkt. Dit betreft veelal minderjarigen.

3.2 Categorieën persoonsgegevens: namen van leerlingen, leerlingnummers, handschrift/toetsscans (afbeeldingen), toetsresultaten (punten per vraag, totaalscores, feedback).

3.3 Er worden geen bijzondere persoonsgegevens verwerkt in de zin van artikel 9 AVG. Handschriftherkenning wordt uitsluitend gebruikt voor het lezen van geschreven tekst, niet voor biometrische identificatie.

De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van: het herkennen van leerlingnamen op toetsscans, het lezen van handgeschreven antwoorden via AI, het vergelijken van antwoorden met het verbetersleutel van de leerkracht, het genereren van beoordelingsvoorstellen (punten en feedback per vraag), het opslaan en tonen van resultaten aan de betreffende leerkracht.

5.1 De Verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist.

5.2 De Verwerker waarborgt dat personen die toegang hebben tot de persoonsgegevens zich hebben verbonden aan geheimhouding.

5.3 De Verwerker neemt passende technische en organisatorische maatregelen: versleuteling in rust en transit (AES-256, TLS 1.2+), toegangscontrole op rijniveau in de database, server-side autorisatie en authenticatie, gescheiden toegangssleutels per dienst, beveiligde opslag van bestanden, beperkte toegang tot productiesystemen.

5.4 De Verwerker schakelt geen sub-verwerkers in zonder voorafgaande schriftelijke toestemming. Een actueel overzicht van sub-verwerkers is beschikbaar op verzoek. Alle sub-verwerkers hebben een verwerkersovereenkomst en passen passende beveiligingsmaatregelen toe.

5.5 Bij wijziging van sub-verwerkers informeert de Verwerker de Verwerkingsverantwoordelijke minimaal 14 dagen vooraf. De Verwerkingsverantwoordelijke kan bezwaar maken binnen deze termijn.

5.6 De Verwerker stelt de Verwerkingsverantwoordelijke onverwijld op de hoogte van een datalek. De melding bevat ten minste: de aard van het datalek, de categorieën betrokkenen en het geschatte aantal, de waarschijnlijke gevolgen, en de genomen en voorgestelde maatregelen.

5.7 De Verwerker verleent bijstand bij het uitvoeren van DPIA en bij voorafgaande raadpleging van de toezichthouder.

5.8 De Verwerker verleent bijstand bij het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, wissing, etc.) binnen de wettelijke termijnen.

6.1 Persoonsgegevens worden bewaard zolang het project bestaat waartoe zij behoren, met een maximum van het lopende en het voorgaande schooljaar; daarna worden leerlinggegevens (scans, resultaten) verwijderd. Toets- en correctiemodelgegevens zonder persoonsgegevens kunnen behouden blijven.

6.2 Bij verwijdering van een project door de leerkracht worden de bijbehorende persoonsgegevens direct en permanent verwijderd.

6.3 Bij beëindiging van de overeenkomst verwijdert de Verwerker alle persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht anders vereist. Verwijderde gegevens verdwijnen automatisch uit beveiligde back-ups, uiterlijk binnen 30 dagen.

6.4 Sub-verwerkers gebruiken persoonsgegevens niet voor eigen doeleinden. Leerlingwerk wordt verwerkt via de zakelijke AI-diensten van Amazon Web Services (AWS Bedrock) en, uitsluitend bij een door de leerkracht aangevraagde tweede beoordeling, Anthropic (Claude). Geen van deze aanbieders gebruikt de via Corrigo verwerkte gegevens voor het trainen van AI-modellen. Alle AI-verwerking van leerlinggegevens vindt plaats binnen de EU-regio van AWS Bedrock. Voor zover verwerking via de directe dienst van Anthropic verloopt, kan die aanbieder gegevens ten behoeve van misbruikdetectie maximaal 30 dagen bewaren; daarna worden deze verwijderd.

7.1 De verwerking van leerlinggegevens vindt binnen de EU plaats: de opslag bij Supabase (Frankfurt) en alle AI-verwerking daarvan binnen de EU-regio van Amazon Web Services (AWS Bedrock). Bepaalde aanvullende sub-verwerkers zijn gevestigd buiten de EER. Voor die doorgifte geldt een passende waarborg op basis van Standard Contractual Clauses (SCCs) conform het besluit van de Europese Commissie.

7.2 Eén verwerking van leerlingwerk kan buiten de EER plaatsvinden: de optionele tweede beoordeling, die de leerkracht per leerling zelf aanvraagt, via de zakelijke dienst van Anthropic. Daarnaast verwerkt OpenAI uitsluitend door de leerkracht aangeleverd toets- en lesmateriaal (vragenbank-import, doorzoekbaarheid en illustraties bij vragen) — daarbij gaan geen leerlinggegevens mee. Op beide is de doorgifteregeling van 7.1 (SCCs) van toepassing. Geen van deze aanbieders gebruikt de via Corrigo verwerkte gegevens voor het trainen van AI-modellen.

8.1 De Verwerker stelt alle informatie beschikbaar die nodig is om de naleving van deze overeenkomst aan te tonen.

8.2 De Verwerkingsverantwoordelijke heeft het recht audits en inspecties uit te voeren, mits redelijk en tijdig aangekondigd.

9.1 De aansprakelijkheid van de Verwerker is beperkt conform de algemene voorwaarden van Corrigo.

9.2 Partijen vrijwaren elkaar voor claims van derden die voortvloeien uit een schending van deze overeenkomst door de betreffende partij.

10.1 Deze verwerkersovereenkomst treedt in werking bij aanvang van het gebruik van de Dienst en eindigt bij beëindiging van de hoofdovereenkomst.

10.2 Verplichtingen met betrekking tot geheimhouding en verwijdering van gegevens blijven ook na beëindiging van kracht.

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Partijen leggen in de ondertekende hoofdovereenkomst vast welke bevoegde rechter geldt; deze openbare modeltekst legt een Vlaamse school geen exclusieve rechtbank op.

Voor Vlaamse onderwijsinstellingen stemmen partijen deze overeenkomst vóór ingebruikname af op het Model van Verwerkersovereenkomst bij de Intentieverklaring Privacy in Digitale Onderwijsmiddelen. Deze openbare tekst is informatief en vervangt de door beide partijen ondertekende overeenkomst niet.

Corrigo – E-mail: contact@corrigo.nl – Website: https://www.corrigo.be