Verwerkersovereenkomst

Verwerkingsverantwoordelijke: de onderwijsinstelling die gebruikmaakt van Corrigo voor het verbeteren van toetsen (hierna: "School").

Verwerker: Onderwijsbouwen (KvK 93598874), handelend onder de naam Corrigo, gevestigd te Rotterdam. E-mail: contact@corrigo.nl (hierna: "Verwerker").

2.1 De School maakt gebruik van Corrigo, een hulpmiddel met AI voor het verbeteren van toetsen, voor het verwerken van toetsscans en het genereren van beoordelingen. In het kader van deze dienstverlening verwerkt Corrigo persoonsgegevens van leerlingen in opdracht van de School.

2.2 Deze verwerkersovereenkomst regelt de rechten en verplichtingen van partijen met betrekking tot de verwerking van persoonsgegevens conform artikel 28 AVG.

3.1 Betrokkenen: leerlingen van de School wier toetsen via Corrigo worden verwerkt. Dit betreft veelal minderjarigen.

3.2 Categorieën persoonsgegevens: namen van leerlingen, leerlingnummers, handschrift/toetsscans (afbeeldingen), toetsresultaten (punten per vraag, totaalscores, feedback), onderwijsniveau van de leerling (bijvoorbeeld doorstroom- of dubbele finaliteit, door de leerkracht ingevoerd).

3.3 Er worden geen bijzondere persoonsgegevens verwerkt in de zin van artikel 9 AVG. Handschriftherkenning wordt uitsluitend gebruikt voor het lezen van geschreven tekst, niet voor biometrische identificatie.

De Verwerker verwerkt persoonsgegevens uitsluitend ten behoeve van: het herkennen van leerlingnamen op toetsscans, het lezen van handgeschreven antwoorden via AI, het vergelijken van antwoorden met de verbetersleutel van de leerkracht, het genereren van beoordelingsvoorstellen (punten en feedback per vraag) en het opslaan en tonen van resultaten aan de betreffende leerkracht.

5.1 De Verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke, tenzij een wettelijke verplichting anders vereist.

5.2 De Verwerker waarborgt dat personen die toegang hebben tot de persoonsgegevens zich hebben verbonden aan geheimhouding.

5.3 De Verwerker neemt passende technische en organisatorische maatregelen: versleuteling bij opslag en transport (AES-256, TLS 1.2+), toegangscontrole op rijniveau in de database, server-side autorisatie en authenticatie, gescheiden toegangssleutels per dienst, beveiligde opslag van bestanden, beperkte toegang tot productiesystemen.

5.4 De Verwerker schakelt geen subverwerkers in zonder voorafgaande schriftelijke toestemming. Een actueel overzicht van subverwerkers is beschikbaar op verzoek. Alle subverwerkers hebben een verwerkersovereenkomst en nemen passende beveiligingsmaatregelen.

5.5 Bij wijziging van subverwerkers informeert de Verwerker de Verwerkingsverantwoordelijke minimaal 14 dagen vooraf. De Verwerkingsverantwoordelijke kan bezwaar maken binnen deze termijn.

5.6 De Verwerker stelt de Verwerkingsverantwoordelijke onverwijld op de hoogte van een datalek. De melding bevat ten minste: de aard van het datalek, de categorieën betrokkenen en het geschatte aantal, de waarschijnlijke gevolgen, en de genomen en voorgestelde maatregelen.

5.7 De Verwerker verleent bijstand bij het uitvoeren van een DPIA en bij een voorafgaande raadpleging van de toezichthouder.

5.8 De Verwerker verleent bijstand bij het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, wissing, etc.) binnen de wettelijke termijnen.

6.1 Persoonsgegevens worden bewaard zolang het project bestaat waartoe zij behoren, met een maximum van het lopende en het voorgaande schooljaar; daarna worden leerlinggegevens (scans, resultaten) verwijderd. Toets- en verbetersleutelgegevens zonder persoonsgegevens kunnen behouden blijven.

6.2 Bij verwijdering van een project door de leerkracht worden de bijbehorende persoonsgegevens direct en permanent verwijderd.

6.3 Bij beëindiging van de overeenkomst verwijdert de Verwerker alle persoonsgegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht anders vereist. Verwijderde gegevens verdwijnen automatisch uit beveiligde back-ups, uiterlijk binnen 30 dagen.

6.4 Subverwerkers gebruiken persoonsgegevens niet voor eigen doeleinden. Leerlingwerk wordt verwerkt via de zakelijke AI-diensten van Amazon Web Services (AWS Bedrock), ook bij een door de leerkracht aangevraagde tweede beoordeling. Geen van deze aanbieders gebruikt de via Corrigo verwerkte gegevens voor het trainen van AI-modellen. Alle AI-verwerking van leerlinggegevens vindt plaats binnen de EU-regio van AWS Bedrock.

7.1 De verwerking van leerlinggegevens vindt binnen de EU plaats: de opslag bij Supabase (Ierland) en alle AI-verwerking daarvan binnen de EU-regio van Amazon Web Services (AWS Bedrock). Bepaalde aanvullende subverwerkers zijn gevestigd buiten de EER. Voor die doorgifte geldt een passende waarborg op basis van standaardcontractbepalingen (SCC’s) conform het besluit van de Europese Commissie.

7.2 Leerlingwerk wordt niet buiten de EER verwerkt: sinds 1 oktober 2026 loopt ook de optionele tweede beoordeling, die de leerkracht per leerling zelf aanvraagt, via AWS Bedrock in de EU. OpenAI verwerkt uitsluitend door de leerkracht aangeleverd toets- en lesmateriaal (import in de vragenbank, doorzoekbaarheid en illustraties bij vragen); daarbij gaan geen leerlinggegevens mee. Hetzelfde geldt voor de directe dienst van Anthropic, wanneer die toets- en lesmateriaal van de leerkracht verwerkt. Daarop is de doorgifteregeling van 7.1 (SCC’s) van toepassing. Geen van deze aanbieders gebruikt de via Corrigo verwerkte gegevens voor het trainen van AI-modellen.

8.1 De Verwerker stelt alle informatie beschikbaar die nodig is om de naleving van deze overeenkomst aan te tonen.

8.2 De Verwerkingsverantwoordelijke heeft het recht audits en inspecties uit te voeren, mits redelijk en tijdig aangekondigd.

9.1 De aansprakelijkheid van de Verwerker is beperkt conform de algemene voorwaarden van Corrigo.

9.2 Partijen vrijwaren elkaar voor claims van derden die voortvloeien uit een schending van deze overeenkomst door de betreffende partij.

10.1 Deze verwerkersovereenkomst treedt in werking bij aanvang van het gebruik van de Dienst en eindigt bij beëindiging van de hoofdovereenkomst.

10.2 Verplichtingen met betrekking tot geheimhouding en verwijdering van gegevens blijven ook na beëindiging van kracht.

Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Partijen leggen in de ondertekende hoofdovereenkomst vast welke bevoegde rechter geldt; deze openbare modeltekst legt een Vlaamse school geen exclusieve rechtbank op.

Voor Vlaamse onderwijsinstellingen stemmen partijen deze overeenkomst vóór ingebruikname af op het Model van Verwerkersovereenkomst bij de Intentieverklaring Privacy in Digitale Onderwijsmiddelen. Deze openbare tekst is informatief en vervangt de door beide partijen ondertekende overeenkomst niet.

Corrigo, e-mail: contact@corrigo.nl, website: https://www.corrigo.be