Privacy voor leerlingen

Onze toezeggingen

Deze beloften gelden voor elke leerling, bij elk abonnement, ook het gratis abonnement:

1. De school heeft de leiding. Leerlinggegevens zijn van de school en de leerling. We verwerken ze alleen volgens de instructies van de school, om Edform te leveren.
2. Geen advertenties. Edform heeft geen advertenties, gesponsorde inhoud of advertentietrackers.
3. Geen verkoop of verhuur. We verkopen, verhuren of verhandelen nooit leerlinggegevens.
4. Geen profilering. We bouwen geen profielen van leerlingen, behalve voor het onderwijs waar de school om heeft gevraagd, zoals hun resultaten in een klas.
5. Geen AI-training. Leerlinggegevens en werk van leerlingen worden nooit gebruikt om AI-modellen te trainen, niet die van ons en niet die van anderen.
6. Minimale gegevens.
   • Leerlingen hebben alleen een naam en een login nodig, zonder verplicht e-mailadres.
   • Gasten kunnen meedoen met een voornaam of bijnaam.
   • We vragen nooit om geboortedata, adressen, telefoonnummers of locaties.
7. Transparantie en controle. Docenten kunnen leerlinggegevens inzien, exporteren en verwijderen. Ouders en leerlingen kunnen het hun school of ons vragen.
8. Beveiliging. Gegevens worden tijdens de overdracht versleuteld, wachtwoorden en inlogcodes worden gehasht, en alleen de paar mensen die Edform beheren hebben toegang.
9. Verwijdering. Als een school of gebruiker gegevens verwijdert, worden die direct gewist, en binnen 14 dagen ook uit back-ups.
10. Melding van wijzigingen. We informeren scholen vóór elke wezenlijke wijziging, en we passen geen zwakker beleid toe op gegevens die we al hebben zonder toestemming.

Hoe Edform aansluit bij privacywetgeving

Edform is ontworpen om scholen te helpen aan deze wetten te voldoen. Edform heeft van geen van deze wetten een certificering of keurmerk. Deze pagina legt uit hoe ons product en onze werkwijze aan de eisen voldoen.

AVG en UK GDPR (Europese Unie, EER, Verenigd Koninkrijk)

• We treden op als verwerker van de school onder art. 28 en bieden een verwerkersovereenkomst aan. Voor docenten die zich zelf aanmelden, zijn wij de verwerkingsverantwoordelijke.
• Gegevens worden gehost in Duitsland. Doorgiften aan leveranciers buiten de EU gebeuren op basis van het EU-VS-gegevensprivacykader of modelcontractbepalingen.
• Leerlingen en docenten kunnen hun gegevens zelf downloaden en verwijderen, wat de rechten op inzage, overdraagbaarheid en verwijdering dekt.
• Edform plaatst geen trackingcookies. Ingesloten inhoud van andere diensten laadt waar nodig pas na toestemming.
• Datalekken worden zonder onnodige vertraging aan de school gemeld, zodat die de termijn van 72 uur kan halen.

COPPA (Verenigde Staten, kinderen jonger dan 13)

• Onder COPPA kunnen scholen namens ouders toestemming geven voor gebruik op school. We gebruiken gegevens van kinderen alleen voor onderwijs, nooit voor commerciële doeleinden.
• We verzamelen zo weinig mogelijk: een naam en login, en geen e-mailadres nodig.
• Ouders kunnen hun school of ons vragen de gegevens van hun kind in te zien of te verwijderen.

FERPA (Verenigde Staten)

• We treden op als ‘school official’ met een gerechtvaardigd onderwijsbelang, onder direct toezicht van de school.
• We gebruiken onderwijsgegevens alleen voor de doeleinden waarvoor de school toestemming heeft gegeven, en we geven ze niet door zonder toestemming van de school of een wettelijke verplichting.

Amerikaanse privacywetten voor leerlingen per staat (Californië SOPIPA en AB 1584, New York Education Law 2-d, Illinois SOPPA en andere)

• Geen gerichte advertenties, geen verkoop en geen profielen voor niet-onderwijsdoeleinden.
• De beveiliging is passend voor de gegevens die we hebben.
• Gegevens worden verwijderd als de school daarom vraagt.
• We bekijken op verzoek privacyovereenkomsten van staten en schooldistricten.

CCPA / CPRA (Californië) en andere Amerikaanse privacywetten

• We verkopen of delen geen persoonsgegevens, en we respecteren Global Privacy Control-signalen.

LGPD (Brazilië), de Zwitserse FADP en andere nationale wetten

• Dezelfde rechten en waarborgen gelden. Ook in Brazilië en Zwitserland wacht ingesloten inhoud op toestemming.

Wat we weten over leerlingen

Leerlingen kunnen geen bestanden uploaden, geen AI-tools gebruiken, niet publiceren in de bibliotheek en geen berichten sturen aan andere leerlingen.

Instellingen voor docenten en scholen

Instellingen voor meedoen

• Kies per huiswerk of leerlingen moeten inloggen of als gast kunnen meedoen.
• Vergrendel een klas zodat alleen leerlingen op de klassenlijst kunnen meedoen.

Gegevens exporteren

• Exporteer een klassenlijst als CSV vanaf de klaspagina.
• Exporteer resultaten en cijferoverzichten vanaf de resultatenpagina's.

Gegevens verwijderen

• Verwijder huiswerk, spellen, klassen of leerlinglogins die je hebt aangemaakt. Elke verwijdering wist de bijbehorende antwoorden.
• De eigen pagina Instellingen van de leerling biedt ook downloaden en verwijderen. Logins die een docent heeft aangemaakt, kunnen alleen door de docent worden verwijderd.

Stoppen met Edform

• Als je je account verwijdert, worden je klassen, hun klassenlijsten en resultaten verwijderd, en de leerlinglogins die je hebt aangemaakt en die in geen andere klas zitten.
• Scholen die stoppen, kunnen ons via support@edform.com vragen de verwijdering te bevestigen.

AI en leerlingen

AI-tools in Edform zijn alleen voor docenten.

• Leerlingen: antwoorden worden nagekeken volgens de eigen regels van Edform of door de docent. Ze worden nooit naar een AI-dienst gestuurd.
• Wat bij OpenAI terechtkomt: wanneer docenten AI gebruiken om materialen te maken, gaan hun verzoeken naar OpenAI met opslag uitgeschakeld. Ze worden niet gebruikt voor training en gaan door een moderatiecontrole op schoolgeschikte inhoud.
• Docenten: houd persoonlijke gegevens van leerlingen buiten AI-prompts.

Beveiligingsmaatregelen

• Verbindingen: overal HTTPS, met HSTS, en beveiligingsheaders op elke pagina.
• Wachtwoorden: opgeslagen als scrypt-hashes.
• Inlogsessies: alleen opgeslagen als SHA-256-hashes en verlopen vanzelf.
• Toegangscontroles: bij elk verzoek wordt gecontroleerd wie je bent en welke klas, welk huiswerk of welk materiaal je mag zien.
• Bescherming tegen misbruik: limieten op inloggen, aanmelden, meedoen en andere acties, en een onzichtbare botcontrole (Cloudflare Turnstile) bij aanmelden en meedoen als gast.
• Uploads: elk bestand wordt gecontroleerd op het echte bestandstype. Scripts en SVG-bestanden worden geweigerd.
• Servers: in Duitsland, achter een firewall, automatisch bijgewerkt en alleen beheerd met SSH-sleutels.
• Back-ups: elke nacht, 14 dagen bewaard.
• Een probleem melden: mail naar support@edform.com. Verantwoorde meldingen zijn welkom.

Dienstverleners

We gebruiken deze leveranciers om Edform te laten werken. Elk van hen mag persoonsgegevens alleen gebruiken om zijn dienst aan ons te leveren.

Inhoud die docenten insluiten (YouTube, Vimeo, Google Docs, andere websites) laadt rechtstreeks van die diensten, zoals beschreven in ons Cookiebeleid. We werken deze lijst bij voordat we een leverancier toevoegen die leerlinggegevens verwerkt. Scholen met een verwerkersovereenkomst krijgen dit vooraf te horen.

Verzoeken en overeenkomsten

• Verwerkersovereenkomsten, inclusief privacyovereenkomsten voor leerlingen van staten en schoolbesturen en beveiligingsvragenlijsten: support@edform.com
• Verzoeken van ouders en leerlingen om gegevens in te zien, te corrigeren of te verwijderen: vraag het je school, of mail naar support@edform.com. We werken samen met de school.
• Beveiligingsmeldingen: support@edform.com

Lees het volledige Privacybeleid, de Gebruiksvoorwaarden en het Cookiebeleid.