Wat een school moet weten over de AVG bij Eduvaya
Deze pagina is bedoeld voor een intern begeleider, ICT-coördinator of schoolbestuur die moet beoordelen of Eduvaya verantwoord kan worden ingezet. Waar het antwoord “dat regelen we per school” is, staat dat ook zo: liever eerlijk dan een schijnzekerheid bieden.
Rolverdeling
De school is verwerkingsverantwoordelijke voor de persoonsgegevens van haar leerlingen. Eduvaya treedt op als verwerker: wij verwerken gegevens uitsluitend in opdracht van en volgens instructie van de school, nooit voor eigen doeleinden zoals marketing of profilering.
Rechtsgrond
De school gebruikt Eduvaya op basis van een gerechtvaardigd onderwijsbelang, binnen de kaders die de onderwijswetgeving daarvoor biedt. Wij vragen als leverancier geen aparte toestemming van ouders voor het gebruik van het platform zelf. De school blijft verantwoordelijk voor het informeren van ouders, en wij ondersteunen daarbij met heldere, begrijpelijke informatie.
Welke gegevens, en waarom
Voornaam en groep (door de leerkracht ingevoerd), oefenresultaten en voortgang per vaardigheid en per vak (rekenen, spelling, begrijpend lezen), en gesprekken met de AI-coach. Geen achternaam, geen geboortedatum, geen adres, geen BSN. Zie de pagina Privacy en gegevens voor een volledig overzicht in gewone taal.
Subverwerkers
Eduvaya maakt gebruik van twee subverwerkers: Supabase (databaseopslag en authenticatie) en Anthropic (het taalmodel achter de AI-coach, uitsluitend voor het genereren van een antwoord op een vraag binnen het vak, nooit voor training van hun modellen op basis van deze gesprekken, en nooit met direct identificerende gegevens in het verzoek). Beide partijen zijn contractueel gebonden aan passende beveiligingsmaatregelen.
Bewaartermijn
Gegevens worden bewaard zolang een leerling actief bij een school hoort. Bij uitschrijving of op verzoek van de school worden gegevens verwijderd binnen een redelijke termijn, af te spreken in de verwerkersovereenkomst.
Rechten van betrokkenen
Een school kan namens haar leerlingen en ouders verzoeken tot inzage, correctie of verwijdering bij ons indienen. Wij handelen zulke verzoeken binnen de wettelijke termijnen af.
Eerlijk over waar we nu staan
Eduvaya is een jong product. Een ondertekende verwerkersovereenkomst en een uitgevoerde DPIA (gegevensbeschermingseffectbeoordeling) horen bij elke school die daadwerkelijk start, en stellen we altijd vóór de eerste leerling inlogt op maat op, niet achteraf. We volgen daarnaast actief de ontwikkelingen rond Europese AI-regelgeving die mogelijk van toepassing is op adaptieve leersystemen, en passen ons beleid aan zodra daar meer duidelijkheid over is.