Deze privacyverklaring legt uit welke persoonsgegevens Doelenkompas verwerkt, waarom, en welke rechten je daarbij hebt. Doelenkompas is een webapplicatie waarmee scholen de voortgang van leerlingen op leerdoelen bijhouden.
Leerlinggegevens (namen, voortgang, groepsindeling) staan uitsluitend in de eigen Google Spreadsheet van de school, en worden nooit naar de leverancier van Doelenkompas verzonden of daar opgeslagen.
Bij het inloggen wordt alleen het e-mailadres van je Google-account gebruikt om te controleren of je een geregistreerde leraar of beheerder van jouw school bent. Er wordt geen andere informatie van je Google-account opgevraagd of ingezien.
Centraal (bij de leverancier) wordt alleen bijgehouden: het domein of e-mailadres van de schoolbeheerder, een technische verwijzing naar de Spreadsheet van de school, het aantal actieve leerlingen (een getal, geen namen), en betaalgegevens voor de licentie.
Doelenkompas gebruikt Google-aanmelding uitsluitend om je identiteit vast te stellen. Er wordt alleen je geverifieerde Google-e-mailadres opgevraagd (technisch: de OAuth-scopes openid en email). Doelenkompas vraagt geen toegang tot je Google Drive-bestanden, agenda, contacten of andere Google-gegevens.
Namen van leerlingen, hun voortgang op leerdoelen, groepsindelingen en aanverwante onderwijsgegevens worden uitsluitend opgeslagen in de Google Spreadsheet die eigendom is van, en beheerd wordt door, de school zelf. Deze gegevens worden niet gedeeld met, verzonden naar, of ingezien door de leverancier van Doelenkompas, behalve wanneer de school zelf expliciet om ondersteuning vraagt en daarvoor tijdelijk inzage verleent.
Om de licentie per school bij te houden, worden de volgende gegevens centraal (bij de leverancier) verwerkt:
Domein of e-mailadres van de schoolbeheerder
Technische verwijzing (ID) naar de Spreadsheet van de school
Aantal actieve leerlingen (een getal)
Betaalgeschiedenis en -status
Identificatie van de licentie van de school
Koppeling tussen licentie en de juiste school
Berekening van het verschuldigde licentiebedrag
Facturatie en licentiebeheer
Namen of andere persoonsgegevens van leerlingen maken hier geen onderdeel van uit.
Betalingen worden verwerkt door Stripe, een gecertificeerde betaaldienstverlener. Doelenkompas zelf verwerkt of bewaart geen betaalkaartgegevens; die worden rechtstreeks door Stripe verwerkt volgens hun eigen privacybeleid.
Leerlinggegevens blijven bewaard zolang de school dat zelf wenst, in haar eigen Spreadsheet; de school bepaalt zelf wanneer gegevens verwijderd worden. Centrale licentie- en betaalgegevens worden bewaard zolang wettelijk vereist voor administratieve en fiscale doeleinden, doorgaans 7 jaar.
Doelenkompas draait op Google Apps Script binnen de beveiligde infrastructuur van Google. Toegang tot leerlinggegevens is beperkt tot geregistreerde leraren en beheerders van de betreffende school; de leverancier heeft daar zelf geen standaard toegang toe.
Onder de AVG/GDPR heb je het recht op inzage, correctie, verwijdering, beperking van verwerking, en overdraagbaarheid van je persoonsgegevens. Voor vragen over leerlinggegevens kun je terecht bij de school zelf (de verwerkingsverantwoordelijke voor die gegevens). Voor vragen over centraal verwerkte licentiegegevens kun je contact opnemen via het contactformulier op de home pagina.
Deze privacyverklaring kan van tijd tot tijd worden bijgewerkt. De datum bovenaan deze pagina geeft aan wanneer dat voor het laatst is gebeurd.