Leren Begrijpen B.V., handelend onder de naam Delta.school, gevestigd aan Karel Doormanlaan 14, 2024 HM Haarlem, ingeschreven bij de Kamer van Koophandel onder nummer 67139213, hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe wij daarmee omgaan en welke rechten betrokkenen hebben.
Delta.school ondersteunt scholen, leerkrachten en leerlingen met een digitaal onderwijsplatform en bijbehorende lesinhoud. Bij de verwerking van persoonsgegevens handelt Delta.school in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).
1. Wie zijn wij?
Leren Begrijpen B.V.
Handelsnaam: Delta.school
Karel Doormanlaan 14
2024 HM Haarlem
Nederland
KvK-nummer: 67139213
E-mail: post@delta.school
2. Welke persoonsgegevens verwerken wij?
Delta.school verwerkt persoonsgegevens voor zover dat noodzakelijk is voor het aanbieden van haar diensten, het uitvoeren van overeenkomsten, het beheren van accounts, het ondersteunen van onderwijsprocessen en het voldoen aan wettelijke verplichtingen.
Afhankelijk van het gebruik van onze diensten kunnen wij onder meer de volgende persoonsgegevens verwerken:
- voor- en achternaam;
- geboortedatum;
- klas, groep of onderwijsniveau;
- schoolgegevens;
- e-mailadres;
- account- en inloggegevens;
- gebruiks- en voortgangsgegevens binnen het platform;
- communicatiegegevens wanneer contact met ons wordt opgenomen;
- factuur- en betaalgegevens, voor zover van toepassing.
Wij verwerken niet meer persoonsgegevens dan noodzakelijk is voor de doeleinden waarvoor deze worden verzameld.
3. Voor welke doeleinden verwerken wij persoonsgegevens?
Delta.school verwerkt persoonsgegevens onder meer voor de volgende doeleinden:
- het aanbieden van het digitale onderwijsplatform;
- het mogelijk maken van toegang tot lesmateriaal en educatieve content;
- het beheren van gebruikersaccounts van scholen, leerkrachten en leerlingen;
- het ondersteunen van het leerproces en het tonen van voortgang en gebruiksinformatie;
- het uitvoeren van overeenkomsten met scholen, stichtingen en andere afnemers;
- het verlenen van ondersteuning en klantenservice;
- het verwerken van administratieve en financiële gegevens;
- het beveiligen en verbeteren van het platform;
- het voldoen aan wettelijke verplichtingen.
Wij verwerken persoonsgegevens uitsluitend wanneer daarvoor een geldige grondslag bestaat, zoals de uitvoering van een overeenkomst, toestemming, een wettelijke verplichting of een gerechtvaardigd belang.
4. Hoe verkrijgen wij persoonsgegevens?
Delta.school verkrijgt persoonsgegevens:
- rechtstreeks van de school, stichting, ouder of andere contractspartij;
- via gebruikers van het platform;
- via gekoppelde toegangs- of inlogsystemen, zoals Basispoort;
- automatisch via het gebruik van het platform, bijvoorbeeld door log- en gebruiksgegevens.
5. Hoe beveiligen wij persoonsgegevens?
Delta.school neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking.
Wij treffen onder meer maatregelen zoals:
- beveiligde toegang tot systemen en gegevens;
- beperking van toegang tot persoonsgegevens tot bevoegde personen;
- geheimhoudingsverplichtingen voor medewerkers en betrokken derden;
- passende beveiliging van digitale omgevingen en gegevensopslag;
- monitoring en logging voor beveiliging, foutanalyse en misbruikpreventie.
Ondanks deze maatregelen kan geen enkel systeem volledige veiligheid garanderen. Delta.school blijft haar beveiliging daarom continu evalueren en waar nodig verbeteren.
6. Verstrekking aan derden
Delta.school verkoopt persoonsgegevens nooit aan derden.
Persoonsgegevens worden uitsluitend aan derden verstrekt indien:
- dit noodzakelijk is voor de uitvoering van onze dienstverlening;
- dit wettelijk verplicht is; of
- hiervoor toestemming is verleend.
Wanneer Delta.school gebruikmaakt van externe partijen die in opdracht persoonsgegevens verwerken, gebeurt dit uitsluitend op basis van duidelijke afspraken. Deze verwerkers mogen de persoonsgegevens niet voor eigen doeleinden gebruiken. Indien vereist sluit Delta.school met deze partijen een verwerkersovereenkomst.
7. Doorgifte buiten de EER
Delta.school streeft ernaar persoonsgegevens zoveel mogelijk te verwerken binnen de Europese Economische Ruimte (EER).
Indien persoonsgegevens toch buiten de EER worden verwerkt, zorgt Delta.school ervoor dat dit uitsluitend gebeurt in overeenstemming met de AVG en dat passende waarborgen zijn getroffen.
8. Hoe lang bewaren wij persoonsgegevens?
Delta.school bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaartermijn tot een langere bewaring verplicht.
Wij hanteren onder meer de volgende uitgangspunten:
- contactgegevens: maximaal 4 weken na afhandeling van een vraag, verzoek of sollicitatie, tenzij verdere bewaring noodzakelijk is;
- klant- en contractgegevens: maximaal 7 jaar na afloop van de overeenkomst, voor zover nodig voor administratie en wettelijke verplichtingen;
- financiële gegevens: maximaal 7 jaar in verband met de fiscale bewaarplicht.
Voor gegevens die worden verwerkt in het kader van toegang via Basispoort geldt aanvullend het volgende: indien een school de toegang via Basispoort intrekt en de toegang tot Delta.school daarmee eindigt, worden de aan die toegang gekoppelde persoonsgegevens in beginsel dezelfde nacht verwijderd. Deze verwijdering is onomkeerbaar. Voor zover Delta.school bepaalde gegevens op grond van een wettelijke verplichting langer moet bewaren, geldt daarop een uitzondering.
9. Welke rechten hebben betrokkenen?
Iedereen van wie Delta.school persoonsgegevens verwerkt, heeft op grond van de AVG verschillende rechten. Het gaat onder meer om:
Recht op inzage
Betrokkenen hebben het recht om inzage te vragen in de persoonsgegevens die Delta.school van hen verwerkt.
Recht op rectificatie
Wanneer persoonsgegevens onjuist of onvolledig zijn, kan verzocht worden deze te corrigeren of aan te vullen.
Recht op gegevenswissing
In bepaalde gevallen kan verzocht worden om persoonsgegevens te verwijderen.
Recht op beperking van de verwerking
Onder omstandigheden kan worden gevraagd de verwerking van persoonsgegevens tijdelijk te beperken.
Recht van bezwaar
Betrokkenen kunnen bezwaar maken tegen bepaalde verwerkingen van persoonsgegevens.
Recht op dataportabiliteit
Voor zover wettelijk van toepassing kan worden verzocht persoonsgegevens in een gangbaar digitaal formaat te ontvangen of over te dragen aan een andere organisatie.
Recht om toestemming in te trekken
Indien persoonsgegevens worden verwerkt op basis van toestemming, kan die toestemming op ieder moment worden ingetrokken.
Een verzoek met betrekking tot een van deze rechten kan worden ingediend via post@delta.school. Delta.school behandelt een dergelijk verzoek in beginsel binnen één maand.
10. Leerlingen en commerciële benadering
Delta.school zal leerlingen niet rechtstreeks benaderen voor eigen commerciële doeleinden, tenzij daarvoor een geldige rechtsgrond bestaat en dit uitdrukkelijk rechtmatig is toegestaan.
11. Klachten
Indien er vragen, opmerkingen of klachten zijn over de manier waarop Delta.school met persoonsgegevens omgaat, kan contact met ons worden opgenomen via post@delta.school.
Daarnaast bestaat altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
12. Wijzigingen in deze privacyverklaring
Delta.school behoudt zich het recht voor om deze privacyverklaring te wijzigen. De meest actuele versie wordt gepubliceerd via de website van Delta.school. Wij raden aan deze privacyverklaring regelmatig te raadplegen.