Privacyverklaring

In deze verklaring wordt verstaan onder:

Begrippen die in deze verklaring met een hoofdletter zijn geschreven, hebben de betekenis die in lid 2 aan hen is toegekend. Waar de mannelijke vorm wordt gebruikt, wordt daarmee iedere Cursist bedoeld.

Nexus of Language is verwerkingsverantwoordelijke in de zin van artikel 4 onder 7 AVG voor alle persoonsgegevens die in het Platform worden verwerkt. Kamer van Koophandel 85717304, btw-identificatienummer NL004134582B72.

Verzoeken, vragen en klachten kunnen worden gericht aan rida.abouhayan@gmail.com of +31 6 26211106.

Er is geen functionaris voor gegevensbescherming aangesteld. Aanstelling is op grond van artikel 37 lid 1 AVG verplicht voor overheidsinstanties, bij grootschalige regelmatige en stelselmatige observatie en bij grootschalige verwerking van bijzondere categorieën van persoonsgegevens. Geen van deze gevallen doet zich hier voor.

Op grond van artikel 35 Wi2021 is een cursusinstelling zelfstandig verwerkingsverantwoordelijke. Voor de gegevens die in het Platform worden verwerkt, bestaat tussen de Verwerkingsverantwoordelijke en de Opdrachtgever derhalve geen verwerkersverhouding als bedoeld in artikel 28 AVG; beide partijen zijn verantwoordelijk voor hun eigen administratie.

Op één punt is die verhouding anders, en dat wordt hier uitdrukkelijk vermeld. Artikel 36 Wi2021 kent het gebruik van het burgerservicenummer toe aan de aangewezen cursusinstelling. Waar de Opdrachtgever die aanwijzing houdt, verwerkt de Verwerkingsverantwoordelijke het burgerservicenummer binnen diens kader en niet uit eigen hoofde. De wijze waarop dat gebeurt, wordt met die Opdrachtgever schriftelijk vastgelegd.

Zolang een dergelijke schriftelijke vastlegging met een Opdrachtgever ontbreekt, wordt voor diens Cursisten geen burgerservicenummer verwerkt. Het bijbehorende onderdeel van de intake wordt per cursusgroep vrijgegeven en staat standaard uit.

Het Platform wordt gebruikt voor twee soorten onderwijs: het inburgeringstraject en het bedrijfstraject. De verwerkte gegevens zijn grotendeels dezelfde, maar de grondslag verschilt op twee punten, genoemd in lid 4 en lid 5.

De Verwerkingsverantwoordelijke verwerkt de volgende categorieën van persoonsgegevens, voor de daarbij genoemde doeleinden en op de daarbij genoemde grondslagen:

Bij een inburgeringstraject berust de verantwoording over studietijd, aanwezigheid en geleverde lesuren mede op een wettelijke verplichting (artikel 35 lid 3 Wi2021 in samenhang met artikel 9.2 lid 4 Bi2021). Het burgerservicenummer wordt uitsluitend in dat traject verwerkt.

Bij een bedrijfstraject bestaat geen inburgeringsplicht. Aanwezigheid en geleverde lesuren worden daar verwerkt ter uitvoering van de overeenkomst met de Opdrachtgever en ter voldoening aan de fiscale bewaarplicht. Er wordt in dat traject geen burgerservicenummer en geen inburgeringsgegeven verwerkt.

Er worden geen bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9 AVG uitgevraagd. Er wordt niet gevraagd naar gezondheid, etnische afkomst, godsdienst, politieke opvatting of verblijfsstatus, en er is geen veld waarin zij worden vastgelegd.

Een Cursist kan zulke gegevens niettemin uit eigen beweging opschrijven, bijvoorbeeld in een schrijfopdracht of in een bericht aan de Docent. Die tekst wordt dan bewaard zoals iedere andere inzending. Zij wordt niet apart vastgelegd, niet doorzoekbaar gemaakt, niet aan een kenmerk gekoppeld en niet voor enig ander doel gebruikt dan het nakijken van dat werk, en zij valt onder de bewaartermijn van artikel 9. Op verzoek van de Cursist wordt zij eerder verwijderd.

De gebruiksgegevens uit lid 3 worden uitsluitend geaggregeerd geraadpleegd: per onderdeel van het Platform en niet herleidbaar tot een individuele Cursist. Zij spelen geen rol bij de beoordeling, de voortgang of de resultaten van de Cursist en worden daarvoor ook niet bewaard. Tegen deze verwerking kan de Cursist bezwaar maken op grond van artikel 21 AVG; de Verwerkingsverantwoordelijke staakt haar dan voor die Cursist.

Ten aanzien van de drie in lid 3 op artikel 6 lid 1 onder f gebaseerde verwerkingen is de vereiste afweging gemaakt. Zij betreffen geen inhoudelijk werk van de Cursist, leveren geen oordeel over hem op en spelen geen rol bij zijn beoordeling; de gebruiksgegevens worden bovendien uitsluitend geaggregeerd geraadpleegd. Daartegenover staat dat zonder deze gegevens een storing die het onderwijs onderbreekt niet te herleiden is. De inbreuk op de persoonlijke levenssfeer is daarmee gering en het belang reëel. De Cursist kan hiertegen te allen tijde bezwaar maken (artikel 21 AVG); de verwerking wordt dan voor hem gestaakt.

Verstrekking van naam en e-mailadres is noodzakelijk voor het aanmaken van een account en daarmee voor de uitvoering van de cursusovereenkomst; zonder deze gegevens kan geen onderwijs worden verzorgd. Registratie van aanwezigheid en geleverde lesuren vloeit voort uit de overeenkomst en uit de wettelijke verplichtingen genoemd in lid 4 en lid 5, en is niet ter keuze van de Cursist. Het telefoonnummer is vrijwillig en het achterwege laten daarvan heeft geen gevolgen. Het burgerservicenummer wordt uitsluitend in een inburgeringstraject gevraagd; bij het achterwege blijven daarvan kan de verantwoording aan DUO niet plaatsvinden. Dit lid strekt tot uitvoering van artikel 13 lid 2 onder e AVG.

Er vindt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming plaats als bedoeld in artikel 22 AVG. Zie nader artikel 7.

Toestemming als bedoeld in artikel 6 lid 1 onder a AVG is niet de grondslag voor de in artikel 3 genoemde verwerkingen. Die berusten op de uitvoering van de cursusovereenkomst, op een wettelijke verplichting of op een gerechtvaardigd belang.

Dat is een uitdrukkelijke keuze. Toestemming moet vrijelijk worden gegeven en op elk moment even eenvoudig kunnen worden ingetrokken als zij is gegeven (artikel 7 lid 3 AVG). Aan die eis wordt in beide trajecten niet voldaan. Een Cursist die zijn inburgering moet afronden kan het bijhouden van zijn voortgang niet in vrijheid weigeren; een Cursist die de cursus via zijn werkgever volgt, verkeert bovendien in een gezagsverhouding waarin van vrijelijk gegeven toestemming zelden sprake is. In beide gevallen zou intrekking het onderwijs onmogelijk maken. Toestemming zou hier derhalve een schijnkeuze zijn en de verwerking juist minder deugdelijk grondvesten.

Voor het burgerservicenummer is toestemming bovendien uitgesloten. Artikel 46 UAVG staat verwerking van het burgerservicenummer uitsluitend toe voor zover een wettelijk voorschrift daarin voorziet; toestemming van de betrokkene volstaat niet. De grondslag is opgenomen in artikel 3, lid 3, laatste rij.

Bij het aanmaken van een account wordt de Cursist op het aanmeldscherm naar deze verklaring verwezen. Dat betreft informatieverstrekking in de zin van de artikelen 12 en 13 AVG en niet een toestemmingshandeling. Om die reden wordt geen aanvinkvakje voorgelegd: een vinkje zou ten onrechte de indruk wekken dat de verwerking op toestemming berust en dat zij bij intrekking zou eindigen.

Het Platform kent op dit moment geen verwerking die op toestemming berust. Indien daarvan in de toekomst sprake is, wordt toestemming afzonderlijk en per doeleinde gevraagd, wordt zij vastgelegd met datum en versie van de voorgelegde tekst, en kan zij op dezelfde wijze worden ingetrokken als zij is verleend.

De database en de bestandsopslag draaien op Lovable Cloud, gebouwd op Supabase-infrastructuur, in de EU-regio. Al het verkeer is versleuteld. Opgeslagen bestanden zijn niet publiek benaderbaar; zij zijn uitsluitend toegankelijk door middel van een per gebruiker aangemaakte tijdelijke verwijzing met een geldigheidsduur van 60 seconden voor ONA-documenten en van één uur voor spraakopnames. Uitsluitend voor de uitvoer waarmee de docent de opnames naar een eigen archief overbrengt geldt een geldigheidsduur van zeven dagen; die uitvoer is alleen voor de docent beschikbaar. De webpagina's zelf worden afgeleverd via een wereldwijd netwerk van servers; de gegevens worden daarbuiten niet opgeslagen.

Lovable Cloud is het platform waarop het Platform draait: het levert de database, de bestandsopslag en de serverfuncties, en is gebouwd op Supabase. Het is daarmee de partij die alle in artikel 3 genoemde gegevens onder zich heeft. De opslag staat in de EU-regio. De onderneming achter Lovable is in Zweden gevestigd; Supabase, de onderliggende techniek, is Amerikaans. Zie voorts artikel 12, lid 2.

De volgende verwerkers ontvangen persoonsgegevens:

Leveranciers die uitsluitend lesmateriaal verwerken en geen enkel gegeven van een Cursist ontvangen, zijn geen ontvanger van persoonsgegevens in de zin van artikel 13 lid 1 onder e AVG en staan daarom niet in lid 4. Dat geldt onder meer voor de dienst die de audio bij het lesmateriaal inspreekt: die ontvangt zinnen die door de Verwerkingsverantwoordelijke zelf zijn geschreven, en nooit tekst van een Cursist.

Met de in lid 4 genoemde partijen die tekst of geluid ontvangen - Microsoft, Anthropic en Google - geldt een verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG, die van rechtswege deel uitmaakt van de overeenkomst met die partij. Met Scaleway, dat de reservekopie onder zich heeft, geldt eveneens een verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG; die is aangegaan en een afschrift daarvan is bewaard. Hetzelfde geldt voor de in lid 5 bedoelde leveranciers. Van elke overeenkomst houdt de Verwerkingsverantwoordelijke een afschrift beschikbaar voor de Opdrachtgever en voor de toezichthouder.

Voor het hostingplatform, dat als enige alle gegevens onder zich heeft, treedt de verwerkersovereenkomst van rechtswege in werking met het zakelijke abonnement dat haar omvat. De Verwerkingsverantwoordelijke gaat op dat abonnement over. Zolang dat niet is geschied, geldt de in artikel 2 lid 6 genoemde beperking onverkort: er wordt geen burgerservicenummer in het Platform opgeslagen. Deze verklaring vermeldt dat hier uitdrukkelijk, omdat een verklaring die meer belooft dan de werkelijkheid draagt bij de eerste toetsing omvalt.

Aan Anthropic en Google worden gegevens doorgegeven naar de Verenigde Staten. Deze doorgifte berust op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie, module 2 (verwerkingsverantwoordelijke naar verwerker), die deel uitmaken van de verwerkersovereenkomst van beide aanbieders.

Bij beide partijen is contractueel uitgesloten dat invoer en uitvoer worden gebruikt voor het trainen van modellen.

Bij geen enkele doorgifte worden een gebruikersidentificatie, een inlogaccount of een groepsnaam meegezonden. Bij de ONA-resultaatkaarten worden naam, telefoonnummer, geboortedatum, adres, postcode, rekeningnummer en burgerservicenummer, voor zover zij daarin voorkomen, voorafgaand aan verzending vervangen door aanduidingen. Deze maatregel is pseudonimisering in de zin van artikel 32 lid 1 onder a AVG en geen anonimisering: de gegevens blijven persoonsgegevens, deze verklaring blijft er onverkort op van toepassing, en de maatregel wordt hier niet gepresenteerd als een waarborg die verdere bescherming overbodig maakt. Zij vermindert wat een ontvanger uit de doorgegeven tekst kan afleiden; zij neemt de doorgifte niet weg.

Bij het nakijken van werk en bij het vervaardigen van oefenmateriaal worden geautomatiseerde hulpmiddelen gebruikt, waaronder taaltechnologie van de in artikel 5 genoemde verwerkers. Zij ondersteunen de Docent en treden niet in zijn plaats.

Er vindt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming plaats als bedoeld in artikel 22 AVG. Geen enkel resultaat dat meetelt voor de voortgang is aan een dergelijk hulpmiddel ontleend: toetsen worden door de database beoordeeld aan de hand van vooraf vastgelegde antwoorden. Wat een hulpmiddel oplevert, geldt als concept ten behoeve van de Docent; deze bepaalt wat aan de Cursist wordt getoond.

In het bijzonder geldt dit voor de beoordeling van de uitspraak. Een spreekopdracht telt mee als verricht zodra de Cursist haar heeft ingesproken; het daarbij getoonde cijfer heeft geen invloed op de vraag of een onderdeel is afgerond of op de toegang tot het vervolg. Het cijfer strekt tot oefening en tot signalering aan de Docent.

Een lage score wordt niet als vaststaand aangenomen. De betreffende opname komt op een werklijst van de Docent, die haar zelf beluistert en beoordeelt. De Verwerkingsverantwoordelijke heeft vastgesteld dat de gebruikte spraaktechnologie op losse woorden onvoldoende betrouwbaar is; om die reden is haar uitkomst uitdrukkelijk geen eindoordeel.

De modelaanbieders worden rechtstreeks aangeroepen met een eigen sleutel van de Verwerkingsverantwoordelijke, en niet via een tussenvoorziening van het hostingplatform. Zij ontvangen uitsluitend wat in het verzoek wordt meegezonden en hebben geen toegang tot de database of de bestandsopslag.

Gegevens van Cursisten worden niet gebruikt voor het trainen van modellen. Dat geldt zowel voor de in artikel 5 lid 4 genoemde modelaanbieders (zie artikel 6, lid 2) als voor het hostingplatform, dat gegevens die door gebruikers van een gepubliceerde toepassing worden ingezonden op geen enkel abonnement voor training aanwendt.

De Cursist kan bezwaar maken tegen het gebruik van deze hulpmiddelen bij de beoordeling van zijn werk. In dat geval beoordeelt de Docent het werk zonder gebruikmaking daarvan.

Toegangsbeperking is niet uitsluitend in de gebruikersinterface aangebracht, maar in de database zelf, door middel van row level security. Ook wie langs de technische weg gegevens opvraagt, ontvangt uitsluitend de records waartoe hij gerechtigd is. Deze maatregel is ingeschakeld op iedere tabel van de database; er is er geen zonder.

De Cursist heeft uitsluitend toegang tot zijn eigen antwoorden, inzendingen en voortgang. Cursisten kunnen elkaars werk niet opvragen, noch via de gebruikersinterface, noch langs de technische weg.

Tijdens de les kan de Docent leerresultaten van de groep klassikaal tonen ten behoeve van bespreking en vergelijking. Dit betreft uitsluitend leerinhoud, te weten antwoorden, scores en voortgang. Contactgegevens, adresgegevens en het burgerservicenummer worden daarbij niet getoond en zijn op de betreffende schermen niet aanwezig. De namen van Cursisten kunnen bovendien met één instelling door schuilnamen worden vervangen.

Het burgerservicenummer is opgeslagen in een afzonderlijk databaseschema dat door de webinterface in het geheel niet wordt uitgeserveerd. Het is uitsluitend bereikbaar door middel van drie functies die op één Cursist onderscheidenlijk één groep filteren. Zoeken op burgerservicenummer is niet mogelijk: geen enkele functie geeft gegevens van een Cursist terug op grond van een burgerservicenummer. De functies die een nummer wél aannemen, doen daar twee dingen mee - de elfproef controleren, of het opslaan bij een Cursist die al bekend is. Op het scherm wordt het standaard gemaskeerd weergegeven.

Persoonsgegevens worden niet langer bewaard dan hieronder is bepaald:

De termijnen in lid 2 vangen aan op de in de derde kolom genoemde datum. Zolang die datum niet is vastgesteld, is de Cursist niet vertrokken en vangt geen termijn aan.

De Cursist kan te allen tijde om eerdere verwijdering verzoeken. Een verzoek daartoe hoeft het verstrijken van een termijn niet af te wachten.

Verwijdering vindt terstond plaats in het Platform zelf. In de reservekopieën, bedoeld in artikel 12 lid 5, blijven de gegevens nog aanwezig totdat die kopieën in de reguliere rotatie zijn vervangen; dat duurt ten hoogste dertig dagen. Gedurende die periode worden zij niet geraadpleegd en uitsluitend gebruikt voor herstel na een storing. Dit wordt hier vermeld omdat een verklaring die zonder deze nuance spreekt van terstond verwijderen, niet klopt.

De Cursist heeft recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid van gegevens, overeenkomstig de artikelen 15 tot en met 21 AVG.

Een verzoek kan worden gedaan bij de Docent. Deze kan het dossier terstond als bestand verstrekken in een gestructureerd, gangbaar en machineleesbaar formaat (artikel 20 AVG), en kan het account met alle daaraan verbonden gegevens volledig verwijderen (artikel 17 AVG). Er geldt geen formuliervereiste. De wettelijke afhandelingstermijn bedraagt één maand.

Het burgerservicenummer wordt niet in de gegevensexport opgenomen. Een dergelijk bestand komt terecht in een downloadmap of een bijlage, waarmee het nummer onbedoeld verder wordt verspreid. De Cursist die zijn eigen nummer wenst te vernemen, kan dit bij de Docent opvragen.

De Cursist heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

Aan de Opdrachtgever worden uitsluitend die gegevens verstrekt die deze nodig heeft voor de uitvoering en de verantwoording van het onderwijs, te weten voortgang in de leerroute, aanwezigheid en geleverde lesuren.

Bij een inburgeringstraject is die verstrekking bovendien wettelijk voorgeschreven en is zij mede bestemd voor het Blik op Werk-keurmerk, overeenkomstig artikel 35 lid 3 Wi2021 in samenhang met artikel 9.2 lid 4 Bi2021. Bij een bedrijfstraject berust zij op de overeenkomst met de werkgever en blijft zij tot dezelfde drie gegevens beperkt.

Antwoorden op oefeningen, spraakopnames, schrijfwerk en berichten worden in geen van beide trajecten aan de Opdrachtgever verstrekt.

De Verwerkingsverantwoordelijke verzorgt onderwijs voor meer dan één Opdrachtgever. Een Opdrachtgever ontvangt uitsluitend gegevens van de Cursisten die bij hem zijn ingeschreven. Gegevens van Cursisten van een andere Opdrachtgever worden aan hem niet verstrekt en zijn voor hem niet zichtbaar.

Bij beëindiging van de samenwerking met een Opdrachtgever verstrekt de Verwerkingsverantwoordelijke aan die Opdrachtgever de in lid 1 genoemde gegevens van diens Cursisten in een gestructureerd, gangbaar en machineleesbaar bestand. Daarna verwijdert zij de persoonsgegevens van die Cursisten, met uitzondering van de gegevens die zij op grond van de fiscale bewaarplicht moet bewaren (artikel 9, lid 2, derde rij). Het Platform zelf, de daarin opgenomen software en het door de Verwerkingsverantwoordelijke vervaardigde lesmateriaal maken geen deel uit van de overdracht; daarin zijn geen persoonsgegevens van Cursisten begrepen.

Voor het overige worden geen persoonsgegevens aan derden verstrekt, verkocht of verhuurd.

Ter uitvoering van artikel 32 AVG zijn ten minste de volgende maatregelen getroffen:

1. a.row level security op iedere tabel van de database, zonder uitzondering;
2. b.iedere opslagmap staat op privé; er is geen publiek benaderbaar bestand;
3. c.tijdelijke verwijzingen in plaats van vaste adressen, met een geldigheidsduur van 60 seconden voor ONA-documenten en één uur voor spraakopnames, en van zeven dagen voor de uitvoer die uitsluitend voor de docent bestaat;
4. d.bestandspaden bevatten geen namen van Cursisten, zodat langs browsergeschiedenis of een gedeeld werkstation niets kan uitlekken;
5. e.het burgerservicenummer is ondergebracht in een afzonderlijk schema zonder webtoegang, met controle door middel van de elfproef bij invoer;
6. f.het Platform bevat geen trackers van derden, advertentiecookies of externe analysediensten; gebruiksgegevens worden uitsluitend in de eigen database vastgelegd en opslag in de browser is functioneel;
7. g.e-mail vanaf het domein nexusoflanguage.com is beveiligd tegen vervalsing met SPF, DKIM en DMARC (met afdwinging); certificaatuitgifte voor het domein is beperkt tot vertrouwde uitgevers (CAA);
8. h.er geldt een datalekprotocol met een meldtermijn van 72 uur aan de Autoriteit Persoonsgegevens overeenkomstig artikel 33 AVG, en van ten hoogste 24 uur na ontdekking aan de betrokken Opdrachtgever;
9. i.van de database wordt buiten het Platform een afschrift bewaard, zodat de gegevens niet uitsluitend bij één leverancier berusten;
10. j.onderdelen van het Platform kunnen zonder nieuwe softwareversie worden gesloten, zodat bij een incident binnen enkele minuten kan worden ingegrepen.

Toegang tot de gegevens van Cursisten is beperkt tot de Docent en tot een afzonderlijk account dat uitsluitend wordt gebruikt voor het beheer en het onderhoud van het Platform. Er is geen medewerker, stagiair of externe partij met leestoegang tot leerwerk of tot het burgerservicenummer. De kring van accounts met beheerrechten wordt periodiek nagelopen en zo klein mogelijk gehouden.

Van de gegevens worden reservekopieën gemaakt: dagelijks van de database en wekelijks van de bestandsopslag. Deze worden bewaard bij een aanbieder van objectopslag in Amsterdam, gescheiden van het Platform zelf, in een niet publiek benaderbare opslagruimte. Kopieën van de database worden na dertig dagen automatisch verwijderd. Deze maatregel dient de beschikbaarheid, bedoeld in artikel 32 lid 1 onder b AVG, en zorgt ervoor dat de gegevens niet uitsluitend bij één partij berusten.

De Verwerkingsverantwoordelijke heeft een gegevensbeschermingseffectbeoordeling als bedoeld in artikel 35 AVG opgesteld voor het examenonderdeel ONA, waar de gevoeligste gegevens worden verwerkt, en breidt deze uit tot het gehele Platform. De beoordeling wordt op verzoek aan een Opdrachtgever of aan de toezichthouder ter beschikking gesteld en wordt herzien bij iedere wijziging in de aard, het doel of de omvang van de verwerking.

Het Platform plaatst geen tracking-cookies en maakt geen gebruik van advertentie- of analysediensten. Hetgeen in de browser wordt opgeslagen, is strikt noodzakelijk voor de werking van de dienst: het inlogtoken, de gekozen weergave en een niet afgeronde toets die niet verloren mag gaan.

Voor opslag die strikt noodzakelijk is voor de verlangde dienst is geen toestemming vereist (artikel 11.7a lid 3 Telecommunicatiewet). Om die reden wordt geen cookiemelding getoond.

Deze verklaring is versie 1.3 en is in werking getreden op 01-09-2026. Versie 1.0 gold vanaf 01-08-2026 en beschrijft het Platform vanaf die datum.

Bij iedere Cursist wordt vastgelegd welke versie van deze verklaring gold op het moment van aanmelding. Die vastlegging dient de verantwoordingsplicht van artikel 5 lid 2 AVG en maakt het mogelijk gericht te informeren wie een eerdere versie heeft gekregen.

Wijzigingen die van invloed zijn op de aard, het doel of de omvang van de verwerking, worden aan Cursisten bekendgemaakt voordat zij in werking treden. Cursisten die zich onder een eerdere versie hebben aangemeld, worden daarover per e-mail geïnformeerd.

De meest recente versie is te raadplegen op de pagina waarop deze verklaring wordt getoond.