Privacyverklaring

In deze verklaring wordt verstaan onder:

Begrippen die in deze verklaring met een hoofdletter zijn geschreven, hebben de betekenis die in lid 2 aan hen is toegekend. Waar de mannelijke vorm wordt gebruikt, wordt daarmee iedere Cursist bedoeld.

Nexus of Language is verwerkingsverantwoordelijke in de zin van artikel 4 onder 7 AVG voor alle persoonsgegevens die in het Platform worden verwerkt. Kamer van Koophandel 85717304, btw-identificatienummer NL004134582B72.

Verzoeken, vragen en klachten kunnen worden gericht aan rida.abouhayan@gmail.com of +31 6 26211106.

Er is geen functionaris voor gegevensbescherming aangesteld. Aanstelling is op grond van artikel 37 lid 1 AVG verplicht voor overheidsinstanties, bij grootschalige regelmatige en stelselmatige observatie en bij grootschalige verwerking van bijzondere categorieën van persoonsgegevens. Geen van deze gevallen doet zich hier voor.

Op grond van artikel 35 Wi2021 is een cursusinstelling zelfstandig verwerkingsverantwoordelijke. Voor de gegevens die in het Platform worden verwerkt, bestaat tussen de Verwerkingsverantwoordelijke en de Opdrachtgever derhalve geen verwerkersverhouding als bedoeld in artikel 28 AVG; beide partijen zijn verantwoordelijk voor hun eigen administratie.

Het Platform verwerkt geen burgerservicenummer. Artikel 36 Wi2021 kent het gebruik daarvan toe aan de aangewezen cursusinstelling; die ontvangt het niet via het Platform.

Een Cursist met een lening van DUO verstrekt zijn burgerservicenummer rechtstreeks aan de Opdrachtgever. De Docent ontvangt van het Platform alleen een melding dat er een lening is en verwijst de Cursist door.

Het Platform wordt gebruikt voor twee soorten onderwijs: het inburgeringstraject en het bedrijfstraject. De verwerkte gegevens zijn grotendeels dezelfde, maar de grondslag verschilt op twee punten, genoemd in lid 4 en lid 5.

De Verwerkingsverantwoordelijke verwerkt de volgende categorieën van persoonsgegevens, voor de daarbij genoemde doeleinden en op de daarbij genoemde grondslagen:

Bij een inburgeringstraject berust de verantwoording over studietijd, aanwezigheid en geleverde lesuren mede op een wettelijke verplichting (artikel 35 lid 3 Wi2021 in samenhang met artikel 9.2 lid 4 Bi2021).

Bij een bedrijfstraject bestaat geen inburgeringsplicht. Aanwezigheid en geleverde lesuren worden daar verwerkt ter uitvoering van de overeenkomst met de Opdrachtgever en ter voldoening aan de fiscale bewaarplicht. Er wordt in dat traject geen inburgeringsgegeven verwerkt.

Er worden geen bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9 AVG uitgevraagd. Er wordt niet gevraagd naar gezondheid, etnische afkomst, godsdienst, politieke opvatting of verblijfsstatus, en er is geen veld waarin zij worden vastgelegd.

Een Cursist kan zulke gegevens niettemin uit eigen beweging opschrijven, bijvoorbeeld in een schrijfopdracht of in een bericht aan de Docent. Die tekst wordt dan bewaard zoals iedere andere inzending. Zij wordt niet apart vastgelegd, niet doorzoekbaar gemaakt, niet aan een kenmerk gekoppeld en niet voor enig ander doel gebruikt dan het nakijken van dat werk, en zij valt onder de bewaartermijn van artikel 9. Op verzoek van de Cursist wordt zij eerder verwijderd.

De gebruiksgegevens uit lid 3 worden uitsluitend geaggregeerd geraadpleegd: per onderdeel van het Platform en niet herleidbaar tot een individuele Cursist. Zij spelen geen rol bij de beoordeling, de voortgang of de resultaten van de Cursist en worden daarvoor ook niet bewaard. Tegen deze verwerking kan de Cursist bezwaar maken op grond van artikel 21 AVG; de Verwerkingsverantwoordelijke staakt haar dan voor die Cursist.

In een ONA-groep waarin de formulieren buiten het Platform worden ingevuld, op papier of als bestand, worden van de in lid 3 genoemde ONA-gegevens uitsluitend de antwoorden op de resultaatkaarten verwerkt, naast voornaam, e-mailadres, taalkeuze, berichten en aanwezigheid. Achternaam, telefoonnummer, intakegegevens, ondertekeningen en documenten worden in het Platform niet vastgelegd; de database weigert ze. Na afloop van de bewaartermijn van artikel 9 wordt in die groep het gehele account verwijderd.

Ten aanzien van de drie in lid 3 op artikel 6 lid 1 onder f gebaseerde verwerkingen is de vereiste afweging gemaakt. Zij betreffen geen inhoudelijk werk van de Cursist, leveren geen oordeel over hem op en spelen geen rol bij zijn beoordeling; de gebruiksgegevens worden bovendien uitsluitend geaggregeerd geraadpleegd. Daartegenover staat dat zonder deze gegevens een storing die het onderwijs onderbreekt niet te herleiden is. De inbreuk op de persoonlijke levenssfeer is daarmee gering en het belang reëel. De Cursist kan hiertegen te allen tijde bezwaar maken (artikel 21 AVG); de verwerking wordt dan voor hem gestaakt.

Verstrekking van voornaam en e-mailadres is noodzakelijk voor het aanmaken van een account en daarmee voor de uitvoering van de cursusovereenkomst; zonder deze gegevens kan geen onderwijs worden verzorgd. Registratie van aanwezigheid en geleverde lesuren vloeit voort uit de overeenkomst en uit de wettelijke verplichtingen genoemd in lid 4 en lid 5, en is niet ter keuze van de Cursist. Het telefoonnummer, dat uitsluitend bij ONA wordt gevraagd, is vrijwillig en het achterwege laten daarvan heeft geen gevolgen. Dit lid strekt tot uitvoering van artikel 13 lid 2 onder e AVG.

Er vindt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming plaats als bedoeld in artikel 22 AVG. Zie nader artikel 7.

Toestemming als bedoeld in artikel 6 lid 1 onder a AVG is niet de grondslag voor de in artikel 3 genoemde verwerkingen. Die berusten op de uitvoering van de cursusovereenkomst, op een wettelijke verplichting of op een gerechtvaardigd belang.

Dat is een uitdrukkelijke keuze. Toestemming moet vrijelijk worden gegeven en op elk moment even eenvoudig kunnen worden ingetrokken als zij is gegeven (artikel 7 lid 3 AVG). Aan die eis wordt in beide trajecten niet voldaan. Een Cursist die zijn inburgering moet afronden kan het bijhouden van zijn voortgang niet in vrijheid weigeren; een Cursist die de cursus via zijn werkgever volgt, verkeert bovendien in een gezagsverhouding waarin van vrijelijk gegeven toestemming zelden sprake is. In beide gevallen zou intrekking het onderwijs onmogelijk maken. Toestemming zou hier derhalve een schijnkeuze zijn en de verwerking juist minder deugdelijk grondvesten.

Een burgerservicenummer wordt niet verwerkt (artikel 2). Voor dit gegeven is dus ook geen grondslag nodig.

Bij het aanmaken van een account wordt de Cursist op het aanmeldscherm naar deze verklaring verwezen. Dat betreft informatieverstrekking in de zin van de artikelen 12 en 13 AVG en niet een toestemmingshandeling. Om die reden wordt geen aanvinkvakje voorgelegd: een vinkje zou ten onrechte de indruk wekken dat de verwerking op toestemming berust en dat zij bij intrekking zou eindigen.

Toestemming is wél de grondslag voor twee verwerkingen die de Cursist zelf kiest en die los staan van het onderwijs: meldingen op zijn telefoon, en het gebruik van een citaat uit zijn ONA-feedback op de website van de Verwerkingsverantwoordelijke, met voornaam of zonder naam (artikel 3). Beide worden afzonderlijk gevraagd, zijn vrijwillig, en weigeren heeft geen gevolgen voor de cursus. Meldingen zet de Cursist zelf weer uit; toestemming voor een citaat trekt hij in bij de Docent, waarna het citaat van de website wordt gehaald. Voor iedere toekomstige verwerking op grond van toestemming geldt hetzelfde: afzonderlijk en per doeleinde gevraagd, vastgelegd met datum, en op dezelfde eenvoudige wijze in te trekken als zij is verleend.

De database en de bestandsopslag draaien op Lovable Cloud, gebouwd op Supabase-infrastructuur, in de EU-regio. Al het verkeer is versleuteld. Opgeslagen bestanden zijn niet publiek benaderbaar; zij zijn uitsluitend toegankelijk door middel van een per gebruiker aangemaakte tijdelijke verwijzing met een geldigheidsduur van 60 seconden voor ONA-documenten en van één uur voor spraakopnames. Uitsluitend voor de uitvoer waarmee de docent de opnames naar een eigen archief overbrengt geldt een geldigheidsduur van zeven dagen; die uitvoer is alleen voor de docent beschikbaar. De webpagina's zelf worden afgeleverd via een wereldwijd netwerk van servers; de gegevens worden daarbuiten niet opgeslagen.

Lovable Cloud is het platform waarop het Platform draait: het levert de database, de bestandsopslag en de serverfuncties, en is gebouwd op Supabase. Het is daarmee de partij die alle in artikel 3 genoemde gegevens onder zich heeft. De opslag staat in de EU-regio. De onderneming achter Lovable is in Zweden gevestigd; Supabase, de onderliggende techniek, is Amerikaans. Zie voorts artikel 12, lid 2.

De volgende verwerkers ontvangen persoonsgegevens:

Leveranciers die uitsluitend lesmateriaal verwerken en geen enkel gegeven van een Cursist ontvangen, zijn geen ontvanger van persoonsgegevens in de zin van artikel 13 lid 1 onder e AVG en staan daarom niet in lid 4. Dat geldt onder meer voor de dienst die de audio bij het lesmateriaal inspreekt: die ontvangt zinnen die door de Verwerkingsverantwoordelijke zelf zijn geschreven, en nooit tekst van een Cursist.

Met de in lid 4 genoemde partijen die tekst of geluid ontvangen - Microsoft, Anthropic en Google - geldt een verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG, die van rechtswege deel uitmaakt van de overeenkomst met die partij. Met Scaleway, dat de reservekopie onder zich heeft, geldt eveneens een verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG; die is aangegaan en een afschrift daarvan is bewaard. Met Resend, dat de e-mails van het Platform verstuurt, geldt een verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG die deel uitmaakt van de voorwaarden van die dienst. Hetzelfde geldt voor de in lid 5 bedoelde leveranciers. Van elke overeenkomst houdt de Verwerkingsverantwoordelijke een afschrift beschikbaar voor de Opdrachtgever en voor de toezichthouder.

Met het hostingplatform, dat als enige alle gegevens onder zich heeft, geldt sinds 16-10-2026 een verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG, bij het zakelijke abonnement; een getekend afschrift is bewaard. Bij dat abonnement staat het gebruik van gegevens voor het trainen van modellen uit. Een burgerservicenummer wordt in het Platform niet opgeslagen (artikel 2).

Aan Anthropic en Google worden gegevens doorgegeven naar de Verenigde Staten. Deze doorgifte berust op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie, module 2 (verwerkingsverantwoordelijke naar verwerker), die deel uitmaken van de verwerkersovereenkomst van beide aanbieders.

Resend, dat de e-mails van het Platform aan de Cursist verstuurt, is in de Verenigde Staten gevestigd en bewaart daar de verzonden berichten en de gegevens over de aflevering. Deze doorgifte berust op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS-gegevensprivacykader (artikel 45 AVG), waaraan Resend deelneemt, en daarnaast op de standaardbepalingen in de verwerkersovereenkomst van Resend.

Bij beide partijen is contractueel uitgesloten dat invoer en uitvoer worden gebruikt voor het trainen van modellen.

Zet een Cursist meldingen op zijn telefoon aan, dan gaat een melding via de pushdienst van de maker van zijn browser of telefoon, die buiten de Europese Economische Ruimte kan staan. Het bericht is versleuteld met een sleutel die alleen het toestel van de Cursist heeft; de pushdienst kan de inhoud niet lezen. Die inhoud is bovendien beperkt tot de titel van de melding. De pushdienst ziet wel dat er een bericht naar dat toestel gaat. De Cursist kiest zelf of hij dit aanzet, en kan het op elk moment weer uitzetten.

Bij geen enkele doorgifte ten behoeve van het nakijken worden een gebruikersidentificatie, een inlogaccount of een groepsnaam meegezonden. Een e-mail aan de Cursist bevat zijn naam en zijn e-mailadres, en bij ONA de naam van zijn groep; meer niet. Bij de ONA-resultaatkaarten worden naam, telefoonnummer, geboortedatum, adres, postcode, rekeningnummer en burgerservicenummer, voor zover zij daarin voorkomen, voorafgaand aan verzending vervangen door aanduidingen. Deze maatregel is pseudonimisering in de zin van artikel 32 lid 1 onder a AVG en geen anonimisering: de gegevens blijven persoonsgegevens, deze verklaring blijft er onverkort op van toepassing, en de maatregel wordt hier niet gepresenteerd als een waarborg die verdere bescherming overbodig maakt. Zij vermindert wat een ontvanger uit de doorgegeven tekst kan afleiden; zij neemt de doorgifte niet weg.

Bij het nakijken van werk en bij het vervaardigen van oefenmateriaal worden geautomatiseerde hulpmiddelen gebruikt, waaronder taaltechnologie van de in artikel 5 genoemde verwerkers. Zij ondersteunen de Docent en treden niet in zijn plaats.

Er vindt geen uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming plaats als bedoeld in artikel 22 AVG. Geen enkel resultaat dat meetelt voor de voortgang is aan een dergelijk hulpmiddel ontleend: toetsen worden door de database beoordeeld aan de hand van vooraf vastgelegde antwoorden. Wat een hulpmiddel oplevert, geldt als concept ten behoeve van de Docent; deze bepaalt wat aan de Cursist wordt getoond.

In het bijzonder geldt dit voor de beoordeling van de uitspraak. Een spreekopdracht telt mee als verricht zodra de Cursist haar heeft ingesproken; het daarbij getoonde cijfer heeft geen invloed op de vraag of een onderdeel is afgerond of op de toegang tot het vervolg. Het cijfer strekt tot oefening en tot signalering aan de Docent.

Een lage score wordt niet als vaststaand aangenomen. De betreffende opname komt op een werklijst van de Docent, die haar zelf beluistert en beoordeelt. De Verwerkingsverantwoordelijke heeft vastgesteld dat de gebruikte spraaktechnologie op losse woorden onvoldoende betrouwbaar is; om die reden is haar uitkomst uitdrukkelijk geen eindoordeel.

De modelaanbieders worden rechtstreeks aangeroepen met een eigen sleutel van de Verwerkingsverantwoordelijke, en niet via een tussenvoorziening van het hostingplatform. Zij ontvangen uitsluitend wat in het verzoek wordt meegezonden en hebben geen toegang tot de database of de bestandsopslag.

Gegevens van Cursisten worden niet gebruikt voor het trainen van modellen. Dat geldt zowel voor de in artikel 5 lid 4 genoemde modelaanbieders (zie artikel 6, lid 2) als voor het hostingplatform, dat gegevens die door gebruikers van een gepubliceerde toepassing worden ingezonden op geen enkel abonnement voor training aanwendt.

De Cursist kan bezwaar maken tegen het gebruik van deze hulpmiddelen bij de beoordeling van zijn werk. In dat geval beoordeelt de Docent het werk zonder gebruikmaking daarvan.

Toegangsbeperking is niet uitsluitend in de gebruikersinterface aangebracht, maar in de database zelf, door middel van row level security. Ook wie langs de technische weg gegevens opvraagt, ontvangt uitsluitend de records waartoe hij gerechtigd is. Deze maatregel is ingeschakeld op iedere tabel van de database; er is er geen zonder.

De Cursist heeft uitsluitend toegang tot zijn eigen antwoorden, inzendingen en voortgang. Cursisten kunnen elkaars werk niet opvragen, noch via de gebruikersinterface, noch langs de technische weg.

Tijdens de les kan de Docent leerresultaten van de groep klassikaal tonen ten behoeve van bespreking en vergelijking. Dit betreft uitsluitend leerinhoud, te weten antwoorden, scores en voortgang. Contactgegevens en adresgegevens worden daarbij niet getoond en zijn op de betreffende schermen niet aanwezig. De namen van Cursisten kunnen bovendien met één instelling door schuilnamen worden vervangen.

Het Platform vraagt geen burgerservicenummer en slaat het niet op. Typt een Cursist er toch een in een vrij tekstveld, dan wordt het vóór verzending aan een geautomatiseerd hulpmiddel door een aanduiding vervangen.

Persoonsgegevens worden niet langer bewaard dan hieronder is bepaald:

De termijnen in lid 2 vangen aan op de in de derde kolom genoemde datum. Is de datum van de laatste les niet vastgesteld, dan geldt daarvoor de laatste dag waarop de Cursist het Platform gebruikte of een les bijwoonde.

De Cursist kan te allen tijde om eerdere verwijdering verzoeken. Een verzoek daartoe hoeft het verstrijken van een termijn niet af te wachten.

Verwijdering vindt terstond plaats in het Platform zelf. In de reservekopieën, bedoeld in artikel 12 lid 5, blijven de gegevens nog aanwezig totdat die kopieën in de reguliere rotatie zijn vervangen; dat duurt ten hoogste dertig dagen. Gedurende die periode worden zij niet geraadpleegd en uitsluitend gebruikt voor herstel na een storing. Dit wordt hier vermeld omdat een verklaring die zonder deze nuance spreekt van terstond verwijderen, niet klopt.

De Cursist heeft recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid van gegevens, overeenkomstig de artikelen 15 tot en met 21 AVG.

Een verzoek kan worden gedaan bij de Docent. Deze kan het dossier terstond als bestand verstrekken in een gestructureerd, gangbaar en machineleesbaar formaat (artikel 20 AVG), en kan het account met alle daaraan verbonden gegevens volledig verwijderen (artikel 17 AVG). Er geldt geen formuliervereiste. De wettelijke afhandelingstermijn bedraagt één maand.

Het Platform bewaart geen burgerservicenummer; de gegevensexport bevat er daarom geen.

De Cursist heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

Aan de Opdrachtgever worden de gegevens verstrekt die deze nodig heeft voor de uitvoering en de verantwoording van het onderwijs, te weten voortgang in de leerroute, aanwezigheid en geleverde lesuren. Daarnaast gelden uitsluitend de verstrekkingen in lid 3 en lid 4.

Bij een inburgeringstraject is die verstrekking bovendien wettelijk voorgeschreven en is zij mede bestemd voor het Blik op Werk-keurmerk, overeenkomstig artikel 35 lid 3 Wi2021 in samenhang met artikel 9.2 lid 4 Bi2021. Bij een bedrijfstraject berust zij op de overeenkomst met de werkgever en blijft zij tot dezelfde drie gegevens beperkt.

Bij een inburgeringstraject kan de Docent op verzoek van de Opdrachtgever de resultaten van oefeningen en toetsen en het schrijfwerk van een Cursist bespreken met de Opdrachtgever en met de docenten die namens haar aan dezelfde Cursist lesgeven, ten behoeve van een bespreking van diens voortgang. Deze verstrekking berust op artikel 6 lid 1 onder f AVG: het gerechtvaardigd belang van de Cursist en de Opdrachtgever dat het onderwijs binnen de cursusinstelling op elkaar wordt afgestemd. Zij blijft beperkt tot wat voor die bespreking nodig is en vindt alleen plaats op verzoek van de Opdrachtgever. De Cursist kan daartegen bezwaar maken op grond van artikel 21 AVG; de verstrekking blijft dan voor hem achterwege.

Bij het examenonderdeel ONA verstrekt de Verwerkingsverantwoordelijke aan de Opdrachtgever de intakegegevens, de resultaatkaarten en de door de Cursist toegevoegde documenten, omdat de Opdrachtgever als cursusinstelling het portfolio bij DUO indient. Voor de ontvangen gegevens is de Opdrachtgever vanaf de verstrekking zelfstandig verantwoordelijk.

Spraakopnames en berichten tussen Docent en Cursist worden in geen enkel traject aan de Opdrachtgever verstrekt. Buiten de gevallen van lid 3 en lid 4 geldt hetzelfde voor antwoorden op oefeningen en schrijfwerk.

De Verwerkingsverantwoordelijke verzorgt onderwijs voor meer dan één Opdrachtgever. Een Opdrachtgever ontvangt uitsluitend gegevens van de Cursisten die bij hem zijn ingeschreven. Gegevens van Cursisten van een andere Opdrachtgever worden aan hem niet verstrekt en zijn voor hem niet zichtbaar.

Bij beëindiging van de samenwerking met een Opdrachtgever verstrekt de Verwerkingsverantwoordelijke aan die Opdrachtgever de in lid 1 genoemde gegevens van diens Cursisten in een gestructureerd, gangbaar en machineleesbaar bestand. Daarna verwijdert zij de persoonsgegevens van die Cursisten, met uitzondering van de gegevens die zij op grond van de fiscale bewaarplicht moet bewaren (artikel 9, lid 2, derde rij). Het Platform zelf, de daarin opgenomen software en het door de Verwerkingsverantwoordelijke vervaardigde lesmateriaal maken geen deel uit van de overdracht; daarin zijn geen persoonsgegevens van Cursisten begrepen.

Voor het overige worden geen persoonsgegevens aan derden verstrekt, verkocht of verhuurd.

Ter uitvoering van artikel 32 AVG zijn ten minste de volgende maatregelen getroffen:

1. a.row level security op iedere tabel van de database, zonder uitzondering;
2. b.iedere opslagmap staat op privé; er is geen publiek benaderbaar bestand;
3. c.tijdelijke verwijzingen in plaats van vaste adressen, met een geldigheidsduur van 60 seconden voor ONA-documenten en één uur voor spraakopnames, en van zeven dagen voor de uitvoer die uitsluitend voor de docent bestaat;
4. d.bestandspaden bevatten geen namen van Cursisten, zodat langs browsergeschiedenis of een gedeeld werkstation niets kan uitlekken;
5. e.er wordt geen burgerservicenummer gevraagd of opgeslagen;
6. f.het Platform bevat geen trackers van derden, advertentiecookies of externe analysediensten; gebruiksgegevens worden uitsluitend in de eigen database vastgelegd en opslag in de browser is functioneel;
7. g.e-mail vanaf het domein nexusoflanguage.com is beveiligd tegen vervalsing met SPF, DKIM en DMARC (met afdwinging); certificaatuitgifte voor het domein is beperkt tot vertrouwde uitgevers (CAA);
8. h.er geldt een datalekprotocol met een meldtermijn van 72 uur aan de Autoriteit Persoonsgegevens overeenkomstig artikel 33 AVG, en van ten hoogste 24 uur na ontdekking aan de betrokken Opdrachtgever;
9. i.van de database wordt buiten het Platform een afschrift bewaard, zodat de gegevens niet uitsluitend bij één leverancier berusten;
10. j.onderdelen van het Platform kunnen zonder nieuwe softwareversie worden gesloten, zodat bij een incident binnen enkele minuten kan worden ingegrepen.

Toegang tot de gegevens van Cursisten is beperkt tot de Docent en tot een afzonderlijk account dat uitsluitend wordt gebruikt voor het beheer en het onderhoud van het Platform. Er is geen medewerker, stagiair of externe partij met leestoegang tot leerwerk. De kring van accounts met beheerrechten wordt periodiek nagelopen en zo klein mogelijk gehouden.

Van de gegevens worden reservekopieën gemaakt: dagelijks van de database en wekelijks van de bestandsopslag. Deze worden bewaard bij een aanbieder van objectopslag in Amsterdam, gescheiden van het Platform zelf, in een niet publiek benaderbare opslagruimte. Kopieën van de database worden na dertig dagen automatisch verwijderd. Deze maatregel dient de beschikbaarheid, bedoeld in artikel 32 lid 1 onder b AVG, en zorgt ervoor dat de gegevens niet uitsluitend bij één partij berusten.

De Verwerkingsverantwoordelijke heeft een gegevensbeschermingseffectbeoordeling als bedoeld in artikel 35 AVG opgesteld voor het examenonderdeel ONA, waar de gevoeligste gegevens worden verwerkt, en breidt deze uit tot het gehele Platform. De beoordeling wordt op verzoek aan een Opdrachtgever of aan de toezichthouder ter beschikking gesteld en wordt herzien bij iedere wijziging in de aard, het doel of de omvang van de verwerking.

Het Platform plaatst geen tracking-cookies en maakt geen gebruik van advertentie- of analysediensten. Hetgeen in de browser wordt opgeslagen, is strikt noodzakelijk voor de werking van de dienst: het inlogtoken, de gekozen weergave en een niet afgeronde toets die niet verloren mag gaan.

Voor opslag die strikt noodzakelijk is voor de verlangde dienst is geen toestemming vereist (artikel 11.7a lid 3 Telecommunicatiewet). Om die reden wordt geen cookiemelding getoond.

Deze verklaring is versie 1.12 en is in werking getreden op 20-10-2026. Versie 1.0 gold vanaf 01-08-2026 en beschrijft het Platform vanaf die datum.

Bij iedere Cursist wordt vastgelegd welke versie van deze verklaring gold op het moment van aanmelding. Die vastlegging dient de verantwoordingsplicht van artikel 5 lid 2 AVG en maakt het mogelijk gericht te informeren wie een eerdere versie heeft gekregen.

Wijzigingen die van invloed zijn op de aard, het doel of de omvang van de verwerking, worden aan Cursisten bekendgemaakt voordat zij in werking treden. Cursisten die zich onder een eerdere versie hebben aangemeld, worden daarover per e-mail geïnformeerd.

De meest recente versie is te raadplegen op de pagina waarop deze verklaring wordt getoond.