Beveiliging & AVG
Eén plek met alles wat de IT'er of functionaris gegevensbescherming van een school nodig heeft om DocentDesk goed te keuren: waar de data staat, hoe die beschermd is, en welke documenten je krijgt.
In het kort
- Verwerking en opslag binnen de EU; leerlingwerk verlaat de EU niet
- Leerlingwerk wordt nooit gebruikt om AI-modellen te trainen
- Versleuteld in transport (TLS) en in rust (AES-256)
- Row-Level Security: elke docent ziet uitsluitend eigen data
- PII-vrije modus mogelijk: werken met labels in plaats van namen
- Instelbare bewaartermijn met automatische verwijdering
- Verwerkersovereenkomst en DPIA beschikbaar
- Account en alle data op elk moment volledig te verwijderen
Alles binnen de EU
De database, inlog en opslag draaien bij Supabase in de EU (Frankfurt). Het AI-nakijken en de tekstherkenning lopen via Mistral AI, eveneens binnen de EU. Leerlingwerk verlaat de Europese Unie niet en gaat niet naar Amerikaanse AI-diensten.
Geen training op leerlingwerk
Ingevoerd leerlingwerk wordt uitsluitend gebruikt om dat ene antwoord na te kijken, en nooit om AI-modellen te trainen of te verbeteren. Robin doet een voorstel; een docent legt het cijfer vast. Er is geen geautomatiseerde besluitvorming. De volledige uitleg staat op Hoe de AI werkt.
Strikte scheiding per docent
Op alle databasetabellen staat Row-Level Security aan: een docent kan technisch alleen bij de eigen toetsen, leerlingen en resultaten. Inloggen verloopt via Supabase Auth; wachtwoorden worden gehasht opgeslagen, nooit in platte tekst. Scans staan in een afgeschermde bucket en zijn alleen bereikbaar via kortlevende, ondertekende links.
In transport én in rust
Alle verkeer loopt over HTTPS/TLS. Data in rust wordt door de EU-infrastructuur versleuteld opgeslagen (AES-256). De applicatie draait met strikte beveiligingsheaders (waaronder een afdwingend Content-Security-Policy, HSTS en clickjacking-bescherming).
Classificatie en normering
We classificeren de gegevens in DocentDesk op Beschikbaarheid, Integriteit en Vertrouwelijkheid (BIV) en stemmen de maatregelen daarop af. De inrichting volgt de principes van ISO 27001 en het Certificeringsschema informatiebeveiliging en privacy (ROSA). We zijn niet ISO 27001- gecertificeerd en claimen die certificering dus niet; we richten ons wel naar die principes.
| Aspect | Niveau | Waarom |
|---|---|---|
| Vertrouwelijkheid | Hoog | Leerlingwerk, dat in vrije tekst indirect bijzondere gegevens kan bevatten. |
| Integriteit | Hoog | Scores en beoordelingen moeten correct en onveranderd blijven. |
| Beschikbaarheid | Midden | Nakijken is geen 24/7-kritisch proces; een korte onderbreking is aanvaardbaar. |
Mapping van maatregelen. Vertrouwelijkheid: EU-opslag, Row-Level Security per docent, afgeschermde buckets met kortlevende ondertekende links en geen AI-training op leerlingwerk. Integriteit: versleuteld transport (TLS/HSTS), versleutelde opslag (AES-256), strikte toegangsscheiding en een vastgelegde docent-eindcontrole op elke score. Beschikbaarheid: beheerde EU-infrastructuur, foutmonitoring en back-ups.
Zo min mogelijk, zo kort mogelijk
- PII-vrije modus: een docent kan met labels of nummers werken in plaats van namen. Een naam is nergens verplicht.
- Instelbare bewaartermijn: scans worden na de gekozen termijn automatisch verwijderd.
- Optioneel wissen van de uitgelezen antwoordteksten zodra het nakijken klaar is (cijfers en feedback blijven).
- Recht op verwijdering: een docent verwijdert account en alle bijbehorende data op elk moment volledig.
Wie het leerlingwerk verwerkt
Alleen deze partijen komen in aanraking met leerlingwerk, allemaal binnen de EU:
| Partij | Rol | Regio |
|---|---|---|
| Supabase | Database, inlog & opslag van scans | EU (Frankfurt) |
| Mistral AI | AI-nakijken & tekstherkenning | EU |
| Vercel | Hosting van de webapp | EU-edge |
Voor de betaling, e-mail en foutmonitoring gebruiken we daarnaast een paar EU-diensten die geen leerlingwerk verwerken. De volledige sub-verwerkerslijst met bewaartermijnen en grondslagen staat in de privacyverklaring en de verwerkersovereenkomst.
Klaar voor je inkoop
Voor scholen leveren we de papieren die je nodig hebt om DocentDesk te beoordelen en vast te leggen:
Direct contact met IT
Securityvraag, een eigen verwerkersovereenkomst, of een DPIA nodig? Mail ons via hallo@docentdesk.nl of de contactpagina. Basepay B.V. is gevestigd aan Le Mairekade 77, 1013 CB Amsterdam (KvK 42081353, btw-nr NL869620174B01).