Verwerkersovereenkomst

Partijen en rollen

De school (verwerkingsverantwoordelijke) bepaalt doel en middelen. DocentDesk (verwerker) verwerkt persoonsgegevens uitsluitend volgens instructie van de school en deze overeenkomst.

Onderwerp van de verwerking

• Categorieën: docenten en leerlingen.
• Gegevens: e-mail (docent), toetsinhoud, gescand leerlingwerk, uitgelezen tekst, scores en feedback.
• Doel: het ondersteunen van het nakijken van open vragen.

Beveiliging en locatie

Verwerking en opslag vinden plaats binnen de EU. Er gelden passende technische en organisatorische maatregelen (versleutelde verbindingen, toegangscontrole per account, scheiding tussen docenten). Leerlingwerk wordt niet gebruikt voor modeltraining.

Subverwerkers

DocentDesk schakelt subverwerkers in voor hosting/opslag (Supabase, EU) en AI-verwerking. Een actuele lijst is op aanvraag beschikbaar; wijzigingen worden vooraf gemeld.

Bewaren en verwijderen

De school/docent stelt een bewaartermijn in waarna scans automatisch worden verwijderd. Bij beëindiging worden gegevens op verzoek verwijderd of teruggegeven. Een docent kan account en data zelf volledig verwijderen.

Rechten van betrokkenen en datalekken

DocentDesk assisteert de school bij verzoeken van betrokkenen (inzage, correctie, verwijdering) en meldt eventuele datalekken zonder onnodige vertraging.