Voor schoolleiding, FG en IBP-coördinator

Privacy en beveiliging

StageRegie verwerkt gegevens van leerlingen, ouders en stagebedrijven. Hieronder leest u hoe wij die beschermen en welke afspraken wij met uw school maken.

Rollen volgens de AVG

De school is verwerkingsverantwoordelijke. Teach Smarter Not Harder is verwerker en verwerkt gegevens uitsluitend in opdracht van de school.
Doel: het regelen, vastleggen en volgen van stages en stageovereenkomsten. Gegevens worden nergens anders voor gebruikt.
Geen verkoop of doorlevering van gegevens, geen advertenties, geen tracking-cookies en geen profilering van leerlingen.

Verwerkersovereenkomst

Wij sluiten met iedere school een eigen verwerkersovereenkomst, al ondertekend door Teach Smarter Not Harder. De school geeft digitaal akkoord en downloadt de PDF direct.
Daarin staan: welke gegevens, doel, bewaartermijnen, beveiligingsmaatregelen, subverwerkers, meldplicht datalekken, inzagerecht en verwijdering na einde contract.
De overeenkomst staat klaar op stageregie.lovable.app/verwerkersovereenkomst en kan daar direct digitaal worden akkoord bevonden.

Welke gegevens (dataminimalisatie)

Leerling: naam, klas, e-mailadres en stagegegevens. Geen BSN, geen cijfers, geen medische of andere bijzondere gegevens.
Ouder/verzorger: naam, telefoon en e-mailadres, alleen voor het akkoord op de stage.
Stagebedrijf: bedrijfsgegevens, contactpersoon, begeleider, stagedata en werkzaamheden.
Bewaartermijn bepaalt de school. Na beëindiging van de overeenkomst worden alle gegevens van de school verwijderd of op verzoek eerst teruggeleverd.

Technische maatregelen

Alle gegevens worden opgeslagen en verwerkt binnen de Europese Unie.
Scheiding per school in de database zelf (row-level security): een gebruiker kan technisch alleen gegevens van zijn eigen school opvragen.
Rollen: mentoren zien alleen hun eigen klassen; alleen stagebureau en schoolbeheerder zien de hele school.
QR-stagepagina: de QR-code alleen opent niets; ook de 4-cijferige code van het papieren formulier is nodig. Na 5 foute pogingen 15 minuten geblokkeerd.
Codes en links worden niet leesbaar opgeslagen, alleen als onomkeerbare cryptografische hash.
Overeenkomsten staan in afgesloten opslag en zijn alleen te openen via een tijdelijke, ondertekende link die na enkele minuten verloopt.
Alle verbindingen versleuteld (HTTPS/TLS); opgeslagen gegevens versleuteld.
Akkoorden worden vastgelegd met naam en tijdstip; een voltooide overeenkomst kan niet meer stilzwijgend worden gewijzigd.
De stagepagina kan op verzoek van het bedrijf eerder ingevulde bedrijfsgegevens onthouden in de browser van dat toestel (lokale opslag). Die gegevens verlaten het toestel niet, worden niet gedeeld met andere bezoekers en zijn via de browserinstellingen te wissen. Er worden geen tracking-cookies gebruikt.

Organisatorische maatregelen

Alleen geautoriseerde medewerkers van Teach Smarter Not Harder hebben beheertoegang, uitsluitend voor support op verzoek van de school.
Datalekken melden wij zonder onnodige vertraging, uiterlijk binnen 24 uur na ontdekking, aan de school, zodat de school binnen 72 uur kan melden bij de Autoriteit Persoonsgegevens.
Rechten van betrokkenen (inzage, correctie, verwijdering) handelt de school af; wij ondersteunen daarbij.
Een actuele lijst van subverwerkers (o.a. hosting en e-mailverzending) is onderdeel van de verwerkersovereenkomst; wijzigingen melden wij vooraf.

Verwerkersovereenkomst opvragen of privacyvraag

Mail naar privacy@teachsmarternotharder.nl. Een vermoedelijk datalek? Meld het direct op hetzelfde adres.