Van kracht per 1 juni 2026

Privacyverklaring

Bij Nu Leren met Actie nemen wij de bescherming van jouw persoonsgegevens serieus. In deze verklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen en welke rechten jij hebt op grond van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

1. Wie zijn wij

Nu Leren met Actie is een digitaal leerplatform voor het onderwijs, gericht op interactieve werkvormen en activiteiten voor docenten en leerlingen. De verantwoordelijke voor de verwerking van persoonsgegevens is:

• Naam: Jeroen Marbus
• E-mail: jeroenm33@gmail.com
• Website: nu.lerenmetactie.nl

2. Welke gegevens wij verwerken

Docenten en schoolbeheerders

• Naam en e-mailadres (bij registratie)
• Schoolnaam en -locatie
• Inloggegevens (wachtwoord opgeslagen als gehashte waarde)
• Activiteiten, sessies en resultaten aangemaakt binnen het platform
• Licentiegegevens

Leerlingen (deelnemers aan sessies)

• Bijnaam of voornaam (ingevoerd door de leerling zelf)
• Antwoorden en inzendingen bij activiteiten
• Tijdstempel en sessie-ID

Wij vragen leerlingen geen e-mailadres, wachtwoord of andere identificerende persoonsgegevens. Deelname vindt plaats via een 6-cijferige sessiecode.

3. Waarvoor wij gegevens gebruiken

• Het verlenen en verbeteren van de dienst
• Weergeven van resultaten aan de betreffende docent
• Communicatie over het account en de licentie
• Technische en beveiligingsdoeleinden
• Naleving van wettelijke verplichtingen

Wij verkopen gegevens nooit aan derden en gebruiken ze niet voor advertentiedoeleinden.

4. Rechtmatige grondslag

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van een overeenkomst — voor het leveren van de dienst aan geregistreerde gebruikers.
• Gerechtvaardigd belang — voor het verbeteren van de dienst en het voorkomen van misbruik.
• Wettelijke verplichting — indien van toepassing.

Verwerking van gegevens van leerlingen vindt plaats in opdracht van de school/docent (verwerkersrelatie). De school is daarbij verwerkingsverantwoordelijke en Nu Leren met Actie is verwerker.

5. Bescherming van leerlingen

Wij erkennen dat ons platform wordt gebruikt in een onderwijscontext waarbij mogelijk minderjarigen betrokken zijn. Wij hanteren daarvoor extra beschermingsmaatregelen:

• Leerlingen kunnen het platform uitsluitend via een sessiecode gebruiken — geen account, geen e-mail.
• Resultaten zijn alleen zichtbaar voor de betrokken docent.
• Leerlingendata wordt na afloop van een sessie geanonimiseerd bewaard tenzij de docent kiest voor volledige sessiehistorie (enkel bij betaalde licentie).

Scholen die Nu Leren met Actie inzetten zijn verantwoordelijk voor het informeren van leerlingen en ouders/verzorgers conform de AVG.

6. Bewaarperiode

• Accountgegevens docent: zolang het account actief is + maximaal 1 jaar na verwijdering.
• Sessieresultaten: standaard beperkt (instelbaar per licentie); maximaal 3 jaar.
• Leerlingdata (anoniem): maximaal 12 maanden na de sessie.

7. Derden en sub-verwerkers

Wij maken gebruik van de volgende categorieën dienstverleners die mogelijk persoonsgegevens verwerken:

• Hostingprovider — de webserver waarop het platform draait (EU-gebaseerd)
• Databaseprovider — MySQL-database voor opslag van accountgegevens
• E-mailprovider — voor transactionele e-mails

Met alle sub-verwerkers die persoonsgegevens verwerken sluiten wij een verwerkersovereenkomst. Overdracht van gegevens buiten de EER vindt niet plaats tenzij passende waarborgen van kracht zijn.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• HTTPS-versleuteling voor alle datatransport
• Gehasht opslaan van wachtwoorden (bcrypt)
• Toegangsbeveiliging op database- en serverniveau
• Regelmatige back-ups

9. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage — opvragen welke gegevens wij van jou hebben.
• Correctie — onjuiste gegevens laten aanpassen.
• Verwijdering — verzoek tot wissen van jouw gegevens ("recht op vergetelheid").
• Beperking — verzoek de verwerking te beperken.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Overdraagbaarheid — gegevens opvragen in een machineleesbaar formaat.

Verzoeken kun je indienen via jeroenm33@gmail.com. Wij reageren binnen 30 dagen. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Contact

Voor vragen over deze privacyverklaring of onze gegevensverwerking kun je contact opnemen via:

• E-mail: jeroenm33@gmail.com
• Website: nu.lerenmetactie.nl

Wij behouden ons het recht voor deze verklaring te wijzigen. Wijzigingen worden gepubliceerd op deze pagina met een nieuwe ingangsdatum.