GDPR art. 28
Leerlingenbegeleiding Tool — elkeleerlinggezien.be
Verwerkingsverantwoordelijke
Hierna: "de school"
Verwerker
Tim Slootmans, beheerder van de Leerlingenbegeleiding Tool (elkeleerlinggezien.be)
E-mail: tim.slootmans@icloud.com
Hierna: "de verwerker"
De verwerker biedt een digitale toolset aan voor leerkrachten en leerlingbegeleiders die leerlingen socio-emotioneel begeleiden. In het kader van het gebruik van de tool verwerkt de verwerker persoonsgegevens namens en op instructie van de school.
De overeenkomst treedt in werking op de datum van ondertekening en geldt voor de duur dat de school gebruik maakt van de tool. Bij stopzetting van het gebruik wordt de verwerking beëindigd conform artikel 9 van deze overeenkomst.
Doel: het ondersteunen van socio-emotionele begeleiding van leerlingen door leerkrachten, via digitale instrumenten (sociogram, welbevindenmeter, axenroos, e.a.).
Verwerkte persoonsgegevens:
Betrokkenen: leerlingen van de school die deelnemen aan een sessie.
Leerlingen hebben geen eigen account en worden nooit op platform- of gebruikersniveau geïdentificeerd. Gegevens zijn gekoppeld aan een anonieme sessiecode en zijn alleen zichtbaar voor de leerkracht die de sessie aanmaakte.
a. Verwerking op instructie
De verwerker verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de verwerkingsverantwoordelijke, tenzij een wettelijke verplichting dit vereist.
b. Vertrouwelijkheid
Personen die toegang hebben tot persoonsgegevens zijn gebonden aan een vertrouwelijkheidsplicht. Toegang is beperkt tot de beheerder en enkel bij technische noodzaak.
c. Technische en organisatorische maatregelen
De verwerker draagt zorg voor passende technische en organisatorische maatregelen: versleutelde overdracht via HTTPS, toegangsbeveiliging met wachtwoord, en gebruik van gecertificeerde cloudinfrastructuur (Convex Inc., VS — onder EU-VS Data Privacy Framework).
d. Sub-verwerkers
De verwerker maakt gebruik van Convex Inc. als sub-verwerker voor de databaseopslag. Convex Inc. verwerkt gegevens conform GDPR. Bij inzet van nieuwe sub-verwerkers wordt de verwerkingsverantwoordelijke vooraf geïnformeerd.
e. Bijstand aan betrokkenen
De verwerker ondersteunt de verwerkingsverantwoordelijke bij het afhandelen van verzoeken van betrokkenen (inzage, rectificatie, verwijdering). Leerlinggegevens kunnen door de leerkracht op elk moment gewist worden via de dashboards van elk instrument.
f. Melding van datalekken
De verwerker meldt een eventueel datalek zo snel mogelijk en uiterlijk binnen 24 uur aan de verwerkingsverantwoordelijke, met alle beschikbare informatie.
g. Audit en controle
De verwerker stelt alle informatie ter beschikking die nodig is om de naleving van de verplichtingen aan te tonen en staat audits toe die door of namens de verwerkingsverantwoordelijke worden uitgevoerd.
De school verbindt zich ertoe:
Bij stopzetting van het gebruik verwijdert de school zelf alle sessies en leerlinggegevens via de dashboards van de instrumenten, dan wel verwijdert zij haar account. Bij accountverwijdering worden alle bijhorende gegevens onmiddellijk en permanent verwijderd. Op verzoek bevestigt de verwerker schriftelijk dat alle gegevens zijn gewist.
Op deze overeenkomst is het Nederlands recht van toepassing. Bij geschillen zijn de rechtbanken van het arrondissement van de verwerker bevoegd, tenzij partijen anders overeenkomen. Elk van beide partijen kan ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP).
Door ondertekening verklaren beide partijen kennis te hebben genomen van en akkoord te gaan met de bepalingen van deze verwerkersovereenkomst.
Namens de verwerkingsverantwoordelijke
Naam en functie
Datum
Handtekening
Namens de verwerker
Naam en functie
Tim Slootmans — Beheerder Leerlingenbegeleiding Tool
Datum
Handtekening
Leerlingenbegeleiding Tool · elkeleerlinggezien.be · Versie juni 2026
GDPR art. 28