Privacyverklaring

KlasKracht PO is een applicatie van Missiemeester. Missiemeester is verwerkingsverantwoordelijke voor de persoonsgegevens die nodig zijn voor het account, de werking en het beheer van KlasKracht. Voor leerlinggegevens die een school of leerkracht zelf invoert, kan die school of leerkracht verwerkingsverantwoordelijke zijn; zie onderdeel 4.

Missiemeester is een eenmanszaak met hoofdvestiging aan Prins Clausstraat 10, 4341 GJ Arnemuiden. Het KvK-nummer is 42108588 en het btw-id is NL003502126B22.

Deze privacyverklaring geldt voor gebruikers in Nederland en voor het gebruik van KlasKracht PO via klaskracht.nl en de bijbehorende applicatie.

Voor vragen over privacy of een verzoek over je persoonsgegevens kun je contact opnemen via het contactformulier.

Wij verwerken alleen gegevens die nodig zijn voor een concrete functie:

• Account: e-mailadres, wachtwoord-hash, naam en eventueel adres, postcode en woonplaats als je die zelf invult.
• Nieuwsbrief: nieuwsbriefvoorkeur, vastgelegde toestemming of gecontroleerde klantrelatie-uitzondering, bewijsreferentie en verzend- en afleverstatus. Wij meten niet of je nieuwsbrieven opent of op links klikt.
• Onderwijstools: groepsnamen, leerlingnamen of anonieme codes, ingevoerde kenmerken, antwoorden en gegenereerde analyses of rapporten.
• Gebruik en beveiliging: inlogsessies, verificatie- en resetgegevens, gebruikstellers en technische gegevens die nodig zijn om misbruik te beperken en de dienst veilig te houden.
• Feedback, contact en ondersteuning: je naam, e-mailadres, school, berichten die je zelf naar ons stuurt, de contextpagina en onze reactie daarop.
• Abonnement en facturatie: gegevens over je gekozen plan, abonnementsstatus, betaalreferenties, betaaldatum en bedrag. Bij een betaalde aankoop bewaren we ook de opgegeven factuurnaam, het e-mailadres, straat en huisnummer, postcode, plaats, land en eventueel bedrijfsnaam en btw-nummer.

KlasKracht PO vraagt niet om een BSN, medische gegevens of andere gegevens die niet nodig zijn voor de onderwijstools. Gebruik bij voorkeur een leerlingcode in plaats van een naam.

Wij gebruiken persoonsgegevens voor deze doelen:

• het aanmaken en beveiligen van je account;
• het uitvoeren van de tool die je gebruikt en het bewaren van resultaten als je daarvoor kiest;
• het leveren en beheren van een abonnement en het verwerken van betalingen;
• het beantwoorden van vragen en oplossen van storingen;
• het voorkomen van fraude, misbruik en ongeautoriseerde toegang;
• het voldoen aan wettelijke verplichtingen.

De grondslag is, afhankelijk van het doel, de uitvoering van de overeenkomst, een wettelijke verplichting, ons gerechtvaardigd belang voor beveiliging en beheer, of jouw toestemming. Wij gebruiken toestemming alleen wanneer dat echt nodig is en je kunt die weer intrekken.

KlasKracht PO is geen leerlingvolgsysteem. De leerkracht of organisatie die leerlinggegevens invoert, bepaalt zelf voor welk onderwijsdoel dat gebeurt en moet daarvoor een passende grondslag en instructie hebben. Die partij kan voor die verwerking verwerkingsverantwoordelijke zijn; MissieMeester verwerkt de gegevens dan alleen om KlasKracht PO te leveren.

Voer geen gegevens in die niet nodig zijn voor de gekozen tool. Gebruik geen medische informatie, BSN, contactgegevens of vrije tekst met gevoelige informatie. Verwijder groepen, leerlingen en rapporten zodra je ze niet meer nodig hebt.

Omdat leerlinggegevens kinderen kunnen betreffen, passen we extra dataminimalisatie toe. Wij gebruiken leerlinggegevens niet voor advertenties, profilering of verkoop aan derden.

Wij verkopen persoonsgegevens niet. Wij delen gegevens alleen wanneer dat nodig is om KlasKracht te laten werken, wanneer jij daarom vraagt of wanneer de wet dat verplicht.

Voor betaalde abonnementen gebruiken wij Mollie B.V. als betaalverwerker. Mollie B.V. is gevestigd aan Keizersgracht 126, 1015 CW Amsterdam en staat ingeschreven bij de Kamer van Koophandel onder nummer 30204462. Wij delen met Mollie alleen de gegevens die nodig zijn voor de gekozen betaalhandeling. Betaalgegevens zoals kaart- of bankgegevens verwerken wij niet zelf.

Voor het versturen van functionele e-mail en nieuwsbrieven gebruiken we AhaSend. Daarbij worden het e-mailadres en de inhoud die voor het bericht nodig is verwerkt. Nieuwsbrieven worden alleen verzonden bij een vastgelegde toepasselijke grondslag. Een technisch ingeschakelde voorkeur is geen toestemming. Afmelden kan via iedere nieuwsbrief en via je account; functionele account- en betaalmails blijven daarvan losstaan. AhaSend geeft afleveringen, vertragingen, bounces en adresblokkades door zodat we de verzending kunnen beheren en ongeschikte adressen kunnen blokkeren. Eerder vastgelegde afmeldingen en klachtblokkades blijven behouden. Wij gebruiken geen lees- of kliktracking. Externe afbeeldingen kunnen door je mailprogramma bij de betreffende afbeeldingshost worden opgehaald.

Gedetailleerde nieuwsbriefverzendgegevens worden na 90 dagen na afronding van de campagne opgeschoond; alleen niet-herleidbare totalen blijven bewaard. Je voorkeur, de vastlegging van de grondslag en eventuele afmeld- of bounceblokkade blijven bij je account bewaard en worden bij definitieve accountverwijdering gewist. Voor Google-login gebruikt Google de gegevens die nodig zijn voor het inloggen, waaronder het Google-accountkenmerk, e-mailadres en profielnaam.

Als je daarvoor toestemming geeft, kunnen Google Analytics en Google Ads gegevens over het gebruik van publieke pagina's verwerken. Wij sturen daarbij geen leerlingnamen, account-ID's of groeps-ID's mee.

Met marketingtoestemming sturen we daarnaast een abonnementsconversie naar Google Ads nadat Mollie de betaling heeft bevestigd. Dit event bevat een vaste conversiewaarde van 1 euro en een technische transactiecode voor het voorkomen van dubbele telling. Het bevat geen namen, e-mailadressen of leerlinggegevens.

Uitlegfilmpjes in de kennisbank gebruiken de externe videospeler van Clevera (share.clevera.ai). Die speler wordt pas geladen wanneer je op "Video laden" klikt. Je browser maakt dan rechtstreeks verbinding met Clevera en deelt daarbij onder meer je IP-adres en browsergegevens. KlasKracht stuurt geen account- of leerlinggegevens naar deze speler. Je kunt de kennisbankartikelen lezen zonder de speler te laden.

Onze hosting- en databaseleveranciers verwerken technische en opgeslagen gegevens voor het beschikbaar houden en beveiligen van de dienst. Actuele informatie over leveranciers, verwerkingslocaties en waarborgen kan worden opgevraagd via ons contactadres.

Ons bewaarbeleid stelt voor leerresultaten, toets- en spellingregistraties, herleidbare groepsanalyses, observaties, ontwikkelingsgegevens en zorgnotities in beginsel twee jaar na vertrek van de leerling. Een onderbouwde andere wettelijke bewaarplicht kan een uitzondering vormen. Sociogrammen en kindvragenlijsten verwijderen we zodra ze niet meer nodig zijn, uiterlijk twee jaar na vertrek wanneer ze deel uitmaken van het leerlingdossier. Een kortere ingestelde vragenlijsttermijn blijft gelden.

Een individuele vertrekdatum is leidend als die eerder ligt dan de einddatum van de schoolomgeving. Zonder bekende vertrek- of schooleinddatum verzinnen we geen startmoment. De beheerder kan automatische opschoning na een proefverwerking inschakelen. Gedeelde vrije tekst en kopieën kunnen aanvullende controle vragen; zulke verzoeken blijven zichtbaar totdat die controle is afgerond.

Voor accountgegevens geldt: bewaren zolang nodig; daarna verwijderen, met maximaal twee jaar voor noodzakelijke administratie. Beëindigde schoolaccounts worden twee jaar gedeactiveerd bewaard, tenzij het account nog in een andere context nodig is. Facturen en financiële administratie bewaren we zeven jaar waar de fiscale bewaarplicht geldt. Het beleid voor in- en uitschrijvingsgegevens en verzuimgegevens is vijf jaar na vertrek; KlasKracht heeft hiervoor momenteel geen afzonderlijke registratie.

Voor applicatielogs met persoonsgegevens geldt een beleidstermijn van 90 dagen. Beveiligings- en auditlogs en technische foutlogs zonder persoonsgegevens hebben een termijn van 36 maanden. Langer bewaren van beveiligingsgegevens vereist aantoonbare noodzaak en herbeoordeling. Voor back-ups met persoonsgegevens geldt maximaal 35 dagen. Hostinglogs, back-ups en fysieke gegevensdragers vereisen daarnaast inrichting en controle bij de beheerder en leverancier; de applicatie kan die externe verwijdering niet zelfstandig bevestigen.

Je kunt om verwijdering vragen. Een zelfstandig account kun je na identiteitsbevestiging via Account verwijderen beëindigen; een actief betaald abonnement wordt eerst stopgezet. Schoolgegevens vragen beoordeling en eventuele overdracht door de algemene beheerder. Noodzakelijke fiscale en beveiligingsgegevens volgen hun eigen termijnen. Niet meer bruikbare technische auteursverwijzingen kunnen zonder accountidentiteit achterblijven om gedeelde historie niet te beschadigen.

Een inlogsessie verloopt uiterlijk na 30 dagen, een wachtwoordresetlink na 1 uur en andere tijdelijke authenticatietokens uiterlijk na 24 uur. Een bevestigingscode voor accountverwijdering is tien minuten geldig.

We beperken toegang op basis van rollen, slaan wachtwoorden niet als leesbare tekst op en gebruiken tijdelijke of gehashte tokens voor sessies en links. Toegang tot gegevens is beperkt tot wat nodig is voor de dienst en het beheer. Geen enkele internetdienst kan volledige veiligheid garanderen; meld een vermoeden van misbruik via het contactformulier.

KlasKracht PO gebruikt noodzakelijke cookies of vergelijkbare technieken voor inloggen, sessiebeheer, beveiliging en lokale toolvoorkeuren. Deze zijn nodig om de gekozen functies te laten werken.

Analytics en marketing staan standaard uit. Wanneer een Google tag is geconfigureerd, wordt deze pas geladen nadat je toestemming geeft voor analytics of marketing. KlasKracht gebruikt Google Consent Mode v2 en stuurt de toestemmingssignalen voor analyticsopslag, advertentieopslag, advertentiegebruikersgegevens en advertentiepersonalisatie.

Je keuze wordt lokaal in je browser bewaard. Via de knop Privacyvoorkeuren kun je deze later aanpassen of intrekken. Wij sturen geen namen, e-mailadressen, leerlinggegevens, groeps-ID's of andere persoonlijke onderwijsgegevens mee in marketingmetingen.

Een volledig overzicht van cookies en browseropslag staat in ons cookiebeleid.

Je kunt, binnen de grenzen van de AVG, vragen om inzage, correctie, verwijdering, beperking van de verwerking, overdracht van gegevens of bezwaar tegen verwerking op basis van een gerechtvaardigd belang. Je kunt een gegeven toestemming intrekken. Neem hiervoor contact op via het contactformulier. We kunnen vragen om voldoende informatie om je identiteit te controleren.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

We kunnen deze privacyverklaring aanpassen als KlasKracht PO of de privacyregels veranderen. Op deze pagina staat altijd de actuele versie. Bij belangrijke wijzigingen informeren we je via de applicatie of per e-mail wanneer dat nodig is.