Verwerkersovereenkomst

Deze verwerkersovereenkomst (AVG art. 28) geldt tussen uw school als verwerkingsverantwoordelijke en IT Unite als verwerker voor Klaskring.

Partijen

Verwerkingsverantwoordelijke: de school die Klaskring afneemt.
Verwerker: IT Unite.

Onderwerp

De verwerker verwerkt persoonsgegevens van leerlingen (voornamen en voorkeurskeuzes binnen de klas) uitsluitend in opdracht van de school, voor het uitvoeren van sociogrammen en het tonen van resultaten aan bevoegde docenten.

Gegevenslocatie

De database staat in de EU. Voor hosting en e-mail schakelt de verwerker subverwerkers in; doorgifte buiten de EER vindt plaats met passende waarborgen (o.a. SCC's).

Subverwerkers

• Neon (PostgreSQL) — Opslag van school- en leerlinggegevens (EU (verplicht))
• Vercel — Hosting en uitvoering van de applicatie (EU/EER en VS (met passende waarborgen))
• Resend — E-mail (uitnodigingen en notificaties) (VS (met passende waarborgen))

Beveiliging

De verwerker treft passende technische en organisatorische maatregelen, waaronder versleutelde wachtwoordopslag, HTTPS, scheiding per school, logging en een datalekprocedure (melding binnen 72 uur aan de school).

Bewaartermijn en verwijdering

Gegevens blijven staan tijdens de schoolloopbaan van de leerling. Na uitstroom worden actieve leerlinggegevens verwijderd (met een korte archieftermijn voor herstel door IT Unite). Bij beëindiging van het gebruik door de school worden alle gegevens na negentig dagen verwijderd.

Verantwoordelijkheid school

De school is verantwoordelijk voor een rechtmatige grondslag, ouderinformatie waar vereist, en het juiste gebruik binnen de klas.

Supporttoegang

Medewerkers van IT Unite (Rudy en Thijs) mogen productiedata inzien uitsluitend bij support of incidenten; elke toegang wordt gelogd.

Vragen: info@itunite.eu