← Terug naar home

Privacyverklaring

Laatst bijgewerkt: 03-08-2026

Deze verklaring beschrijft hoe Educa (aangeboden door ZB Tech) omgaat met persoonsgegevens bij het leveren van het platform aan scholen op educa-learning.nl. Voor scholen die met Educa werken, geldt daarnaast een verwerkersovereenkomst waarin de afspraken over gegevensverwerking specifiek voor die school zijn vastgelegd. Bij verschillen tussen deze verklaring en de verwerkersovereenkomst, is de verwerkersovereenkomst leidend.

1. Wie zijn wij

Educa wordt aangeboden door ZB Tech (handelsnaam Educa).
Correspondentieadres: Oder 20, Box C4387, 2491DC Den Haag
KvK-nummer: 42116154
E-mail voor privacyvragen: school@educa-learning.nl

2. Rolverdeling onder de AVG

Bij gebruik van Educa door een school treedt de school op als verwerkingsverantwoordelijke: de school bepaalt het doel en de middelen van de verwerking (bijvoorbeeld welke klassen en leerlingen worden aangemeld). Educa treedt op als verwerker en verwerkt persoonsgegevens uitsluitend in opdracht van en volgens instructies van de school, zoals vastgelegd in de verwerkersovereenkomst die Educa met iedere school afsluit.

Voor vragen over de rechtsgrond waarop de school gegevens laat verwerken (bijvoorbeeld gerechtvaardigd belang, uitvoering van de onderwijsovereenkomst, of toestemming), verwijzen wij naar de school zelf, als verwerkingsverantwoordelijke.

3. Welke gegevens verwerken wij

Wij beperken de gegevensverzameling tot wat noodzakelijk is voor het functioneren van het platform:

CategorieVoorbeelden
IdentificatiegegevensNaam, leerlingnummer of gebruikersnaam, klas/niveau/leerjaar
ContactgegevensSchool-e-mailadres
GebruiksgegevensInleveropdrachten, chatberichten met de AI-mentor, oefenresultaten, toetsresultaten
VoortgangsgegevensVoortgang per vak/onderwerp, zoals opgebouwd uit chat-, oefen- en toetsdata
Technische gegevensInloggegevens (versleuteld), basale logginggegevens voor beveiliging

Wij verwerken geen bijzondere persoonsgegevens (zoals gezondheids- of religieuze gegevens), tenzij een leerling of docent dit vrijwillig deelt in een chatbericht of ingeleverd werk — in dat geval wordt dit niet actief door ons verzameld of geanalyseerd buiten het doel van de AI-functionaliteit.

4. Doeleinden van de verwerking

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de hierboven genoemde doeleinden en zolang de overeenkomst met de school loopt. Bij beëindiging van de overeenkomst tussen Educa en een school heeft de school 30 dagen de tijd om gegevens te exporteren; daarna worden de gegevens van die school verwijderd, conform de afspraken in de verwerkersovereenkomst.

6. Ontvangers en subverwerkers

Voor het functioneren van het platform maakt Educa gebruik van derde partijen (subverwerkers), onder meer voor AI-verwerking van chatberichten en ingeleverd werk, en voor hosting van het platform. Met iedere subverwerker maakt Educa contractuele afspraken over vertrouwelijkheid en een passend beschermingsniveau van persoonsgegevens.

Let op: waar mogelijk kiest Educa voor verwerking binnen de Europese Economische Ruimte (EER). Voor bepaalde onderdelen — met name AI-verwerking van chatberichten — kan op dit moment (nog) gebruik worden gemaakt van een subverwerker die buiten de EER is gevestigd. In dat geval zorgt Educa voor passende waarborgen, zoals modelcontractbepalingen (Standard Contractual Clauses). Een actueel overzicht van gebruikte subverwerkers, inclusief vestigingsland, is voor scholen op aanvraag beschikbaar via school@educa-learning.nl en wordt vastgelegd in de verwerkersovereenkomst.

Gegevens worden nooit verkocht aan derden en nooit gebruikt voor advertentiedoeleinden.

7. Beveiliging

Educa neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder toegangsbeperking per school en encryptie van inloggegevens. Bij een vermoedelijk datalek wordt de betrokken school zo snel mogelijk, en in ieder geval binnen 24 uur na ontdekking, geïnformeerd, zodat de school (als verwerkingsverantwoordelijke) waar nodig een melding kan doen bij de Autoriteit Persoonsgegevens.

8. Rechten van betrokkenen

Leerlingen, ouders/verzorgers en docenten die vragen hebben over hun persoonsgegevens — zoals inzage, correctie, verwijdering, beperking van de verwerking, of bezwaar — kunnen zich in eerste instantie wenden tot de school, aangezien de school de verwerkingsverantwoordelijke is. De school kan Educa vervolgens verzoeken het verzoek uit te voeren. Verzoeken kunnen ook rechtstreeks bij Educa worden ingediend via school@educa-learning.nl; wij zullen dit verzoek dan afstemmen met de betrokken school.

9. Klachten

Heb je een klacht over hoe wij (of de school waarmee je gebruikmaakt van Educa) omgaan met persoonsgegevens? Neem dan eerst contact op met de school of met Educa via school@educa-learning.nl. Kom je er niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld naar aanleiding van gewijzigde wet- en regelgeving of functionaliteit van het platform. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt. Bij materiële wijzigingen informeren wij scholen waarmee een lopende overeenkomst bestaat.