Privacyverklaring

Corrigo ("wij", "ons", "onze") is een AI-gestuurde nakijkhulp voor docenten in het Nederlandse voortgezet onderwijs. Corrigo wordt aangeboden door Onderwijsbouwen (KvK 93598874), gevestigd te Rotterdam. Wij hechten groot belang aan de bescherming van persoonsgegevens en verwerken persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Uitvoeringswet AVG (UAVG), en overige toepasselijke wet- en regelgeving. Deze privacyverklaring is van toepassing op alle verwerkingen van persoonsgegevens die plaatsvinden via het platform corrigo.nl en alle bijbehorende diensten.

Onderwijsbouwen (KvK 93598874), handelend onder de naam Corrigo. E-mail: contact@corrigo.nl, Website: https://www.corrigo.nl. Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaand e-mailadres.

3.1 Docenten (gebruikers)

Docenten die een account aanmaken en het platform gebruiken voor het nakijken van toetsen.

3.2 Leerlingen (indirect betrokkenen)

Leerlingen wier toetsen, namen, leerlingnummers en handschriften via het platform worden verwerkt. Leerlingen zijn veelal minderjarigen. Corrigo verwerkt deze gegevens uitsluitend in opdracht van en onder verantwoordelijkheid van de docent en/of de onderwijsinstelling.

4.1 Gegevens van docenten

• E-mailadres — accountregistratie, authenticatie, communicatie (grondslag: uitvoering overeenkomst)
• Naam — weergave in platform (uitvoering overeenkomst)
• Schoolnaam — contextinformatie (uitvoering overeenkomst)
• Wachtwoord gehasht — authenticatie (uitvoering overeenkomst)
• IP-adres en sessiegegevens — beveiliging (gerechtvaardigd belang)

4.2 Gegevens van leerlingen

• Naam — koppeling toetsresultaten (gerechtvaardigd belang onderwijsinstelling)
• Leerlingnummer — identificatie (gerechtvaardigd belang)
• Handschrift/scans — AI-beoordeling (gerechtvaardigd belang)
• Toetsresultaten — inzicht leerprestaties (gerechtvaardigd belang)

4.3 Bijzondere persoonsgegevens

Corrigo verwerkt geen bijzondere persoonsgegevens in de zin van artikel 9 AVG. Handschrift kan in sommige gevallen als biometrisch gegeven worden beschouwd; wij gebruiken handschriftherkenning echter uitsluitend voor het lezen van geschreven tekst en niet voor de identificatie van personen.

1. Levering van de dienst
2. Accountbeheer
3. Klassenbeheer
4. Communicatie
5. Beveiliging
6. Verbetering van de dienst (anonieme gebruikspatronen)

Artikel 6 lid 1 sub b (uitvoering overeenkomst) voor docentgegevens. Artikel 6 lid 1 sub f (gerechtvaardigd belang) voor leerlinggegevens.

6.1 Verwerking van gegevens van minderjarigen

Verwerking op basis van gerechtvaardigd belang, niet op basis van toestemming. Verantwoordelijkheid informeren leerlingen/ouders rust bij de onderwijsinstelling.

Corrigo is ontworpen met Europese gegevensverwerking als uitgangspunt. De opslag van alle gegevens (database, accounts, geüploade bestanden) en de AI-beoordeling van leerlingwerk vinden plaats binnen de Europese Unie. Wij schakelen sub-verwerkers in voor opslag, AI-verwerking, hosting, betalingen en e-mail; met elke sub-verwerker is een verwerkersovereenkomst gesloten en geen van hen gebruikt de via Corrigo verwerkte gegevens voor het trainen van AI-modellen.

• Opslag & database — Supabase, gehost in de EU (Frankfurt). Alle accountgegevens, klassenlijsten, scans en resultaten blijven binnen de EU.
• AI-beoordeling (primair) — Amazon Web Services (AWS Bedrock), EU-regio (Frankfurt). Het nakijken van leerlingwerk vindt binnen de EU plaats.
• Handschriftherkenning (OCR) — Amazon Web Services (AWS Bedrock), EU-regio (Frankfurt). Het omzetten van scans naar tekst vindt binnen de EU plaats.
• Optionele tweede beoordeling en het inlezen van documenten(zoals klassenlijsten en toetsbestanden) — via de zakelijke diensten van Anthropic respectievelijk OpenAI. Deze verwerking kan buiten de EER plaatsvinden en gebeurt in dat geval onder Standard Contractual Clauses (SCC's); de aanbieders trainen niet op deze gegevens.
• Hosting (Vercel, EU-routing), betalingen (Stripe — uitsluitend docent-betaalgegevens, geen leerlingdata) en e-mail (transactionele berichten). Voor zover een van deze partijen buiten de EER verwerkt, geldt eveneens de SCC-waarborg.

Wij werken er actief aan om ook de resterende verwerkingen (de optionele tweede beoordeling en het inlezen van documenten) volledig binnen de EU te laten plaatsvinden. Een actueel en volledig overzicht van sub-verwerkers is beschikbaar op verzoek via contact@corrigo.nl.

7.1 Nexus-oefenomgeving (geen derde partij)

Naast de nakijkfunctie biedt Onderwijsbouwen een oefenomgeving voor leerlingen (Nexus). Dit is géén derde partij: Corrigo en Nexus zijn producten van dezelfde onderneming en verwerken gegevens onder dezelfde verantwoordelijkheid en dezelfde waarborgen. De koppeling werkt uitsluitend als de docent die per toets actief aanzet. De docent en leerling kunnen de koppeling intrekken; dat stopt nieuwe uitwisseling, maar wist niet stil het leerbewijs dat de leerling al in het eigen Nexus-account heeft geclaimd.

• Van Corrigo naar Nexus — als de docent een oefening klaarzet, ontvangt Nexus via een opake leerlingkoppeling uitsluitend een begrensd leerdoellabel, score, meettijd, bewijsvertrouwen en validatiestatus. Er gaan geen naam, e-mailadres, leerlingnummer, school-id, toetsantwoorden of scans mee.
• Van Nexus naar Corrigo — de docent kan in Corrigo zien of het oefenen effect heeft: per leerdoel het beheersingsniveau en het oefenmoment, in een gegevensarm formaat zonder namen in de overdracht. Ook dit werkt alleen voor toetsen waarvoor de docent de koppeling heeft aangezet.
• Bewaren en verwijderen — na de expliciete leerlingclaim is het leerbewijs onderdeel van diens eigen Nexus-leerprofiel. Nexus bewaart dit zolang het leerlingaccount bestaat; de leerling kan het exporteren en met accountverwijdering wissen. De technische koppel-tombstone blijft alleen naamloos bestaan om ongewenste herbinding te blokkeren. Gebruik voor advertentieprofilering of modeltraining is uitgesloten.

8.1 Technisch

HTTPS/TLS, versleuteling in rust, toegangscontrole op rijniveau per gebruiker, gehashte wachtwoorden volgens industriestandaard, server-side autorisatie, gescheiden toegangssleutels per dienst, storagebeveiliging.

8.2 Organisatorisch

Beperkte toegang, geen logging persoonsgegevens, contractuele binding sub-verwerkers.

Docentaccount: zolang actief, na verwijdering binnen 30 dagen. Corrigo behoudt zich het recht voor accounts na meer dan 12 maanden inactiviteit te verwijderen. Projecten en toetsen: zolang ze bestaan, met een maximum van het lopende en het voorgaande schooljaar; oudere projecten worden jaarlijks per 1 augustus opgeschoond, met 30 dagen vooraankondiging en exportmogelijkheid (toetsen en correctiemodellen blijven behouden). Bij verwijdering gaan projecten naar de prullenbak en worden ze na 14 dagen automatisch en definitief verwijderd — inclusief de bijbehorende gegevens en geüploade bestanden. Binnen die 14 dagen kunt u een verwijderd item zelf terugzetten of direct definitief verwijderen. Klassengegevens: zolang klas bestaat, bij verwijdering direct. Verwijderde gegevens verdwijnen automatisch uit beveiligde back-ups, uiterlijk binnen 30 dagen. Sub-verwerkers: niet opgeslagen voor training, verwijderd conform retentiebeleid (doorgaans 30 dagen).

10.1 Docenten

Inzage, rectificatie, wissing, beperking, dataportabiliteit, bezwaar.

10.2 Leerlingen en ouders/verzorgers

Zelfde rechten, verzoeken via docent, school of rechtstreeks contact@corrigo.nl. Reactietermijn 30 dagen, verlengbaar met 60.

11.1 Corrigo als verwerker (art. 28 AVG), school is verwerkingsverantwoordelijke. Standaard verwerkersovereenkomst beschikbaar op verzoek.

11.2 Sub-verwerkers: overeenkomsten afgesloten met alle genoemde partijen.

Melding aan AP binnen 72 uur (art. 33), aan betrokkenen bij hoog risico (art. 34), aan onderwijsinstelling onverwijld.

Uitgevoerd conform art. 35 AVG. Risico doorgifte buiten EER: mitigatie via SCCs en geen training. Risico ongeautoriseerde toegang: mitigatie via toegangscontrole op rijniveau en server-side checks. Risico dataverlies: mitigatie via database-back-ups en versleuteling.

Strikt noodzakelijke cookies (authenticatie, beveiliging, cookie-voorkeur) worden altijd geplaatst. Analytische cookies (Google Analytics) en advertentiecookies (Meta Pixel) worden uitsluitend geplaatst met uw toestemming via de cookiebanner; standaard staan ze uit (Google Consent Mode v2). Op de demo-pagina kunt u een afspraak plannen via een ingesloten Google Calendar-boekingsagenda; die laadt pas nadat u er zelf op klikt (click-to-load) en plaatst dán Google-cookies. Zie het cookiebeleid voor details en het beheren van uw keuze.

Geen geautomatiseerde besluitvorming in de zin van art. 22 AVG. AI doet voorstel, docent beslist. Elk antwoord aanpasbaar. Geen rechtsgevolgen zonder menselijke tussenkomst. Dit uitgangspunt van menselijk toezicht — de AI levert een voorbereidend voorstel, de docent maakt de beoordeling — sluit aan bij de eisen die de Europese verordening inzake artificiële intelligentie (AI-verordening/AI Act) aan beoordelingstoepassingen stelt.

Privacyverklaring kan wijzigen. Bij substantiële wijzigingen informeren via platform of e-mail. De actuele versie staat op deze pagina.

Contact: contact@corrigo.nl. Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl, Postbus 93374, 2509 AJ Den Haag, 070-8888500.

Corrigo, E-mail: contact@corrigo.nl, Website: https://www.corrigo.nl.

Deze privacyverklaring is opgesteld met de grootst mogelijke zorgvuldigheid. Corrigo is geen juridisch adviesbureau; onderwijsinstellingen worden geadviseerd deze verklaring te laten toetsen door hun eigen juridisch adviseur of functionaris gegevensbescherming (FG/DPO).