Privacy

Wie verantwoordelijk is voor je gegevens

Edutiers wordt beheerd door Devmon, gevestigd in Nederland, dat de verwerkingsverantwoordelijke is voor alles wat op deze pagina wordt beschreven. Omdat de site vanuit Nederland wordt gepubliceerd, is op dit alles Nederlands en Europees gegevensbeschermingsrecht van toepassing.

Wat dit beleid dekt

Het dekt de publieke site, het accountgedeelte voor reviewers, het instellingenportaal en de backoffice voor medewerkers. Het is geschreven om te voldoen aan artikel 13 en 14 van de AVG (GDPR) — met andere woorden: het moet je vertellen over gegevens die je ons gaf, én over gegevens die je ons nooit gaf. Dat tweede deel is hier het belangrijkst.

Als je een account hebt

Voor een account is alleen een e-mailadres nodig, verder niets. We genereren een pseudoniem voor je, en dat is de enige naam die andere bezoekers ooit te zien krijgen; je echte naam wordt niet gevraagd en niet bewaard. Verder bewaren we de taal waarin je leest, of je adres geverifieerd is, en — als je daarvoor koos — een gehasht wachtwoord. De rechtsgrond is de overeenkomst die je aangaat door het account te gebruiken (artikel 6, lid 1, onder b).

Reviews die je schrijft

Een review is gepubliceerde inhoud: de tekst, beoordelingen, tags, de jaren dat je er zat en je band met de school (student, alumnus, ouder, medewerker) worden allemaal openbaar getoond onder je pseudoniem. Daarnaast, en nooit getoond, bewaren we eenrichtingshashes van het IP-adres en de browseridentificatie waarmee de inzending binnenkwam — alleen de hashes, nooit de waarden zelf, zodat niets hiervan is terug te vertalen naar een adres. Die bestaan zodat spam, georganiseerde acties en dubbele inzendingen kunnen worden opgespoord, en zodat een moderatiebeslissing maanden later nog kan worden verklaard; de rechtsgrond is ons gerechtvaardigd belang bij een verzameling reviews die de moeite van het lezen waard is (artikel 6, lid 1, onder f).

Gegevens die we bewaren die je ons nooit gaf

Dit is het artikel 14-gedeelte, en de reden dat deze pagina eruitziet zoals hij eruitziet. Onze catalogus is opgebouwd uit publieke onderwijsregisters — inspecties, ministeries en statistiekbureaus, elk genoemd op de pagina met databronnen. Die registers publiceren meer dan alleen schoolnamen, en wij bewaren wat zij publiceren.

Voor instellingen betekent dat officiële contactadressen, soms meerdere, en in sommige landen de naam van de schoolleider of directeur naast het adres, plus inspectie-uitkomsten en officiële beoordelingen.

Contactadressen en de namen van individuele medewerkers worden nooit op de site getoond, nooit in een API-respons en nooit in een gegevensexport. Ze bestaan voor één doel: één keer schrijven naar een school over haar eigen vermelding in deze catalogus. Niets anders leest ze.

De rechtsgrond is gerechtvaardigd belang (artikel 6, lid 1, onder f): de gegevens betreffen een persoon in diens beroepsmatige hoedanigheid, ze zijn zonder beperking gepubliceerd door de eigen toezichthouder, we gebruiken ze om contact op te nemen over hun eigen organisatie, en we schrijven maar één keer. We bewaren een schriftelijke afweging van die balans en leggen per adres vast uit welk register het komt en wanneer.

Je kunt op elk moment bezwaar maken op grond van artikel 21, en je hoeft niet uit te leggen waarom. Een bezwaar wordt gehonoreerd vóórdat iets anders wordt beslist: het adres komt op een onderdrukkingslijst die als eenrichtingshash wordt bewaard, de leesbare tekst wordt verwijderd, en er vindt geen verdere verwerking van plaats. Het kennisgevingsformulier hieronder is de snelste route.

Waar onze gegevens vandaan komen

Docenten

Opleidingen worden gegeven door mensen, dus reviews over het onderwijs zijn reviews over die mensen. Docenten worden daarom nooit onder hun eigen naam gepubliceerd: een docent verschijnt alleen als een nummer, echte namen worden versleuteld bewaard in een aparte tabel met eigen toegangsregels, en een docent wordt pas als entiteit getoond zodra er genoeg collega's en genoeg reviews zijn dat het nummer niet door uitsluiting te herleiden is. Bijzondere persoonsgegevens — gezondheid, religie, etniciteit, seksualiteit — worden zonder meer geblokkeerd in plaats van gemarkeerd. Een docent kan bezwaar maken, verwijdering vragen, of om een recht van weerwoord vragen, en een bezwaar weegt zwaarder dan elke andere overweging op deze pagina, ook als een technische waarborg volledig is toegepast.

Als je een vermelding claimt of beheert

Een school claimen betekent dat je een werk-e-mailadres en je rol daar opgeeft, zodat we kunnen controleren dat wie een openbaar profiel bewerkt, ook bij de organisatie hoort die het beschrijft. We bewaren de claim, de uitkomst ervan en wie erover besliste, samen met de wijzigingen die vanuit het portaal zijn gemaakt en door wie. De rechtsgrond is de overeenkomst met de instelling en ons gerechtvaardigd belang bij een catalogus die niet door willekeurige derden kan worden bewerkt. Een foto die u als bewijs bij een claim toevoegt, wordt alleen door medewerkers bekeken en verwijderd zodra de claim is beoordeeld.

Als je ons een kennisgeving of klacht stuurt

Het kennisgevingsformulier vraagt om je naam, een adres waarop we kunnen antwoorden, de pagina waartegen je bezwaar maakt, de grond en je toelichting. We bewaren dit alles, samen met wat we besloten en waarom. Dat moet wel: een moderatiebeslissing die later niet kan worden verklaard, is niet verdedigbaar, en als een beslissing ooit wordt aangevochten, is het dossier wat daarop antwoord geeft.

Hoe we de site meten

We tellen welke pagina's worden opgevraagd, volledig op onze eigen servers, en slaan het resultaat op in onze eigen database. Daar is geen derde partij bij betrokken en er draait geen script in je browser om dit te doen.

Wat een rij bevat

• het pagina-adres, zonder querystring
• om wat voor soort pagina het ging, en welke school of opleiding, waar van toepassing
• een land, alleen op landniveau, zoals onze CDN dat inschat op basis van het netwerk
• de host die naar ons doorlinkte — nooit het volledige adres, zodat er geen zoekterm in kan meereizen
• of het verzoek eruitzag als een crawler, en het tijdstip waarop het gebeurde

Wat een rij nooit bevat

• je IP-adres — niet gehasht, niet ingekort, ook niet tijdelijk
• je browseridentificatiestring
• enige cookie-, sessie-, apparaat- of advertentie-identifier
• enige koppeling met je account, als je die hebt

Omdat er niets op je apparaat wordt opgeslagen en er niets wordt gelezen dat daar al staat, valt deze meting buiten de toestemmingsregel van de ePrivacyrichtlijn, en wordt er geen toestemming voor gevraagd. Dat is een ontwerpkeuze, geen achterpoortje: op het moment dat deze laag een cookie nodig zou hebben, zou de site een banner nodig hebben — daarom is hij zo gebouwd dat dat nooit kan gebeuren. De rechtsgrond is gerechtvaardigd belang bij weten of het product werkt.

Cookies

De site plaatst uitsluitend functionele cookies, allemaal strikt noodzakelijk voor iets waar je zelf om vroeg. Er zijn geen analytische, advertentie- of profileringscookies, geen tags van derden, en dus geen toestemmingsbanner — onder de ePrivacyregels is een banner alleen verplicht voor de cookies die we bewust niet plaatsen.

• een sessiecookie, zodra je inlogt, zodat je ingelogd blijft
• een beveiligingstoken dat bewijst dat een formulierinzending van deze site afkomstig is
• de taal die je koos, zodat je dat niet nog eens wordt gevraagd
• het land en de regio waarop je filterde, om dezelfde reden
• of je vroeg om tiers of scores te zien in een ranglijst, zodat de lijst eruitziet zoals je hem achterliet

Je account sluiten

Je kunt je account sluiten vanuit je accountinstellingen. Als je dat doet, wordt het account verwijderd en blijven je reviews staan — de link tussen jou en die reviews wordt verbroken, in plaats van dat de reviews worden verwijderd.

We zeggen dit expliciet omdat het mensen verrast. Als het verwijderen van een account ook de reviews zou verwijderen, zou een account sluiten een manier zijn om kritiek uit te wissen, en zou de verzameling nooit eerlijker zijn dan het minst tevreden onderwerp toestaat. Het pseudoniem maakt dit werkbaar: na verwijdering heeft de review geen auteur meer om te herleiden, geen adres eraan gekoppeld en niets dat hem aan jou koppelt. Bevat een review iets dat jou persoonlijk identificeert, laat het ons dan weten via het kennisgevingsformulier en we passen die review aan of verwijderen hem.

Hoe lang we dingen bewaren

Niets wordt bewaard omdat het ooit van pas zou kunnen komen. Elk van onderstaande heeft een reden en een einddatum, en de verwijderingen lopen volgens een schema in plaats van wanneer iemand eraan denkt.

• Accounts: tot je ze sluit, wat je zelf op elk moment kunt doen.
• Reviews: voor onbepaalde tijd, als gepubliceerde inhoud, losgekoppeld van een eventueel gesloten account.
• De inzendingshashes die bij een review worden bewaard: zolang de review zelf. Ze zijn eenrichtings en niet terug te vertalen naar een IP-adres of een browser, en zij zijn wat een patroon van georganiseerde acties ook lang achteraf nog bewijsbaar maakt.
• Ruwe analyticsrijen: 90 dagen, verwijderd door een geplande taak in plaats van doordat iemand eraan denkt.
• Dagelijkse analyticstotalen: voor onbepaalde tijd. Het zijn aantallen per dag, paginatype en land, zonder iets dat naar een persoon zou kunnen verwijzen.
• Kennisgevingen, moderatiebeslissingen en de redenen daarvoor: vijf jaar vanaf de beslissing, omdat een claim daarover redelijkerwijs nog zo lang kan binnenkomen.
• Contactgegevens uit registers: zolang het register ze publiceert. Een adres dat zich heeft afgemeld wordt teruggebracht tot een eenrichtingshash en de leesbare tekst wordt verwijderd.

Wie het verder verwerkt

We werken met een klein aantal verwerkers, elk onder een schriftelijke verwerkersovereenkomst, en geen van hen mag je gegevens voor eigen doeleinden gebruiken.

• Hosting en database: een aanbieder in de Europese Unie.
• E-mailbezorging, voor inlogcodes, meldingen en het ene contactbericht naar een school.
• Een content delivery network vóór de site, dat verbindingen afhandelt en van waaruit de landinschatting komt.
• Foutmonitoring, die technische diagnostische gegevens ontvangt als er iets misgaat.
• Een aanbieder van large language models, alleen gebruikt wanneer een instelling ons vraagt haar eigen gepubliceerde materiaal in haar eigen vermelding te importeren.

Doorgiften buiten de EER

Gegevens worden opgeslagen binnen de Europese Unie. Is een verwerker buiten de EER gevestigd, dan is de doorgifte gedekt door de modelcontractbepalingen (SCC's) van de Europese Commissie, samen met de technische maatregelen die nodig zijn om die betekenisvol te maken, en we houden het aantal van dat soort verwerkers zo dicht mogelijk bij nul, voor zover het product dat toelaat.

Geautomatiseerde beslissingen

Ingezonden reviews worden automatisch beoordeeld op spam, doublures en persoonsgegevens voordat ze worden gepubliceerd, en een inzending boven de drempel wordt vastgehouden voor een mens in plaats van door de machine afgewezen. Scores en tiers worden rekenkundig berekend uit reviews en zijn geen beslissingen over jou. Niets op deze site heeft louter door geautomatiseerde middelen een juridisch of vergelijkbaar ingrijpend gevolg voor een persoon, en elke moderatie-uitkomst kan op verzoek door een mens worden herzien.

Jouw rechten

Onder de AVG heb je de volgende rechten, en je kunt elk ervan uitoefenen via het kennisgevingsformulier of door ons te schrijven. We antwoorden binnen één maand; is een verzoek complex, dan laten we dat vóór het verstrijken van die maand weten, niet erna. We vragen alleen genoeg informatie om zeker te zijn wie je bent, niet meer.

• Inzage: een kopie van wat we over je bewaren.
• Rectificatie: correctie van alles wat onjuist is.
• Verwijdering: wissen, waar geen zwaarderwegende grond van toepassing is. Gepubliceerde reviews zijn de gebruikelijke uitzondering; in plaats daarvan wordt de accountkoppeling verbroken.
• Beperking: verwerking wordt stopgezet terwijl een geschil over juistheid of gronden wordt uitgezocht.
• Bezwaar: tegen elke verwerking die op gerechtvaardigd belang berust, inclusief alles wat uit publieke registers komt. Geen reden nodig.
• Overdraagbaarheid: je eigen accountgegevens en reviews in een machineleesbaar bestand.
• Klacht: bij een toezichthoudende autoriteit, op elk moment, ongeacht of je eerst bij ons hebt geklaagd.

Kennisgeving, verwijdering en klachten

Klagen bij de toezichthouder

Denk je dat we je gegevens onrechtmatig hebben verwerkt, dan kun je een klacht indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. Woon je in een ander EU- of EER-land, dan kun je in plaats daarvan bij je eigen nationale autoriteit klagen. We horen het liever eerst van jou zelf, maar je bent niet verplicht ons eerst te vragen voordat je hen vraagt.

Leeftijd

Accounts zijn bedoeld voor mensen van 16 jaar en ouder — de leeftijd die Nederland hanteert voor toestemming voor diensten van de informatiemaatschappij. Reviews over scholen komen vaak van jongere mensen: ben je jonger dan 16, vraag dan een ouder of voogd om namens jou te schrijven in plaats van zelf een account aan te maken. Komen we erachter dat een account van iemand jonger dan 16 is, dan sluiten we het en koppelen we los wat ermee is gepubliceerd.

Wijzigingen in dit beleid

Als dit beleid inhoudelijk verandert, melden we dat op de site in plaats van stilletjes de datum bovenaan aan te passen. De datum bovenaan is de datum van de huidige versie.