Privacyverklaring
Hoe Maius omgaat met de persoonsgegevens van leerlingen, docenten en bezoekers van deze website.
1. Wie is verantwoordelijk?
Maius is een handelsnaam van GeoActive bv, Ganzenvoet 20, 6418 PV Heerlen (KvK 14053719).
Gegevens van leerlingen en docenten. De school waarmee u werkt is verwerkingsverantwoordelijke voor de gegevens in het onderwijsproces. Maius is verwerker en verwerkt die gegevens alleen in opdracht van de school. In beperkte gevallen is Maius zelf verantwoordelijk, bijvoorbeeld voor beveiliging en logging om de dienst veilig te houden.
Bezoekers van de website en het contactformulier. Voor deze gegevens is Maius zelf verantwoordelijk.
2. Welke gegevens verwerken we en waarvoor?
| Soort gegevens | Voorbeelden | Waarvoor |
|---|---|---|
| Account | Naam, e-mailadres, gebruikersnaam, rol, school, wachtwoord (alleen als hash opgeslagen) | Inloggen en de juiste rechten geven |
| Inloggen via de school | Naam, e-mailadres en een kenmerk van het account bij SURFconext, Microsoft of Google | Inloggen met het schoolaccount |
| Profiel (vrijwillig) | Profielfoto, verjaardag (dag en maand) | Herkenbaarheid in het systeem |
| Taalkeuze | De gekozen taal van de website | De website in uw taal tonen |
| Onderwijsorganisatie | Groepen, projectdeelname, leerplannen, profielen met leerdoelen | Het onderwijs organiseren |
| Leren en beoordelen | Beoordelingen, feedback en berichten van docent en leerling, reflecties, bewijs (bestanden en links), coachverslagen, historie | Voortgang volgen, feedback geven, overgang onderbouwen |
| Contactformulier | Naam, e-mailadres, onderwerp en bericht | Reageren op uw bericht |
| Technisch | Logbestanden, foutmeldingen, IP-adres, browsergegevens | Beveiliging, foutanalyse en stabiliteit |
Rapporten over voortgang en behaalde leerdoelen worden gemaakt op basis van de gegevens in Maius. Ze worden niet als bestand in Maius opgeslagen; een geprint of gedownload rapport staat alleen op uw eigen computer.
3. Grondslagen (AVG)
- Overeenkomst met de school en de onderwijstaak van de school: voor de gegevens van leerlingen en docenten.
- Wettelijke verplichting: waar dat van toepassing is.
- Gerechtvaardigd belang: voor beveiliging, het verbeteren van de dienst en het beantwoorden van berichten via het contactformulier. We maken daarbij steeds een zorgvuldige afweging.
- Toestemming: voor vrijwillige profielgegevens, zoals een profielfoto.
4. Vooranalyse met AI (Claude)
Docenten kunnen Claude, het AI-model van Anthropic, een vooranalyse laten maken van het bewijs van een leerling. Claude beoordeelt niet; de docent beoordeelt. Dit gebeurt alleen als:
- een docent of docententeam zelf een API-sleutel van Anthropic in Maius heeft ingevoerd, en
- een docent voor bepaalde leerlingen en leerdoelen een vooranalyse start.
Wat gaat er naar Anthropic?
De leerdoelen, de projectbeschrijving, een eventuele opmerking van de docent en het bewijs: bestanden, de reflectie van de leerling en links (als verwijzing). De leerling wordt aangeduid met een pseudoniem, niet met naam of e-mailadres. Bestanden kunnen zelf persoonsgegevens bevatten, zoals een naam op een voorblad. Let daar als docent bij het aanleveren op.
Wie beslist?
Het resultaat is een analyse met een voorstel voor feedback. De docent bekijkt dat, kiest zelf het oordeel en past de feedback aan of verwerpt die. Er wordt geen besluit over een leerling genomen zonder tussenkomst van de docent. Maius bewaart de oorspronkelijke tekst van Claude naast de vrijgegeven tekst en legt vast wat de docent kiest, zodat zichtbaar blijft wat de docent heeft gewijzigd.
De API-sleutel wordt versleuteld opgeslagen. Op het gebruik van de API zijn de voorwaarden van Anthropic van toepassing (privacybeleid van Anthropic).
5. Met wie delen we gegevens?
We verkopen geen gegevens en delen ze niet met commerciële partijen voor hun eigen doeleinden. We maken wel gebruik van dienstverleners die gegevens voor ons verwerken. Met verwerkers sluiten we afspraken die voldoen aan de AVG.
| Dienst | Wanneer | Welke gegevens |
|---|---|---|
| Hosting en e-mail | Altijd | Alle gegevens in Maius; berichten via het contactformulier en e-mails van het systeem. De servers staan in Nederland, bij een ISO 27001-gecertificeerde hostingpartij. |
| SURFconext, Microsoft, Google | Als u inlogt met uw schoolaccount | Gegevens van het inloggen (naam, e-mailadres, accountkenmerk) |
| Anthropic (Claude) | Alleen bij een vooranalyse met AI, zie hoofdstuk 4 | Leerdoelen en bewijs, met pseudoniem |
| Google Analytics | Alleen op de publieke pagina's en alleen na uw toestemming, niet na het inloggen | Gebruiksstatistieken, zie hoofdstuk 9 |
| Google reCAPTCHA | Op het contactformulier | Gegevens over het gebruik van de pagina, om spam te herkennen |
| Font Awesome (iconen) | Bij het laden van pagina's | IP-adres en browsergegevens (technisch nodig om de iconen te laden) |
| YouTube en Vimeo | Als u een video op de homepage afspeelt | Gegevens over het afspelen; YouTube wordt geladen in de privacyvriendelijke modus |
Verder delen we gegevens alleen via of op verzoek van de school, of als we daartoe wettelijk verplicht zijn.
6. Doorgifte buiten de EER
Maius zelf draait op servers in Nederland: de gegevens in Maius worden binnen de EER opgeslagen.
Een aantal van de diensten hierboven (onder meer Anthropic en Google) is gevestigd in de Verenigde Staten. Als gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van passende waarborgen, zoals het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie. Waar mogelijk kiezen we voor verwerking binnen de EER.
7. Bewaartermijnen
- We bewaren gegevens niet langer dan nodig voor het doel, of zolang de wet dat vereist. De school kan eigen bewaartermijnen hanteren.
- Een Excel-bestand voor het importeren van leerlingen wordt na de import, of bij annuleren, direct verwijderd.
- Technische logbestanden bewaren we kort, alleen voor beveiliging, foutanalyse en capaciteitsbeheer.
- Berichten via het contactformulier bewaren we zolang dat nodig is om uw vraag af te handelen.
8. Beveiliging
Maius draait op servers in Nederland, bij een hostingpartij met een ISO 27001-certificering voor informatiebeveiliging. Daarnaast nemen we zelf passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), toegang op basis van rollen, wachtwoorden die alleen als hash worden opgeslagen, versleutelde opslag van API-sleutels, controle van geüploade profielfoto's, monitoring en back-ups.
10. Uw rechten
U heeft recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van uw gegevens, voor zover de AVG dat toestaat. Heeft u toestemming gegeven, dan kunt u die altijd intrekken.
Gaat het om gegevens in het onderwijs (als leerling, ouder of docent), wend u dan eerst tot uw school: die is verantwoordelijk. De school kan Maius vragen om te helpen. Gaat het om de website of het contactformulier, neem dan direct contact met ons op.
11. Contact en klachten
Vragen over deze privacyverklaring of over uw gegevens? Neem contact op via andre@maius.nl of het contactformulier.
Bent u niet tevreden over hoe we met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.
12. Wijzigingen
We passen deze privacyverklaring aan als Maius verandert, bijvoorbeeld bij een nieuwe functie of dienst. Bovenaan staat de datum van de laatste wijziging.