Privacyverklaring

Madrassa helpt scholen hun onderwijs en communicatie veilig te organiseren. In deze verklaring leggen we uit welke gegevens via de mobiele app en het platform worden verwerkt.

Wie is verantwoordelijk?

De school waarbij u bent aangesloten bepaalt voor de meeste leerling-, ouder- en onderwijsgegevens waarom en hoe die worden gebruikt en is daarvoor de verwerkingsverantwoordelijke. Madrassa verwerkt deze gegevens namens de school. Voor onze eigen accountbeveiliging, dienstverlening, support en noodzakelijke diagnostiek is Madrassa zelfstandig verantwoordelijk.

Welke gegevens verwerken we?

• Account-, contact-, school- en rolgegevens.
• Onderwijsgegevens zoals klassen, aanwezigheid, opdrachten, resultaten, planning en voortgang.
• Berichten, afspraken, activiteiten, bestanden en betalingsinformatie die binnen een schoolfunctie nodig zijn.
• Technische beveiligingsgegevens zoals sessies, verzoekreferenties, appversie en beperkte foutdiagnostiek.

We gebruiken geen advertentie-ID, cross-app tracking, sessie-opnames of productanalytics. Wachtwoorden en verificatiecodes worden niet door de mobiele app opgeslagen.

Doeleinden en grondslagen

Gegevens worden verwerkt om de overeenkomst met de school en gebruiker uit te voeren, onderwijs en communicatie mogelijk te maken, wettelijke verplichtingen na te leven en het platform te beveiligen. De school informeert u over eventuele aanvullende onderwijsrechtelijke grondslagen.

Delen en doorgifte

Gegevens zijn alleen beschikbaar voor bevoegde gebruikers van de geselecteerde school en zorgvuldig gekozen verwerkers voor hosting, opslag, e-mail, betalingen en foutdiagnostiek. We verkopen geen persoonsgegevens. Internationale doorgifte vindt alleen plaats met passende AVG-waarborgen.

Bewaartermijnen

De school bepaalt de bewaartermijn voor schoolgegevens volgens haar beleid en wettelijke verplichtingen. Beveiligings- en operationele logs worden zo kort mogelijk bewaard. Back-ups hebben een rollende bewaartermijn van maximaal 30 dagen, tenzij een incident of wettelijke plicht tijdelijk langere bewaring vereist.

Beveiliging

We gebruiken versleuteling tijdens transport, afgeschermde opslag, korte toegangstokens, roterende sessies, tenantautorisatie, malwarecontrole voor uploads, logging zonder gevoelige inhoud, back-ups en periodieke hersteltests.

Uw rechten en verwijderen

U kunt inzage, correctie, verwijdering, beperking, overdracht of bezwaar aanvragen. Voor school- en leerlinggegevens neemt u eerst contact op met uw school. Voor een Madrassa-account of technisch verzoek gebruikt u info@madrassa.nl of onze supportpagina. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Materiële wijzigingen worden via de website of app aangekondigd. Bovenaan staat steeds de geldende datum.