01Wie is verantwoordelijk?
De school waarbij u bent aangesloten bepaalt voor de meeste leerling-, ouder- en onderwijsgegevens waarom en hoe die worden gebruikt en is daarvoor de verwerkingsverantwoordelijke. Madrassa verwerkt deze gegevens namens de school. Voor onze eigen accountbeveiliging, dienstverlening, support en noodzakelijke diagnostiek is Madrassa zelfstandig verantwoordelijk.
02Welke gegevens verwerken we?
- Account-, contact-, school- en rolgegevens.
- Onderwijsgegevens zoals klassen, aanwezigheid, opdrachten, resultaten, planning en voortgang.
- Berichten, afspraken, activiteiten, bestanden en betalingsinformatie die binnen een schoolfunctie nodig zijn.
- Technische beveiligingsgegevens zoals sessies, verzoekreferenties, appversie en beperkte foutdiagnostiek.
We gebruiken geen advertentie-ID, cross-app tracking, sessie-opnames of productanalytics. Wachtwoorden en verificatiecodes worden niet door de mobiele app opgeslagen.
03Doeleinden en grondslagen
Gegevens worden verwerkt om de overeenkomst met de school en gebruiker uit te voeren, onderwijs en communicatie mogelijk te maken, wettelijke verplichtingen na te leven en het platform te beveiligen. De school informeert u over eventuele aanvullende onderwijsrechtelijke grondslagen.
04Delen en doorgifte
Gegevens zijn alleen beschikbaar voor bevoegde gebruikers van de geselecteerde school en zorgvuldig gekozen verwerkers voor hosting, opslag, e-mail, betalingen en foutdiagnostiek. We verkopen geen persoonsgegevens. Internationale doorgifte vindt alleen plaats met passende AVG-waarborgen.
05Bewaartermijnen
De school bepaalt de bewaartermijn voor schoolgegevens volgens haar beleid en wettelijke verplichtingen. Beveiligings- en operationele logs worden zo kort mogelijk bewaard. Back-ups hebben een rollende bewaartermijn van maximaal 30 dagen, tenzij een incident of wettelijke plicht tijdelijk langere bewaring vereist.
06Beveiliging
We gebruiken versleuteling tijdens transport, afgeschermde opslag, korte toegangstokens, roterende sessies, tenantautorisatie, malwarecontrole voor uploads, logging zonder gevoelige inhoud, back-ups en periodieke hersteltests.
07Uw rechten en verwijderen
U kunt inzage, correctie, verwijdering, beperking, overdracht of bezwaar aanvragen. Voor school- en leerlinggegevens neemt u eerst contact op met uw school. Voor een Madrassa-account of technisch verzoek gebruikt u info@madrassa.nl of onze supportpagina. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
08Wijzigingen
Materiële wijzigingen worden via de website of app aangekondigd. Bovenaan staat steeds de geldende datum.