Op grond van de AVG (artikel 28) moeten scholen die GraidLens gebruiken om leerlinggegevens te verwerken, een verwerkersovereenkomst (DPA) met GraidLens als verwerker hebben gesloten.
Wie heeft een verwerkersovereenkomst nodig?
Elke school, sectie of instelling die GraidLens gebruikt om persoonsgegevens over leerlingen te verwerken (ook gepseudonimiseerde labels) hoort een ondertekende verwerkersovereenkomst te hebben. Individuele docenten die een persoonlijk abonnement voor hun eigen klassen gebruiken, handelen doorgaans als privépersoon, maar horen het gegevensbeleid van hun school na te gaan.
Wat de verwerkersovereenkomst regelt
Categorieën gegevens
Toetsfoto's, scores, leerlinglabels.
Doel & rechtsgrond
Waarom en op welke grondslag we verwerken.
Beveiligingsmaatregelen
Technische en organisatorische waarborgen.
Subverwerkers
Welke partijen namens ons verwerken — opgenomen in de overeenkomst zelf.
Bewaren & verwijderen
Verplichtingen rond bewaartermijnen.
Jouw rechten
Als verwerkingsverantwoordelijke van je school.
Een verwerkersovereenkomst aanvragen
Om een ondertekende verwerkersovereenkomst voor je school of instelling aan te vragen, mail je dpa@graidlens.eu met je schoolnaam en land. We sturen binnen 5 werkdagen een concept.
Subverwerkers
De lijst van subverwerkers — met doel, verwerkingslocatie en waarborgen per partij — is onderdeel van de verwerkersovereenkomst en ontvang je samen met de overeenkomst op aanvraag. Opgeslagen gegevens staan op servers in de EU. De AI-verwerking voor het nakijken kan buiten de EU plaatsvinden; de lijst vermeldt per partij de locatie en de waarborgen voor die doorgifte.
Verbetering van herkenningsmodellen
GraidLens gebruikt persoonsgegevens niet om AI-modellen te trainen of te evalueren, met één uitzondering die per docent uitdrukkelijk aan- of uitgezet wordt. Staat die instelling aan, dan bewaart GraidLens de paren 'AI-lezing → docentcorrectie' van transcripties om de handschriftherkenning te verbeteren. Deze verwerking gebeurt op gepseudonimiseerde tekst (namen, e-mailadressen en lange nummerreeksen worden verwijderd), bevat geen cijfers, wordt vóór gebruik handmatig beoordeeld en wordt uitsluitend intern en offline gebruikt voor een door GraidLens zelf beheerd model — niet gedeeld met of gebruikt om een model van een derde te trainen. De school (verwerkingsverantwoordelijke) kan deze verwerking voor al haar docenten uitsluiten door dit bij het aanvragen van de verwerkersovereenkomst aan te geven; individuele docenten regelen het via hun accountinstellingen. Onze AI-leverancier gebruikt via de API ingezonden gegevens niet om modellen te trainen.