Privacyverklaring en cookiebeleid

Dit is de privacyverklaring van BeSmart Campus Nederland B.V. ("BeSmart Campus", "wij" of "ons"). BeSmart Campus ontwikkelt en levert innovatief lesmateriaal en digitale leermiddelen voor (middelbare) scholieren. Het Platform wordt uitsluitend via onderwijsinstellingen aangeboden en is niet rechtstreeks toegankelijk voor leerlingen of particulieren. BeSmart Campus verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Deze privacyverklaring geeft informatie over de verwerking van persoonsgegevens van: gebruikers van het BeSmart Learning Platform (het "Platform"), websitebezoekers, klanten en contactpersonen, en personen die contact met BeSmart Campus opnemen in het kader van de (overige) diensten van BeSmart Campus.

Contactgegevens

BE SMART Campus Nederland B.V.
Joan Muyskenweg 39, 1114 AN Amsterdam-Duivendrecht
+31 20 561 6008
info@besmartcampus.nl · www.besmartcampus.com

Platform: BeSmart Campus als verwerker

Verwerkingsrol

Voor alle persoonsgegevens die in het kader van het gebruik van het Platform worden verwerkt, is de onderwijsinstelling verwerkingsverantwoordelijke en BeSmart Campus verwerker. De verwerking vindt alleen plaats in opdracht van de onderwijsinstelling, onder instructie van de onderwijsinstelling en zonder enige zelfstandige zeggenschap van BeSmart Campus over de doeleinden en de middelen van de verwerking.

Persoonsgegevens die namens onderwijsinstellingen worden verwerkt

De persoonsgegevens die via het Platform worden verwerkt, worden uitsluitend aangeleverd door of namens de onderwijsinstelling via de gebruikelijke onderwijs-identity-keten, waaronder:

het leerlinginformatiesysteem van de onderwijsinstelling (zoals Magister of Somtoday);
Entree Federatie, dat de attributen doorgeeft via SAML-asserties;
Google Identity-Aware Proxy (IAP), dat deze asserties omzet in een beveiligd token.

De persoonsgegevens die op deze wijze worden verwerkt, omvatten:

voornaam en achternaam;
e-mailadres;
schoolnaam en BRIN-nummer;
klas/groep en leerjaar;
rol (zoals leerling of medewerker);
unieke schoolgebruiker-ID;
ECK-ID (indien door de onderwijsinstelling verstrekt);
technische metadata die noodzakelijk is voor veilige authenticatie en autorisatie.

Deze gegevens worden uitsluitend verwerkt voor het correct, veilig en betrouwbaar functioneren van het Platform.

Privacyrechten van betrokkenen

Indien u een recht wilt uitoefenen op grond van de AVG – waaronder het recht op inzage, rectificatie en/of verwijdering – of indien u een klacht heeft over de verwerking van persoonsgegevens binnen het Platform, dient u zich te wenden tot de onderwijsinstelling die het Platform gebruikt. BeSmart Campus is als verwerker niet bevoegd om dergelijke verzoeken zelfstandig af te handelen.

Privacyverklaring onderwijsinstellingen

De onderwijsinstelling is verantwoordelijk voor het informeren van betrokkenen. BeSmart Campus verwijst daarom naar de privacyverklaring van de betreffende onderwijsinstelling.

BeSmart Campus als verwerkingsverantwoordelijke

Voor de verwerking van persoonsgegevens die niet samenhangen met het gebruik van het Platform – zoals websitebezoek, contactaanvragen, klantadministratie en sollicitaties – is BeSmart Campus verwerkingsverantwoordelijke. Voor vragen kunt u contact opnemen via info@besmartcampus.nl.

Onderwijsinstellingen, klanten en contactpersonen

Wij verwerken persoonsgegevens van zakelijke relaties voor:

het uitvoeren van overeenkomsten;
contact en communicatie;
ondersteuning via helpdesk of servicedesk;
administratieve en financiële afhandeling.

Het gaat onder meer om naam en contactgegevens, functie en bedrijfsgegevens, en facturatie- en betalingsinformatie (rekeningnummer, KVK-nummer, BTW-nummer).

Websitebezoekers

Bij bezoek aan onze website worden geen persoonsgegevens verwerkt.

Contactformulier

Wanneer u ons contactformulier invult, verwerken wij voornaam en achternaam, naam van de onderwijsinstelling/organisatie, e-mailadres en overige informatie die u verstrekt. Wij verwerken deze gegevens uitsluitend om contact met u op te nemen.

Sollicitaties

Bij sollicitaties verwerken wij naam en contactgegevens, curriculum vitae, motivatiebrief en overige verstrekte informatie — uitsluitend voor de sollicitatieprocedure.

Doeleinden van de verwerking

het correct functioneren en verbeteren van onze website;
het uitvoeren van relatiebeheer;
het uitvoeren van overeenkomsten;
telefonisch of schriftelijk contact;
het afhandelen van sollicitaties;
het voldoen aan wettelijke verplichtingen (zoals fiscale bewaarplichten).

Grondslagen voor de verwerking

toestemming van de betrokkene (art. 6 lid 1 onder a AVG);
uitvoering van een overeenkomst (art. 6 lid 1 onder b AVG);
voldoen aan een wettelijke verplichting (art. 6 lid 1 onder c AVG);
gerechtvaardigd belang (art. 6 lid 1 onder f AVG).

Bewaartermijnen

contactaanvragen en sollicitaties: maximaal 4 weken na afronding;
gegevens van onderwijsinstellingen en klanten: maximaal 3 jaar na beëindiging;
financiële administratie: 7 jaar (wettelijke fiscale bewaarplicht).

Geautomatiseerde besluitvorming

BeSmart Campus neemt geen besluiten op basis van uitsluitend geautomatiseerde verwerkingen die (aanzienlijke) gevolgen kunnen hebben voor personen.

Delen van persoonsgegevens en beveiliging

BeSmart Campus verkoopt uw gegevens niet. Wij delen persoonsgegevens uitsluitend wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst, wanneer wij hiertoe wettelijk verplicht zijn, of met verwerkers die namens ons diensten leveren (zoals hosting- en cloudproviders). Met al deze partijen sluiten wij verwerkersovereenkomsten. BeSmart Campus verwerkt persoonsgegevens uitsluitend binnen de Europese Economische Ruimte (EER); er vindt geen doorgifte buiten de EER plaats.

Wij passen passende technische en organisatorische maatregelen toe, waaronder versleuteling tijdens transport en opslag, rolgebaseerde toegangsbeveiliging, tokenvalidatie bij iedere toegang, Google Cloud IAM voor toegangsbeheer, en beveiligde hosting binnen de EU. Heeft u de indruk dat uw gegevens niet goed beveiligd zijn? Neem contact op via info@besmartcampus.nl.

Gegevens van minderjarigen

Als u jonger bent dan 16 jaar, mag u alleen persoonsgegevens aan ons verstrekken met toestemming van een ouder of wettelijke vertegenwoordiger. Wij raden ouders aan betrokken te zijn bij de online activiteiten van hun kinderen. Meent u dat wij zonder toestemming gegevens van een minderjarige hebben verzameld? Neem contact op via info@besmartcampus.com.

Cookies

BeSmart Campus gebruikt geen trackingcookies, advertentiecookies of vergelijkbare technieken voor commerciële doeleinden. Binnen het Platform worden uitsluitend scripts gebruikt die noodzakelijk zijn voor gebruikerssessies en voor het analyseren van het gebruik ten behoeve van rapportages. Deze scripts slaan geen permanente gegevens op en worden verwijderd zodra de browsersessie wordt gesloten. De gebruiksgegevens worden niet gebruikt voor profiling of marketing.

Rechten van betrokkenen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen, uw toestemming in te trekken, bezwaar te maken en gebruik te maken van gegevensoverdraagbaarheid. Een verzoek kunt u indienen via info@besmartcampus.nl. We reageren uiterlijk binnen vier weken. U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.