Verwerkersovereenkomst

AI Avontuur  ·  Versie 1.1  ·  Conform AVG (GDPR)  ·  Ingangsdatum: mei 2026

Partijen

Artikel 1 — Doel en achtergrond

Deze verwerkersovereenkomst is gesloten in het kader van het gebruik van de softwareapplicatie AI Avontuur door de Verantwoordelijke. De overeenkomst is opgesteld conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

Artikel 2 — Verwerking van persoonsgegevens

2.1 AI Avontuur is een offline-first applicatie. Leerlinggegevens (voornaam, avatarkeuze, groep, voortgang per les, XP-punten, dagstreak en tijdregistratie) worden opgeslagen in de lokale browseropslag (localStorage) van de apparatuur van de Verantwoordelijke.

2.2 Wanneer de Verantwoordelijke een geldige licentiecode heeft geactiveerd en het apparaat een internetverbinding heeft, worden bovenstaande gegevens tevens gesynchroniseerd naar een beveiligde clouddatabase (Cloudflare D1). Dit stelt leerlingen in staat op elk apparaat van de school met dezelfde voortgang te werken. De cloudsynchronisatie is uitsluitend actief binnen de licentieperiode.

2.3 Gegevens in de clouddatabase zijn afgeschermd per school via een unieke schoolsleutel. De Verwerker heeft technische toegang tot de database uitsluitend voor beheer- en onderhoudsdoeleinden en heeft geen inzage in individuele leerlinggegevens buiten die context.

2.4 Er worden geen e-mailadressen, wachtwoorden, BSN-nummers of foto's van leerlingen verwerkt.

2.5 Gegevens worden niet doorgegeven aan derden, met uitzondering van de sub-verwerker Cloudflare (zie Artikel 3a).

Artikel 3 — Verplichtingen Verwerker

De Verwerker verbindt zich tot het volgende:

1. Leerlinggegevens worden uitsluitend verwerkt voor het functioneren van de AI Avontuur-applicatie.
2. Er worden geen tracking-, analyse- of advertentiecookies gebruikt.
3. Cloudsynchronisatie verloopt via een versleutelde HTTPS-verbinding met authenticatie per school.
4. Bij een datalek dat betrekking heeft op leerlinggegevens informeert de Verwerker de Verantwoordelijke zo spoedig mogelijk, uiterlijk binnen 72 uur na ontdekking.
5. Beveiligingsupdates van de applicatie worden kosteloos beschikbaar gesteld aan licentiehouders.
6. Bij beëindiging van de licentie worden alle cloudgegevens van de Verantwoordelijke op verzoek verwijderd.

Artikel 3a — Sub-verwerker

De Verwerker maakt voor cloudsynchronisatie gebruik van de volgende sub-verwerker:

• Cloudflare, Inc. — databankdiensten (D1). Cloudflare beschikt over een AVG-conform Data Processing Addendum en is gecertificeerd conform ISO 27001. Zie cloudflare.com/privacypolicy.

De Verwerker garandeert dat Cloudflare is gehouden aan gelijkwaardige verplichtingen als in deze overeenkomst beschreven. De Verantwoordelijke stemt in met het gebruik van deze sub-verwerker door ondertekening van deze overeenkomst.

Artikel 4 — Verplichtingen Verantwoordelijke

De Verantwoordelijke is zelf verantwoordelijk voor:

1. Het informeren van ouders/verzorgers over het gebruik van de applicatie op school.
2. Het beheer en de beveiliging van de apparatuur waarop de applicatie wordt gebruikt.
3. Het verwijderen van leerlinggegevens via het leerkrachtdashboard bij uitstroom van leerlingen of beëindiging van de licentie.

Artikel 5 — Rechten van betrokkenen

Leerlinggegevens kunnen op elk moment worden ingezien, gewijzigd of verwijderd via het leerkrachtdashboard in de applicatie. De Verantwoordelijke is verantwoordelijk voor het afhandelen van inzageverzoeken van ouders/verzorgers.

Artikel 6 — Duur en beëindiging

Deze overeenkomst is van kracht voor de duur van de licentieovereenkomst. Bij beëindiging van de licentie dient de Verantwoordelijke de leerlinggegevens te verwijderen via het dashboard of door de browseropslag van de betreffende apparatuur te wissen.

Artikel 7 — Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.

Ondertekening

Aldus overeengekomen en in tweevoud ondertekend: