Verwerkersovereenkomst

Scholen die E-MR afnemen zijn verwerkingsverantwoordelijke; E-MR is verwerker. Bij het contract hoort een verwerkersovereenkomst die aansluit op het Convenant Digitale Onderwijsmiddelen en Privacy en de SIVON/Kennisnet- modelbepalingen.

Deze pagina vat de kern samen voor raadsleden die willen weten hoe het zit. De volledige overeenkomst ontvangt de school bij het afsluiten van het contract; die tekst is leidend.

Rolverdeling

• De school bepaalt welke gegevens worden vastgelegd en waarom.
• E-MR verwerkt uitsluitend in opdracht van de school en gebruikt de gegevens nooit voor eigen doeleinden — geen profilering, geen advertenties, geen doorverkoop.

Subverwerkers

Wij zetten de volgende partijen in. Alle verwerking vindt plaats binnen de EER.

Push-notificaties lopen noodgedwongen via Apple; dat is op iOS niet te vermijden. Daarom bevat een notificatie nooit persoonsgegevens — alleen een verwijzing, waarna de app de details ophaalt zodra u de melding opent. Zie de privacyverklaring.

Beveiliging

• Versleutelde verbindingen (TLS) en versleutelde opslag
• Scheiding van gegevens per raad op databaseniveau, afgedwongen door de database zelf en niet alleen door de applicatie
• Toegang op basis van rollen binnen de raad
• Logging van beheerhandelingen

Datalekken

Bij een vermoeden van een datalek informeren wij de school zonder onnodige vertraging, met wat wij weten over de aard, de omvang en de genomen maatregelen, zodat de school haar meldplicht richting de Autoriteit Persoonsgegevens kan nakomen.

Einde van het contract

Beëindigt een school het gebruik, dan worden de gegevens op verzoek geëxporteerd en daarna verwijderd, met inachtneming van eventuele wettelijke bewaarplichten voor medezeggenschapsdossiers.