Privacybeleid van Edukamentas

Ingangsdatum: 1 oktober 2026

MB Uncascade, ondernemingsnummer 307057505, handelend onder de naam Edukamentas (hierna Edukamentas of wij), is verwerkingsverantwoordelijke voor je persoonsgegevens wanneer zij de doeleinden en middelen van verwerking bepaalt bij het gebruik van edukamentas.lt, de mobiele app en haar andere diensten (de Diensten). Dit beleid legt uit welke gegevens we verzamelen, waarom, hoelang, aan wie we ze verstrekken en welke rechten je hebt en hoe je die uitoefent.

Contact: [email protected]

Het belangrijkste

• Je gegevens worden verwerkt voor de Dienst, veiligheid, technische stabiliteit en kwaliteit. Gebeurtenissen op onze website en in de app kunnen aan het Account worden gekoppeld; de afzonderlijke Umami-analyse levert, indien ingeschakeld, algemene websitesignalen, terwijl GA4 alleen met je toestemming wordt ingeschakeld.

• Scholen zijn afzonderlijke verwerkingsverantwoordelijken voor hun onderwijs- en administratiedoeleinden. Kinderen jonger dan 14 kunnen zich niet zelfstandig registreren. Ouders of voogden kunnen toegang geven; een school kan dat wanneer die toegangsprocedure is afgesproken en ieder verwerkingsdoel een passende grondslag heeft.

• AI-diensten, waaronder het lezen van handschrift uit afbeeldingen of PDF’s in de schrijftools, worden alleen gebruikt wanneer je de betreffende functies gebruikt.

• We bewaren gegevens zolang dat nodig is voor de Diensten, veiligheid en gerechtvaardigde belangen en voor toepasselijke wettelijke verplichtingen.

• Wanneer een leverancier gegevens buiten de EU of EER kan verwerken, passen we de doorgiftewaarborgen uit de AVG toe.

• Je oefent je rechten uit per e-mail of via accountinstellingen.

1. Rollen en toepassingsgebied

Edukamentas als verwerkingsverantwoordelijke: wanneer het zelf de doeleinden bepaalt voor persoonlijke accounts, betalingen en abonnementen, fraude- en misbruikpreventie, platformveiligheid, wettelijke verplichtingen of de werking en verbetering van het eigen product. Dit kan ook een organisatieaccount omvatten, maar de beslissing van een organisatie om toegang toe te wijzen aan een leerling is niet de rechtsgrond voor alle zelfstandige doeleinden van Edukamentas.

Scholen en andere instellingen: zij zijn afzonderlijke verwerkingsverantwoordelijken voor hun onderwijs-, administratieve en organisatorische doeleinden. Ze bepalen wie toegang krijgt, welke noodzakelijke accountgegevens worden verstrekt en hoe ze resultaten of rapporten gebruiken die hun gemeenschap kan zien; ze bepalen hun rechtsgrond volgens hun status en activiteiten. Wanneer we bepaalde schoolgegevens uitsluitend volgens gedocumenteerde instructies verwerken, zijn we verwerker onder de toepasselijke overeenkomst. Alleen het platformgebruik maakt de school en MB Uncascade niet tot gezamenlijke verwerkingsverantwoordelijken. Een pilotovereenkomst, bestelformulier of andere institutionele overeenkomst kan de voorwaarden van een school nader vastleggen. Zie ook de AVG-informatie voor scholen en eindgebruikers.

Onze dienstverleners: aanbieders van hosting, communicatie, betalingen, analyse, ondersteuning, vertaling of AI. Wanneer zij namens ons verwerken, gelden passende contractuele gegevensbeschermingsvoorwaarden. De actuele openbare lijst staat op /subpro.

Dit beleid geldt voor alle gebruikers: leerlingen, docenten, ouders, voogden, beheerders en personen die zich voor bèta’s aanmelden, pilotfuncties testen of de gemeenschap gebruiken.

2. Persoonsgegevens die we verzamelen

De omvang hangt af van je gebruik, zoals zelfstandige of schoolregistratie, app, gemeenschap, abonnement of bèta.

Persoonlijke conceptnotities met tekst, wiskunde en tekeningen op een lespagina worden lokaal in je browser opgeslagen. Alleen schrijven slaat ze niet op in onze database; ze kunnen verdwijnen bij het wissen van browsergegevens of wisselen van apparaat. Dit verschilt van docentnotities die bij een les in het account worden opgeslagen en sprekersnotities bij dia’s: die staan wel in onze database.

Bronnen: de gebruiker, de School (uitnodigingslijsten en minimale registratiegegevens) en door de Dienst gegenereerde gebeurtenissen.

3. Doeleinden en rechtsgronden

Persoonlijke toegang en de Dienst: wanneer de betrokkene zelf partij is bij de overeenkomst met Edukamentas, berust verwerking die objectief nodig is voor account, aanmelding, inhoud, opdrachten, voortgang en hulp op de uitvoering van die overeenkomst (artikel 6.1.b AVG). Bij minderjarigen bekijken we de civielrechtelijke rol van de wettelijke vertegenwoordiger afzonderlijk. Ouderlijke toestemming voor het account is geen algemene AVG-toestemming voor alle doeleinden; voor een aanvullend doel op basis van toestemming (6.1.a) vragen we die afzonderlijk volgens leeftijd en recht.

Schooltoegang: de school bepaalt haar grondslag voor onderwijs, toewijzing en rapporten volgens haar status en activiteiten en verstrekt alleen noodzakelijke accountgegevens. Voor een publieke taak of wettelijke verplichting van een openbare school kunnen 6.1.e of 6.1.c gelden; bij andere organisaties hangt de grondslag van het geval af. Een schoolovereenkomst is niet vanzelf een leerlingovereenkomst onder 6.1.b, en een schooltoewijzing is geen ouderlijke toestemming. Bij verwerking op schoolinstructie voor haar doelen volgen we haar grondslag en verwerkersovereenkomst; bij eigen beperkte doelen voor accountbeheer, veiligheid, hulp of wettelijke verplichtingen zijn we een afzonderlijke verantwoordelijke met een eigen passende grondslag, doorgaans gerechtvaardigd belang (6.1.f), na afweging van noodzaak en kinderrechten, of een wettelijke verplichting (6.1.c).

Voortgang voor het gezin: de beheerder van een gezinsplaats ziet een overzicht van voortgang, resultaten en activiteit van het leerlingaccount dat de plaats ontvangt, om het leren te begeleiden en toegang te beheren. Bij schoolgebruik van hetzelfde account komt ook die activiteit in het overzicht. Deze weergave door Edukamentas berust op ons gerechtvaardigde belang en dat van de gezinsbeheerder bij gezinstoegang en leerondersteuning (6.1.f), met afweging van leeftijd, gegevensomvang, leerlingbelangen en de mogelijkheid vanaf 14 jaar de plaats te verlaten. Een gezinsplaats aannemen is geen algemene AVG-toestemming. Bij een door een leerling van minstens 14 gekozen afzonderlijke oudertoegang zonder verband met een gezinsplaats gebruiken we diens toestemming (6.1.a), intrekbaar zonder verlies van betaalde toegang. Bij jongere kinderen houden we rekening met de vertegenwoordiger en de grondslag van de verwerking. De onderwijsgrondslag van de school wordt niet vanzelf onze grondslag voor de zelfstandige gezinsweergave.

De hieronder genoemde uitvoering van een overeenkomst onder 6.1.b geldt alleen wanneer de betrokkene zelf partij is. Deze grondslag gaat niet automatisch op een leerling over omdat de school de Dienst kocht. Voor dezelfde functie namens de school gelden haar grondslag en, wanneer we verwerker zijn, gedocumenteerde instructies; voor onze eigen doelen geldt de afzonderlijk genoemde passende grondslag.

Schrijftools, handschriftlezing en automatische feedback: een handschriftbeeld of PDF kan tijdelijk worden verwerkt voor tekstextractie, paginavolgorde en schrijfbeoordeling. Grondslagen zijn de overeenkomst (6.1.b) en ons gerechtvaardigde belang bij kwaliteit, veiligheid en foutcorrectie (6.1.f).

Documentlezing door de Docentrobot: geselecteerde pagina’s van een afbeelding of PDF worden verwerkt voor tekst en andere informatie die nodig is voor het antwoord. Grondslag is de overeenkomst (6.1.b); voor veiligheid en foutcorrectie ons gerechtvaardigde belang (6.1.f).

Dia’s, docentnotities en exports: bij maken, opslaan, genereren of exporteren verwerken we inhoud, notities, opmerkingen, beelden, links, interactieve onderdelen, deelinstellingen en exportgegevens voor de editor, opslag, delen en exporteren. Grondslagen zijn de overeenkomst (6.1.b) en ons gerechtvaardigde belang bij veiligheid, integriteit, foutcorrectie en geschillen (6.1.f).

Veiligheid, misbruikpreventie en stabiliteit (toegangsbeheer, veiligheids- en systeemlogboeken, incidentonderzoek, fouten en activiteit nodig voor motivatie en betrokkenheid): hoofdzakelijk gerechtvaardigd belang (6.1.f), en waar nodig voor de Dienst of wet ook de overeenkomst (6.1.b) of wettelijke verplichting (6.1.c). Deze gegevens dienen niet voor ongerelateerde monitoring of advertentieprofielen.

Verbetering, foutcorrectie en kwaliteit: noodzakelijke technische en hulpgegevens berusten op het gerechtvaardigde belang bij een betrouwbare veilige Dienst (6.1.f), na afweging van noodzaak, evenredigheid en rechten. Objectief noodzakelijke verwerking voor een gekozen functie kan op de overeenkomst (6.1.b) berusten. Aanvullend bèta-onderzoek staat in artikel 3.1.

Appwerking en verbetering: accountgebonden signalen over aanmelding, sessieduur, schermen, zoeken, leren, abonnementen en meldingen dienen voor de Dienst, veiligheid, betrouwbaarheid, versies en gebruikstrends. Grondslagen zijn de overeenkomst (6.1.b) en gerechtvaardigd belang bij werking, veiligheid en verbetering (6.1.f). We maken geen advertentieprofielen, volgen niet in andere apps, verzamelen geen precieze locatie en gebruiken vóór aanmelding geen blijvende eigen analyse-ID.

Onze websiteanalyse: we registreren bezoeken, leren, zoek- en abonnementsinteracties en uitnodigingen om gebruik te begrijpen, problemen te verhelpen en werking te beoordelen. Ingelogde gegevens kunnen aan het Account worden gekoppeld en tijd, pagina, handeling en beperkte techniek bevatten. Servergebeurtenissen berusten op gerechtvaardigd belang (6.1.f), na afweging van noodzakelijke omvang en rechten. Aanvullende eigen accountanalyse die browsercode vastlegt wordt alleen met toestemming verstuurd (6.1.a); de tijdelijke wachtrij staat in artikel 7. Dit staat los van Umami en Google Analytics 4 en dient niet voor advertentieprofielen of automatische besluiten over leerprestaties.

Gekozen leerherinneringen: bij inschakeling kunnen tijd en inhoud afhangen van leer- en bezoekritme, reeksen, onafgemaakte activiteiten, vakken en komende doelen; ook variant en opening worden vastgelegd. Grondslag is toestemming (6.1.a); uitschakelen kan in meldingsinstellingen.

Sociale en speelfuncties: vrienden kunnen bevestigde vrienden én leden van dezelfde actieve schoolgroep zijn, ook zonder apart verzoek. Volgens leeftijd, ouderlijke beperkingen en blokkeringen kunnen groepsleden profiel, XP, badges, activiteit, online- en laatst-actiefstatus zien; naam, woonplaats en school hebben aparte profielinstellingen. Een gekozen persoonlijke accountfunctie berust waar toepasselijk op de overeenkomst (6.1.b), veiligheid en misbruikpreventie op gerechtvaardigd belang (6.1.f). Een schoolaccount voor een kind onder 14 activeert niet vanzelf Forum, vriendschapsverzoeken, openbare profielen of ranglijsten: daarvoor zijn een afzonderlijke grondslag, duidelijke informatie en leeftijdsgeschikte beperkingen nodig.

Voor schoolverwerking voor onderwijs en administratie bepaalt de school zelf de grondslag als afzonderlijke verantwoordelijke. Dit beleid vervangt die niet.

Algemene verkeersanalyse zonder cookies (zoals Umami Cloud EU, indien ingeschakeld): gerechtvaardigd belang (6.1.f), uitsluitend voor algemene bezoeken, paginaprestaties, bronnen, apparaatcategorieën en conversietrends, zonder analysecookies of accountkoppeling. We kunnen algemene categorieën accounttype, toegangsstatus en abonnement gebruiken, maar sturen geen account-ID, e-mail of andere blijvende identificator. Geen advertentieprofielen, doelgroepen van derden of beoordeling van leerprestaties.

Analysecookies en GA4: toestemming (6.1.a), uitsluitend na uitdrukkelijke instemming.

Serviceberichten: veiligheid, toegang, bestellingen en belangrijke wijzigingen van de Dienst of documenten worden meegedeeld voor zover nodig voor de overeenkomst (6.1.b), ons gerechtvaardigde informatiebelang (6.1.f) of een wettelijke verplichting (6.1.c). Nieuwsbriefkeuzes verhinderen die berichten niet.

Reclamenieuwsbrieven en andere marketing: toestemming (6.1.a). Inhoud en doel bepalen de aard van een bericht, niet alleen het e-mailkanaal. Geen marketing voor kinderen onder 14 of mensen die deze afwezen.

Websiteaanbiedingen: ons gerechtvaardigde belang bij selectie en toetsing van aanbiedingen (6.1.f) kan het gebruik omvatten van bezoektijd, beperkte sessiesignalen zoals eerste bezoek en terugkeer en een willekeurige variant, maar geen leerresultaten of werkinhoud.

Boekhouding en wettelijke verplichtingen: wettelijke verplichting (6.1.c).

3.1. Doeleinden van bèta’s en pilots

Gratis of voordelige toegang kan tegenover vooraf afgesproken tests staan: functies proberen, vragenlijsten, foutmeldingen, voorbeelden of teamgesprekken. Vóór deelname beschrijven we doel, gegevensomvang, gebruik en bewaring. Niet ieder programma voert alle onderstaande activiteiten uit.

Het individuele bètaformulier vraagt afzonderlijke bevestiging voor contact over aanmelding en deelname, gebruik van gegevens van verleende functies en feedback om die te testen en verbeteren, en aanvaarding van de voorwaarden. Dit staat geen onbeperkt toekomstig onderzoek, afzonderlijke interviewopname of herleidbare openbare getuigenis toe. Scholen nemen volgens hun overeenkomsten deel, niet via dit individuele formulier.

Grondslagen per activiteit. Aanmelding, toegang, afgesproken testhandelingen en noodzakelijke serviceberichten berusten op de overeenkomst (6.1.b) alleen voor zover objectief nodig. Technische kwaliteit, foutonderzoek, hulp, veiligheid en beperkte registratie van afspraken of toestemmingen kunnen op gerechtvaardigd belang (6.1.f) berusten na noodzakelijkheidstoets en belangenafweging, met bijzondere aandacht voor minderjarigen. Wettelijke plichten volgen 6.1.c. Grondslagen zijn niet onderling uitwisselbaar alleen om na intrekking door te gaan.

Optioneel onderzoek en aanvullend gebruik. Bij afzonderlijk onderzoek, interviewopnamen, bredere analyse van herleidbaar werk of openbare getuigenissen op toestemming (6.1.a) vragen we een aparte, specifieke, vrije keuze. De onderzoeksinformatie vermeldt grondslag, methode en waarborgen; het etiket wetenschappelijk onderzoek schept geen rechtsgrond. Algemene voorwaardenaanvaarding omvat geen onbepaald toekomstig onderzoek of elk gebruik.

Keuze en gratis toegang. Weigering van objectief noodzakelijke afgesproken tests kan die test of extra gratis toegang beëindigen. Weigering van onnodig aanvullend gebruik of intrekking van die toestemming beëindigt niet vanzelf een gekocht abonnement of daarvan onafhankelijke toegang. De voorwaarden onderscheiden noodzakelijk en optioneel.

Anonieme bevindingen en presentaties. Onomkeerbaar anonieme conclusies, overzichten en voorbeelden uit rechtmatig daarvoor verwerkte gegevens kunnen dienen voor onderzoek, verbetering, hulp, schoolcommunicatie en commerciële presentaties. We verkopen of publiceren geen leerlingenwerk op naam of herleidbare resultaten alleen vanwege bètadeelname. Schoolnaam, logo en vertrouwelijke informatie vereisen afzonderlijke rechten. Servicecommunicatie over een pilot geeft geen algemene toestemming voor direct marketing; daarvoor gelden de artikelen 7 en 12.

Als verwerker voor een school hangt gebruik af van rechtmatige gedocumenteerde instructies en het toepasselijke akkoord. Deze lijst verruimt eerdere toestemming of schoolinstructies niet. Vóór een onverenigbaar nieuw doel toetsen we de rechtsgrond en informeren; zo nodig vragen we nieuwe toestemming.

4. Verstrekking aan ontvangers

Apple-aankopen. Apple beheert App Store-betalingen volgens de eigen privacyinformatie. Edukamentas ontvangt transactiegegevens nodig voor aankoopcontrole, toegang, herstel en geldigheidsupdates en koppelt die technisch aan je account. Dit is noodzakelijk voor de gekochte Dienst (6.1.b); fraude en concrete geschillen berusten op gerechtvaardigd belang (6.1.f), boekhouding op 6.1.c. We ontvangen geen Apple-wachtwoord of volledig kaartnummer. Website- en Apple-aankoopgegevens kunnen verschillen; voor betaalgegevens gelden aparte boekhoud-, toegangs- en geschilregels.

Uitnodigingen en abonnementstegoed: een persoonlijke uitnodigingslink bewaart maximaal 30 dagen een beperkte eerste uitnodigingsintentie in de sessie. Bij een nieuw account bewaren we linkgegevens, accountverband, e-mailbevestiging, beloningsstatus en gegevens nodig voor tegoedberekening en misbruikpreventie. De uitnodiger kan een beperkte deelname- en beloningsstatus zien, geen betaalgegevens. De betaalprovider krijgt alleen informatie nodig voor het tegoed, geen uitnodigingslink of naam van de genodigde. Financiële en geschilgegevens kunnen voor verplichtingen en concrete aanspraken nodig blijven, ook na verwijdering van het uitnodigingsverband.

Aan de school als afzonderlijke verantwoordelijke: onderwijsoverzichten en indicatoren op naam, in het organisatiedashboard of exports op verzoek. Een ouder of voogd ziet voortgang bij afzonderlijke toegang of een toegewezen plaats in diens gezinsabonnement. Het einde van betaling verwijdert niet vanzelf een verleende plaats of oudertoegang. Schoolactiviteit kan bij hetzelfde account ook in het gezinsoverzicht staan. Als een leerling vanaf 14 de gezinsplaats verlaat, tonen we de beheerder geen voortgang meer in de gezinsomgeving en beëindigen daar ook diens afzonderlijke toegang. Toegang van andere ouders of voogden wordt apart beheerd. De leerling verliest betaalde inhoud via die plaats, maar behoudt account en werk.

Aan andere gebruikers: gemeenschapsinhoud en sociale profielgegevens zijn zichtbaar volgens functie, groep, profiel, leeftijd, ouderinstellingen en blokkeringen. Leden van een gedeelde schoolgroep kunnen zonder aparte uitnodiging als vrienden gelden en daardoor online- of laatst-actiefstatus zien.

Aan dienstverleners: Hetzner (EU), hosting; Google Workspace, e-mail en documenten; Cloudflare, werking en bescherming; Sentry, fouten en crashes; Umami Cloud EU, algemene analyse zonder cookies indien ingeschakeld; Google Analytics 4, analyse alleen met toestemming; Stripe, betalingen; DeepL, vertaalfuncties bij gebruik; OpenAI, OpenRouter en Google Cloud inclusief Gemini, AI, schrijftools, automatische feedback en documentlezing; Google Firebase Cloud Messaging (FCM) en Google Cloud, mobiele meldingen bij gebruik. Crisp is uitgeschakeld voor nieuwe hulpgesprekken en doorgifte van accountgegevens. Eventueel overgebleven oude gesprekken of persoonsgegevens vallen ook onder artikel 6 en je rechten. De lijst van subverwerkers geeft leveranciersinformatie. We actualiseren daar belangrijke wijzigingen die school- of instellingsgegevens wezenlijk raken en informeren waar passend de aangewezen schoolcontactpersoon.

Aan autoriteiten: waar wettelijk vereist of nodig om rechten te verdedigen.

We verkopen geen gegevens.

5. Internationale doorgifte

We geven voorrang aan de EU en EER. Wanneer een leverancier verwerking buiten dit gebied kan betekenen, zoals bij bepaalde AI-, veiligheids- of analysefuncties, gebruiken we toepasselijke doorgiftemechanismen, bijvoorbeeld de standaardcontractbepalingen van de Europese Commissie, en beoordelen per geval de nodige aanvullende maatregelen.

6. Bewaartermijnen

Account en opgeslagen leergeschiedenis. Zolang je het Account gebruikt, verwijderen we opgeslagen werk, resultaten, Docentrobotgesprekken, presentaties en andere leerobjecten niet automatisch alleen vanwege hun leeftijd. We kunnen het Account en de persoonlijke geschiedenis automatisch verwijderen na drie jaar zonder websiteaanmelding én ingelogd appgebruik, als geen persoonlijk abonnement of organisatietoegang meer geldt en verwijdering veilig kan worden geautomatiseerd.

Waarschuwing vooraf. Minstens 31 dagen vóór automatische verwijdering waarschuwen we per e-mail met de geplande datum. Websiteaanmelding of ingelogd appgebruik binnen die termijn annuleert verwijdering en herstart de inactiviteitstermijn. We bevestigen verwijdering per e-mail.

Begindatum. De drie jaar lopen vanaf de meest recente van de laatste websiteaanmelding en het laatste ingelogde appgebruik; zonder beide vanaf accountaanmaak. Alleen een verzonden bericht, medewerkerscontrole of schoolwijziging verlengt de termijn niet.

Uitzonderingen op automatische opschoning. Een lopend persoonlijk abonnement, ook een Apple-aankoop, of actieve betaalde of proeftoegang via een organisatie sluit automatische verwijdering uit, ook na drie jaar inactiviteit. Medewerkers, beheerders, moderators en andere accounts met bijzondere rechten worden niet automatisch verwijderd; eigenaren kunnen per e-mail volgens artikel 11 verzoeken om verwijdering. Accounts met onvoltooide betaling, gezins- of ouder-kindverband, financiële registratie of andere afhankelijkheid die niet veilig automatisch kan worden opgelost worden evenmin automatisch verwijderd; verzoeken kunnen volgens artikel 11. Opschoning is periodiek, zonder gegarandeerde dag. Gegevens nodig voor boekhouding, een geschil, rechtmatige schoolinstructies of andere wettelijke verplichtingen kunnen apart worden bewaard, alleen in de nodige omvang en tijd.

De ouderdom van werk is geen verwijdertermijn. Werk uit leerjaar zeven verdwijnt niet alleen vanwege de leeftijd als je het Account tot leerjaar twaalf blijft gebruiken. Objecten kunnen worden verwijderd op verzoek, met de verwijderfunctie, na de genoemde inactiviteit of op grond van wet of schoolovereenkomst. Tijdelijke verwerkingsbestanden en technische en veiligheidslogboeken zijn geen opgeslagen leerobjecten; hun aparte termijnen staan hieronder.

Activiteits-, veiligheids- en systeemlogboeken: zolang nodig voor veiligheid, misbruikpreventie, incidentonderzoek en traceerbaarheid, maximaal 3 jaar, tenzij een concreet geschil of wettelijke verplichting langer bewaren noodzakelijk maakt.

Website- en appanalyse in onze systemen: accountgebonden gebeurtenissen, sessieduur en geopende schermen worden maximaal 3 jaar over een voortschrijdende periode bewaard. Bij accountverwijdering wissen we ook direct of via een technische code gekoppelde detailgebeurtenissen en gebruikersoverzichten; alleen de directe koppeling weghalen geldt niet als anonimiseren. Oude gebeurtenissen, sessies en installatiecodes worden periodiek verwijderd. Alleen werkelijk anonieme algemene overzichten en aparte gegevens nodig voor een ander rechtmatig doel kunnen blijven, zoals boekhouding of een concreet incident. Algemene Apple- en Google-winkelrapporten zijn niet accountgebonden maar worden ook maximaal 3 jaar bewaard.

Gemeenschapsinhoud (bijvoorbeeld forumonderwerpen, berichten, opmerkingen, antwoorden en meldingen): zolang het account actief is of tot intrekking, anonimisering of verwijdering volgens het toepasselijke proces. In een discussie kan anonimisering verwijdering vervangen waar nodig voor samenhang, veiligheid, een geschil of rechtmatige archiefregistratie.

Opgeslagen werk: presentaties, sprekersnotities, opmerkingen, docentnotities bij lessen op de server, lesplannen, werk en leergeschiedenis hebben geen aparte verwijdertermijn vanaf aanmaak. Ze blijven zolang de account- of organisatiecontext actief is, tot verwijdering op verzoek of met de functie, of tot de driejaarsopschoning, volgens contract en wet. Lokale diaconcepten kunnen alleen in de browser staan tot serveropslag. Voor lesconcepten die uitsluitend lokaal staan geldt onze servertermijn niet. Na zelf verwijderen kunnen kopieën tijdelijk blijven in back-ups of registraties nodig voor een concreet geschil, veiligheid of wettelijke verplichting.

Hulpvragen, gespreksgeschiedenis en bijlagen: tijdens behandeling en daarna zolang nodig voor voortzetting van hetzelfde probleem, kwaliteitstoetsing of een concreet geschil, incident of rechtsvordering. Daarna verwijderen of anonimiseren we. Een e-mail of bijlage in een archief rechtvaardigt geen onbeperkte bewaring.

Schrijfgeschiedenis en uitgelezen tekst: ingevoerde teksten, AI-beoordelingen, handschrift- of PDF-tekst en paginavolgorde kunnen in de geschiedenis worden bewaard zolang nodig voor de functie, beoordeling, geschillen of hulp, volgens productinstellingen. Als de bijlage alleen voor tekstextractie dient, zijn de ruwe afbeeldingen of PDF’s niet voor langdurige Edukamentas-opslag bedoeld; ze worden tijdelijk verwerkt en tijdelijke bestanden worden volgens de systeemwerking verwijderd.

Docentrobotdocumenten en gesprekken: het origineel blijft alleen kort voor de uitlezing; paginatekst en analyse worden maximaal 7 dagen in een apart versleuteld document bewaard en dan verwijderd. Het gesprek staat afzonderlijk in de Accountgeschiedenis: vraag, antwoord en verwijzing naar gebruikte pagina’s blijven tot gespreks- of accountverwijdering. Fragmenten in de vraag of het antwoord kunnen ook in de gesprekstekst blijven. Na 7 dagen wordt de volledige originele tekst niet automatisch in het gesprek hersteld. De termijn geldt dus niet voor de gespreksgeschiedenis zelf.

Bèta-aanmeldingen, functies en pilots. Opgeslagen werk en gesprekken volgen dezelfde regel van actief Account en drie jaar inactiviteit als de overige geschiedenis; alleen ouderdom wist ze niet. Afzonderlijke herleidbare voorbeelden, registraties en transcripties voor onderzoek, kwaliteit of programmabeheer worden op doelnoodzaak getoetst. Normaal verwijderen of anonimiseren we onomkeerbaar zodra het doel vervalt of drie jaar na de laatste eigen websiteaanmelding, het laatste ingelogde appgebruik of testdeelname bij iemand zonder account. Een controle, export of archivering door medewerkers herstart die termijn niet. Geselecteerde gegevens kunnen langer nodig zijn voor meerjarig onderzoek of verificatie, een afgebakende AI-kwaliteitsvergelijking en regressietests, onopgeloste hulp, een lopende schoolovereenkomst, bewijs van toestemming of toegang, een incident, klacht of rechtsvordering. Per geval bepalen we doel, grondslag, noodzaak, omvang en volgende toetsings- of verwijderdatum of duidelijke gebeurtenis. Zonder noodzaak verwijderen of anonimiseren we zonder drie jaar af te wachten. Waar passend gelden voor wetenschappelijk onderzoek de waarborgen van artikel 89 AVG. Nadere criteria staan in de onderzoeksinformatie of overeenkomst.

Bètakopieën en anonieme bevindingen. Aanmeldingen, deelname- en toestemmingsgeschiedenis, enquêtes en onderzoeks- of kwaliteitskopieën zijn aparte gegevens; accountsluiting wist ze niet automatisch. Ze volgen de genoemde doeltoetsing en gebruikelijke driejaarstermijn met uitzonderingen. Vóór verwijdering van oude gebeurtenissen kunnen we een resultaatrapport bewaren. Daarin staat een code die aan de deelnemer kan worden gekoppeld: het blijft persoonlijk zolang koppeling mogelijk is en is niet anoniem alleen omdat een naam ontbreekt. Kopiëren of archiveren verandert de laatste activiteit niet. Onomkeerbaar anonieme conclusies, statistieken en voorbeelden mogen onbeperkt blijven voor artikel 3.1. Back-ups volgen een redelijke verwijdercyclus en dienen na verwijdering van originelen niet voor dagelijkse analyse. Schoolgegevens volgen de instructies en overeenkomsten.

Boekhoudstukken: 10 jaar.

Analysegegevens (zoals GA4): zolang nodig volgens de instellingen. Alleen algemene geanonimiseerde statistieken waarmee niemand meer kan worden geïdentificeerd mogen langer blijven.

7. Cookies en analyse

Noodzakelijke cookies en vergelijkbare technieken: voor werking, aanmelding, sessies, veiligheid, toestemmingsbeheer en waar toepasselijk hulpgesprekken.

Informatie in je browser: aanmeld- en veiligheidsgegevens, analysekeuze, instellingen en lesconcepten die alleen op dit apparaat staan. Dit is geen werk in onze systemen. Met toestemming voor accountanalyse kunnen nog niet verstuurde gebeurtenissen tijdelijk lokaal blijven. Bij een volgend bezoek wissen we gebeurtenissen ouder dan 7 dagen; zonder terugkeer kunnen ze tot het wissen van browsergegevens blijven. Intrekken wist lokale gebeurtenissen en stopt nieuwe verzending. Browsergegevens wissen kan concepten en voorkeuren verwijderen, maar wist niet vanzelf gegevens die al in onze systemen staan.

Gebeurtenissen in onze systemen: servergebeurtenissen en met toestemming verzonden browsergebeurtenissen kunnen accountgebonden zijn; voor beide geldt artikel 6. Intrekking stopt nieuwe browsergebeurtenissen; over opgeslagen gegevens kun je volgens artikel 11 contact opnemen. Tegen serverregistraties op gerechtvaardigd belang kun je bezwaar maken; we toetsen dit aan de AVG.

Analyse zonder cookies: we kunnen privacyvriendelijke analyse zoals Umami Cloud EU gebruiken voor algemeen verkeer, populaire pagina’s, bronnen, apparaatcategorieën en conversietrends. Zonder analysecookies of accountkoppeling dient deze niet voor advertentieprofielen of beoordeling van leerresultaten.

Analysecookies en analyse: Google Analytics 4 laadt uitsluitend na uitdrukkelijke toestemming in de cookiebanner. Bij weigering of latere intrekking via de voettekstinstellingen laadt GA4 niet en worden bestaande _ga-cookies voor zover technisch mogelijk verwijderd.

Appanalyse: na aanmelding registreren we accountgebonden gebeurtenissen en sessies: duur, schermen, zoek-, leer-, abonnements- en meldingsinteracties, afzonderlijke installatiecode, platform, versie en tijd. Van Apple en Google ontvangen we alleen algemene download-, installatie-, verwijder- en gebruiksrapporten, niet gekoppeld aan individuele accounts.

Geen marketing voor kinderen onder 14 of personen die marketing afwezen.

8. AI-functies

AI dient voor opdrachten, uitleg, samenvattingen, schrijffeedback, automatische beoordelingssignalen, handschrift- of documentlezing en vergelijkbare functies.

Gegevensminimalisatie: normaal sturen we geen directe identificatoren zoals naam of e-mail, tenzij de functie ze nodig heeft of de gebruiker ze zelf in verzoeken, vrije tekst of uploads zet. Voer geen onnodige persoonsgegevens in AI-velden in.

Schrijftools en tekstherkenning: een afbeelding of PDF kan aan de gekozen AI-dienst worden verstrekt voor tekstherkenning, paginavolgorde, gestructureerde context en feedback. Edukamentas bewaart niet het ruwe bestand langdurig, maar nodige tekst, paginacontext, beoordelingen en technische geschiedenis volgens dit beleid.

Dia’s genereren: verzoek, context van de gekoppelde leerset of les, diateksten, docentnotities en andere noodzakelijke gegevens kunnen naar de AI-dienst gaan om een concept of bewerking te maken, niet voor advertentieprofielen.

Leveranciers en doorgifte: we gebruiken onder meer OpenAI, OpenRouter of Google Cloud, inclusief Gemini. De leverancier hangt af van functie, abonnement, beschikbaarheid, modelketen en configuratie. Een beschikbare EU- of EER-regio heeft voorrang; anders gelden de waarborgen van artikel 5.

Bewaring: technische logboeken van niet-bèta-AI blijven maximaal 3 jaar, tenzij veiligheid, geschil of wet langer vereisen. AI-werk in het Account, bètagegevens en onderzoekskopieën volgen de verschillende regels van artikel 6 en de Bètaprogrammavoorwaarden.

Niet-bètafuncties: inhoud of geschiedenis, zoals in schrijftools, wordt bewaard voor gebruik en inzage in het account en niet voor het trainen van AI-modellen. Feedback of hulpvragen over niet-bètafuncties kunnen volgens de Gebruiksvoorwaarden dienen voor kwaliteit, foutcorrectie en verbetering.

Transparantie: we leggen AI en het bijbehorende gegevensgebruik uit. AI is niet verplicht, behalve wanneer een gekozen bèta- of productfunctie er naar haar aard van afhangt.

9. Privacy van kinderen

De Diensten richten zich op leerlingen van leerjaar 7 tot en met 12; vakken worden stapsgewijs toegevoegd.

Zelfstandige registratie: niet bedoeld voor kinderen onder 14. Een geboortedatum van minstens 14 jaar nemen we doorgaans voor juist aan, tenzij redelijke aanwijzingen anders doen vermoeden.

Via de school: als de overeenkomst een school of onderwijsorganisatie een aparte toegangsprocedure voor kinderen onder 14 geeft, kan zij die toewijzen met een passende grondslag voor de nodige gegevens en toegang. Gewone zelfstandige registratie en de organisatie-uitnodigingscode zijn niet die procedure. Een docenten- of beheerdersuitnodiging vervangt geen apart vereiste ouderlijke toestemming. De school informeert over haar grondslag; onze eigen grondslagen staan in artikel 3. Schooltoegang die eindigt maakt een jonger kind niet automatisch zelfstandig accounthouder.

14–17 jaar: kinderen kunnen zelf AVG-toestemming geven of intrekken waar artikel 8 en de Litouwse grens van 14 jaar gelden. Veertien worden beëindigt niet vanzelf een rechtmatig verleende gezinsplaats, ouderbetaling of civielrechtelijke vertegenwoordiging. Een kind vanaf 14 bevestigt zelf nieuwe afzonderlijke oudertoegang en een nieuwe gezinsplaats. Wie niet wil dat de gezinsbeheerder voortgang ziet, kan de plaats verlaten; afzonderlijke toegang van dezelfde beheerder eindigt dan ook. Andere toestemmingen worden apart beheerd en intrekken stopt het daarop gebaseerde gebruik. Kinderen kunnen zelf contact opnemen over hun gegevens.

Vanaf 18 jaar: ouders of voogden vertegenwoordigen de gebruiker niet meer alleen vanwege de eerdere gezinsband. Een plaats of aparte voortgangstoegang vervalt niet vanzelf: de volwassene kan de plaats verlaten of toegang intrekken om de voortgangsweergave in de gezinsomgeving te beëindigen. Alleen betalen geeft geen nieuwe toegang tot voortgang van een volwassene.

Onder 14 jaar: geen zelfstandige registratie. Een ouder of voogd kan persoonlijke gezinstoegang geven met bevestiging van vertegenwoordiging, accountkoppeling en zichtbare voortgang. Een school met een aparte procedure kan alleen haar eigen leertoegang volgens bestelling en rechtsgrond geven. Ieder doel en iedere rol bepaalt de grondslag; gezinsaccount of schooltoewijzing betekent geen onbeperkte toestemming. Bij gebruik zonder een van deze routes en de nodige grondslag kunnen we volgens de wet toegang beperken of verwijderen.

Leerlingen mogen zonder portaalregistratie afzien van deelname aan het proefprogramma.

10. Veiligheids- en organisatorische maatregelen

We passen maatregelen toe die onze technische configuratie en het werkende product onderbouwen. Bijvoorbeeld:

• eenmalige e-maillinks voor aanmelding en tijdelijk geldige reservecodes;

• verzoeklimieten bij aanmelding en registratie en Cloudflare Turnstile-antibotcontrole op sommige formulieren;

• website en bijbehorende verbindingen via HTTPS en TLS;

• een inhoudsbeveiligingsbeleid (CSP) dat toegestane script-, verbindings- en invoegbronnen beperkt;

• back-ups voor continuïteit en herstel;

• school- en organisatiedashboards alleen voor actieve leden volgens rol en concrete machtigingen.

Geen technische maatregel garandeert absolute veiligheid. Bij een wettelijk te melden persoonsgegevenslek handelen we volgens de AVG en ander toepasselijk recht.

11. Je rechten

Je hebt rechten op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van toestemming waar we daarop steunen. Analyse trek je in via cookie-instellingen in de voettekst, meldingen via hun instellingen en afzonderlijke oudertoegang vanaf 14 via de gezinspagina. Over elke toestemming kun je ook schrijven. Een gezinsplaats verlaten is geen AVG-intrekking: vanaf 14 kan dit op de gezinspagina en eindigt zowel betaalde toegang via die plaats als voortgangsweergave aan de beheerder. Tegen verwerking op gerechtvaardigd belang kun je volgens artikel 21 bezwaar maken; we beoordelen de omstandigheden.

Account verwijderen. Wanneer we een bevestigd verzoek kunnen uitvoeren, wissen we ook gekoppelde gedetailleerde website- en appgebeurtenissen, gebruikersoverzichten en blijvende accountcodes voor die analyse, zonder de algemene drie jaar af te wachten. Aparte bèta-aanmeldingen, deelname- en toestemmingsgeschiedenis, enquêtes en archiefrapporten worden volgens het verzoek en artikel 6 getoetst; accountverwijdering maakt ze niet anoniem. Zonder noodzakelijke doelstelling of rechtsgrond verwijderen of anonimiseren we onomkeerbaar zonder onnodige vertraging. Als de AVG bewaring toestaat en vereist voor een concrete wettelijke plicht, geschil, incident, rechtmatig onderzoek of schoolinstructie, blijft alleen het nodige deel. Namen verwijderen is geen anonimiseren als koppeling aan jou mogelijk blijft.

Klachtrecht: Litouwse overheidsinspectie voor gegevensbescherming, L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt.

Kopieën en export. Schrijf voor bewaarde accountgegevens, leergeschiedenis of werk naar [email protected]. Een schoolvertegenwoordiger kan ook [email protected] gebruiken. Na identiteits- en bevoegdheidscontrole verstrekken we bestaande gegevens waarop je volgens recht en overeenkomst aanspraak hebt, met bescherming van anderen. Overdraagbaarheid gebruikt een gangbaar machineleesbaar formaat. Wettelijke termijnen gelden; de eerste kopie van persoonsgegevens is gratis voor zover wettelijk bepaald. We hoeven eerder rechtmatig definitief verwijderde gegevens niet te herstellen. Een ontvangen verzoek rechtvaardigt niet dat nog nodige gegevens worden verwijderd om verstrekking te ontwijken.

We beantwoorden AVG-verzoeken zonder onnodige vertraging, uiterlijk binnen een maand na ontvangst. Als complexiteit of aantal volgens de AVG maximaal twee extra maanden rechtvaardigt, melden we binnen de eerste maand de verlenging en redenen.

12. Communicatie en berichten

We sturen noodzakelijke berichten over veiligheid, toegang, bestellingen en belangrijke privacy- of Dienstwijzigingen. Dat kan in nieuwsbriefvorm; inhoud en doel bepalen de aard, niet de naam. Ook een kind onder 14 of diens vertegenwoordiger kan zulke noodzakelijke berichten ontvangen, ongeacht de nieuwsbriefkeuze. Geen reclameaanbiedingen, marketingnieuwsbrieven of promotionele mobiele meldingen voor kinderen onder 14. Anderen kunnen marketing in de betreffende instellingen afwijzen.

13. Wijzigingen in dit beleid

We kunnen dit beleid periodiek bijwerken bij gewijzigde werkwijzen of wettelijke eisen. Belangrijke wijzigingen melden we via publicatie op de Website of e-mail. Bekijk het beleid regelmatig. De nieuwste versie vermeldt altijd de ingangsdatum. Eerdere versies staan op de privacypagina. Een nieuwe tekst verruimt eerdere toestemming niet vanzelf en staat geen onverenigbaar nieuw doel toe.

14. Contact

MB Uncascade (Edukamentas) E-mail: [email protected] Partners en scholen: [email protected]