Privacybeleid voor Simpleclass

Laatst bijgewerkt: 10 december 2025

1. Wie Wij Zijn

Simpleclass ("wij", "ons", "onze") exploiteert het onderwijsplatform op simpleclass.eu en gerelateerde subdomeinen. We bieden online klasmanagement software voor onderwijsinstellingen, docenten en studenten.

Rollen. Voor instellingsbeheerde werkruimtes fungeert Simpleclass als verwerker voor student-/docent- content en live-sessie media, onder een Verwerkersovereenkomst (DPA) met de instelling (de verwerkingsverantwoordelijke). Wij fungeren als onafhankelijke verwerkingsverantwoordelijke voor: (i) admin/eigenaar account & factureringsgegevens, (ii) platformbeveiliging en misbruikpreventie, (iii) servicecommunicatie, en (iv) beperkte operationele metadata die nodig is om de service te draaien. Wij gebruiken je persoonsgegevens niet voor advertenties, profilering voor marketingdoeleinden of verkoop/verhuur.

2. Welke Informatie We Verzamelen

2.1 Informatie Die Je Verstrekt

2.2 Automatisch Verzamelde Informatie

2.3 Wat We NIET Verzamelen

• Tracking cookies of reclame-identificaties
• Cross-site analytics
• Browsegeschiedenis buiten ons platform
• Locatie-/GPS-gegevens
• Persoonlijke bestanden tenzij expliciet geüpload
• Betaalkaartgegevens (verwerkt door betalingsprovider wanneer geactiveerd)
• Wachtwoorden/referenties van derden

3. Hoe We Je Informatie Gebruiken

We gebruiken je gegevens uitsluitend om:

4. Wie Toegang Heeft Tot Je Gegevens

4.1 Binnen Je Instelling

4.2 Simpleclass Personeel

We hebben geen toegang tot instellingscontent behalve om ondersteuning te bieden, beveiliging te waarborgen of te voldoen aan de wet.

4.3 Diensten Van Derden

We gebruiken een klein aantal AVG-conforme verwerkers onder DPA's:

• E-mail leverancier – verstuurt service-e-mails (alleen naam & e-mail)
• Real-time media infrastructuur – verwerkt live sessies
• Betalingsverwerker (nog te activeren) – verwerkt abonnementen en facturering

We verkopen of verhuren geen persoonsgegevens en delen ze nooit voor advertenties. Zie onze live lijst met sub-verwerkers op simpleclass.eu/nl/vendors. We informeren instellingsbeheerders minstens 30 dagen van tevoren voordat we een (sub)verwerker toevoegen of vervangen. Als je instelling hier redelijkerwijs bezwaar tegen maakt, kun je vóór de ingangsdatum opzeggen en krijg je een pro rata terugbetaling van vooruitbetaalde kosten.

5. Gegevensopslag en Beveiliging

5.1 Waar Je Gegevens Zich Bevinden

Gegevens worden gehost in de Europese Economische Ruimte (EER). Als overdrachten buiten de EER noodzakelijk worden, gebruiken we Standaard Contractuele Clausules of gelijkwaardige waarborgen en informeren we getroffen gebruikers.

5.2 Hoe We Je Gegevens Beschermen

• Wachtwoorden gehashed met toonaangevende algoritmen
• Versleuteling tijdens transport (TLS/SRTP) en in rust
• Op rol gebaseerde toegangscontroles (RBAC)
• MFA voor admin-accounts en rolgebonden autorisaties
• Audit logging voor belangrijke administratieve- en sessie-acties
• Authenticatietokens die automatisch verlopen na inactiviteit
• Rate-limiting, inbraakdetectie en monitoring
• Regelmatige beveiligingsupdates

Waar beschikbaar, geven we duidelijk aan wanneer een sessie end-to-end versleuteling gebruikt.

5.3 Sessie-opnames

• Preset door Docent. Opnames ontstaan alleen als de Docent dit vooraf bij het inplannen van de sessie activeert.
• Zichtbare indicator + voorafgaande toestemming. Deelnemers zien vóór deelname een opname-banner en moeten verplicht een extra vakje aanvinken: “Ik ga akkoord met deelname aan een opgenomen sessie”. Zonder deze opt-in kun je niet deelnemen.
• Toegang & delen. De opname en opnamelink zijn alleen zichtbaar voor de docent (cursuseigenaar). Delen met anderen kan uitsluitend als de docent (cursuseigenaar) dit expliciet toestaat volgens instellingsbeleid.
• Bewaring. Opnames worden bewaard volgens het instellingsbeleid; na verwijdering verdwijnen ze uit actieve systemen en worden eventuele back-ups binnen ≤90 dagen overschreven.
• Rollen. De Instelling is verwerkingsverantwoordelijke voor opnames; Simpleclass verwerkt als verwerker onder de DPA.

6. Real-time Gegevensverwerking

Real-time sessiegegevens (bijv. deelnemersstatus, mediarouting) zijn tijdelijk voor levering. Beperkte technische logs worden kort bewaard voor betrouwbaarheid en beveiliging.

7. Jouw Rechten en Controles

Je kunt altijd:

• Toegang tot je persoonlijke informatie
• Je profiel en wachtwoord bijwerken
• Je account verwijderen (zonder onnodige vertraging verwijderd)
• Informatie opvragen over welke gegevens we bewaren
• Afmelden voor niet-essentiële communicatie
• Bestanden verwijderen die je hebt geüpload

Door instelling gecontroleerde gegevens: Voor gegevens waar je instelling de verwerkingsverantwoordelijke is (bijv. cursuscontent, aanwezigheidsgegevens), handelen we volgens de instructies van de instelling. Het verwijderen van je persoonlijke account verwijdert niet automatisch gegevens die de instelling wettelijk mag of moet bewaren. We zullen je instelling helpen bij het voldoen aan je verzoek waar we als hun verwerker optreden.

8. Cookies en Tracking

8.1 Alleen Essentiële Cookies

We gebruiken alleen strikt-noodzakelijke cookies om je ingelogd en veilig te houden; geen reclame of cross-site tracking.

8.2 Geen Tracking

We gebruiken geen reclamecookies of analytics trackers. Als we later analytics willen inzetten, vragen we vooraf je toestemming waar wettelijk vereist.

9. Gegevensbewaring

Wanneer je content of je account verwijdert, verwijderen we het zonder onnodige vertraging uit actieve systemen. Resterende kopieën in back-ups worden maximaal ≤90 dagen bewaard voordat ze worden overschreven.

10. Privacy van Kinderen

Simpleclass kan worden gebruikt door minderjarigen onder toezicht van een instelling.

• Instellingen zijn verantwoordelijk voor het verkrijgen van ouderlijke toestemming waar vereist door de wet
• We verzamelen niet bewust gegevens direct van kinderen onder de wettelijk vereiste leeftijd (EU: 13–16 per land; Nederland: 16) zonder instellingstoezicht
• Ouders kunnen contact opnemen met de instelling of ons over de gegevens van hun kind
• Instellingen fungeren als verwerkingsverantwoordelijke voor minderjarige studenten

11. Internationale Overdrachten

Gegevens worden gehost in de EER. Als een overdracht buiten de EER noodzakelijk wordt, gebruiken we Standaard Contractuele Clausules of gelijkwaardige waarborgen en informeren we getroffen gebruikers.

12. Rechtsgrondslag voor Verwerking (AVG)

A) Wanneer Simpleclass de Verwerkingsverantwoordelijke is

B) Wanneer Simpleclass de Verwerker is

13. Externe Integraties

Optionele embeds van derden (bijv. documenten) worden direct geauthenticeerd met de provider. We ontvangen geen wachtwoorden van derden tenzij je expliciet toegang verleent voor een functie, in welk geval we de omvang en het doel zullen tonen voor toestemming.

14. Wijzigingen in Dit Beleid

We kunnen dit beleid van tijd tot tijd bijwerken. We zullen admins op de hoogte stellen en een in-app banner tonen voordat materiële wijzigingen van kracht worden.

15. Contact Opnemen

Van kracht vanaf 10 december 2025. Van toepassing op alle gebruikers van het Simpleclass-platform op simpleclass.eu en alle instellingsubdomeinen.
Versie 1.1