Wie zijn wij?

Skribbel is het online leerplatform van Educto Onderwijszorg (Leestalent), waarmee kinderen met dyslexie extra ondersteuning krijgen. Educto Onderwijszorg Platform B.V., gevestigd aan Hofplein 20, 3032 AC Rotterdam, is verantwoordelijk voor jouw gegevens (de “verwerkingsverantwoordelijke”).

Voor de techniek achter Skribbel werken wij samen met Go2People Websites B.V. (Sumatrakade 1099, 1019 RE Amsterdam). Zij hosten en onderhouden het platform in onze opdracht (de “verwerker”). Met Go2People hebben wij een verwerkersovereenkomst gesloten volgens het Convenant Digitale Onderwijsmiddelen en Privacy 4.0.

Om te beginnen: leeswijzer

Om dit document leesbaar te houden gebruiken we één woord waar meerdere begrippen kunnen staan. Waar “behandelaar” staat kun je ook hulpverlener, begeleider of professional lezen. Waar “behandeling” staat kun je ook zorg, ondersteuning of begeleiding lezen.

Welke gegevens verwerken wij?

Kinderen (cliënten), behandelaren, ouders, interne begeleiders en docenten werken allemaal binnen Skribbel. Van deze gebruikers kunnen wij de volgende gegevens opslaan:

E-mailadres
Voornaam en achternaam
Gebruikersnaam
Geslacht
Geboortedatum
Adres, postcode en woonplaats
Mobielnummer
Beschrijving
BSN
Profielfoto
Interne identificatienummers (dbc_id, extern_id)
Gegevens die tijdens de behandeling worden ingevuld (zoals berichten, oefeningen en verslagen)

Wij bewaren gegevens niet langer dan nodig voor jouw behandeling, en houden ons daarbij aan de wettelijke bewaartermijnen die gelden in de jeugdzorg.

Wat doen wij met jouw gegevens?

Wij gebruiken jouw gegevens uitsluitend om Skribbel te laten werken: voor jouw account, de oefeningen en behandelprogramma’s, en om jou te laten communiceren met je behandelaar. Jouw gegevens worden nooit gebruikt voor reclame of verkocht aan derden.

Wettelijke vertegenwoordiger en toestemming

Ben je nog geen 12 jaar, dan vraagt de behandelaar toestemming aan je wettelijke vertegenwoordigers (meestal je ouders). Ben je 12 jaar of ouder maar nog geen 16, dan wordt toestemming gevraagd aan jou én je wettelijke vertegenwoordigers. Gegevens van wettelijke vertegenwoordigers met een eigen account worden volgens deze privacyverklaring verwerkt.

Wat zijn mijn rechten?

Jij houdt zeggenschap over jouw gegevens. Je hebt het recht om:

uitleg te krijgen over welke gegevens wij hebben en wat wij daarmee doen
inzage te krijgen in jouw gegevens
fouten te laten corrigeren
(verouderde) gegevens te laten verwijderen
gegeven toestemming in te trekken
de verwerking van jouw gegevens te beperken
jouw gegevens in een digitaal leesbaar formaat te ontvangen
bezwaar te maken tegen een bepaald gebruik

Voor het uitoefenen van deze rechten kun je contact opnemen met jouw behandelaar of met onze servicedesk via skribbelsupport@educto.nl.

Beveiliging

Wij nemen passende maatregelen om jouw gegevens te beschermen tegen misbruik en ongeautoriseerde toegang. Onder meer:

Toegang tot Skribbel is afgeschermd met een gebruikersnaam en wachtwoord.
Alle verbindingen zijn versleuteld (https/SSL).
Skribbel draait op een eigen, afgeschermde server in Nederland (datacenter in Haarlem); back-ups worden dagelijks gemaakt en versleuteld opgeslagen in een tweede Nederlands datacenter (Amsterdam).
De server wordt continu gemonitord en beveiligingsupdates worden dagelijks automatisch geïnstalleerd.
Go2People werkt conform de normen van ISO 27001 (informatiebeveiliging).

Subverwerkers

Go2People schakelt voor de techniek de volgende partijen in:

Go2People schakelt voor de techniek de volgende partijen in:
Pyzuka – systeembeheer (Nederland)
TwoForty B.V. – systeembeheer (Nederland)

Wijziging van deze privacyverklaring

Wij kunnen deze verklaring aanpassen als onze werkwijze verandert. De verklaring blijft altijd voldoen aan de wet. Bij belangrijke wijzigingen melden wij dat via jouw account.

Vragen of klachten?

Heb je vragen over jouw gegevens, neem dan eerst contact op met jouw behandelaar of met onze servicedesk via skribbelsupport@educto.nl. Ben je niet tevreden over hoe wij met jouw gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.