Leerlinggegevens verdienen de hoogste zorg
Praktiva werkt met gegevens van minderjarige leerlingen. Daar hoort geen tracking-cocktail bij, maar EU-hosting, sterke versleuteling, duidelijke afspraken en volledige transparantie. Hieronder leggen we uit hoe.
Onze waarborgen
Zes pijlers waar we op staan
Geen mooie woorden zonder inhoud — dit zijn de maatregelen die vandaag actief zijn in Praktiva.
EU-hosting
Praktiva draait volledig op Microsoft Azure in de regio Sweden Central — binnen de EU/EER en de Microsoft EU Data Boundary. Klantdata wordt niet buiten de EER doorgegeven.
Versleuteling
Al het verkeer gaat over TLS 1.2 of hoger. Opgeslagen gegevens zijn versleuteld met AES-256. Zowel onderweg als in rust dus beschermd.
Sterke authenticatie
Inloggen via Microsoft Entra ID — geen losse wachtwoorden. Beheerders gebruiken verplicht tweestapsverificatie (2FA). Toegang is rolgebaseerd.
Geen secundair gebruik
Gegevens worden uitsluitend voor het onderwijsdoel gebruikt. Geen verkoop, geen reclame, geen AI-training op leerlinggegevens, geen profilering buiten het onderwijs.
Beperkte sub-verwerkers
Alleen Microsoft (Azure-hosting + Entra ID) en GitHub (uitsluitend broncode, geen leerlinggegevens). Wijzigingen melden we 30 dagen vooraf aan scholen.
Heldere bewaartermijnen
Gegevens bewaren we niet langer dan nodig. Na het einde van de licentie volgt data-export en verwijdering. Concrete termijnen staan verderop.
Doelbinding
Alleen voor het onderwijs — punt
Praktiva gebruikt gegevens uitsluitend voor het onderwijsdoel: adaptief lesmateriaal, inzicht voor de docent en de noodzakelijke security en compliance. Meer niet.
- Geen verkoop van gegevens aan derden
- Geen AI-training op leerlinggegevens
- Geen reclame of commercieel hergebruik
- Geen profilering buiten het pedagogische doel
Extra zorg voor minderjarigen
De leerlingen die met Praktiva werken zijn vaak minderjarig. Daarom gaan we extra zorgvuldig om met hun gegevens én met wat ze te zien krijgen.
Een leerling ziet bijvoorbeeld nooit z'n eigen niveau-inschatting — dat voorkomt demotivatie. Adaptieve inschattingen blijven strikt binnen het pedagogische doel en zijn er voor de docent, niet voor commerciële profilering.
Toegang & transparantie
Wie mag wat — en dat is controleerbaar
Toegang is beperkt tot wat nodig is, en elke blik van buiten de school is zichtbaar.
Rolgebaseerde toegang
Iedereen ziet alleen wat bij zijn rol hoort: leerling, docent, schoolbeheer of Praktiva-team. Rechten zijn zo krap mogelijk ingesteld.
Tweestapsverificatie
Beheerders loggen in met een tweede factor bovenop hun Microsoft-account. Zo blijft een gestolen wachtwoord alleen niet genoeg.
Volledige audit-trail
Belangrijke handelingen worden gelogd. Zo is achteraf altijd na te gaan wie wat wanneer heeft gedaan.
Transparante inzage
Wanneer een Praktiva-medewerker meekijkt in een omgeving, is dat zichtbaar. Scholen en gebruikers kunnen dat terugzien.
Verwerkersovereenkomst (AVG)
Met elke school sluiten we een verwerkersovereenkomst (DPA) op basis van het Edu-K Privacyconvenant. Verwerkingsregister, DPIA en bewaartermijnen zijn gedocumenteerd. De DPA is digitaal te ondertekenen.
Bewaartermijnen
Niet langer bewaren dan nodig
Aan het einde van de licentie leveren we een data-export en verwijderen we de gegevens. Dit zijn de termijnen die we hanteren.
Einde licentie: scholen krijgen een export van hun data en daarna verwijderen we de gegevens. De bewaartermijnen zijn vastgelegd in onze compliance-documentatie.
Eerlijk over wat nog niet af is
We beloven geen keurmerken die we niet hebben. Dit zijn onze lopende en geplande verbeteringen — geen behaalde certificeringen.
ISO 27001-certificering
Praktiva is nog niet ISO 27001-gecertificeerd. We bouwen ons informatiebeveiligingsbeheer stap voor stap op, met certificering als doel in 2027.
Kennisnet IBP-normenkader
We volgen het normenkader voor Informatiebeveiliging & Privacy (IBP) van Kennisnet en voeren daarop een lopende zelfevaluatie uit.
Web Application Firewall
Een WAF als extra beschermlaag is nog niet actief. We plannen deze bij de commerciële uitrol.
Vragen over beveiliging of de DPA?
Wil uw school meer weten over onze beveiligingsmaatregelen of de verwerkersovereenkomst bekijken en ondertekenen? Neem contact op via privacy@praktiva.nl.