Privacyverklaring
Praktiva respecteert uw privacy en behandelt persoonsgegevens conform de AVG en de Uitvoeringswet AVG.
Versie 1.0 — gepubliceerd 5 juni 2026 — volgende review: juni 2027
1Wie zijn wij?
Praktiva
Gevestigd te Zoetermeer, Nederland
Vertegenwoordigd door: Max van Aarsen (founder)
E-mail: privacy@praktiva.nl
Voor leerling- en docentdata treden wij op als verwerker in opdracht van de school. De school is verwerkingsverantwoordelijke. Voor de marketing-website en zakelijke contacten zijn wij verwerkingsverantwoordelijke.
2Welke persoonsgegevens verwerken wij?
2.1 Voor scholen, docenten en leerlingen (als verwerker)
| Categorie | Voorbeeld | Doel |
|---|---|---|
| Account-gegevens | Naam, e-mail, school | Inlog + autorisatie |
| Microsoft Entra-identifier | Tenant-id, subject-id | Authenticatie via school-account |
| Klas-toewijzing | Leerjaar, klasnaam | Pedagogische scope |
| Leer-data | Antwoorden, submissies, voortgang | Adaptief leerproces |
| Voortgangs-meetpunten | Score per opdracht/kennistest | Niveau-bepaling per rekendomein |
| Sessie-data | IP-adres, user-agent, sessie-token | Veilige login |
| Audit-trail | Wie deed welke actie wanneer | Compliance + incident-response |
2.2 Voor bezoekers van praktiva.nl (als verantwoordelijke)
| Categorie | Voorbeeld | Doel |
|---|---|---|
| Server-logs | IP-adres, request-pad, user-agent | Beveiliging + performance (max 30 d) |
| Cookies | better-auth.session_token (functioneel) | Sessie-behoud |
| Contactformulier-data | Naam, e-mail, bericht | Beantwoorden van uw vraag |
Geen tracking-cookies, geen analytics-cookies, geen advertising-cookies. Zie cookieverklaring.
3Op welke rechtsgrond?
| Verwerking | Rechtsgrond |
|---|---|
| Leerling/docent data | Art. 6.1.b (uitvoering overeenkomst) + Art. 6.1.c (wettelijke taak) |
| Sessie-cookie | Art. 6.1.b (uitvoering overeenkomst) |
| Server-logs | Art. 6.1.f (gerechtvaardigd belang — fraude/misbruik-preventie) |
| Contactformulier | Art. 6.1.f of Art. 6.1.a (toestemming) |
| Audit-logs | Art. 6.1.c (compliance) + Art. 6.1.f (incident-response) |
4Hoe lang bewaren we gegevens?
| Gegeven | Termijn |
|---|---|
| Actieve account | Zolang school-licentie loopt |
| Leer-data | Zolang licentie loopt; max 90 dagen na opzegging (portabiliteit) |
| Sessie-tokens | 7 dagen (rolling) of bij logout |
| Server-logs | 30 dagen |
| Audit-logs | 90 dagen operationeel, daarna 7 jaar archief |
| Datalek-meldingen | 5 jaar |
| Contactformulier-berichten | 6 maanden |
5Met wie delen we gegevens?
Alleen met sub-verwerkers die strikt nodig zijn voor de werking van het platform.
| Sub-verwerker | Doel | Locatie |
|---|---|---|
| Microsoft Azure | Hosting (Container Apps, Postgres, Blob) | Sweden Central (Gävle, Zweden) |
| Microsoft Entra ID | Authenticatie via school-MS365 | EER (multi-region) |
| GitHub (Microsoft) | Code repository + CI/CD (geen klant-data) | Diverse |
Volledige actuele lijst: praktiva.nl/subverwerkers. Microsoft heeft EU Data Boundary toezeggingen voor de relevante diensten.
6Uw rechten
- Inzage (Art. 15) — Welke gegevens van u zijn opgeslagen
- Rectificatie (Art. 16) — Onjuiste gegevens corrigeren
- Wissing (Art. 17) — "Recht op vergetelheid" — onder voorwaarden
- Beperking (Art. 18) — Verwerking pauzeren tijdens een geschil
- Bezwaar (Art. 21) — Tegen verwerking op basis van gerechtvaardigd belang
- Dataportabiliteit (Art. 20) — Uw gegevens in gestructureerd format meekrijgen
U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
7Beveiliging
- Encryptie in transit: TLS 1.2+ overal (managed certs Azure)
- Encryptie at rest: Azure Postgres + Blob storage (AES-256)
- Toegangsbeheer: Microsoft Entra ID, rolgebaseerd per portaal, least-privilege
- Pseudonimisering: leer-data heeft FK's naar User; meetpunten-historie blijft na user-delete
- Audit-logging: gevoelige acties worden gelogd
- Backups: Azure Postgres point-in-time-restore (7 dagen), geo-redundant
- Vulnerability management: wekelijkse scans (CodeQL, Trivy, OSV, Gitleaks)
- Supply-chain: pnpm minimumReleaseAge 2 dagen — geen net-uitgebrachte packages
8Cookies
Alleen functionele cookies. Zie cookieverklaring.
9Wijzigingen
Wij kunnen deze verklaring aanpassen. De actuele versie staat altijd op praktiva.nl/privacy. Bij ingrijpende wijzigingen informeren wij actieve gebruikers via e-mail of in-app-notificatie.
10Contact
Praktiva — privacy@praktiva.nl
Voor klachten: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.