Sub-verwerkers
Actuele lijst van partijen die namens Praktiva toegang hebben tot persoonsgegevens die scholen ons toevertrouwen. Wijzigingen worden 30 dagen vooraf aan scholen gemeld.
Bijgewerkt: 1 juli 2026 — volgende review: 1 januari 2027
Actieve sub-verwerkers
Drie partijen, allemaal Microsoft-groep
Praktiva werkt uitsluitend met Microsoft-groep-diensten voor de verwerking van persoonsgegevens. Alle hosting vindt plaats binnen de Europese Economische Ruimte.
Microsoft Azure
Microsoft Ierland Operations Ltd.
Doel
Hosting van het Praktiva-platform
Soorten gegevens
Alle persoonsgegevens die scholen via Praktiva verwerken
Verwerkingslocatie
Sweden Central (Gävle, Zweden) — binnen de EER
Doorgifte buiten EER
Geen — Microsoft EU Data Boundary van toepassing
Certificering
ISO 27001, ISO 27018, SOC 2 Type II
Diensten
- Azure Container Apps (applicatie-hosting)
- Azure Database for PostgreSQL Flexible Server
- Azure Blob Storage (bestandsopslag)
- Azure Container Apps Environment
- Log Analytics
Microsoft Entra ID
Microsoft Ierland Operations Ltd.
Doel
Authenticatie via school-Microsoft 365-accounts
Soorten gegevens
Identificatiegegevens: Microsoft subject-id, tenant-id, naam, e-mailadres
Verwerkingslocatie
Multi-region binnen de EER
Doorgifte buiten EER
Data-residentie binnen EER gegarandeerd voor opgeslagen data
Certificering
Onderdeel Microsoft; idem certificeringen hierboven
Diensten
- OAuth 2.0 / OIDC token-uitgifte
- Multi-tenant inlog via school-accounts
- Geen data-opslag aan Praktiva-zijde
GitHub
GitHub Inc. (onderdeel Microsoft)
Doel
Broncode-hosting, build- en deploy-pipelines
Soorten gegevens
Geen klantgegevens. Uitsluitend broncode, CI-logs (mogelijk commit-metadata) en container-images zonder persoonlijke gegevens.
Verwerkingslocatie
Diverse (VS-headquartered)
Doorgifte buiten EER
Mogelijk — grondslag: Standard Contractual Clauses (SCC's) via Microsoft Customer Agreement
Certificering
SOC 2 Type II, ISO 27001
Diensten
- Repository (broncode)
- GitHub Actions (CI/CD pipelines)
- GitHub Container Registry (container-images)
Transparantie
Hoe gaan we om met wijzigingen?
We begrijpen dat scholen zekerheid willen over wie toegang heeft tot leerlinggegevens. Daarom communiceren we altijd ruim van tevoren.
30 dagen van tevoren
Vóór elke wijziging in sub-verwerkers informeren wij actieve scholen schriftelijk — per e-mail aan de privacy-contactpersoon.
Bezwaar mogelijk
Scholen kunnen binnen de 30-daagse periode gemotiveerd bezwaar maken. Bij gegrond bezwaar zoeken wij naar alternatieven.
Altijd transparant
Deze pagina bevat altijd de actuele lijst. De datum van de laatste update staat bovenaan vermeld.
Rechtsgrond voor sub-verwerking
Praktiva sluit met elke school een verwerkersovereenkomst (Art. 28 AVG). Daarin verlenen scholen algemene schriftelijke toestemming voor de sub-verwerkers op deze pagina. Elke sub-verwerker heeft dezelfde verplichtingen als Praktiva zelf — inclusief geheimhouding, beveiliging en bewaartermijnen.
Vragen over privacy?
Heeft uw school vragen over welke gegevens Praktiva verwerkt, of wilt u meer informatie over onze beveiligingsmaatregelen? Neem contact op via privacy@praktiva.nl.