Privacy & AVG

1. Wie is verantwoordelijk?

Gebruik je Groeikompas via een school, onderwijsinstelling, werkgever of coach? Dan is die organisatie je eerste aanspreekpunt en doorgaans de verwerkingsverantwoordelijke. De technische beheerder of hostingpartij verwerkt gegevens alleen voor zover dat nodig is om de dienst te leveren en hoort daarover afspraken te maken in een verwerkersovereenkomst.

Heb je geen contactgegevens ontvangen? Neem dan contact op met de persoon die je account, feedbackverzoek of resultatenlink heeft verstrekt. Die kan je doorverwijzen naar de privacycontactpersoon of functionaris voor gegevensbescherming van de organisatie.

2. Welke gegevens verwerken we?

Vul in open antwoorden geen medische gegevens, diagnoses, geloofsovertuiging of andere gevoelige informatie in, tenzij de organisatie daarvoor aantoonbaar een geldige noodzaak en basis heeft.

3. Waarom en op welke basis?

De gegevens worden gebruikt om accounts te beheren, feedbacktrajecten uit te voeren, antwoorden om te zetten in scores en groeiprofielen, resultaten veilig te delen, misbruik te beperken en de dienst technisch te beveiligen.

De organisatie die Groeikompas inzet moet per gebruikssituatie vooraf een geldige AVG-basis kiezen. Dat kan bijvoorbeeld noodzakelijk zijn voor een overeenkomst, een wettelijke of publieke onderwijstaak, of alleen wanneer de keuze werkelijk vrij is,toestemming. Toestemming kan altijd worden ingetrokken; eerdere rechtmatige verwerking blijft dan geldig. Groeikompas gebruikt feedback niet voor reclame en verkoopt geen persoonsgegevens.

De berekende categorie- en totaalscores ondersteunen reflectie. De app neemt geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen.

4. Hoe werkt anonieme feedback?

Bij de gedeelde anonieme invullink slaat de applicatie geen naam of e-mailadres van de respondent op. Scores worden pas getoond zodra het ingestelde minimumaantal reacties is bereikt. Dit verkleint de kans dat feedback naar één respondent te herleiden is.

Volledige anonimiteit kan niet worden gegarandeerd: een open antwoord kan herkenbare details bevatten en kleine of bekende respondentgroepen kunnen indirecte herkenning mogelijk maken. Deel daarom geen namen of andere identificerende details in vrije tekst.

5. Met wie delen we gegevens en hoelang bewaren we ze?

Gegevens zijn toegankelijk voor bevoegde gebruikers van de organisatie en voor technische dienstverleners die nodig zijn voor databasehosting, hosting, back-ups en beheer. Gegevens worden op een server opgeslagen gelegen te Duitsland, binnen de Europese Unie.

De huidige applicatie verwijdert gegevens nog niet automatisch. Een trajecteigenaar kan een traject met alle bijbehorende antwoorden verwijderen. Overige gegevens blijven bewaard totdat de beheerder ze verwijdert of een privacyverzoek uitvoert; reservekopieën kunnen nog gedurende de door de beheerder ingestelde back-uptermijn bestaan. De organisatie moet een concreet bewaarschema vaststellen en gegevens verwijderen zodra ze niet meer nodig zijn.

6. Beveiliging en cookies

Groeikompas gebruikt onder meer gehashte wachtwoorden, gehashte geheime links, afgeschermde sessiecookies, server-side toegangscontrole, begrenzing van inlogpogingen, een pincode voor gedeelde resultaten en een minimumaantal reacties voordat scores zichtbaar worden.

Na het inloggen plaatst de app uitsluitend een functionele sessiecookie. Deze cookie is nodig om je aangemeld en je account afgeschermd te houden. De applicatie bevat momenteel geen advertentie-, tracking- of analysecookies. Daardoor is voor het huidige cookiegebruik geen toestemmingsbanner nodig.

7. Extra bescherming voor minderjarigen

Feedback in een onderwijscontext kan betrekking hebben op kinderen en jongeren. De verantwoordelijke organisatie moet daarom vooraf beoordelen of de verwerking noodzakelijk en proportioneel is, informatie in begrijpelijke taal geven, toegang strikt beperken en waar nodig een gegevensbeschermingseffectbeoordeling uitvoeren.

Steunt de verwerking op toestemming, dan moet die vrij, specifiek, geïnformeerd en aantoonbaar zijn. Bij een rechtstreeks aan een kind aangeboden online dienst kunnen leeftijdsgrenzen en toestemming van een ouder of voogd gelden. De toepasselijke regels verschillen per land en gebruikssituatie. Deelname mag niet als “vrijwillig” worden voorgesteld wanneer een leerling door de onderwijsrelatie feitelijk geen vrije keuze heeft.

8. Jouw privacyrechten

Afhankelijk van de situatie kun je vragen om inzage, correctie, verwijdering, beperking van de verwerking of overdracht van je gegevens. Je kunt bezwaar maken en gegeven toestemming intrekken. Een verzoek is niet altijd absoluut; bijvoorbeeld een wettelijke bewaarplicht kan verwijdering tijdelijk verhinderen.

Richt je verzoek aan de organisatie die Groeikompas aan je heeft aangeboden. Vermeld om welk traject of account het gaat, maar stuur geen wachtwoord of geheime toegangslink mee. De organisatie kan aanvullende informatie vragen om je identiteit veilig te controleren.

Je hebt ook het recht een klacht in te dienen bij de bevoegde toezichthouder, zoals de Gegevensbeschermingsautoriteit in België.