Privacybeleid - KingofLearning

1. Wie is verantwoordelijk voor jouw gegevens?

Dat hangt ervan af hoe je hier terecht bent gekomen, en dat verschil is belangrijk genoeg om bovenaan te zetten.

Kom je via je school? Dan is jouw onderwijsinstelling de verwerkingsverantwoordelijke. Zij bepaalt welke gegevens er worden vastgelegd en waarom. KingofLearning is in dat geval verwerker: wij verwerken die gegevens in opdracht van je school, op basis van een verwerkersovereenkomst. Vragen over jouw gegevens stel je dan in de eerste plaats aan je school; wij helpen je school om ze te beantwoorden.

Heb je zelf een account aangemaakt, los van een school? Dan is KingofLearning de verwerkingsverantwoordelijke en kun je rechtstreeks bij ons terecht.

Contact: via ons contactformulier.

2. Welke gegevens verwerken wij?

Je account

Je naam en e-mailadres.
Je wachtwoord, uitsluitend versleuteld opgeslagen (bcrypt). Wij kunnen het niet uitlezen.
Of je e-mailadres is bevestigd, en of je account actief of geblokkeerd is.

Je profiel en voorkeuren

Een profielfoto, als je die uploadt.
Je taalkeuze en je gekozen kleurthema.

Beveiliging van je account

Als je tweestapsverificatie aanzet: de geheime sleutel en je herstelcodes.
Als je een passkey gebruikt: de openbare sleutel van dat apparaat. De privésleutel blijft op je eigen apparaat en bereikt ons nooit.
Een token als je "onthoud mij" aanvinkt.

Sessies

Je IP-adres en de browser die je gebruikt (user-agent), per sessie.
Het moment waarop je voor het laatst actief was.

Dit gebruiken we om je ingelogd te houden en om misbruik te herkennen.

Je werk en je voortgang

Bij welke cursussen, projecten, klassen en teams je hoort.
Wat je inlevert, en de beoordeling en feedback die je daarop krijgt.
De kaarten die je op een scrumbord verplaatst.
Welke leeruitkomsten je hebt aangetoond en welke je hebt behaald, inclusief wanneer en door welke docent dat is vastgesteld.
Je aanvragen voor een criteriumgericht interview (CGI) en wat daarin is bewezen.
Je agenda-items en de taken die je eraan hangt.

Gekoppelde repositories

Koppel je een GitHub- of GitLab-repository, dan halen we daarvan gegevens over commits op — waaronder de naam en het e-mailadres van de auteur zoals die in de commit staan. Je koppelt zelf, en je kunt de koppeling zelf weer verbreken.

Portfolio-API

Maak je een token voor de portfolio-API, dan bewaren we een naam die je er zelf aan geeft, welke onderdelen het token mag lezen, of het een server- of browsertoken is (en bij een browsertoken: de domeinen), wanneer het verloopt, wanneer het voor het laatst is gebruikt en hoe vaak. Het token zelf slaan we versleuteld op (een hash); wij kunnen het niet terughalen, alleen jij ziet het één keer bij het aanmaken. Kies je een weergavenaam voor je portfolio, dan bewaren we die apart van je accountnaam.

3. Waarom, en op welke grondslag?

Waarvoor	Grondslag
Je account beheren en je toegang geven	Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG). Kom je via je school, dan verwerkt je school op haar eigen grondslag en wij in haar opdracht.
Je werk vastleggen, beoordelen en je voortgang bijhouden	Uitvoering van de overeenkomst, of — bij schoolstudenten — de onderwijstaak van je school.
Sessies, IP-adressen en beveiligingsmaatregelen	Gerechtvaardigd belang: het platform veilig houden (art. 6 lid 1 sub f AVG).
Repositorykoppeling	Jouw eigen keuze om die koppeling te leggen.

4. Hoe lang bewaren we het?

Je account en je werk blijven bestaan zolang je account actief is. Kom je via een school, dan bepaalt die school de bewaartermijn — meestal gekoppeld aan de duur van je opleiding en de wettelijke bewaarplicht voor examendossiers.
Sessiegegevens vervallen automatisch na 120 minuten zonder activiteit, of zodra je uitlogt.
Verwijder je je account, dan verwijderen we je persoonsgegevens. Werk dat onderdeel is van een examendossier kan je school langer moeten bewaren; dat valt dan onder haar verantwoordelijkheid.

5. Delen met anderen

Wij verkopen je gegevens niet en delen ze niet met derden voor hun eigen doeleinden.

Binnen het platform zijn sommige gegevens zichtbaar voor anderen, en dat hoort bij het onderwijs waarvoor je het gebruikt:

Je docenten en de begeleiders van je klas zien je werk, je inleveringen en je voortgang.
Je teamgenoten zien het werk op een gedeeld projectbord.
Kies je ervoor een cursus of project te delen, dan zien anderen wat je gedeeld hebt.

Wij gebruiken geen externe analysediensten, geen advertentienetwerken en geen sociale-mediaplug-ins. Er vindt geen doorgifte van persoonsgegevens buiten de Europese Economische Ruimte plaats.

Koppel je zelf een repository bij GitHub of GitLab, dan wisselen wij gegevens uit met die dienst. Daarop is het privacybeleid van die partij van toepassing.

6. Jouw rechten

Inzage — opvragen welke gegevens wij van je verwerken.
Rectificatie — onjuiste gegevens laten corrigeren.
Verwijdering — verzoeken je gegevens te wissen.
Beperking — de verwerking tijdelijk laten stilleggen.
Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
Overdraagbaarheid — je gegevens in een gangbaar formaat ontvangen. Voor je eigen voortgang kun je daarnaast de portfolio-API gebruiken, waarmee je je gegevens op elk moment zelf kunt ophalen.

Kom je via je school, richt je verzoek dan aan je school. In andere gevallen gebruik je ons contactformulier. Wij reageren binnen 30 dagen. Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Wachtwoorden worden uitsluitend versleuteld opgeslagen (bcrypt) en zijn voor niemand leesbaar.
Je sessie loopt via een httpOnly-cookie, die niet door JavaScript kan worden uitgelezen.
Je kunt tweestapsverificatie en passkeys aanzetten.
Wie wat mag zien wordt per rol en per klas afgedwongen, ook wanneer iemand een adres rechtstreeks probeert te benaderen.

8. Wijzigingen

Verandert er iets aan wat wij verwerken, dan passen we dit beleid aan. Bovenaan deze pagina staat wanneer het voor het laatst is bijgewerkt.

Zie ook ons cookiebeleid en onze gebruiksvoorwaarden.