Wie is verantwoordelijk
DocentDashboard wordt aangeboden door [Naam eigenaar]. Dat is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). DocentDashboard is op dit moment geen onderneming en wordt kosteloos aangeboden.
- Verantwoordelijke
- [Naam eigenaar]
- info@docentdashboard.nl
Welke gegevens we verwerken
Je logt in met een Google- of Microsoft-account. Bij het inloggen vragen we alleen je naam, e-mailadres en profielfoto. Toegang tot je andere gegevens vragen we pas als je een onderdeel voor het eerst gebruikt, of in één keer als je in de introductie voor ‘Alles toestaan’ kiest.
- Account: je naam, e-mailadres, profielfoto en de naam die je zelf in je profiel instelt.
- Agenda: je afspraken uit Google Agenda of Outlook. In de agendawerkruimte kun je afspraken maken, wijzigen en verwijderen.
- Mail: berichten uit Gmail of Outlook: afzender, onderwerp, datum, labels, inhoud en bijlagen die je opent. In de inboxwerkruimte kun je mail lezen, doorzoeken, markeren, archiveren en versturen.
- Taken: je Google Tasks of Microsoft To Do, die je kunt toevoegen, afvinken, wijzigen en ordenen.
- Bestanden: namen, eigenschappen en recente activiteit van bestanden in Google Drive of OneDrive. In de Drive-werkruimte kun je bestanden aanmaken, een ster geven en delen.
- Classroom en Teams: je cursussen of klassen, opdrachten, aankondigingen en kanaalberichten, en de namen en e-mailadressen van leerlingen met hun inleveringen en cijfers. Je kunt er opdrachten en aankondigingen plaatsen, berichten sturen, cijfers geven en werk teruggeven.
- Presenteren: wat je op het bord zet (teksten, opdrachten, timers, de naam van een gekozen leerling, lesplanning en leerdoelen), de dia’s van een gekoppelde Google Presentatie en de koppelcode met je telefoon.
- Schoolrooster (optioneel): de agendalink van Magister of Somtoday die je zelf toevoegt, en de afspraken daaruit.
- Notities en lesvoorbereiding: je notities, mappen, aantekeningen bij afspraken en extra details bij taken, zoals subtaken en volgorde.
- Instellingen: je dashboardvoorkeuren, zoals indeling, thema, kaarten op je telefoon, snelkoppelingen, een eventuele webkaart en de stand van de introductie.
- Technisch: een sessiecookie, het type browser van een ingelogde sessie, een onherleidbaar gemaakt IP-adres om misbruik van het koppelen te beperken en geanonimiseerde bezoekstatistieken.
Waarvoor en op welke grondslag
- Het dashboard leveren (inloggen, je gegevens tonen, acties die je zelf uitvoert, presenteren, notities en instellingen bewaren en tussen je apparaten gelijk houden): noodzakelijk voor de overeenkomst die je met ons aangaat door de dienst te gebruiken (art. 6 lid 1 sub b AVG).
- Optionele koppelingen (extra rechten voor werkruimtes, je schoolrooster, meldingen): op basis van je toestemming (art. 6 lid 1 sub a AVG). Je trekt die in door de koppeling uit te zetten of de toegang in je Google- of Microsoft-account in te trekken.
- Beveiliging en misbruik voorkomen en de dienst verbeteren met geanonimiseerde statistieken: op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
Gegevens van Google en Microsoft
Het gebruik en de overdracht van informatie die DocentDashboard van Google API’s ontvangt, voldoet aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).
- We gebruiken gegevens van Google en Microsoft alleen om de functies te leveren die je in het dashboard ziet en gebruikt.
- We doen alleen iets namens jou (een mail versturen, een afspraak maken, een cijfer geven) als jij daar in het dashboard op klikt.
- We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en delen ze niet met derden, behalve de verwerkers hieronder.
- Niemand leest je gegevens mee, tenzij jij daar voor ondersteuning om vraagt, het nodig is voor beveiliging of de wet het verplicht.
- We gebruiken deze gegevens niet om AI- of machine-learningmodellen te trainen.
Toegangssleutels voor Google en Microsoft worden versleuteld op de server bewaard en nooit naar je browser gestuurd. Mail, afspraken, bestanden, cursussen en leerlinggegevens halen we op op het moment dat je ze bekijkt en slaan we niet op onze servers op.
Wat we bewaren en hoe lang
- Inlogsessie: maximaal 30 dagen, of korter als je uitlogt.
- Google- of Microsoft-toegang, profiel, instellingen, notities, lesvoorbereiding, taakdetails en roosterlink: tot je de koppeling verwijdert of je account verwijdert. Notities en taakdetails staan daarnaast in de opslag van je browser, zodat ze snel laden.
- Presenteersessie: maximaal 8 uur (een demopresentatie 2 uur); een koppelcode verloopt na 90 seconden.
- Teller tegen misbruik van het koppelen: een onherleidbaar gemaakt IP-adres, na enkele minuten verwijderd.
- Mail, agenda, taken, bestanden, Classroom en Teams: niet op onze servers opgeslagen; ze blijven bij Google of Microsoft.
Met wie we gegevens delen
We schakelen alleen deze dienstverleners in, met wie verwerkersafspraken gelden:
- Vercel: hosting van de website en serverfuncties, en geanonimiseerde bezoekstatistieken zonder cookies.
- Supabase: opslag van je account, sessies, versleutelde toegangssleutels en roosterlink, instellingen, notities en presenteersessies.
- Google en Microsoft: de diensten die je zelf koppelt.
Een roosterlink van Magister of Somtoday wordt alleen gebruikt om je rooster bij die dienst op te halen. Lettertypen laden we vanaf onze eigen site, niet van andere partijen.
Sommige van deze partijen zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Doorgifte gebeurt op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar. Stuur je verzoek naar info@docentdashboard.nl; we reageren binnen een maand.
- Je account en alle opgeslagen gegevens verwijder je zelf via Instellingen > Account verwijderen.
- Je schoolrooster ontkoppel je via Instellingen > Kaarten > Schoolrooster.
- Je kunt de toegang van DocentDashboard intrekken via de instellingen voor gekoppelde apps in je Google- of Microsoft-account.
- Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
We nemen geen besluiten over je op basis van uitsluitend geautomatiseerde verwerking en maken geen profielen.
Beveiliging
Verkeer loopt altijd via een versleutelde verbinding. Toegangssleutels en de roosterlink worden versleuteld opgeslagen, sessies zijn alleen via een beveiligde cookie bruikbaar, een telefoon kan alleen met jouw toestemming aan het bord koppelen en de site blokkeert scripts van buitenaf. Merk je een beveiligingsprobleem op, meld het dan via info@docentdashboard.nl.
Leerlingen en je school
DocentDashboard is gemaakt voor docenten, niet voor leerlingen. Via je mail, agenda, Classroom of Teams zie je gegevens van leerlingen en collega’s, zoals namen, e-mailadressen, ingeleverd werk en cijfers. Die tonen we alleen aan jou en slaan we niet op, met uitzondering van de naam van een leerling die je zelf op het bord zet; die verdwijnt met de presenteersessie.
Gebruik je een schoolaccount, dan blijft je school verantwoordelijk voor de gegevens in dat account en gelden de afspraken van je school. Controleer of je school het koppelen van externe apps toestaat.
De demo
In de demo werk je met verzonnen gegevens die alleen in je browser staan. Er wordt geen account aangemaakt en er gaat niets naar Google of Microsoft. Alleen als je in de demo een telefoon aan het bord koppelt, loopt die presenteersessie via onze server.
Wijzigingen
We passen deze verklaring aan als de dienst verandert. Bij belangrijke wijzigingen laten we dat in het dashboard weten. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt.