Harde tijdelijke gegevensgrens
Voer geen leerlingnamen, ouder-e-mailadressen, medische of pedagogische gegevens, bijzondere persoonsgegevens of andere direct of indirect herleidbare informatie over kinderen en ouders in. Uploaden en externe AI-verwerking zijn server-side uitgeschakeld zolang de afzonderlijke privacy- en beveiligingsvrijgave voor gevoelige gegevens ontbreekt.
Gebruik voor ontwikkeling en beoordeling uitsluitend fictieve of aantoonbaar geanonimiseerde roosterinformatie.
Microsoft-aanmelding is alleen beschikbaar voor vooraf bevoegde medewerkers van een aangesloten schooltenant. Een aanmelding geeft niet automatisch toegang: tenantbinding, rol en uitnodiging of bestaande toewijzing worden server-side gecontroleerd.
Welke gegevens verwerken we in deze fase?
We verwerken uitsluitend gegevens die nodig zijn om een bevoegde medewerker veilig toegang te geven en een schoolrooster te beheren.
- zakelijke accountgegevens van bevoegde schoolmedewerkers, zoals naam en zakelijk e-mailadres;
- onveranderlijke Microsoft-identificatoren voor veilige aanmelding en tenanttoegang;
- school-, klas- en roostergegevens zonder leerling- of oudergegevens;
- beperkte beveiligings- en auditgegevens, zoals tijdstip, actor-ID en uitgevoerde actie;
- technisch noodzakelijke sessiegegevens.
Doel en uitgangspunten
De gegevens worden uitsluitend verwerkt voor toegang tot de juiste schoolomgeving, het maken en vaststellen van roosters, beveiliging, foutonderzoek en aantoonbare controle. Dataminimalisatie, tenantisolatie, beperkte rechten en menselijke goedkeuring zijn ontwerpvoorwaarden.
Voor het beheer en de beveiliging van de dienst verwerkt Juridische Software B.V. deze beperkte gegevens op basis van de uitvoering van de dienstverlening en het gerechtvaardigde belang om toegang te beveiligen en misbruik te onderzoeken. Waar een school het doel en de middelen van de verwerking bepaalt, worden de rollen en afspraken vastgelegd in de overeenkomst met die school.
Opslag en doorgifte
De primaire applicatie- en databaseomgeving is voorzien in Amsterdam binnen de EU. EU-opslag sluit mogelijke internationale doorgifte of toegang door een subverwerker niet automatisch uit. Identiteit, e-mail, ondersteuning en iedere nieuwe externe dienst worden daarom afzonderlijk beoordeeld op locatie, subverwerkers, contractuele waarborgen en risico’s van wetgeving buiten de EU.
Geldigheid en technische opschoning
- Inlogtransactie
- Maximaal 10 minuten geldig en direct verwijderd na gebruik. Verlopen records worden daarnaast iedere minuut in begrensde batches opgeruimd.
- Actieve sessie
- Maximaal 8 uur geldig en maximaal 30 minuten zonder activiteit. Afmelden verwijdert de sessie direct; verlopen records worden daarnaast iedere minuut in begrensde batches opgeruimd.
- Uploads
- Niet toegestaan en technisch geblokkeerd in deze fase.
- Zakelijke accounts en roosters
- Worden bewaard zolang de schoolomgeving of accounttoegang actief is en worden verwijderd of geanonimiseerd wanneer de dienstverlening eindigt of een bevoegde schoolbeheerder daarom verzoekt, behoudens een aantoonbare wettelijke of beveiligingsnoodzaak.
Verantwoordelijkheid en privacyrechten
Lesrooster.net is een product van Juridische Software B.V. Vragen of verzoeken om inzage, correctie, verwijdering, beperking of bezwaar kunnen worden gestuurd naar info@lesrooster.net. De identiteit van de verzoeker wordt gecontroleerd voordat account- of tenantgegevens worden verstrekt of gewijzigd.
Betrokkenen kunnen daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens. De dienst mag in deze fase niet worden gebruikt voor leerling- of oudergegevens.