Privacy Policy – Stichting Rijdende School App Laatst bijgewerkt: 06-03-2026 Publisher: Stichting Rijdende School (SRS) Stichting Rijdende School (“wij”) hecht grote waarde aan de privacy van leerlingen, ouders/verzorgers, medewerkers en andere gebruikers van onze app. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en het interne Privacy Beleidsplan 2024–2027 . Deze privacyverklaring legt uit welke gegevens we verzamelen, waarom, hoe we deze beveiligen en welke rechten jij hebt. 1. Welke gegevens verzamelt de app? De app verzamelt alleen persoonsgegevens die noodzakelijk zijn voor het doel waarvoor je de app gebruikt. Dat kunnen (afhankelijk van functionaliteit) de volgende categorieën zijn: 1.1 Gegevens van leerlingen en ouders/verzorgers • Naam, voornaam, geboortedatum • Contactgegevens (telefoonnummer, e-mailadres) • Gegevens over voortgang in het onderwijs (indien relevant voor de app) • Communicatiegegevens via de app Deze informatie wordt uitsluitend gebruikt om het onderwijsleerproces te ondersteunen, in lijn met het beleid van de Rijdende School. 1.2 Medewerkersgegevens • NAW-gegevens • Inloggegevens • Werkgerelateerde informatie Gebruik: toegang tot interne systemen, communicatie en uitvoering van het onderwijs. 1.3 Apparaat- en gebruiksinformatie Afhankelijk van de functionaliteit van de app kan dit bevatten: • Loggegevens (tijd van gebruik, functies die worden gebruikt) • Apparaat-ID’s • Technische informatie voor beveiliging en storingsdiagnose De app verzamelt geen gegevens die niet strikt noodzakelijk zijn. 1.4 Gevoelige of bijzondere persoonsgegevens SRS verwerkt gevoelige gegevens uitsluitend wanneer dat noodzakelijk is voor begeleiding van leerlingen (zoals beschreven in hoofdstuk 4 van het beleidsplan) en alleen: • met toestemming van ouders/verzorgers, of • wanneer dit wettelijk verplicht is. De app verwerkt nooit bijzondere gegevens zonder rechtmatige basis. 2. Waarom verwerken we deze gegevens? Wij verwerken persoonsgegevens voor de volgende doeleinden: Onderwijskundige doeleinden • Ondersteunen van blended learning • Uitwisseling van gegevens met winterscholen, gastscholen en samenwerkingspartners • Continuïteit van het onderwijsleerproces Communicatie • Verzenden van meldingen of berichten via de app • Contact tussen ouders, leerlingen en medewerkers Beveiliging en goed functioneren van de app • Voorkomen van misbruik • Diagnostiek van technische problemen • Beveiliging van accounts en data Wettelijke verplichtingen • Naleving van onderwijswetgeving • Meldcode huiselijk geweld en kindermishandeling (indien relevant) 3. Met wie delen we gegevens? Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is: 3.1 Verwerkers Dit zijn partijen die diensten uitvoeren namens SRS, zoals: • Leerlingvolgsystemen • Hostingproviders • Digitale leermiddelen • Personeelsadministratie Met alle verwerkers is een verwerkersovereenkomst afgesloten, volgens het privacybeleid van SRS . 3.2 Onderwijspartners Zoals winterscholen en gastscholen, uitsluitend voor het waarborgen van een doorlopende leerlijn. 3.3 Wettelijke instanties Alleen indien dit wettelijk verplicht is. Wij verkopen jouw gegevens nooit aan derden. 4. Hoe worden persoonsgegevens beveiligd? Wij nemen passende technische en organisatorische maatregelen, waaronder: • Beveiligde serveromgevingen • Strikt autorisatiebeheer (alleen toegang voor wie het écht nodig heeft) • Wachtwoordenbeleid en multifactor¬authenticatie • Automatische schermvergrendeling • Logging en monitoring op toegang • Encrypted verbindingen (HTTPS/SSL) Deze beveiligingsmaatregelen zijn in lijn met hoofdstuk 5 van het Privacy Beleidsplan 2024–2027 . 5. Bewaartermijnen Wij bewaren persoonsgegevens niet langer dan noodzakelijk: • Leerlingdossiers: tot 5 jaar na uitschrijving • Medewerkersinformatie: volgens wettelijke bewaartermijnen • App-loggegevens: zo kort mogelijk, alleen voor beveiliging en foutdiagnose • Contactgegevens oud-leerlingen: uitsluitend voor reünies (optioneel) Daarna worden gegevens verwijderd of geanonimiseerd. 6. Jouw rechten Je hebt volgens de AVG de volgende rechten: • Recht op inzage in jouw gegevens • Recht op correctie of aanvulling • Recht op verwijdering (voor zover wettelijk toegestaan) • Recht op beperking van verwerking • Recht op dataportabiliteit (indien van toepassing) • Recht om bezwaar te maken tegen verwerking Verzoeken kunnen worden ingediend bij de directeur-bestuurder van de Stichting Rijdende School. Wij reageren binnen 4 weken, zoals beschreven in het beleidsplan . 7. Minderjarigen Onze app kan worden gebruikt door leerlingen. Waar nodig regelen wij verwerking altijd via ouders/verzorgers, in overeenstemming met de AVG en interne procedures (o.a. protocol gescheiden ouders) . 8. Datalekken Bij een datalek volgt SRS direct de procedure Meldplicht Datalekken zoals vastgelegd in het interne beleid . Indien nodig melden wij het datalek aan de Autoriteit Persoonsgegevens en betrokkenen. 9. Wijzigingen van deze privacyverklaring Wij kunnen deze verklaring van tijd tot tijd aanpassen. De meest recente versie is altijd beschikbaar in de app en/of op de website. 10. Contact Stichting Rijdende School Website: https://rijdendeschool.nl E-mail: info@rijdendeschool.nl Adres: Postbus 188 4190 CD Geldermalsen FG: Raoul Persoon raoul@privacyopschool.nl