Privacyverklaring – Atlas Scholenplatform
Versie: 1.0 • Datum: 2025-12-06
1. Inleiding
Deze Privacyverklaring verduidelijkt hoe Atlas persoonsgegevens verwerkt binnen de schoolomgeving. Het Platform is ontworpen met respect voor privacy, veiligheid en de verplichtingen uit de AVG/GDPR.
2. Rollen
- School = Verwerkingsverantwoordelijke
- Elotech = Verwerker
- Gebruiker = ouder, personeelslid, Elotech-medewerker of andere gebruiker
3. Categorieën persoonsgegevens
Ouders & personeel
- Identificatie: naam, e-mail, telefoon
- Accountinformatie, Communicatie- en facturatiegegevens
- Loggegevens
Leerlingen
- Naam, voornaam; klas & school; aanwezigheden; maaltijdgegevens
- Medische info beperkt tot noodzakelijke items (allergieën, medicatie)
- Zorgnotities en opvolgplannen; deelname aan uitstappen en activiteiten
Technische gegevens
- IP-adressen, browserinformatie, gebruikslogs, device-informatie
4. Doeleinden van verwerking
- Schooladministratie, communicatie, organisatie van maaltijden/uitstappen/opvang
- Facturatie en betalingen, beveiliging en misbruikpreventie
- Ondersteuning en troubleshooting, wettelijke verplichtingen
5. Rechtsgrond
De School bepaalt de rechtsgrond, waaronder: wettelijke verplichting; taak van algemeen belang; toestemming (bij niet-verplichte activiteiten); gerechtvaardigd belang (beveiliging).
6. Bewaartermijn
Gegevens worden bewaard zolang de School klant is of zolang de bewaartermijn volgens onderwijsregelgeving vereist is. Back-ups worden automatisch gewist na een vaste termijn.
7. Beveiliging
- Encryptie (SSL/TLS), ISO-conforme hosting, versleutelde wachtwoorden
- Streng toegangsbeheer, logging & monitoring, redundante back-ups
- Rolgebaseerde autorisatie
8. Delen met derden
Gegevens worden nooit doorverkocht. Elotech deelt gegevens enkel met hostingpartners, betalingssysteemproviders en technische subverwerkers onder AVG-conforme contracten.
9. Rechten van betrokkenen
- Recht op inzage, correctie, verwijdering (voor zover wettelijk toegestaan), dataportabiliteit
- Recht op beperking en bezwaar
- Verzoeken worden gericht aan de School
10. Internationale doorgifte
Data worden uitsluitend binnen de EU opgeslagen, tenzij de School expliciet anders kiest.
11. Wijzigingen
Deze Privacyverklaring kan worden aangepast. De School wordt hierover geïnformeerd.