Privacy en veiligheid
Zo gaat Leesritme om met de gegevens van leerlingen
Een overzicht voor directeuren, ib'ers en de functionaris gegevensbescherming (FG) van het bestuur: welke gegevens we bewaren, waar ze staan, wie wat ziet en wat er gebeurt als er iets misgaat. Ook wat nog niet goed geregeld is.
Dit is een samenvatting, nog als concept. De volledige stukken (privacyverklaring, verwerkersovereenkomst, privacybijsluiter en beveiligingsbijlage) laten we nog juridisch toetsen. Je kunt ze nu al aanvragen: mail ons, dan sturen we ze op.
Wie is verantwoordelijk
De school is verantwoordelijk, Leesritme verwerkt.
Het schoolbestuur is verwerkingsverantwoordelijke en Leesritme is verwerker. Voordat leerlingen met echte namen beginnen, tekenen we samen een verwerkersovereenkomst volgens de opzet van het model uit het onderwijs (Model Verwerkersovereenkomst 4.0/4.1). Leesritme is nog geen deelnemer van Edu-V.
Welke gegevens
Zo weinig mogelijk, en alleen wat nodig is om te lezen.
Van leerlingen bewaren we
De voornaam en de eerste letter van de achternaam (door de leerkracht ingevuld), de klas, een inlogcode, een oudercode, wat het kind leest, scores per soort vraag, geschreven antwoorden, het leestempo bij hardop lezen, vier vragen over leesmotivatie en leesvoorkeuren.
Van leerlingen bewaren we niet
Geen e-mailadres, geen geboortedatum, geen adres, geen foto, geen BSN of leerlingnummer. Geen geluidsopnames.
Van leerkrachten
Naam, e-mailadres en school.
Van ouders
Ouders hebben geen account nodig. Elk kind krijgt een eigen oudercode, die op de ouderbrief van school staat. Van de ouder zelf bewaren we niets. Zet een ouder de vraag voor aan tafel aan, dan bewaren we alleen het adres voor meldingen van die telefoon.
Waar staan de gegevens
Opgeslagen in de EU. Eerlijk over wat nog niet.
De gegevens worden opgeslagen in de EU, in Frankfurt, bij onze hostingpartij Netlify.
Wat nog niet in de EU is. De servers die de gegevens verwerken, draaien nu nog in de Verenigde Staten (Netlify), en inlogmails aan leerkrachten gaan via Gmail. Dat gebeurt onder het EU-VS Data Privacy Framework. In de verwerkersovereenkomst geeft de school hiervoor apart toestemming. We werken eraan om ook dit naar de EU te halen.
Hardop lezen en AI
De spraakherkenning draait op het apparaat zelf.
Als de app meeluistert bij hardop lezen, gebeurt dat helemaal op de tablet of computer (met Vosk). Er gaat geen geluid naar ons of naar anderen. Alleen het leestempo, een getal, wordt bewaard. Verder gebruikt Leesritme geen AI, en we trainen nooit AI met gegevens van kinderen.
Wie ziet wat
Iedereen ziet alleen wat nodig is.
De leerkracht
Alleen de eigen klassen: wat elk kind las, de antwoorden en de leescheck.
De schoolbeheerder
Bijvoorbeeld de directeur of ib'er: per klas hoeveel er gelezen is. Kinderen staan daar alleen met initialen; namen en wat kinderen schrijven ziet alleen de eigen leerkracht.
De ouder
Met de oudercode alleen het eigen kind: de voornaam, de klas, het thema van de week, of er vandaag gelezen is, hoeveel teksten deze week en de leesreeks. Geen antwoorden, scores of leescheck. Wordt de leerling verwijderd, dan werkt de oudercode niet meer.
Klasgenoten
Bij het inloggen de namen van de klas (met de klascode), in de boekenkast een voornaam, en bij leesmaatjes alleen of het maatje vandaag gelezen heeft. Nooit scores van elkaar.
Niemand anders
Geen reclame, geen tracking, geen verkoop van gegevens. Alleen als de school daar schriftelijk toestemming voor geeft, gebruikt Leesritme gemiddelden per groep, zonder namen, om te onderzoeken wat kinderen helpt om te blijven lezen.
Hoe lang
Niet langer dan nodig.
Gegevens blijven staan tot de leerkracht een leerling, klas of account verwijdert, en uiterlijk 30 dagen na het einde van de afspraak met de school. Beveiligingsgegevens, zoals tellers tegen het raden van codes, verdwijnen automatisch na 2 tot 60 dagen.
Beveiliging
Zo is het beveiligd.
Een versleutelde verbinding. Leerkrachten loggen in met een eenmalige link, zonder wachtwoord. Inlogbewijzen zijn ondertekend. Er zijn grenzen tegen het raden van codes, IP-adressen bewaren we alleen als versleutelde code, en de website heeft strenge beveiligingsinstellingen.
Certificering. Leesritme heeft zelf geen certificering. Onze hostingpartij Netlify heeft volgens eigen opgave ISO 27001 en SOC 2.
Als er iets misgaat
Binnen 24 uur bericht aan de school.
Een (mogelijk) datalek melden we binnen 24 uur aan de school, zodat de school binnen 72 uur kan beslissen over een melding bij de Autoriteit Persoonsgegevens.
Rechten van ouders en leerlingen
Ouders stellen hun vragen aan de school. Wij helpen de school binnen de wettelijke termijn; een volledig overzicht van één leerling leveren we binnen twee weken.
DPIA
Voor deze app (kinderen, scores, dagelijks volgen) is een DPIA bij de school waarschijnlijk nodig. Wij leveren de informatie die de school daarvoor nodig heeft.
Wat als het stopt
Stopt de school, of stopt Leesritme? Dan krijg je alles terug.
Nergens aan vast
De pilot is gratis en zonder langlopend contract. Leesritme komt naast de methode; stopt het, dan blijft het gewone leesonderwijs gewoon doorgaan.
Gegevens terug
De leerkracht kan op elk moment per klas een overzicht downloaden (csv). Bij het einde van de afspraak leveren we op verzoek alle gegevens van de school terug, als csv- en JSON-bestand.
Daarna verwijderd
Binnen 30 dagen na het einde verwijderen we alle gegevens, en we bevestigen dat schriftelijk. Een leerkracht kan ook zelf meteen alles wissen door het account te verwijderen.
Ook als Leesritme zelf stopt
Dan gelden dezelfde afspraken uit de verwerkersovereenkomst: gegevens terug, binnen 30 dagen verwijderd en een schriftelijke bevestiging.
Wie maakt Leesritme
Gemaakt door een leerkracht, niet door een groot bedrijf.
Leesritme is gemaakt door Roman Storck, leerkracht met ervaring in het speciaal basisonderwijs. Leesritme is nog in ontwikkeling: de pilotscholen helpen het samen beter maken.
Contact
- Roman Storck, Leesritme
- E-mail: romanstorck14@gmail.com
- KvK 85635081
Vragen over privacy?
Vraag de volledige stukken aan, of plan een gesprek.
Je FG kijkt graag mee. Wij ook.