Deze privacyverklaring en verwerkersovereenkomst beschrijft hoe Juf Zisa's Spelgenerator omgaat met persoonsgegevens, conform de Algemene Verordening Gegevensbescherming (AVG, Verordening (EU) 2016/679) en de Belgische uitvoeringswet van 30 juli 2018.

De Spelgenerator is een webtool aangeboden via individueel abonnement aan leerkrachten, waarmee zij werkbladen en spelletjes kunnen aanmaken rond taal en rekenen, en leerlinggerelateerde gegevens kunnen bijhouden via de Klasmanagement-functionaliteiten.

Door het aangaan van een abonnement aanvaardt de leerkracht dit document integraal, inclusief de verwerkersovereenkomst opgenomen in sectie 6.

De AVG-rollen van Isabel Rockelé (Juf Zisa) verschillen per verwerkingsactiviteit:

Google LLC is een Amerikaanse onderneming. De verwerking via Firebase kan een doorgifte naar de VS inhouden. De rechtmatigheid is gebaseerd op:

• Het EU-US Data Privacy Framework (DPF), vastgesteld bij Adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (C(2023) 4745). Google LLC is gecertificeerd onder het DPF.
• Standard Contractual Clauses (SCC) conform Uitvoeringsbesluit (EU) 2021/914, opgenomen in het Google Cloud Data Processing Addendum.
• Aanvullende technische maatregelen: encryptie-at-rest (AES-256), encryptie in transit (TLS 1.3), toegangsbeperking via IAM en Security Rules.

• Alle communicatie verloopt via HTTPS met TLS 1.2 of hoger.
• Opgeslagen data in Cloud Firestore is versleuteld met AES-256 (encryptie-at-rest).
• Authenticatietokens worden niet opgeslagen in frontend-code.
• Firebase Security Rules garanderen dat elke gebruiker uitsluitend toegang heeft tot eigen data via de unieke Firebase User ID (UID). Geen enkele andere gebruiker kan jouw data raadplegen, wijzigen of verwijderen.
• Isabel Rockelé heeft geen routinematige toegang tot individuele gebruikersdata; toegang is enkel mogelijk voor technisch onderhoud.
• Dataminimalisatie (art. 25 AVG): enkel functioneel noodzakelijke gegevens worden opgeslagen.
• Geen koppeling met advertentienetwerken of externe analysediensten die persoonsgegevens verwerken.

Deze sectie vormt de verwerkersovereenkomst (Data Processing Agreement — DPA) tussen Isabel Rockelé (hierna "Verwerker") en de abonnerende leerkracht (hierna "Verwerkingsverantwoordelijke"), aanvaard bij het aangaan van het abonnement.

Leerkrachten kunnen de volgende rechten uitoefenen via zebrapost@jufzisa.be. Verzoeken worden behandeld binnen 30 dagen (art. 12(3) AVG).

• Recht op inzage (art. 15): opvragen welke gegevens worden verwerkt.
• Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren.
• Recht op vergetelheid (art. 17): verwijdering van persoonsgegevens.
• Recht op beperking van de verwerking (art. 18).
• Recht op gegevensoverdraagbaarheid (art. 20): export van ingevoerde data in machineleesbaar formaat.
• Recht van bezwaar (art. 21).

Klachten kunnen worden ingediend bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be — contact@apd-gba.be.

• Als Verwerker: de abonnerende leerkracht wordt zonder onredelijke vertraging en uiterlijk binnen 48 uur na kennisneming geïnformeerd, zodat de leerkracht de wettelijke meldtermijn van 72 uur aan de GBA kan naleven.
• Als Verwerkingsverantwoordelijke (accountgegevens): de GBA wordt binnen 72 uur ingelicht conform art. 33 AVG.
• Alle datalekken worden intern geregistreerd conform art. 33(5) AVG.

Dit document kan worden aangepast in functie van wettelijke vereisten of technische wijzigingen. Bij versiewijziging ontvangen alle abonnees een kennisgeving per e-mail en dienen zij het nieuwe document te aanvaarden via de pop-up in de applicatie.