Op grond van de AVG (artikel 28) moeten scholen die GradeLens gebruiken om leerlinggegevens te verwerken, een verwerkersovereenkomst (DPA) met GradeLens als verwerker hebben gesloten.
Wie heeft een verwerkersovereenkomst nodig?
Elke school, sectie of instelling die GradeLens gebruikt om persoonsgegevens over leerlingen te verwerken (ook gepseudonimiseerde labels) hoort een ondertekende verwerkersovereenkomst te hebben. Individuele docenten die een persoonlijk abonnement voor hun eigen klassen gebruiken, handelen doorgaans als privépersoon, maar horen het gegevensbeleid van hun school na te gaan.
Wat de verwerkersovereenkomst regelt
Categorieën gegevens
Toetsfoto's, scores, leerlinglabels.
Doel & rechtsgrond
Waarom en op welke grondslag we verwerken.
Beveiligingsmaatregelen
Technische en organisatorische waarborgen.
Subverwerkers
Gegevens over Supabase, Anthropic en anderen.
Bewaren & verwijderen
Verplichtingen rond bewaartermijnen.
Jouw rechten
Als verwerkingsverantwoordelijke van je school.
Een verwerkersovereenkomst aanvragen
Om een ondertekende verwerkersovereenkomst voor je school of instelling aan te vragen, mail je dpa@gradelens.eu met je schoolnaam en land. We sturen binnen 5 werkdagen een concept.
Subverwerkers
De belangrijkste subverwerkers zijn Supabase Inc. (database en bestandsopslag, EU-regio Frankfurt) en Anthropic PBC (AI-model-API voor nakijken; Anthropic bewaart geen API-gegevens en traint daar niet op, zie hun gegevensbeleid). De volledige, actuele lijst — met doel, locatie en waarborgen per partij — staat op gradelens.eu/subprocessors.
Verbetering van herkenningsmodellen
GradeLens gebruikt persoonsgegevens niet om AI-modellen te trainen of te evalueren, met één uitzondering die per docent uitdrukkelijk aan- of uitgezet wordt. Staat die instelling aan, dan bewaart GradeLens de paren 'AI-lezing → docentcorrectie' van transcripties om de handschriftherkenning te verbeteren. Deze verwerking gebeurt op gepseudonimiseerde tekst (namen, e-mailadressen en lange nummerreeksen worden verwijderd), bevat geen cijfers, wordt vóór gebruik handmatig beoordeeld en wordt uitsluitend intern en offline gebruikt voor een door GradeLens zelf beheerd model — niet gedeeld met of gebruikt om een model van een derde te trainen. De school (verwerkingsverantwoordelijke) kan deze verwerking voor al haar docenten uitsluiten door dit bij het aanvragen van de verwerkersovereenkomst aan te geven; individuele docenten regelen het via hun accountinstellingen. Ingezonden gegevens die via de Anthropic-API worden verwerkt, worden door Anthropic niet bewaard en niet gebruikt om hun modellen te trainen.