Privacy & Digitale Veiligheid

Privacy by design: de veiligheid zit in het ontwerp

Wij werken volgens het principe privacy by design. Privacy is bij ons geen laag die er achteraf overheen gaat, maar een uitgangspunt bij elke keuze die we maken. Bij het bouwen van een nieuwe module, bij het inrichten van een account en bij de vraag of we een gegeven eigenlijk wel nodig hebben.

Elk gegeven dat in Stimuliz staat, staat er met een reden. We leggen enkel vast wat noodzakelijk is en niet meer dan dat. We bewaren dat op een veilige plek.
 

Alleen de gegevens die nodig zijn

We vragen niet meer dan we nodig hebben om de ontwikkeling van een kind te kunnen volgen. Geen burgerservicenummer, geen adresgegevens, geen medisch dossier. Wat je invoert, staat in dienst van één doel: het kind op tijd de juiste ondersteuning geven.
 

Bewust geen app, alleen een beveiligde webomgeving

Je gebruikt Stimuliz via je browser. Er is geen app die je op een telefoon of tablet installeert. Dat is een bewuste keuze die we in het kader van de veiligheid hebben gemaakt.

Een app die op een toestel staat verwerkt de gegevens die op dat toestel worden bewaard. En juist daar loopt het mis: toestellen raken kwijt, worden gedeeld, blijven in de gymzaal liggen of gaan mee naar huis. Elke plek waar gegevens van kinderen terechtkomen, is een plek waar een datalek kan ontstaan. Door alles in de beveiligde webomgeving te houden, halen we die plekken weg.

Wat dat in de praktijk betekent:

• De gegevens blijven enkel op onze beveiligde servers. Ze worden niet opslagen op de telefoon of tablet.
• Een verloren of gestolen toestel is geen datalek. Wie het toestel vindt, kan daar geen gegevens uithalen.
• Toegang intrekken werkt direct. Vertrekt er een collega, dan zet je het account uit en is de toegang meteen weg. Er blijft niets achter op een toestel dat jij niet beheert.
• Iedereen werkt in dezelfde, actuele versie. Er zwerven geen oude app-versies rond met kwetsbaarheden die al lang zijn opgelost.
• Geen uitrol nodig. Een gebruiker hoeft niets te installeren of beheren.
   

Wie ziet wat

Stimuliz werkt met rollen en rechten. De school bepaalt zelf wie toegang krijgt tot welke gegevens. Een vakleerkracht, een intern begeleider en een directeur zien niet automatisch hetzelfde. Zo blijft de kring rond een kind zo klein als hij hoort te zijn en kun je verantwoorden wie waarbij kan.
 

Formele afspraken

Techniek alleen is niet genoeg. Voordat je ons platform gebruikt, leggen we afspraken vast.

• Afspraken tussen de verantwoordelijke en de verwerker. Vaak is dat de school of het schoolbestuur verwerkingsverantwoordelijke en us Stimuliz verwerker. De verantwoordelijke bepaalt wat er met de gegevens gebeurt, wij voeren uit.
• We hanteren de modelverwerkersovereenkomst van de PO-Raad, de standaard in het primair onderwijs. Je hoeft dus geen eigen juridisch traject op te tuigen.
• Wij conformeren ons aan de AVG en aan de norm ISO 27001 voor informatiebeveiliging.
• De gegevens blijven binnen Europa en worden niet doorverkocht of gebruikt voor advertenties. Nooit.

Lees meer in onze privacyverklaring, verwerkersovereenkomst, gebruiksvoorwaarden en cookieverklaring.