Privacybeleid
Laatste update: 9 juni 2026
1. Wie zijn wij?
KlikKlas is een educatief platform voor Vlaamse basisscholen, ontwikkeld door Maxim Sennesael (hierna “KlikKlas”, “wij” of “ons”). KlikKlas treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens van leerkrachten en directeurs. Voor leerlingdata treedt KlikKlas op als verwerker in opdracht van de school.
Contactadres: privacy.klikklas@gmail.com
2. Welke persoonsgegevens verwerken wij?
2.1 Leerkrachten en directeurs
- Naam en e-mailadres (voor account en login)
- Wachtwoord (versleuteld met bcrypt — nooit leesbaar opgeslagen)
- Rol (leerkracht / directeur)
- School waartoe zij behoren (optioneel)
- Datum aanmaak account en laatste login
- Gegenereerd lesmateriaal (werkbladen, lesplannen, rapporten)
- Abonnement- en betalingsinformatie (via Stripe)
2.2 Leerlingen
KlikKlas verwerkt bewust minimale gegevens van leerlingen:
- Voornaam (ingegeven door de leerkracht)
- Emoji-avatar (gekozen door de leerkracht of leerling)
- Koppeling aan een klas
- Leerresultaten: WPM (woorden per minuut), nauwkeurigheid, scores
- Voortgang per module (typen, rekenen, lezen, taal)
- Gamificatie-gegevens (XP, level, badges, streak)
Geen e-mailadressen, geboortedatums of andere identificerende gegevens worden verzameld van leerlingen.
2.3 Technische gegevens
- IP-adressen (tijdelijk bewaard voor beveiliging en misbruikdetectie — max. 30 dagen)
- Sessiecookies (zie ook ons cookiebeleid)
3. Rechtsgrond voor verwerking
- Uitvoering van een overeenkomst (art. 6.1.b AVG): het verlenen van de KlikKlas-dienst aan leerkrachten en scholen.
- Gerechtvaardigd belang (art. 6.1.f AVG): beveiliging van het platform, misbruikpreventie en verbetering van de dienst.
- Wettelijke verplichting (art. 6.1.c AVG): bewaren van boekhoudkundige gegevens in het kader van Stripe-betalingen.
Voor leerlingdata (kinderen onder 13 jaar): verwerking vindt uitsluitend plaats in opdracht van de school (verwerkersovereenkomst beschikbaar op aanvraag).
4. Gebruik van artificiële intelligentie
KlikKlas maakt gebruik van de Claude API van Anthropic voor het genereren van lesmateriaal, oefeningen en inzichten.
- Leerlingnamen worden nooit naar de Claude API gestuurd. AI-analyses gebruiken geanonimiseerde labels (bv. L01, L02).
- Klas-inzichten worden opgebouwd op basis van geaggregeerde statistieken (gemiddelden, aantallen) zonder individuele identificatoren.
- Gegenereerde oefenteksten bevatten géén persoonsgegevens.
- AI-coaching door de KlikKlas Coach gebruikt uitsluitend de tekst die de leerkracht zelf intikt in het chatvenster.
Anthropic verwerkt prompts conform hun privacybeleid. KlikKlas heeft met Anthropic een data-verwerkingsovereenkomst afgesloten.
5. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Leerkracht-accounts | Tot verwijdering door gebruiker of admin + 30 dagen back-upvenster |
| Leerlingdata | Zolang de klas actief is; bij verwijdering klas of leerling: direct |
| Sessieresultaten leerlingen | Max. 3 schooljaren (richtlijn) |
| IP-adressen (loginpogingen) | Max. 30 dagen |
| Admin-auditlogs | 1 jaar |
| Betalingsinformatie (Stripe) | 7 jaar (wettelijke boekhoudplicht) |
| AI-cache | Conform vervaldatum (max. 7 dagen) |
6. Ontvangers van uw gegevens
- Supabase (Europese datacenter-optie): databasehosting
- Vercel: hostingplatform voor de applicatie
- Stripe: betalingsverwerking
- Anthropic: AI-verwerking (geanonimiseerde of niet-persoonsgebonden data)
Gegevens worden nooit verkocht aan derden en niet gebruikt voor reclame.
7. Uw rechten (AVG)
U heeft het recht op:
- Inzage in uw persoonsgegevens
- Rectificatie van onjuiste gegevens
- Verwijdering (“recht op vergetelheid”)
- Beperking van de verwerking
- Overdraagbaarheid van uw gegevens
- Bezwaar tegen de verwerking
Stuur een verzoek naar privacy.klikklas@gmail.com. Wij reageren binnen 30 dagen.
U heeft ook het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): gegevensbeschermingsautoriteit.be
8. Beveiliging
- Wachtwoorden worden versleuteld opgeslagen (bcrypt)
- Sessies verlopen na 30 dagen en worden onmiddellijk ingetrokken bij wachtwoordwijziging
- Alle verbindingen verlopen via HTTPS (TLS)
- Cookies zijn httpOnly en Secure
- Admin-acties worden bijgehouden in een auditlog
9. Verwerkersovereenkomst voor scholen
Scholen die KlikKlas als instelling gebruiken, kunnen de verwerkersovereenkomst (DPA) raadplegen via klikklas.com/verwerkersovereenkomst. Voor een ondertekend exemplaar: privacy.klikklas@gmail.com. Deze overeenkomst legt de verplichtingen van KlikKlas als verwerker van leerlingdata vast conform artikel 28 AVG.
10. Wijzigingen
Wij kunnen dit beleid aanpassen. Bij wezenlijke wijzigingen worden gebruikers per e-mail ingelicht. De datum bovenaan deze pagina geeft de laatste update aan.
Zie ook: Cookiebeleid | Gebruiksvoorwaarden