PRIVACYVERKLARING VR ONDERWIJS

1. INLEIDING

VR Onderwijs is een bedrijf gevestigd te Amsterdam en handelend onder KvK nummer 75805618. Privacy en gegevensbescherming zijn van groot belang voor onze organisatie. Wij streven ernaar om de persoonsgegevens van onze gebruikers, met name minderjarige leerlingen, met de grootst mogelijke zorg te behandelen. Deze privacyverklaring beschrijft in detail welke gegevens wij van u verzamelen via onze communicatiekanalen, producten en diensten, en hoe wij deze gegevens verwerken, delen en beschermen.

De verwerking van persoonsgegevens vindt altijd plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (“AVG” EU 2016/679). Daarnaast maakt VR Onderwijs onderdeel uit van, en houdt zich aan de richtlijnen van het Convenant Digitale Onderwijsmiddelen en Privacy 4.0. Op https://www.privacyconvenant.nl vindt u meer informatie.

U begrijpt en erkent dat ingevolge artikel 28 AVG, VR Onderwijs wordt aangemerkt als verwerker. Wij hebben van de verwerkingsverantwoordelijke onderwijsinstelling toestemming gekregen uw persoonsgegevens te verwerken in overeenstemming met deze Privacyverklaring en onder de verantwoordelijkheid van de betreffende onderwijsinstelling.

2. DOEL VAN DE GEGEVENSVERZAMELING

Een van de belangrijkste doelen van gegevensverzameling door onze organisatie, is om diensten te leveren die van ons worden gevraagd, in het bijzonder onze virtual reality lesomgeving en leerling dashboard. Daarnaast kunnen wij uw gegevens gebruiken om onze diensten te verbeteren, nieuwe producten te ontwikkelen en de veiligheid van onze systemen te waarborgen.

Onze doelen voor gegevensverzameling zijn:
  • Het leveren van diensten: Wij verzamelen gegevens om ervoor te zorgen dat onze diensten correct functioneren, zoals de website, en producten en diensten die u gebruikt. Dit omvat het verwerken van aanmeldgegevens, het verifiëren van uw identiteit, en het bieden van toegang tot bepaalde functionaliteiten van onze diensten (artikel 6, lid 1, onder b AVG);
  • Verwerken van transacties: Wanneer u een product of dienst afneemt, verzamelen wij bestelgegevens, zoals de naam van de onderwijsinstelling, naam contactpersoon, email adres en betalingsinformatie, om uw bestelling namens de onderwijsinstelling te verwerken en bevestigingen te sturen (artikel 6, lid 1, onder b AVG);
  • Personalisatie van inhoud: Wij verzamelen gegevens om u content te bieden die overeenkomst met de afgenomen dienst, inclusief gepersonaliseerde aanbevelingen of op maat gemaakte aanbiedingen (artikel 6, lid 1, onder f AVG);
  • Verbetering van producten en diensten: Door het analyseren van uw gebruiksgegevens, kunnen wij onze producten en diensten continu verbeteren en nieuwe functionaliteiten ontwikkelen (artikel 6, lid 1, onder f AVG);
  • Beveiliging en bescherming van rechten: Het waarborgen van de beveiliging van onze producten en diensten is een van onze belangrijkste prioriteiten. Wij gebruiken uw gegevens om onszelf en onze gebruikers te beschermen tegen frauduleuze activiteiten, inbreuken op onze beveiliging en andere schadelijke handelingen (artikel 6, lid 1, onder f AVG).

3. WELKE GEGEVENS VERZAMELEN WIJ

Wij verzamelen een breed scala aan gegevens, afhankelijk van de specifieke dienst die u gebruikt. Deze gegevens kunnen variëren van technische informatie zoals uw IP-adres tot persoonlijke gegevens zoals uw naam en e-mailadres. De belangrijkste categorieën van gegevens die wij verzamelen zijn:

  1. Aanmeldgegevens: Wanneer u zich aanmeldt en registreert voor een van onze diensten, verzamelen wij aanmeldgegevens zoals uw gebruikersnaam en wachtwoord;
  2. Persoonlijke contactgegevens: Dit omvat gegevens zoals uw volledige naam (contactpersoon) en zakelijk e-mailadres. Dit alles is uiteraard afhankelijk van de interactie die u met ons hebt;
  3. Apparaatgegevens: Wij verzamelen technische gegevens over het apparaat dat u gebruikt om toegang te krijgen tot onze diensten, zoals uw besturingssysteem, browser, en IP-adres;
  4. Door gebruiker gegenereerde inhoud: Dit zijn gegevens die u vrijwillig met ons deelt, zoals emails, feedback, en alle andere informatie die u uploadt naar onze systemen via onze producten, diensten en platform.

4. WANNEER WIJ UW GEGEVENS VERZAMELEN

Wij verzamelen uw gegevens op verschillende momenten en in verschillende situaties, zoals:
  • Wanneer u zich registreert voor een van onze diensten of u een account verkrijgt;
  • Wanneer u akkoord gaat met het leveren van onze diensten;
  • Wanneer u deelneemt aan een enquête of vragenlijst ter verbetering van onze producten;
  • Wanneer u inhoud uploadt naar onze platforms, zoals door gebruiker gegenereerde inhoud (“user generated content”);
  • Automatisch, wanneer u onze websites of applicaties gebruikt, bijvoorbeeld via cookies en vergelijkbare technologieën, raadpleeg hiervoor https://www.vronderwijs.nl.

5. HOE WIJ UW GEGEVENS DELEN

5.1. Algemeen
Uw gegevens worden mogelijk gedeeld met derde partijen wanneer dit noodzakelijk is voor de levering van onze diensten, of wanneer dit wettelijk vereist is. Wij zorgen er altijd voor dat uw gegevens met de grootst mogelijke zorg worden behandeld en alleen worden gedeeld in het kader van doeleinden die bij wet staan voorgeschreven. Hier leest u enkele voorbeelden van situaties waarin wij uw gegevens delen zijn:
  • Met externe dienstverleners: Wij maken gebruik van externe partners zoals andere verwerkers, om onze diensten te ondersteunen, zoals hostingproviders, betalingsverwerkers en andere dienstverleners (zie artikel 5.2). Deze partijen hebben toegang tot uw gegevens voor het uitvoeren van hun diensten, maar mogen deze niet voor andere doeleinden gebruiken (artikel 6, lid 1, onder b AVG);
  • u toestemming heeft gegeven: U als betrokkene heeft toestemming gegeven voor de verwerking van persoonsgegevens voor een of meer specifieke doeleinden (artikel 6, lid 1, onder a AVG);
  • Om te voldoen aan wettelijke verplichtingen: Wij kunnen uw gegevens delen als dit wettelijk vereist is, bijvoorbeeld in het geval van een gerechtelijk bevel of om onze rechten of de rechten van derde partijen te beschermen (artikel 6, lid 1, onder c AVG).
5.2. Verwerkers
Wij maken gebruik van de diensten van de volgende derde partijen als verwerkers van persoonlijke gegevens. U erkent dat VR Onderwijs niet als verwerkingsverantwoordelijke partij kan worden aangemerkt en dat de onderwijsinstelling of school altijd verantwoordelijk is voor uw persoonsgegevens.
Bedrijf Soorten Diensten Privacy Voorwaarden URL
Brevo SAS (Frankrijk) Emaildiensten en nieuwsbrief https://www.brevo.com/legal/privacypolicy/
Vimexx B.V. (Nederland) Dienstverlener van hosting en domeinnaam management https://www.vimexx.nl/Privacybeleid-vimex-0.1.pdf
Google LLC, Google Workspace (Verenigde Staten) Cloudopslag, emaildiensten, agendabeheer en andere tools https://policies.google.com/privacy?gl=nl
Meta Platforms Inc. (Verenigde Staten) Meta Quest VR Games & Apps https://www.meta.com/nl/legal/privacy-policy/

6. INTERNATIONALE GEGEVENSOVERDRACHTEN

Omdat de servers voor gegevensverwerking zich in verschillende landen bevinden, kan het zijn dat uw gegevens worden overgedragen naar landen buiten de Europese Economische Ruimte (EER), waar andere privacywetten van toepassing kunnen zijn. Wanneer dit gebeurt, zorgen wij ervoor dat alle overdrachten van gegevens voldoen aan de vereisten van de AVG. Dit doen wij onder meer door het garanderen van een adequaat niveau van gegevensbescherming en het gebruik van standaard contractuele clausules die door de Europese Commissie zijn goedgekeurd (artikel 46 AVG).

7. BEWAARTERMIJN, TYPE GEGEVENS EN VERWIJDERING VAN GEGEVENS

7.1. Type Gegevens

Wij bewaren uw gegevens alleen zolang dit nodig is voor de doeleinden waarvoor de
gegevens zijn verzameld, of op grond van wettelijke vereisten. Zodra de gegevens niet
langer nodig zijn, worden ze op een veilige manier verwijderd of geanonimiseerd. De
bewaartermijnen kunnen variëren afhankelijk van het type gegevens en het doel van de
verwerking.

  • Gegevens verzameld voor transacties: worden bewaard zolang dit nodig is om
    de transactie af te ronden en om te voldoen aan wettelijke verplichtingen zoals
    belastingregels;
  • Persoonlijke gegevens: die zijn verzameld op basis van toestemming, worden
    bewaard totdat u uw toestemming intrekt;
  • Marketinggegevens: Contactinformatie van scholen wordt bewaard tot
    uitschrijving voor de nieuwsbrief of tot maximaal een jaar na het beëindigen van
    de licentie.
7.2. Bewaartermijnen specifieke gegevens:
  1. Leerlinggegevens:
    • Type gegevens: Naam, inloggegevens, scores en voortgang binnen de games,
      inclusief certificaten en toetsresultaten;
    • Bewaartermijn: zolang de leerling aangemeld is voor het product of dienst, en
      maximaal twee jaren na beëindiging van de desbetreffende leerlingaccount of
      licentie.
  2. Vakdocenten, contactpersonen en schoolgegevens:
    • Type gegevens: Naam, functie en vak, inloggegevens en toegang tot
      leerlingprestaties, naam van de onderwijsinstelling, contactpersoon school, emailadres
      en telefoonnummer;
    • Bewaartermijn: Gegevens van docenten en scholen worden bewaard
      gedurende de looptijd van de licentie en maximaal twee jaren na beëindiging
      voor administratieve- en ondersteuningsdoeleinden. De bewaartermijn voor
      marketinggegevens van onderwijsinstellingen die zich hebben geabonneerd om
      onze nieuwsbrief wordt bewaard totdat zij zich hebben uitgeschreven of
      maximaal een jaar na beëindiging van de licentie.
7.3. Verwijdering van gegevens
Gebruikers hebben het recht om hun gegevens te laten verwijderen. Indien u wilt dat uw
gegevens worden verwijderd, kunt u contact opnemen via: privacy@vronderwijs.nl. Wij 
zullen uw verzoek zo spoedig mogelijk verwerken en uw gegevens op een veilige manier 
verwijderen, tenzij er wettelijke vereisten zijn die het noodzakelijk maken om bepaalde 
gegevens langer te bewaren. 
7.4. Soorten verzamelde gegevens

We verzamelen verschillende soorten gegevens tijdens uw bezoek aan onze website om
uw gebruikerservaring te optimaliseren en onze diensten te verbeteren.

We registreren onder andere informatie over het apparaat dat u gebruikt, zoals of u een
mobiel apparaat of desktop gebruikt, welk besturingssysteem u hanteert (bijvoorbeeld
Windows, macOS, Android of iOS) en welke browser en versie u gebruikt (zoals
Chrome, Firefox of Safari). Ook verzamelen we gegevens over uw schermresolutie en
andere weergavevoorkeuren. Daarnaast slaan we een unieke apparaatidentificatie,
zoals het MAC-adres, op en gebruiken we uw IP-adres om uw locatie bij benadering te
bepalen.

Tijdens uw interactie met de website registreren we automatisch loggegevens. Dit omvat
uw IP-adres, de pagina’s die u bezoekt, de datum en tijd van uw bezoek en hoeveel tijd
u op elke pagina doorbrengt. We houden ook uw browserinstellingen en voorkeuren bij,
evenals de website of link waarmee u op onze site terecht bent gekomen. Bovendien
worden HTTP-statuscodes vastgelegd om te zien of pagina’s correct worden geladen of
dat er fouten optreden.

Daarnaast verzamelen we locatiegegevens op basis van uw IP-adres of, indien
ingeschakeld, GPS-gegevens. Deze informatie wordt gebruikt om u locatie-specifieke
inhoud aan te bieden en om de gebruikerservaring te verbeteren.

Tot slot verzamelen we gegevens die u vrijwillig verstrekt via formulieren of enquêtes.
Dit kan persoonlijk identificeerbare informatie zijn, zoals uw naam, e-mailadres of
telefoonnummer, en gegevens die u verstrekt bij registratie of afnemen van onze
diensten. Ook worden reacties, feedback en antwoorden op enquêtes geregistreerd om
onze diensten verder te optimaliseren.

8. UW RECHTEN ONDER DE AVG

Als gebruiker van onze diensten heeft u verschillende rechten met betrekking tot uw persoonsgegevens, in overeenstemming met de AVG. Deze rechten omvatten:

  1. Recht van inzage: U hebt het recht om te weten welke gegevens wij over u hebben verzameld en hoe deze worden verwerkt (artikel 15 AVG);
  2. Recht op rectificatie: Als uw gegevens onjuist of onvolledig zijn, hebt u het recht om deze te laten corrigeren of aan te vullen (artikel 16 AVG);
  3. Recht op het wissen van gegevens: U kunt verzoeken om uw gegevens te laten verwijderen, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld (artikel 17 AVG);
  4. Recht op beperking van verwerking: U kunt vragen om de verwerking van uw gegevens te beperken onder bepaalde voorwaarden, bijvoorbeeld wanneer u twijfelt over de juistheid van de gegevens (artikel 18 AVG);
  5. Recht op overdraagbaarheid van gegevens: U hebt het recht om de door u verstrekte gegevens in een gestructureerd, gangbaar en machine leesbaar formaat (bijvoorbeeld USB) te ontvangen, zodat u deze kunt overdragen aan een andere dienstverlener (artikel 20 AVG);
  6. Recht van bezwaar: U hebt het recht om bezwaar te maken tegen de verwerking van uw gegevens op basis van een legitiem belang (artikel 21 AVG);
  7. Recht om toestemming in te trekken: Als u ons toestemming hebt gegeven om uw gegevens te verwerken, kunt u deze toestemming op elk moment intrekken, zonder dat dit de rechtmatigheid van de verwerking voor de intrekking beïnvloedt (artikel 7 AVG).

10. PRIVACY VOOR MINDERJARIGEN

10.1. Algemeen
Het beschermen van de privacy van kinderen is een prioriteit voor onze organisatie. Wij verwerken persoonsgegevens van kinderen volgens de extra waarborgen die de AVG biedt vanwege de kwetsbare positie van minderjarigen. Artikel 8 van de AVG bepaalt dat kinderen in de Europese Economische Ruimte (EER) onder de 16 jaar (of 13 jaar afhankelijk van de soort informatie), ouderlijke toestemming nodig hebben voor gegevensverwerking. Wij verzamelen alleen de noodzakelijke gegevens van kinderen volgens artikel 5 van de AVG.
10.2. Toestemming
De ouders en/of voogd moeten dus altijd toestemming geven alvorens er gegevens mogen worden verwerkt. Als ouder of voogd begrijpt en erkent u dat de school van uw kind steeds verantwoordelijkheid draagt voor het verwerken van de gegevens van uw kind en onder AVG als verwerkingsverantwoordelijke wordt aangemerkt. U begrijpt dat de gegevens worden verwerkt voor het leveren van onze producten en diensten aan de school of onderwijsinstelling van uw kind. Tot slot vereist artikel 8 van de AVG dat tevens ouderlijke toestemming nodig is om de gegevens van hun kinderen in te zien, te corrigeren of te laten verwijderen, en kunnen ouders en/of voogden hun toestemming te allen tijde intrekken (artikel 7(3) AVG).
10.3. Meta VR Games and Apps
U bent ervan op de hoogte dat voor de uitvoering van onze producten en diensten, uw onderwijsinstelling gebruik zal maken van Meta Quest, VR Games and Apps van Meta Platforms, Inc. Meta Quest heeft een privacygids samengesteld en we raden u aan die na te lezen alvorens minderjarige kinderen gebruikmaken van onze producten en diensten.

Privacyverklaring voor ouders
https://www.meta.com/nl-nl/help/quest/articles/accounts/parental-supervision/parentprivacy-disclosure/ Privacygids van Meta Quest voor kinderen:
https://www.meta.com/nl-nl/help/quest/articles/accounts/privacy-information-andsettings/privacy-guide-for-children/

9. BEVEILIGING VAN GEGEVENS

Wij nemen de bescherming van uw gegevens uiterst serieus en hebben passende technische en organisatorische maatregelen getroffen om uw persoonsgegevens te beveiligen tegen ongeautoriseerde toegang, verlies, misbruik of vernietiging. Dit omvat het gebruik van encryptietechnologie, het implementeren van strikte interne toegangscontroles en multifactorauthenticatie (2FA). Daarnaast voldoet onze gegevensbeveiliging ruimschoots aan standaarden die gebruikelijk zijn in de onderwijssector.

10. WIJZIGINGEN AAN DEZE PRIVACYVERKLARING

Wij behouden ons het recht voor om deze privacyverklaring van tijd tot tijd bij te werken. Wanneer wij wijzigingen aanbrengen die van invloed zijn op de manier waarop wij eerder verzamelde gegevens behandelen, zullen wij u daarvan op de hoogte stellen en, indien wettelijk vereist, uw toestemming vragen.