Documentatie
Privacy
Een beknopt overzicht van de persoonsgegevens die CrealabPro verwerkt en waarvoor deze worden gebruikt.
Pilotversie. Deze verklaring is gebaseerd op de actuele werking. Voor aansluiting van een volgende school wordt zij opnieuw juridisch gecontroleerd.
Welke gegevens?
Afhankelijk van het gebruik verwerkt CrealabPro account- en rolgegevens van medewerkers, school-, vestigings- en klasgegevens, leerlingnamen, lesplanning, corveeverdeling, beoordelingen, cijfers en statistieken. Ook kunnen docenten afbeeldingen en documenten aan opdrachten toevoegen.
Waarom?
De gegevens worden gebruikt om veilig in te loggen, toegang per organisatie en rol te begrenzen en lessen, klassen, opdrachten, corvee, beoordelingen en leerlijnen te beheren. CrealabPro gebruikt de gegevens niet voor advertenties en heeft geen automatische Magister-koppeling.
Contactformulier
Wanneer iemand het contactformulier gebruikt, verwerkt Baan Graphics de ingevulde naam, het e-mailadres, de eventuele school of organisatie, het gekozen onderwerp en pakket en de inhoud van het bericht. Deze gegevens worden per e-mail naar info@crealabpro.nl gestuurd om op de vraag te reageren en worden niet in de CrealabPro-database opgeslagen. Voor het beperken van spam gebruikt het formulier tijdelijk een noodzakelijke sessie. De definitieve bewaartermijn voor zakelijke correspondentie moet nog worden vastgesteld.
Opslag en toegang
Accounts worden beheerd met Firebase Authentication. School- en onderwijsgegevens staan in Cloud Firestore en opdrachtbestanden in Firebase Storage. Tijdens een ingelogde sessie gebruikt de app ook accountgebonden browseropslag. Alleen actieve accounts krijgen toegang, begrensd door organisatie, vestiging, rol, eigenaarschap en expliciete klasdeling.
Bewaren en verwijderen
Leerlinggegevens worden maximaal bewaard zolang een leerling op school zit en tot het einde van het daaropvolgende schooljaar. Automatische back-ups bestaan uit maximaal acht wekelijkse herstelpunten. Bij contractbeëindiging maakt CrealabPro eerst een volledige eindexport en kunnen organisatiegegevens vanaf de vastgelegde eind- en verwijderdatum gecontroleerd worden verwijderd.
Verantwoordelijkheid
De school bepaalt waarom en hoe schoolgegevens worden gebruikt en is daarvoor verwerkingsverantwoordelijke. Baan Graphics verwerkt deze gegevens namens de school. Voor eigen contract-, factuur- en bedrijfsadministratie kan Baan Graphics zelf verwerkingsverantwoordelijke zijn.