Privacyverklaring

Wie verantwoordelijk is voor jouw gegevens

De school is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier beschreven worden. Dag Zonneroos is de software die de school daarvoor gebruikt.

Welke gegevens we bewaren

Afhankelijk van je rol bewaart deze toepassing:

• Over je kind: naam, klas, foto, en waar van toepassing de busroute en het telefoonnummer van de busbegeleider.
• Dagboekberichten die het personeel schrijft over de dag van je kind, en berichten over de klas als geheel, samen met reacties.
• Foto's, video- en geluidsopnames van je kind, en bestanden die het personeel aan dagboekberichten toevoegt.
• Aanwezigheden: of je kind aanwezig was in de voormiddag en de namiddag van elke schooldag.
• Over je account: je naam, e-mailadres, taal en je meldingsvoorkeuren.
• Technische gegevens die nodig zijn om het account te beveiligen: het IP-adres en de browser van je aanmeldingen, en welke browsers je ons gevraagd hebt te onthouden.

Omdat deze school kinderen met een beperking begeleidt, zegt een deel van deze informatie iets over de gezondheid of de beperking van je kind. Dat is een bijzondere categorie van persoonsgegevens volgens artikel 9 AVG en wordt met bijhorende zorg behandeld: enkel de eigen leerkrachten van je kind en jijzelf kunnen die zien.

Waarom we ze gebruiken en op welke grondslag

We gebruiken deze gegevens voor de volgende doeleinden:

• Om je op de hoogte te houden van de dag van je kind en om communicatie tussen jou en de school mogelijk te maken. Dit hoort bij de onderwijsopdracht van de school.
• Om aanwezigheden te registreren, wat de school wettelijk verplicht is bij te houden.
• Om foto's en video van je kind te tonen aan andere ouders van de klas. Dat doen we enkel met jouw toestemming. Je kan die toestemming op elk moment intrekken, en dan stoppen we ermee.
• Om accounts te beveiligen en misbruik te voorkomen, wat ons gerechtvaardigd belang is bij het beschermen van de informatie over je kind.

Wie ze kan zien

De toegang is beperkt tot wie ze nodig heeft:

• Leerkrachten die aan de klas van je kind zijn toegewezen, en de beheerders van de school.
• Jij, voor je eigen kind. Andere ouders van de klas kunnen de berichten in het klasdagboek zien, inclusief foto's die daar gepubliceerd worden.
• Onze e-mailprovider, die meldingen verstuurt in opdracht van de school onder een verwerkersovereenkomst.
• De provider die de servers en de bestandsopslag host, eveneens onder een verwerkersovereenkomst.

We verkopen deze gegevens nooit en gebruiken ze niet voor reclame of profilering.

Hoe lang we ze bewaren

We bewaren de gegevens van je kind zolang het ingeschreven is. Zodra het de school verlaat, geldt de bewaartermijn van de school en worden de gegevens definitief gewist wanneer die verstrijkt. Aanmeldgegevens die voor de beveiliging gebruikt worden, worden verwijderd zodra ze vervallen, en meldingsmails na 90 dagen.

Jouw rechten

Volgens de AVG heb je het recht om:

• Te vragen welke gegevens we over jou en je kind bewaren, en daarvan een kopie te krijgen.
• Onjuiste gegevens te laten corrigeren.
• Ons te vragen gegevens te wissen, voor zover we ze niet wettelijk moeten bewaren.
• Ons te vragen het gebruik te beperken zolang een betwisting loopt.
• Je gegevens te ontvangen in een machineleesbaar formaat en ze mee te nemen.
• Bezwaar te maken tegen verwerking die we op grond van ons gerechtvaardigd belang doen.
• Toestemming voor foto's en video op elk moment in te trekken, zonder reden, zonder dat dit iets verandert aan wat daarvoor gebeurd is.

Hoe we ze beschermen

Toegang vereist een wachtwoord en een code die naar je e-mailadres wordt gestuurd. Het verkeer naar de toepassing is versleuteld. Foto's en video zijn nooit publiek toegankelijk: elke aanvraag voor een bestand wordt eerst getoetst aan je toegangsrechten. Wachtwoorden worden enkel als hash bewaard en kunnen door niemand gelezen worden, ook niet door het personeel.

Vragen en klachten

Heb je een vraag of een bezorgdheid, neem dan eerst contact op met de school. Ben je niet tevreden met het antwoord, dan heb je het recht een klacht in te dienen bij je nationale gegevensbeschermingsautoriteit. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.