Privacyverklaring digilingo.app

Digilingo neemt de privacy van leerlingen, leraren en andere gebruikers van de leeromgeving serieus. Wij houden ons aan de Algemene Verordening Gegevensbescherming (AVG) en aan de afspraken uit het Convenant Digitale Onderwijsmiddelen en Privacy. Op deze pagina lees je welke gegevens wij verwerken, waarom, hoe wij ze beveiligen en welke rechten je hebt.

Deze verklaring gaat over de leeromgeving op digilingo.app: het platform waarop je inlogt om lessen en opdrachten te maken. Voor onze website www.digilingo.ai geldt een aparte privacyverklaring. Deze verklaring sluit aan op onze verwerkersovereenkomst met scholen (versie 1.1, 9 september 2026).

Wie is Digilingo

Digilingo is een handelsnaam van NxtGen+ Groep B.V., gevestigd aan de Saturnusstraat 95, 2516 AG Den Haag, KvK-nummer 85328987. Wij verzorgen samen met scholen lessen in digitale geletterdheid en bieden daarvoor een leeromgeving aan. Vragen over privacy kun je stellen via [email protected].

Een paar begrippen

• Persoonsgegevens: alle informatie die over jou gaat of naar jou te herleiden is, zoals je naam, je schoolmailadres of je resultaten.
• Verwerkingsverantwoordelijke: de organisatie die bepaalt welke gegevens worden gebruikt en waarvoor. Voor de leeromgeving is dat jouw school.
• Verwerker: de organisatie die gegevens verwerkt in opdracht van de verwerkingsverantwoordelijke. Dat is Digilingo.
• Subverwerker: een dienst die Digilingo inschakelt om de leeromgeving te laten werken, zoals de hostingpartij.

Deel I. Digilingo als verwerker

De leeromgeving wordt gebruikt op basis van een overeenkomst tussen jouw school en Digilingo. De school bepaalt welke gegevens worden verwerkt en waarvoor. In de taal van de AVG is de school de verwerkingsverantwoordelijke en is Digilingo de verwerker. Dat betekent dat wij persoonsgegevens van leerlingen en medewerkers van de school alleen verwerken in opdracht van en volgens de instructies van de school, en nooit voor eigen doeleinden.

Met elke school sluiten wij een verwerkersovereenkomst die is gebaseerd op de Model Verwerkersovereenkomst van het Convenant Digitale Onderwijsmiddelen en Privacy. Daarin staat precies wat wij wel en niet met de gegevens mogen doen, hoe de beveiliging is geregeld en hoe wij omgaan met datalekken. Digilingo onderschrijft dit convenant; de aanmelding als deelnemer is in voorbereiding.

Wil je weten hoe jouw school met je gegevens omgaat? Kijk dan in de privacyverklaring van je school.

Welke gegevens wij verwerken

Van leerlingen:

• Naam, schoolmailadres, klas of lesgroep en leerjaar. Deze gegevens krijgen wij van de school via een beveiligd kanaal.
• Voortgang in de lessen: welke les of opdracht je hebt gemaakt en met welk resultaat, inclusief de antwoorden die je zelf intypt bij werkbladen en quizzen.
• Inloggegevens. Je wachtwoord bewaren wij alleen in versleutelde vorm (als hash). Zodra jouw school is aangesloten op Entree Federatie, log je in via de school; het oude wachtwoord verwijderen wij dan binnen vier weken.
• Beveiligingslogs: inlogpogingen (geslaagd en mislukt), toegang tot de leeromgeving, wijzigingen van persoonsgegevens, beveiligingsgebeurtenissen en aanroepen van gekoppelde diensten, met tijdstip en account. Bij een deel van deze logregels wordt een ingekort IP-adres bewaard (het laatste deel is weggelaten).

Van leraren en andere medewerkers van de school:

• Naam, schoolmailadres en de koppeling met de eigen lesgroepen.
• Inloggegevens en beveiligingslogs, zoals hierboven.
• Stel je ons een vraag via [email protected] of [email protected], dan bewaren wij die vraag en ons antwoord.

Meer gegevens vragen wij niet. Wij verwerken geen adressen, telefoonnummers, foto's, geboortedata of bijzondere persoonsgegevens (zoals gegevens over gezondheid of godsdienst). Typ in opdrachten daarom ook geen gevoelige informatie over jezelf of anderen: wij vragen er niet om en gebruiken het niet. Ouders en verzorgers gebruiken de leeromgeving niet; van hen verwerken wij niets.

Waarvoor wij de gegevens gebruiken

De school verwerkt deze gegevens voor haar onderwijstaak; wij verwerken ze uitsluitend in haar opdracht, zoals vastgelegd in de verwerkersovereenkomst. Voor geen van deze verwerkingen vragen wij toestemming aan leerlingen; de school bepaalt.

Met wie wij gegevens delen

Wij delen persoonsgegevens niet met anderen, behalve met de partijen hieronder. Onze subverwerkers zijn diensten die ons helpen de leeromgeving te laten draaien. Zij verwerken gegevens alleen in onze opdracht en zijn contractueel gebonden aan dezelfde regels als wij.

De opslag van alle gegevens staat in Europa. De moederbedrijven van deze partijen zijn Amerikaans; in uitzonderlijke gevallen kunnen zij ondersteuning op afstand geven vanuit de Verenigde Staten. Daarvoor gelden de Europese regels voor doorgifte: het EU-VS Data Privacy Framework, met de standaardcontractbepalingen van de Europese Commissie als terugvaloptie. Wij controleren jaarlijks of deze partijen nog aan die regels voldoen. Willen wij een subverwerker toevoegen of vervangen, dan informeren wij de school vooraf, kan de school binnen drie weken bezwaar maken en passen wij deze verklaring aan vóór de wijziging ingaat.

Als jouw school kiest voor inloggen via Entree Federatie (Kennisnet, voor po en vo) of SURFconext (SURF, voor mbo), log je via die koppeling in. Wij ontvangen dan van de federatie een pseudoniem waarmee wij je account herkennen. De federatie werkt in opdracht van de school, niet van Digilingo. Wij wisselen geen leerresultaten uit met andere digitale leermiddelen.

Alleen als de wet ons daartoe verplicht, kunnen wij gegevens verstrekken aan bijvoorbeeld een toezichthouder of de politie. Wij informeren de school daarover, tenzij dat wettelijk niet mag.

Hoe lang wij gegevens bewaren

Wij bewaren gegevens niet langer dan nodig. De school stelt de termijnen vast; in de verwerkersovereenkomst zijn de volgende afspraken gemaakt:

• Accountgegevens: tot het einde van het schooljaar. Stapt de school tussentijds over op inloggen via Entree Federatie of SURFconext, dan verwijderen wij de oude inloggegevens binnen vier weken.
• Werk en voortgang: tot het einde van het schooljaar, tenzij de school vooraf aangeeft dat accounts doorlopen naar het volgende schooljaar. Na het einde van de overeenkomst met de school in elk geval binnen drie maanden.
• Beveiligingslogs: twaalf maanden na het ontstaan van de logregel. Wordt een account verwijderd, dan verbreken wij de koppeling tussen de logregels en de persoon.
• Gebruiksstatistiek: twaalf maanden; daarna verwijderd of samengevoegd tot anonieme rapportages.
• Supportvragen: één jaar na afhandeling.
• Back-ups: dertig dagen nadat gegevens uit de hoofdopslag zijn verwijderd.
• Chatberichten met de optionele AI-chatfunctie: maximaal 24 uur.

Wordt een account verwijderd, dan verdwijnen ook alle gegevens die eraan gekoppeld zijn. Na afloop van de overeenkomst leveren wij de gegevens op verzoek terug aan de school, verwijderen wij ze en bevestigen wij dat schriftelijk.

Hoe wij gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onbevoegde toegang. Onder andere:

• Versleutelde verbindingen (TLS) en versleutelde opslag.
• Gescheiden omgevingen per onderwijssector, met productie en test apart; demo- en testomgevingen bevatten alleen nepgegevens.
• Rolgebaseerde toegang: leerlingen zien alleen hun eigen werk, leraren alleen hun eigen klassen. Binnen Digilingo heeft alleen een klein aantal medewerkers van het technische team toegang, uitsluitend voor beheer en ondersteuning.
• Verplichte wachtwoordwijziging bij de eerste keer inloggen en tweestapsverificatie op onze beheeraccounts.
• Doorlopende automatische back-ups met de mogelijkheid tot herstel, en bewaking van de beschikbaarheid.
• Een informatiebeveiligingsbeleid dat periodiek wordt geëvalueerd, en een zelfbeoordeling volgens het Certificeringsschema informatiebeveiliging en privacy ROSA.

Een uitgebreide beschrijving van de maatregelen staat in de beveiligingsbijlage bij de verwerkersovereenkomst met de school.

Datalekken

Wij hebben een vaste procedure voor beveiligingsincidenten en datalekken. Ontdekken wij een datalek dat gegevens van de school raakt, dan informeren wij de school zonder onredelijke vertraging na ontdekking, en direct als het lek waarschijnlijk een hoog risico voor betrokkenen oplevert, zodat de school kan beoordelen of een melding bij de Autoriteit Persoonsgegevens en aan de betrokkenen nodig is. Wij leggen elk incident vast in ons incidentenregister. Vermoed je zelf een beveiligingsprobleem in de leeromgeving? Meld het via [email protected].

Jouw rechten

Op grond van de AVG heb je het recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Omdat de school verantwoordelijk is voor de gegevens in de leeromgeving, dien je een verzoek in bij je school, bijvoorbeeld bij je mentor of de administratie. De school kan ons vragen om te helpen. Komt een verzoek rechtstreeks bij ons binnen, dan sturen wij het direct door naar de contactpersoon van de school en laten wij jou dat weten. Ben je jonger dan 16 jaar? Dan kunnen je ouders of verzorgers deze rechten namens jou uitoefenen.

Deel II. Digilingo als verwerkingsverantwoordelijke

Voor een klein aantal verwerkingen zijn wij zelf verwerkingsverantwoordelijke: wij bepalen dan zelf het doel en de middelen. Dit geldt alleen voor contact dat losstaat van het gebruik van de leeromgeving.

Ondersteuning en contact

Stel je als medewerker van een school een vraag via [email protected] of [email protected] over de leeromgeving, dan valt dat onder de verwerkersovereenkomst (zie Deel I). Neem je contact met ons op over iets anders, bijvoorbeeld een offerte of een samenwerking, dan verwerken wij je naam, je mailadres en de inhoud van je bericht op basis van ons gerechtvaardigd belang: het beantwoorden van je vraag. Wij bewaren die correspondentie maximaal één jaar na afhandeling.

Jouw rechten bij Digilingo

Voor deze verwerkingen kun je je rechten (inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid) rechtstreeks bij ons uitoefenen via [email protected]. Wij reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Inhoud van andere diensten in je browser

Sommige onderdelen van de leeromgeving haalt je browser rechtstreeks op bij een andere dienst: video's in lessen komen van YouTube en een programmeeronderdeel komt van de contentleverancier jsDelivr. Die diensten zien daarbij je IP-adres en de gegevens die je browser standaard meestuurt, maar krijgen van ons geen naam, mailadres of resultaten. Voor video's gebruiken wij de variant van YouTube zonder cookies waar dat kan.

Cookies

Voor het inloggen en het onthouden van je sessie gebruikt de leeromgeving alleen functionele cookies die noodzakelijk zijn om het platform te laten werken. De gebruiksstatistiek (zie Deel I) loopt via onze eigen server met een pseudoniem nummer; daarvoor wordt geen cookie in je browser geplaatst. Wij plaatsen geen analytische, advertentie- of trackingcookies.

Wijzigingen

Wij kunnen deze verklaring aanpassen, bijvoorbeeld als de leeromgeving verandert, als wij een subverwerker toevoegen of als de wet dat vraagt. Bij belangrijke wijzigingen, zoals een nieuwe subverwerker of het inschakelen van een AI-functie, informeren wij de scholen vooraf en passen wij de verklaring aan vóór de wijziging ingaat. Oudere versies zijn op verzoek beschikbaar.

Contact

NxtGen+ Groep B.V., handelend onder de naam Digilingo
Saturnusstraat 95, 2516 AG Den Haag
KvK 85328987
[email protected]

Digilingo heeft geen functionaris gegevensbescherming aangesteld; dat is voor ons niet verplicht. Aanspreekpunt voor privacy is de directie, bereikbaar via het adres hierboven.