Juridisch

Corrigo is deelnemer aan het Convenant Digitale Onderwijsmiddelen en Privacy 4.0, een initiatief van de PO-Raad, VO-raad, MBO Raad en brancheverenigingen van leveranciers. Dit convenant waarborgt dat bij het gebruik van digitale leermiddelen de privacy van leerlingen en medewerkers beschermd is.

Als deelnemer werkt Corrigo met de Model Verwerkersovereenkomst van het convenant. Schoolbesturen die de modelovereenkomst willen gebruiken, ontvangen die op verzoek vooringevuld met onze gegevens — in versie 4.0 of, voor deelnemers van het opvolgende afsprakenstelsel Edu-V, in de inhoudelijk gelijke versie 4.1. U treft dan dezelfde overeenkomst aan die u van andere deelnemers kent. Daarnaast publiceren wij op /juridisch/verwerkersovereenkomst onze eigen verwerkersovereenkomst: een compactere tekst met dezelfde afspraken, zodat u zonder aanvraag kunt lezen waaraan wij ons binden.

Wat dit voor uw school betekent:

• U tekent een verwerkersovereenkomst die voldoet aan alle AVG-vereisten, specifiek toegespitst op het onderwijs
• De afspraken zijn getoetst en goedgekeurd door de PO-Raad, VO-raad en MBO Raad
• Corrigo staat vermeld in het online register van deelnemers op privacyconvenant.nl
• Bij geschillen gelden de governance-afspraken van het convenant

Sub-verwerkers

Het overzicht van sub-verwerkers staat openbaar op onze veiligheidspagina; een uitgebreidere versie voor uw dossier sturen wij op verzoek via contact@corrigo.nl. Alle sub-verwerkers hebben een verwerkersovereenkomst met Corrigo.

Persoonsgegevens die Corrigo verwerkt:

Bewaartermijnen:

• Toetsresultaten en transcripties: bewaard zolang het project actief is, verwijderd op verzoek van de school of bij beëindiging van het account
• Scans van toetsbladen: bewaard zolang het project actief is
• Accountgegevens docent: bewaard zolang het account actief is; na opzegging of verwijdering binnen 30 dagen gewist. Corrigo behoudt zich het recht voor accounts na meer dan 12 maanden inactiviteit te verwijderen
• Loggegevens: maximaal 12 maanden

Beveiliging:

• Alle data wordt opgeslagen op beveiligde servers in de EU
• Gegevensscheiding op de gegevens zelf: een docent ziet alleen wat bij de eigen rol hoort — de eigen klassen en toetsen, en daarnaast de klassen waarvoor de docent als mentor is aangewezen door de docent van die klas of door de schoolbeheerder
• Verbindingen zijn versleuteld via TLS/HTTPS
• Er wordt niet getraind op gebruikersdata door AI-sub-verwerkers
• Corrigo verwerkt persoonsgegevens nooit voor eigen doeleinden, reclame of ongevraagde aanbiedingen

BIV-classificatie:

Verwerkersovereenkomst aanvragen:

Wilt u als schoolbestuur een verwerkersovereenkomst afsluiten met Corrigo? Neem contact op via contact@corrigo.nl. U ontvangt de Model Verwerkersovereenkomst (4.0, of 4.1 voor Edu-V-deelnemers) vooringevuld met de gegevens van Corrigo, zodat u alleen uw eigen gegevens hoeft in te vullen en te ondertekenen.

Dit is een samenvatting. Bij verschil is de volledige tekst op /juridisch/privacy leidend.

1.1 Wie zijn wij

Corrigo is een product van Onderwijsbouwen (KvK 93598874), gevestigd te Rotterdam. Corrigo is een AI-gestuurd online platform voor docenten in het voortgezet onderwijs. Voor vragen over privacy kunt u contact opnemen via contact@corrigo.nl.

1.2 Welke gegevens verwerken wij

Gegevens van docenten (gebruikers)

• Naam, e-mailadres, wachtwoord (gehasht), school, vak
• Toetsen, correctiemodellen, klassenlijsten
• Gebruiksgegevens (inlogmomenten, aantal projecten)

Gegevens van leerlingen (via de docent)

• Naam, leerlingnummer, klasnaam
• Gescande toetsantwoorden (afbeeldingen)
• Beoordelingsresultaten (punten, feedback)

Leerlingen hebben geen account en voeren zelf geen gegevens in: alle leerlinggegevens worden uitsluitend door de docent ingevoerd en beheerd. Eén onderdeel is wél op de leerling gericht: de docent kan per leerling een persoonlijke feedbacklink delen, waarmee de leerling het eigen nagekeken werk inziet (cijfer, score per vraag en toelichting). Die pagina staat achter een willekeurig gegenereerde link, wordt niet geïndexeerd door zoekmachines, vraagt geen inloggegevens en bouwt geen leerlingprofiel op. De link verloopt en kan door de docent worden ingetrokken.

1.3 Grondslagen voor verwerking

1.4 Sub-verwerkers

Een actueel overzicht van sub-verwerkers is beschikbaar op verzoek via contact@corrigo.nl. Alle sub-verwerkers hebben een verwerkersovereenkomst. Geen van de sub-verwerkers gebruikt via Corrigo verwerkte gegevens voor het trainen van AI-modellen.

1.5 Bewaartermijnen

1.6 Beveiliging

• Gegevensscheiding op databaseniveau: Elke docent heeft uitsluitend toegang tot eigen gegevens. Dit wordt afgedwongen op het diepste technische niveau.
• Versleuteling in rust: AES-256-versleuteling op alle opgeslagen gegevens.
• Versleuteling in transit: TLS 1.2+ voor alle communicatie.
• Wachtwoorden: Gehasht met bcrypt. Zelfs Corrigo kan wachtwoorden niet inzien.
• Tweefactorauthenticatie (2FA): Optioneel beschikbaar via TOTP.
• Toegangscontrole: Toegang tot productieomgevingen is beperkt tot een minimale kring van geautoriseerde beheerders, met gescheiden credentials per omgeving.

1.7 Rechten van betrokkenen

Op grond van de AVG hebt u het recht om:

• Inzage te vragen in uw persoonsgegevens
• Rectificatie te vragen van onjuiste gegevens
• Verwijdering te vragen van uw gegevens ("recht op vergetelheid")
• Beperking van verwerking te vragen
• Bezwaar te maken tegen verwerking
• Overdracht van uw gegevens te vragen (dataportabiliteit)
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Voor het uitoefenen van deze rechten kunt u contact opnemen via contact@corrigo.nl. We reageren binnen 30 dagen.

1.8 Gegevens van minderjarigen

Corrigo verwerkt gegevens van minderjarigen (leerlingen in het voortgezet onderwijs). Deze gegevens worden uitsluitend verwerkt in opdracht van de docent of school, in het kader van het onderwijsproces. Leerlingen hebben zelf geen account. De enige leerlinggerichte functie is de persoonlijke feedbacklink die de docent kan delen: daarmee ziet de leerling uitsluitend het eigen nagekeken werk, zonder in te loggen en zonder dat er een profiel wordt opgebouwd.

1.9 Wijzigingen

Corrigo kan deze privacyverklaring wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij substantiële wijzigingen informeren wij gebruikers per e-mail.

Dit is een samenvatting. Bij verschil is de volledige tekst op /juridisch/voorwaarden leidend.

2.1 Definities

• Corrigo: het online platform beschikbaar via corrigo.nl, aangeboden door Onderwijsbouwen (KvK 93598874).
• Gebruiker: de docent of school die een account heeft aangemaakt.
• Dienst: het geheel van functionaliteiten dat Corrigo biedt, waaronder AI-nakijken en de toetsbouwer.

2.2 Toepasselijkheid

Deze voorwaarden zijn van toepassing op elk gebruik van Corrigo. Door een account aan te maken, gaat u akkoord met deze voorwaarden.

2.3 Account en toegang

• U bent verantwoordelijk voor het geheim houden van uw inloggegevens.
• U mag uw account niet delen met derden.
• Corrigo behoudt zich het recht voor accounts te blokkeren bij misbruik.

2.4 Gebruik van de dienst

• U gebruikt Corrigo uitsluitend voor onderwijsdoeleinden.
• U uploadt geen materiaal waarop u geen recht hebt.
• U bent zelf verantwoordelijk voor de juistheid van correctiemodellen en de definitieve beoordeling van leerlingwerk. Corrigo is een hulpmiddel, geen vervanging van de professionele oordeelsvorming van de docent.

2.5 AI-beoordeling

• De AI-beoordeling is een voorstel. De docent behoudt altijd de eindverantwoordelijkheid.
• Corrigo garandeert niet dat de AI-beoordeling in alle gevallen correct is.
• De docent dient de resultaten te controleren voordat deze definitief worden opgeslagen of gedeeld.

2.6 Beschikbaarheid

• Corrigo streeft naar een zo hoog mogelijke beschikbaarheid, maar garandeert geen ononderbroken toegang.
• Gepland onderhoud wordt waar mogelijk vooraf aangekondigd.
• Corrigo is niet aansprakelijk voor schade als gevolg van onbeschikbaarheid.

2.7 Prijzen en betaling

• De actuele prijzen staan vermeld op onze prijzenpagina.
• Pro-abonnementen worden maandelijks of jaarlijks gefactureerd.
• Betaling verloopt via iDEAL of creditcard.
• Bij niet-betaling kan de toegang tot Pro-functies worden beperkt.

2.8 Opzegging

• Het gratis account kan op elk moment worden verwijderd.
• Pro-abonnementen zijn maandelijks opzegbaar. Bij opzegging behoudt u toegang tot het einde van de betaalperiode.
• Bij opzegging worden uw gegevens binnen 30 dagen verwijderd, tenzij u verzoekt om eerdere verwijdering.

2.9 Aansprakelijkheid

• Corrigo is niet aansprakelijk voor schade die voortvloeit uit het gebruik van de AI-beoordeling, onjuiste resultaten, of beslissingen die op basis van Corrigo worden genomen.
• De totale aansprakelijkheid van Corrigo is beperkt tot het bedrag dat de gebruiker in de voorafgaande 12 maanden aan Corrigo heeft betaald, met een maximum van €100. Deze beperking geldt niet bij opzet of bewuste roekeloosheid.

2.10 Intellectueel eigendom

• Corrigo behoudt alle intellectuele eigendomsrechten op het platform, de software en de AI-modellen.
• De gebruiker behoudt alle rechten op eigen materiaal (toetsen, correctiemodellen, resultaten).
• Corrigo gebruikt het materiaal van de gebruiker uitsluitend voor het leveren van de dienst en niet voor andere doeleinden.

2.11 Toepasselijk recht en geschillen

Op deze voorwaarden is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Den Haag.

Wanneer een school Corrigo inzet voor haar docenten, treedt de school op als verwerkingsverantwoordelijke en Corrigo als verwerker in de zin van artikel 28 AVG. Corrigo biedt een verwerkersovereenkomst aan die voldoet aan de eisen van de AVG en aansluit bij de richtlijnen van Kennisnet en SIVON.

Wat de verwerkersovereenkomst regelt:

• De categorieën persoonsgegevens die worden verwerkt
• De doeleinden van de verwerking
• De beveiligingsmaatregelen
• De rechten en plichten van beide partijen
• De inzet van sub-verwerkers (met mogelijkheid tot opt-out)
• De procedure bij datalekken
• De bewaartermijnen en verwijdering na beëindiging

Beschikbare documenten:

• Verwerkersovereenkomst (PDF) — beschikbaar op verzoek via contact@corrigo.nl
• Register van verwerkingsactiviteiten — beschikbaar op verzoek
• DPIA (Data Protection Impact Assessment) — beschikbaar op verzoek

Neem contact op via contact@corrigo.nl voor het opvragen van de verwerkersovereenkomst. Wij sturen deze binnen 2 werkdagen toe.

Dit is een samenvatting. Bij verschil is de volledige tekst op /juridisch/cookies leidend.

4.1 Wat zijn cookies

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u een website bezoekt. Corrigo gebruikt functionele cookies die nodig zijn om de website te laten werken, en — uitsluitend met uw toestemming — analytische en advertentiecookies om het gebruik te meten en de effectiviteit van onze campagnes te bepalen.

4.2 Welke cookies gebruiken wij

4.3 Functionele cookies

Functionele cookies zijn noodzakelijk voor het functioneren van de website. Deze cookies worden geplaatst zonder toestemming, conform de Telecommunicatiewet.

4.4 Analytische en advertentiecookies

Analytische cookies (Google Analytics) en advertentiecookies (Meta Pixel) worden uitsluitend geplaatst nadat u daarvoor toestemming hebt gegeven via de cookiebanner. Standaard staan deze cookies uit: we hanteren Google Consent Mode v2, waarbij alle analyse- en advertentieopslag op ‘geweigerd’ staat totdat u op ‘Accepteren’ klikt. Kiest u voor ‘Alleen noodzakelijk’, dan worden ze niet geplaatst en plaatsen we alleen de functionele cookies hierboven.

4.5 Cookies beheren

U kunt uw keuze op elk moment wijzigen: wis de cookie-voorkeur in uw browser, waarna de cookiebanner opnieuw verschijnt en u opnieuw kunt kiezen. Daarnaast kunt u cookies altijd verwijderen via uw browserinstellingen. Het verwijderen van functionele cookies kan ertoe leiden dat u opnieuw moet inloggen.

5.1 Hoe Corrigo AI gebruikt

Corrigo gebruikt kunstmatige intelligentie voor drie kerntaken:

1. Handschriftherkenning (OCR): De AI leest het handschrift van leerlingen op gescande toetsen. Hiervoor worden geavanceerde AI-modellen voor handschriftherkenning gebruikt.
2. Beoordeling: De AI vergelijkt de getranscribeerde antwoorden met het correctiemodel van de docent en doet een beoordelingsvoorstel met punten en toelichting. Hiervoor worden geavanceerde AI-modellen gebruikt.
3. Toetsgeneratie: De AI genereert toetsvragen met modelantwoorden op basis van door de docent geüploade lesstof. Hiervoor worden geavanceerde AI-modellen gebruikt.

5.2 De docent beslist

De AI doet altijd een voorstel — nooit een eindoordeel. Elke beoordeling kan door de docent worden ingezien, aangepast en pas dan opgeslagen. Het correctiemodel van de docent is altijd leidend. Corrigo neemt geen autonome beslissingen over leerlingen.

5.3 Geen training op leerlingdata

De AI-modellen die Corrigo gebruikt worden niet getraind op de gegevens die via Corrigo worden verwerkt. Dit is contractueel vastgelegd met alle sub-verwerkers. Gegevens worden uitsluitend gebruikt voor de directe verwerking (lezen, beoordelen) en daarna niet hergebruikt.

5.4 Transparantie

Bij elke beoordeling toont Corrigo:

• Het originele antwoord van de leerling (handschrift + transcriptie)
• De beoordeling van de AI met toelichting
• De mogelijkheid om de beoordeling aan te passen

De docent kan altijd controleren waarom de AI een bepaalde score heeft gegeven.

5.5 AI Act positionering

Corrigo positioneert zich als ondersteunende tool (decision-support) waar de docent de eindverantwoordelijkheid behoudt. De AI neemt geen autonome besluiten die rechtsgevolgen hebben voor leerlingen. Op grond van de EU AI-verordening (AI Act) valt dit onder een lager risiconiveau dan systemen die autonome beslissingen nemen in het onderwijs.

5.6 Beperkingen

AI-beoordeling is niet foutloos. Mogelijke beperkingen:

• Slordig of onduidelijk handschrift kan verkeerd worden gelezen
• Creatieve of onverwachte antwoorden kunnen onjuist worden beoordeeld
• De AI kan nuances missen die een ervaren docent wel zou opmerken

Daarom is de menselijke controle een essentieel onderdeel van het proces.