Juridisch

Corrigo is deelnemer aan het Convenant Digitale Onderwijsmiddelen en Privacy 4.0, een initiatief van de PO-Raad, VO-raad, MBO Raad en brancheverenigingen van leveranciers. Dit convenant waarborgt dat bij het gebruik van digitale leermiddelen de privacy van leerlingen en medewerkers beschermd is.

Als deelnemer hanteert Corrigo de model verwerkersovereenkomst 4.0 zoals vastgesteld door Edu-K. Dit betekent dat schoolbesturen bij Corrigo dezelfde verwerkersovereenkomst aantreffen die zij kennen van andere deelnemers aan het convenant.

Wat dit voor uw school betekent:

• U tekent een verwerkersovereenkomst die voldoet aan alle AVG-vereisten, specifiek toegespitst op het onderwijs
• De afspraken zijn getoetst en goedgekeurd door de PO-Raad, VO-raad en MBO Raad
• Corrigo staat vermeld in het online register van deelnemers op privacyconvenant.nl
• Bij geschillen gelden de governance-afspraken van het convenant

Sub-verwerkers

Een actueel overzicht van sub-verwerkers is beschikbaar op verzoek via contact@corrigo.nl. Alle sub-verwerkers hebben een verwerkersovereenkomst met Corrigo.

Persoonsgegevens die Corrigo verwerkt:

Bewaartermijnen:

• Toetsresultaten en transcripties: bewaard zolang het project actief is, verwijderd op verzoek van de school of bij beëindiging van het account
• Scans van toetsbladen: bewaard zolang het project actief is
• Accountgegevens docent: bewaard tot 12 maanden na laatste inlogdatum, tenzij eerder verwijderd op verzoek
• Loggegevens: maximaal 12 maanden

Beveiliging:

• Alle data wordt opgeslagen op beveiligde servers in de EU
• Strikte gegevensscheiding op databaseniveau zorgt ervoor dat docenten alleen eigen data kunnen inzien
• Verbindingen zijn versleuteld via TLS/HTTPS
• Er wordt niet getraind op gebruikersdata door AI-sub-verwerkers
• Corrigo verwerkt persoonsgegevens nooit voor eigen doeleinden, reclame of ongevraagde aanbiedingen

BIV-classificatie:

Verwerkersovereenkomst aanvragen:

Wilt u als schoolbestuur een verwerkersovereenkomst afsluiten met Corrigo? Neem contact op via Coen.sluijter@corrigo.nl. U ontvangt de model verwerkersovereenkomst 4.0 vooringevuld met de gegevens van Corrigo, zodat u alleen uw eigen gegevens hoeft in te vullen en te ondertekenen.

1.1 Wie zijn wij

Corrigo is een product van Corrigo B.V., gevestigd in Nederland. Corrigo is een AI-gestuurd online platform voor docenten in het voortgezet onderwijs. Voor vragen over privacy kun je contact opnemen via contact@corrigo.nl.

1.2 Welke gegevens verwerken wij

Gegevens van docenten (gebruikers)

• Naam, e-mailadres, wachtwoord (gehasht), school, vak
• Toetsen, correctiemodellen, klassenlijsten
• Gebruiksgegevens (inlogmomenten, aantal projecten)

Gegevens van leerlingen (via de docent)

• Naam, leerlingnummer, klasnaam
• Gescande toetsantwoorden (afbeeldingen)
• Beoordelingsresultaten (punten, feedback)

Leerlingen gebruiken het platform niet direct. Alle leerlinggegevens worden uitsluitend door de docent ingevoerd en beheerd.

1.3 Grondslagen voor verwerking

1.4 Sub-verwerkers

Een actueel overzicht van sub-verwerkers is beschikbaar op verzoek via contact@corrigo.nl. Alle sub-verwerkers hebben een verwerkersovereenkomst. Geen van de sub-verwerkers gebruikt via Corrigo verwerkte gegevens voor het trainen van AI-modellen.

1.5 Bewaartermijnen

1.6 Beveiliging

• Gegevensscheiding op databaseniveau: Elke docent heeft uitsluitend toegang tot eigen gegevens. Dit wordt afgedwongen op het diepste technische niveau.
• Versleuteling in rust: AES-256 versleuteling op alle opgeslagen gegevens.
• Versleuteling in transit: TLS 1.2+ voor alle communicatie.
• Wachtwoorden: Gehasht met bcrypt. Zelfs Corrigo kan wachtwoorden niet inzien.
• Tweefactorauthenticatie (2FA): Optioneel beschikbaar via TOTP.
• Toegangscontrole: Alleen de oprichter heeft toegang tot productie-omgevingen, met gescheiden credentials.

1.7 Rechten van betrokkenen

Op grond van de AVG heb je het recht om:

• Inzage te vragen in je persoonsgegevens
• Rectificatie te vragen van onjuiste gegevens
• Verwijdering te vragen van je gegevens ("recht op vergetelheid")
• Beperking van verwerking te vragen
• Bezwaar te maken tegen verwerking
• Overdracht van je gegevens te vragen (dataportabiliteit)
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Voor het uitoefenen van deze rechten kun je contact opnemen via contact@corrigo.nl. We reageren binnen 30 dagen.

1.8 Gegevens van minderjarigen

Corrigo verwerkt gegevens van minderjarigen (leerlingen in het voortgezet onderwijs). Deze gegevens worden uitsluitend verwerkt in opdracht van de docent of school, in het kader van het onderwijsproces. Leerlingen hebben zelf geen account en geen directe toegang tot het platform.

1.9 Wijzigingen

Corrigo kan deze privacyverklaring wijzigen. De meest recente versie is altijd beschikbaar op deze pagina. Bij substantiële wijzigingen informeren wij gebruikers per e-mail.

2.1 Definities

• Corrigo: het online platform beschikbaar via corrigo.nl, aangeboden door Corrigo B.V.
• Gebruiker: de docent of school die een account heeft aangemaakt.
• Dienst: het geheel van functionaliteiten dat Corrigo biedt, waaronder AI-nakijken en de toetsbouwer.

2.2 Toepasselijkheid

Deze voorwaarden zijn van toepassing op elk gebruik van Corrigo. Door een account aan te maken, ga je akkoord met deze voorwaarden.

2.3 Account en toegang

• Je bent verantwoordelijk voor het geheim houden van je inloggegevens.
• Je mag je account niet delen met derden.
• Corrigo behoudt zich het recht voor accounts te blokkeren bij misbruik.

2.4 Gebruik van de dienst

• Je gebruikt Corrigo uitsluitend voor onderwijsdoeleinden.
• Je uploadt geen materiaal waarop je geen recht hebt.
• Je bent zelf verantwoordelijk voor de juistheid van correctiemodellen en de definitieve beoordeling van leerlingwerk. Corrigo is een hulpmiddel, geen vervanging van de professionele oordeelsvorming van de docent.

2.5 AI-beoordeling

• De AI-beoordeling is een voorstel. De docent behoudt altijd de eindverantwoordelijkheid.
• Corrigo garandeert niet dat de AI-beoordeling in alle gevallen correct is.
• De docent dient de resultaten te controleren voordat deze definitief worden opgeslagen of gedeeld.

2.6 Beschikbaarheid

• Corrigo streeft naar een beschikbaarheid van 99,5% op jaarbasis.
• Gepland onderhoud wordt vooraf aangekondigd.
• Corrigo is niet aansprakelijk voor schade als gevolg van onbeschikbaarheid.

2.7 Prijzen en betaling

• De actuele prijzen staan vermeld op corrigo.nl/prijzen.
• Pro-abonnementen worden maandelijks of jaarlijks gefactureerd.
• Betaling verloopt via iDEAL of creditcard.
• Bij niet-betaling kan de toegang tot Pro-functies worden beperkt.

2.8 Opzegging

• Het gratis account kan op elk moment worden verwijderd.
• Pro-abonnementen zijn maandelijks opzegbaar. Bij opzegging behoud je toegang tot het einde van de betaalperiode.
• Bij opzegging worden je gegevens binnen 30 dagen verwijderd, tenzij je verzoekt om eerdere verwijdering.

2.9 Aansprakelijkheid

• Corrigo is niet aansprakelijk voor schade die voortvloeit uit het gebruik van de AI-beoordeling, onjuiste resultaten, of beslissingen die op basis van Corrigo worden genomen.
• De totale aansprakelijkheid van Corrigo is beperkt tot het bedrag dat de gebruiker in de voorafgaande 12 maanden aan Corrigo heeft betaald.

2.10 Intellectueel eigendom

• Corrigo behoudt alle intellectuele eigendomsrechten op het platform, de software en de AI-modellen.
• De gebruiker behoudt alle rechten op eigen materiaal (toetsen, correctiemodellen, resultaten).
• Corrigo gebruikt het materiaal van de gebruiker uitsluitend voor het leveren van de dienst en niet voor andere doeleinden.

2.11 Toepasselijk recht en geschillen

Op deze voorwaarden is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Den Haag.

Wanneer een school Corrigo inzet voor haar docenten, treedt de school op als verwerkingsverantwoordelijke en Corrigo als verwerker in de zin van artikel 28 AVG. Corrigo biedt een verwerkersovereenkomst aan die voldoet aan de eisen van de AVG en aansluit bij de richtlijnen van Kennisnet en SIVON.

Wat de verwerkersovereenkomst regelt:

• De categorieën persoonsgegevens die worden verwerkt
• De doeleinden van de verwerking
• De beveiligingsmaatregelen
• De rechten en plichten van beide partijen
• De inzet van sub-verwerkers (met opt-out mogelijkheid)
• De procedure bij datalekken
• De bewaartermijnen en verwijdering na beëindiging

Beschikbare documenten:

• Verwerkersovereenkomst (PDF) — beschikbaar op verzoek via contact@corrigo.nl
• Register van verwerkingsactiviteiten — beschikbaar op verzoek
• DPIA (Data Protection Impact Assessment) — beschikbaar op verzoek

Neem contact op via contact@corrigo.nlvoor het opvragen van de verwerkersovereenkomst. Wij sturen deze binnen 2 werkdagen toe.

4.1 Wat zijn cookies

Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen wanneer je een website bezoekt. Corrigo gebruikt cookies om de website te laten functioneren en om inzicht te krijgen in het gebruik.

4.2 Welke cookies gebruiken wij

4.3 Functionele cookies

Functionele cookies zijn noodzakelijk voor het functioneren van de website. Deze cookies worden geplaatst zonder toestemming, conform de Telecommunicatiewet.

4.4 Analytische cookies

Analytics plaatst een analytisch cookie dat anoniem en privacy-vriendelijk is. Dit cookie wordt alleen geplaatst na expliciete toestemming via de cookie-banner.

4.5 Cookies van derden

Corrigo plaatst functionele en analytische cookies. Met je toestemming worden ook cookies geplaatst voor het meten van advertentie-effectiviteit. Je kunt je keuze altijd wijzigen via de cookiebanner.

4.6 Cookies beheren

Je kunt cookies verwijderen via je browserinstellingen. Het verwijderen van functionele cookies kan ertoe leiden dat je opnieuw moet inloggen.

5.1 Hoe Corrigo AI gebruikt

Corrigo gebruikt kunstmatige intelligentie voor drie kerntaken:

1. Handschriftherkenning (OCR): De AI leest het handschrift van leerlingen op gescande toetsen. Hiervoor worden geavanceerde AI-modellen voor handschriftherkenning gebruikt.
2. Beoordeling: De AI vergelijkt de getranscribeerde antwoorden met het correctiemodel van de docent en doet een beoordelingsvoorstel met punten en toelichting. Hiervoor worden geavanceerde AI-modellen gebruikt.
3. Toetsgeneratie: De AI genereert toetsvragen met modelantwoorden op basis van door de docent geüploade lesstof. Hiervoor worden geavanceerde AI-modellen gebruikt.

5.2 De docent beslist

De AI doet altijd een voorstel — nooit een eindoordeel. Elke beoordeling kan door de docent worden ingezien, aangepast en pas dan opgeslagen. Het correctiemodel van de docent is altijd leidend. Corrigo neemt geen autonome beslissingen over leerlingen.

5.3 Geen training op leerlingdata

De AI-modellen die Corrigo gebruikt worden niet getraind op de gegevens die via Corrigo worden verwerkt. Dit is contractueel vastgelegd met alle sub-verwerkers. Gegevens worden uitsluitend gebruikt voor de directe verwerking (lezen, beoordelen) en daarna niet hergebruikt.

5.4 Transparantie

Bij elke beoordeling toont Corrigo:

• Het originele antwoord van de leerling (handschrift + transcriptie)
• De beoordeling van de AI met toelichting
• De mogelijkheid om de beoordeling aan te passen

De docent kan altijd controleren waarom de AI een bepaalde score heeft gegeven.

5.5 AI Act positionering

Corrigo positioneert zich als ondersteunende tool (decision-support) waar de docent de eindverantwoordelijkheid behoudt. De AI neemt geen autonome besluiten die rechtsgevolgen hebben voor leerlingen. Op grond van de EU AI-verordening (AI Act) valt dit onder een lager risiconiveau dan systemen die autonome beslissingen nemen in het onderwijs.

5.6 Beperkingen

AI-beoordeling is niet foutloos. Mogelijke beperkingen:

• Slordig of onduidelijk handschrift kan verkeerd worden gelezen
• Creatieve of onverwachte antwoorden kunnen onjuist worden beoordeeld
• De AI kan nuances missen die een ervaren docent wel zou opmerken

Daarom is de menselijke controle een essentieel onderdeel van het proces.