Leveranciersvragenlijst — ingevulde antwoorden Corrigo

Versie 1.2 — 28 augustus 2026 (was 1.1, 17 augustus) · Onderwijsbouwen (KvK 93598874), handelend onder de naam Corrigo, Rotterdam.

Wijziging 1.1 → 1.2 (28 augustus 2026): de opslaglocatie gecorrigeerd. Hier stond

Frankfurt; het Supabase-productieproject staat aantoonbaar in eu-west-1 (Ierland),

gemeten via de Supabase Management API en het IPv6-adres van de databasehost. Nog steeds

binnen de EU, dus de AVG-belofte verandert niet — de plaatsnaam was onjuist. Bij de

AI-verwerking staat nu "EU-regio" zonder plaats: het Bedrock-inferentieprofiel garandeert

de EU maar mag daarbinnen routeren, dus een stad noemen is een belofte die we niet kunnen

waarmaken. Versienummers van de onderliggende documenten bijgewerkt.

Wijziging 1.0 → 1.1: B9 en B10 bijgewerkt naar de EU-stand van 9 augustus 2026 — de

handschriftherkenning (OCR) en de versiedetectie draaien sindsdien binnen de EU-regio van AWS

Bedrock; OpenAI raakt geen leerlinggegevens meer (alleen docent-materiaal). De oude tekst

beschreef de route van vóór die verhuizing. Bron: subverwerkers-overzicht.md (9-8) en de

publieke privacyverklaring §7.

Gebruik (intern): dit document bevat de standaardantwoorden op de vragen die scholen, besturen en ICT-/privacycoördinatoren stellen bij een leveranciersbeoordeling (IBP-vragenlijst, inkoopvragenlijst, DPIA-voorbereiding). Twee manieren van gebruik: (1) als geheel meesturen als PDF, of (2) antwoorden per vraag overnemen in het eigen format van de school. Bij twijfel of tegenstrijdigheid prevaleren de openbare documenten op corrigo.nl/juridisch — controleer vóór verzending of dit document nog spoort met de laatste versies daarvan (privacyverklaring v1.5, verwerkersovereenkomst v1.4, beveiligingsbeleid v1.2, AI-gebruiksrichtlijn). Nooit antwoorden "opplussen": geen certificeringen claimen die er niet zijn.

A. Organisatie en product

A1. Wie is de leverancier? Onderwijsbouwen, KvK 93598874, gevestigd te Rotterdam, handelend onder de naam Corrigo. Contact: contact@corrigo.nl (reactie binnen 2 werkdagen).

A2. Wat doet het product? Corrigo is een AI-nakijkhulp en toetsbouwer voor docenten in het voortgezet onderwijs. De docent uploadt toetsscans en een correctiemodel; Corrigo leest het handschrift, vergelijkt antwoorden met het correctiemodel en doet per vraag een beoordelingsvoorstel (punten, kleur, toelichting). De docent controleert, past aan waar nodig en stelt het cijfer vast.

A3. Neemt de leverancier deel aan het Privacyconvenant Onderwijs? Ja. Corrigo is deelnemer aan het Convenant Digitale Onderwijsmiddelen en Privacy 4.0 en hanteert de Model Verwerkersovereenkomst 4.0 (Edu-K). Vermelding staat in het register op privacyconvenant.nl.

A4. Waar staat de juridische documentatie? Openbaar op corrigo.nl/juridisch: privacyverklaring, algemene voorwaarden, verwerkersovereenkomst, cookiebeleid, beveiligingsfactsheet en AI-gebruiksrichtlijn. Er is geen account of verkoopgesprek nodig om ze in te zien.

B. AVG en gegevensverwerking

B1. Wat is de rolverdeling onder de AVG? De school is verwerkingsverantwoordelijke; Corrigo is verwerker in de zin van artikel 28 AVG. Corrigo verwerkt leerlinggegevens uitsluitend in opdracht van de docent/school en nooit voor eigen doeleinden, reclame of ongevraagde aanbiedingen.

B2. Is er een verwerkersovereenkomst? Ja. De volledige tekst staat openbaar op corrigo.nl/juridisch/verwerkersovereenkomst. Op verzoek ontvangt het schoolbestuur de Model Verwerkersovereenkomst 4.0, vooringevuld met de gegevens van Corrigo, binnen 2 werkdagen.

B3. Welke persoonsgegevens worden verwerkt?

• Docent: naam, e-mailadres, schoolnaam, vak, inloggegevens (wachtwoord gehasht).
• Leerling (ingevoerd door de docent): voornaam, achternaam, leerlingnummer, klas/leerjaar,

gescande toetsbladen, transcripties, scores en feedback.

• Gebruiksgegevens: IP-adres, sessie- en loggegevens (beveiliging, foutopsporing,

misbruikpreventie).

B4. Worden er bijzondere persoonsgegevens verwerkt (art. 9 AVG)? Nee. Handschriftherkenning wordt uitsluitend gebruikt om geschreven tekst te lezen, niet voor biometrische identificatie.

B5. Hebben leerlingen zelf een account? Nee. Leerlingen gebruiken het platform niet direct; alle leerlinggegevens worden door de docent ingevoerd en beheerd.

B6. Wat zijn de bewaartermijnen?

• Projecten, resultaten en toetsscans: zolang het project bestaat, met een maximum van het

lopende en het voorgaande schooljaar. Jaarlijkse opschoning per 1 augustus met 30 dagen vooraankondiging en exportmogelijkheid.

• Door de docent verwijderde projecten: 14 dagen in de prullenbak, daarna definitief verwijderd.
• OCR-cache: maximaal 3 maanden na projectafronding.
• Accountgegevens: tot 30 dagen na opzegging.
• Loggegevens: maximaal 12 maanden. Analytics: maximaal 90 dagen, zonder leerlinggegevens.
• Verwijderde gegevens verdwijnen ook uit beveiligde back-ups, uiterlijk binnen 30 dagen.

B7. Hoe worden rechten van betrokkenen ondersteund (inzage, rectificatie, wissing)? Corrigo verleent de school bijstand bij verzoeken van betrokkenen binnen de wettelijke termijnen. Rechtstreekse verzoeken worden binnen 30 dagen beantwoord via contact@corrigo.nl.

B8. Is er een DPIA en een register van verwerkingsactiviteiten? Beide zijn beschikbaar op verzoek. Corrigo verleent daarnaast bijstand bij een DPIA die de school zelf uitvoert.

B9. Waar worden de gegevens verwerkt en opgeslagen? Corrigo is ontworpen met Europese gegevensverwerking als uitgangspunt. De opslag van alle gegevens (database, accounts, geüploade bestanden) gebeurt binnen de EU (Supabase, Ierland). Alle AI-verwerking van leerlingwerk — beoordeling, handschriftherkenning (OCR), het inlezen van klassenlijsten en toetsbestanden en de versiedetectie — gebeurt binnen de EU-regio van AWS Bedrock (EU-regio). Eén verwerking van leerlingwerk kan buiten de EER plaatsvinden: de optionele tweede beoordeling die de docent zelf aanvraagt, via de zakelijke dienst van Anthropic, onder Standard Contractual Clauses (SCC's). OpenAI verwerkt uitsluitend door de docent aangeleverd toets- en lesmateriaal (vragenbank-import, doorzoekbaarheid, illustraties) — geen leerlinggegevens — eveneens onder SCC's. Corrigo werkt eraan om ook de tweede beoordeling binnen de EU te brengen.

B10. Welke sub-verwerkers zijn er? Opslag en database (Supabase, EU), alle AI-verwerking van leerlingwerk (AWS Bedrock, EU-regio), optionele tweede beoordeling (Anthropic — onder SCC's), docent-materiaal voor de vragenbank (OpenAI — onder SCC's, geen leerlingdata), hosting (Vercel), betalingen (Stripe — uitsluitend docent-betaalgegevens, geen leerlingdata) en transactionele e-mail. Met elke sub-verwerker is een verwerkersovereenkomst gesloten. Een actueel en volledig overzicht is beschikbaar via contact@corrigo.nl. Bij wijziging van sub-verwerkers wordt de school minimaal 14 dagen vooraf geïnformeerd, met bezwaarmogelijkheid.

B11. Worden gegevens gebruikt voor het trainen van AI-modellen? Nee. Corrigo traint geen modellen op via het platform verwerkte gegevens, en geen van de AI-sub-verwerkers gebruikt deze gegevens voor het trainen van modellen. Dit is contractueel vastgelegd.

C. Beveiliging

C1. Hoe zijn gegevens versleuteld? In rust met AES-256, onderweg met TLS 1.2 of hoger. Onversleutelde verbindingen worden geweigerd.

C2. Hoe zijn wachtwoorden beschermd? Gehasht met bcrypt; ook Corrigo zelf kan wachtwoorden niet inzien.

C3. Is er meerfactorauthenticatie en/of SSO? Tweefactorauthenticatie (TOTP) is optioneel beschikbaar voor docentaccounts. Scholen kunnen inloggen via de eigen schoolomgeving (Entree Federatie), zodat het accountbeheer bij de school ligt.

C4. Hoe is het toegangsbeheer geregeld? Gegevensscheiding wordt afgedwongen op rijniveau in de database: elke docent heeft uitsluitend toegang tot eigen gegevens, technisch afgedwongen in de databank zelf (niet alleen in de schermen). Autorisatie en authenticatie zijn server-side, met gescheiden toegangssleutels per dienst. Toegang tot productiesystemen is beperkt tot een minimum met gescheiden beheerdersreferenties.

C5. Wat wordt er gelogd en wordt daarnaar gekeken? Systeemgebeurtenissen en fouten worden gelogd en centraal verzameld; geautomatiseerde controles bewaken dagelijks de gezondheid van het platform en alarmeren bij afwijkingen. Loggegevens worden maximaal 12 maanden bewaard en bevatten zo min mogelijk persoonsgegevens.

C6. Hoe zijn back-ups geregeld? Automatische beveiligde back-ups van alle gegevens. Verwijderde gegevens verdwijnen ook uit back-ups, uiterlijk binnen 30 dagen.

C7. Heeft de leverancier ISO 27001, NEN 7510 of vergelijkbare certificering? Nee, en Corrigo presenteert zich ook nergens als gecertificeerd. Wij vinden dat certificeringstaal alleen gebruikt mag worden door wie de certificering daadwerkelijk heeft. Daar staat tegenover: alle beveiligingsmaatregelen zijn concreet en openbaar vastgelegd (corrigo.nl/juridisch/beveiliging), er worden periodieke interne security-audits uitgevoerd, en de school heeft op grond van de verwerkersovereenkomst een auditrecht om naleving te (laten) toetsen. Zodra certificering past bij fase en omvang van de organisatie, wordt die daadwerkelijk behaald — niet als woord, maar als audit.

C8. Wat is de procedure bij een datalek of beveiligingsincident? De school wordt onverwijld geïnformeerd. De melding bevat ten minste: de aard van het incident, de categorieën betrokkenen en het geschatte aantal, de waarschijnlijke gevolgen en de genomen en voorgestelde maatregelen — zodat de school haar meldplicht richting de Autoriteit Persoonsgegevens en betrokkenen kan nakomen.

C9. Wat is de beschikbaarheid van de dienst? Corrigo streeft naar 99,5% beschikbaarheid op jaarbasis; gepland onderhoud wordt vooraf aangekondigd. Toetsresultaten zijn niet tijdkritisch (BIV-classificatie: beschikbaarheid midden, integriteit hoog, vertrouwelijkheid hoog).

D. AI-specifiek

D1. Waarvoor wordt AI gebruikt? Drie kerntaken: (1) handschriftherkenning van gescande toetsen, (2) beoordelingsvoorstel per vraag op basis van het correctiemodel van de docent, (3) genereren van toetsvragen op basis van door de docent aangeleverde lesstof.

D2. Neemt de AI beslissingen over leerlingen? Nee. Elke AI-beoordeling is een voorstel: punten, kleur en toelichting zijn per vraag door de docent in te zien en aan te passen; de docent stelt het cijfer vast. Er is geen geautomatiseerde besluitvorming in de zin van art. 22 AVG en geen rechtsgevolg zonder menselijke tussenkomst.

D3. Hoe verhoudt het product zich tot de EU AI-verordening (AI Act)? Corrigo heeft zijn positie onder de AI-verordening schriftelijk vastgelegd conform art. 6 van de verordening, met de docent-beslist-architectuur als kern: de AI voert een voorbereidende taak uit (concept-beoordeling), de docent maakt de daadwerkelijke beoordeling. Corrigo bewaakt productgrenzen die deze rolverdeling beschermen: geen geautomatiseerde vrijgave van cijfers en geen voorspellende profielen of rangschikkingen van leerlingen. Voor scholen is er een openbare gebruiksrichtlijn: corrigo.nl/juridisch/ai-gebruiksrichtlijn.

D4. Is voor gebruikers kenbaar dat zij met AI-output werken? Ja, in het product en in de openbare documentatie. Docenten zien per antwoord het origineel (handschrift plus transcriptie), het AI-voorstel met toelichting en de mogelijkheid om aan te passen.

D5. Hoe wordt geborgd dat docenten niet klakkeloos overnemen? Het product markeert antwoorden die extra aandacht vragen (twijfel, lage zekerheid, ontbrekende toelichting), en docentcorrecties op AI-voorstellen worden geaggregeerd gemeten als doorlopend bewijs dat de menselijke controle functioneert. Corrigo's gebruiksrichtlijn vraagt scholen de review door de vakdocent zelf te laten doen.

E. Continuïteit en exit

E1. Kan de school haar gegevens exporteren? Ja. Docenten kunnen resultaten en werk zelf exporteren; de school blijft eigenaar van haar gegevens. Corrigo behoudt geen rechten op het materiaal van de gebruiker.

E2. Wat gebeurt er bij beëindiging van de overeenkomst? Alle persoonsgegevens worden binnen 30 dagen verwijderd (of op verzoek overgedragen), tenzij een wettelijke bewaarplicht anders vereist. Verwijderde gegevens verdwijnen ook uit back-ups binnen 30 dagen.

E3. Wie is het aanspreekpunt en hoe snel is de reactie? contact@corrigo.nl, reactie binnen 2 werkdagen. Beveiligings- en privacyvragen worden inhoudelijk beantwoord door de makers van het systeem zelf, niet door een generieke supportdesk.

Controle vóór verzending: klopt dit document nog met corrigo.nl/juridisch (privacyverklaring, verwerkersovereenkomst, beveiligingsfactsheet, AI-gebruiksrichtlijn)? Wijzigingen daar eerst, dan hier. Versiedatum bovenaan bijwerken bij elke inhoudelijke wijziging.