Schulenatlas NRW

1Algemeen

Schulenatlas NRW is een gratis, onafhankelijke informatiedienst voor het zoeken, weergeven en vergelijken van scholen in Noordrijn-Westfalen.

De dienst is zo opgezet dat gewoon gebruik zo min mogelijk persoonsgegevens oplevert. Registratie is niet nodig.

De verwerking dient de technische levering van de dienst, de veiligheid en stabiliteit ervan, het aanbieden van afzonderlijke functies en de afhandeling van vragen.

Rechtsgrondslagen zijn art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige, werkende dienst) en art. 6 lid 1 sub b AVG voor zover de verwerking nodig is om een vraag te behandelen.

2Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van art. 4 lid 7 AVG is de in het colofon genoemde exploitant; daar staan ook de contactgegevens.

3Hosting en technische infrastructuur

De website en de benodigde servercomponenten worden via Render geleverd. De broncode wordt via GitHub beheerd.

Voor opslag wordt Supabase gebruikt in de hostingregio Frankfurt (Duitsland) binnen de Europese Unie.

Deze aanbieders kunnen toegang hebben tot gegevens voor zover dat voor hun dienst nodig is. Basis daarvoor zijn verwerkersovereenkomsten volgens art. 28 AVG.

4Externe programmabibliotheken

Lettertypen worden volledig door deze server geleverd. Er vindt geen verbinding met Google Fonts plaats.

Voor de kaart en de databasetoegang worden bibliotheken van jsDelivr, unpkg en Cloudflare gebruikt. Deze bestanden worden bij het openen van de pagina van de servers van de aanbieders geladen; daarbij wordt het IP-adres aan hen doorgegeven.

De rechtsgrond is het gerechtvaardigd belang bij een werkende weergave, artikel 6, lid 1, onder f, AVG. De bestanden dragen een controlewaarde; de browser voert ze alleen uit als ze ongewijzigd zijn.

5Server- en toegangsgegevens

Bij elk bezoek ontstaan technische gegevens: tijdstip, opgevraagde inhoud, technische gegevens over browser en apparaat, het IP-adres en fout- en beveiligingsinformatie.

Voor de interne statistiek wordt het IP-adres ingekort opgeslagen: bij IPv4 wordt het laatste blok op nul gezet. Een volledig IP-adres wordt daarvoor niet bewaard.

Het ingekorte adres wordt uitsluitend gebruikt voor een globale regionale indeling en voor het herkennen van misbruik. Een individuele aansluiting is er niet uit af te leiden.

Interne gebruikslogboeken worden maximaal 30 dagen bewaard; daarnaast is het aantal opgeslagen regels begrensd.

6Willekeurige apparaatsleutel

Schulenatlas gebruikt een willekeurig gegenereerde technische apparaatsleutel. Deze wordt in de browser opgeslagen en samen met bepaalde bezoekgegevens ook op de server.

De sleutel dient om herhaalde technische toegang vanuit dezelfde browser binnen afzonderlijke functies te onderscheiden — bijvoorbeeld voor gebruikslimieten en herinneringen.

Zij wordt niet gekoppeld aan een naam, e-mailadres of account. Op zichzelf identificeert zij geen persoon.

De opslag gebeurt via de lokale opslag van de browser en een cookie. Beide kunt u in de browserinstellingen wissen; bij een volgend bezoek ontstaat dan een nieuwe sleutel.

Het opslaan van informatie op de eindapparatuur en de toegang daartoe berusten op § 25 lid 2 nr. 2 TDDDG, omdat dit technisch strikt noodzakelijk is voor de uitdrukkelijk gewenste functies. Toestemming is hiervoor niet vereist.

7Gebruiksstatistiek

Schulenatlas houdt een eigen interne statistiek bij. Geaggregeerd wordt vastgelegd hoe vaak functies worden gebruikt, links worden gevolgd of handelingen worden gestart.

De statistiek dient de technische en inhoudelijke ontwikkeling en de controle op misbruik en werking.

Er ontstaat geen gebruikersprofiel met naam, e-mailadres of andere direct identificerende gegevens.

Er worden geen advertentie- of analysediensten van derden ingebouwd.

8AI-functies

Voor afzonderlijke functies wordt de Claude-API van Anthropic gebruikt — bijvoorbeeld voor de oriëntatiehulp bij de schoolkeuze, voor analyses binnen schoolprofielen en voor het gestructureerd verzamelen van schoolgebonden informatie.

Aanbieder is Anthropic PBC, gevestigd in de Verenigde Staten. De doorgifte berust op modelcontractbepalingen op grond van artikel 46 AVG. Rechtsgrond van de verwerking is artikel 6, lid 1, onder f, AVG.

Alleen de voor de betreffende functie noodzakelijke invoer wordt doorgegeven. Namen, e-mailadressen of andere direct identificerende gegevens worden niet doorgegeven.

Invoer en resultaten worden niet als persoonlijke gebruiksgeschiedenis bewaard.

De verwerking verloopt geautomatiseerd. Resultaten kunnen onvolledig of onjuist zijn en vormen geen bindende informatie.

Voor de via de interface geleverde diensten gelden aanvullend de voorwaarden van Anthropic.

9Contact

Bij contact per e-mail worden de vrijwillig verstrekte gegevens verwerkt: e-mailadres, eventueel naam en de inhoud van het bericht.

De verwerking dient de behandeling en beantwoording van de vraag; rechtsgrondslag is art. 6 lid 1 sub f respectievelijk sub b AVG.

Correspondentie kan bij de e-mailaanbieder bewaard blijven volgens diens bewaarbeleid. Een algemeen gebruikersbestand wordt niet bijgehouden.

10Fout- en correctiemeldingen

Gemelde fouten of verouderde gegevens worden uitsluitend gebruikt om de betreffende informatie te controleren en zo nodig te corrigeren.

Bevat een melding persoonsgegevens, dan worden deze slechts verwerkt voor zover dat voor de afhandeling nodig is.

Stuur geen gevoelige gegevens over andere personen mee als die voor de correctie niet nodig zijn.

11Herinneringsfunctie

Na het voorbereiden van een Wob-achtig informatieverzoek kan op verzoek later worden herinnerd aan de mogelijkheid een ontvangen kwaliteitsrapport vrijwillig beschikbaar te stellen.

Daarvoor worden de willekeurige apparaatsleutel en een technische status opgeslagen.

Of een verzoek daadwerkelijk is verzonden of een rapport is verstrekt, kan technisch niet worden vastgesteld.

Wordt een e-mailadres opgegeven, dan worden dat adres en de gekozen weergavetaal opgeslagen. De taal bepaalt uitsluitend in welke versie de herinnering wordt verstuurd.

De verzending verloopt via een e-maildienstverlener op basis van een verwerkersovereenkomst op grond van artikel 28 AVG. Rechtsgrond voor opslag en verzending is de toestemming op grond van artikel 6, lid 1, onder a; die kan te allen tijde worden ingetrokken.

Het adres wordt uitsluitend voor deze ene herinnering gebruikt en daarna verwijderd. Daarnaast wordt in de browser voor de duur van de sessie een technische markering geplaatst die de terugkeer uit het mailprogramma herkent; die bevat het schoolnummer en een tijdstempel en vervalt bij het sluiten van het tabblad.

12Vrijwillig verstrekte documenten

Kwaliteitsrapporten worden niet automatisch bij overheden opgevraagd. Aangeboden worden hulpmiddelen en voorbereide teksten waarmee gebruikers zelf verzoeken kunnen indienen.

Wordt een ontvangen rapport vrijwillig toegezonden, dan wordt het document formeel gecontroleerd en pas na vrijgave opgenomen. Die controle beperkt zich tot bestandsformaat, leesbaarheid en kennelijk misbruik; een volledige inhoudelijke of gegevensbeschermingsrechtelijke toets vindt niet plaats.

Wie een document beschikbaar stelt, staat ervoor in de eisen van de Algemene verordening gegevensbescherming jegens betrokken derden na te leven en alle persoonsgegevens vóór toezending volledig onleesbaar te hebben gemaakt. Deze toezegging wordt bij het uploaden uitdrukkelijk bevestigd.

13Melden van gepubliceerde inhoud

Voor ieder gepubliceerd document is een meldfunctie beschikbaar. Opgeslagen worden de opgegeven reden, de willekeurige apparaatsleutel en het IP-adres, ingekort met het laatste blok.

Deze gegevens dienen om de melding te beoordelen en misbruik van de meldfunctie tegen te gaan. Rechtsgrond is artikel 6, lid 1, onder f, AVG en de verplichting om meldingen te behandelen op grond van artikel 16 van de digitaledienstenverordening.

Gemelde inhoud wordt direct en zonder voorafgaande beoordeling verborgen. De meldgegevens worden na afronding van de beoordeling verwijderd.

14Vrijwillige ondersteuning en betaaldiensten

De dienst kan vrijwillig via externe platforms worden ondersteund.

Betalingen verlopen uitsluitend via de betreffende aanbieder. Betaal- of creditcardgegevens worden niet ontvangen.

Voor de verwerking op die platforms gelden hun eigen privacyverklaringen.

15Externe verwijzingen

De dienst bevat verwijzingen naar externe websites, onder meer naar overheids- en schoolpagina's en naar informatie- en hulpdiensten.

Een externe pagina wordt pas geopend door er actief op te klikken. Voor de verwerking daar is uitsluitend de betreffende exploitant verantwoordelijk.

16Kaarten

Voor kaartfuncties wordt de opensourcebibliotheek Leaflet gebruikt. Leaflet is een programmabibliotheek en geen zelfstandige kaartendienst.

Bij het tonen van een kaart worden kaartdelen bij een externe tegeldienst opgehaald; daarbij wordt het IP-adres aan diens servers doorgegeven. De kaart wordt pas geladen wanneer zij wordt geopend.

17Geen profielvorming

De dienst is niet gericht op het opbouwen van persoonlijke gebruikersprofielen. Voor gewoon gebruik zijn geen accounts nodig.

De technische apparaatsleutel dient niet om personen blijvend te identificeren.

18Minderjarigen

De dienst richt zich mede op leerlingen en kan door minderjarigen worden gebruikt. Voor de openbaar toegankelijke zoek- en informatiefuncties is geen registratie nodig.

Vermeld in vrije tekstvelden geen onnodige persoonsgegevens over uzelf of anderen.

19Bewaartermijn

Gegevens worden slechts verwerkt zolang dat voor het doel nodig is of wettelijke bewaarplichten gelden.

Technische gebruikslogboeken zijn beperkt tot maximaal 30 dagen en tot een begrensd aantal regels.

E-mails kunnen bij de e-mailaanbieder bewaard blijven volgens diens verwijderbeleid.

20Rechten van betrokkenen

U heeft recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21 AVG).

Omdat bij gewoon gebruik geen namen, accounts of e-mailadressen worden opgeslagen, zijn er doorgaans geen direct toe te wijzen persoonsgegevens. Voor het toewijzen van technische gegevens zoals de apparaatsleutel is die sleutel nodig.

Verzoeken kunnen vormvrij worden gedaan via de in het colofon genoemde contactmogelijkheid.

Daarnaast heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in uw woonplaats.

21Gegevensbeveiliging

Er worden technische en organisatorische maatregelen getroffen om gegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en ongeoorloofde wijziging.

Daartoe behoren versleutelde verbindingen, beperking van de opgeslagen gegevens, in tijd en omvang begrensde logging en beveiliging van de technische infrastructuur.

22Wijzigingen van deze verklaring

Deze verklaring wordt aangepast wanneer de technische infrastructuur, de functies, de gebruikte diensten of de wettelijke eisen veranderen. Bepalend is de hier gepubliceerde versie.