Aan de slag met DidactLabs

Ja. Alle kerndienstgegevens voor onze Europese klanten worden uitsluitend binnen de Europese Unie opgeslagen en verwerkt.

• Primaire infrastructuur: Onze backend-services en databases draaien op Google Cloud Platform (GCP) in de regio europe-west1 (België). Alle studentenschrijf-, proces- en docentinhoud wordt hier opgeslagen.
• AI-verwerking: We gebruiken Google Vertex AI, en alle AI-verwerking voor onze Europese klanten vindt plaats binnen de regio europe-west1 (België). Er worden geen gegevens buiten de EU verzonden voor AI-analyse.
• Authenticatie van docenten: We gebruiken Auth0 als een veilige, externe identiteitsprovider. Onze Auth0-instantie wordt gehost in hun EU-tenant (Duitsland).
• Subverwerkers: We houden een transparante lijst bij van onze essentiële subverwerkers. Alle providers die kerndienstgegevens verwerken, bevinden zich in de EU en verwerken gegevens binnen de EU. De enige uitzondering is voor onze openbare marketingwebsite (niet de app zelf), waar we Amerikaanse services zoals HubSpot gebruiken voor contactformulieren, die vallen onder het EU-VS-gegevensprivacykader.

Absoluut niet. Dit is een kernpijler van onze toewijding aan vertrouwen en privacy.

Ons beleid is expliciet: wij zullen nooit studentenwerk, schrijfprocesgegevens of AI-prompts gebruiken om externe of eigen AI-modellen te trainen of te verfijnen.

De AI-assistent binnen DidactLabs gebruikt de gegevens 'in-context' alleen om een onmiddellijk antwoord te geven voor die specifieke opdracht. Onze overeenkomst met onze AI-provider (Google) garandeert contractueel dat deze gegevens niet worden bewaard of gebruikt voor hun modeltraining. Uw gegevens zijn uw gegevens, punt uit.

Wij implementeren meerdere lagen van bedrijfsbrede beveiliging om uw gegevens te beschermen tegen ongeautoriseerde toegang, wijziging of vernietiging.

• Versleuteling: Alle gegevens worden versleuteld tijdens verzending met TLS 1.2+ en in rust met de AES-256-standaard.
• Toegangscontrole: Interne toegang tot gebruikersgegevens is strikt beperkt tot geautoriseerd personeel op basis van 'need-to-know' voor ondersteuning en onderhoud. Deze toegang wordt beheerst door het principe van minimale privileges, vereist multi-factor authenticatie (MFA) en wordt gelogd en gecontroleerd.
• Beveiligde infrastructuur: We maken gebruik van de robuuste beveiligingsarchitectuur van Google Cloud Platform, die geavanceerde netwerkbeveiliging, inbraakdetectie en fysieke beveiliging in de datacenters omvat.
• Incidentresponsplan: We hebben een toegewijd incidentresponssteam en een formeel plan om elke potentiële inbreuk snel in te dammen, schade te beperken en getroffen gebruikers en autoriteiten onmiddellijk op de hoogte te stellen, in overeenstemming met de GDPR-vereisten.
• Beveiligde ontwikkeling: We gebruiken afzonderlijke omgevingen voor ontwikkeling, testen en productie om ervoor te zorgen dat testactiviteiten nooit live gebruikersgegevens beïnvloeden.

Wij ondersteunen moderne, veilige authenticatie- en integratiestandaarden om naadloos aan te sluiten bij het IT-ecosysteem van uw school.

• Authenticatie & SSO: Docentenaccounts worden beheerd door Auth0, een toonaangevend platform voor identiteitsbeheer. Dit maakt veilig inloggen mogelijk via e-mail/wachtwoord of Single Sign-On (SSO) met bestaande Google- of Microsoft-accounts, die de meeste instellingen al gebruiken en vertrouwen.
• LMS-integratie: Ons Schoolplan is LTI (Learning Tools Interoperability) compliant, de industriestandaard voor integratie. Dit stelt DidactLabs in staat om rechtstreeks verbinding te maken met alle belangrijke Learning Management Systemen (LMS) zoals Moodle, Google Classroom, Canvas en Microsoft Teams, waardoor een naadloze workflow ontstaat voor het maken van opdrachten en het bekijken van resultaten.

Wij zetten ons in om het goedkeuringsproces zo soepel mogelijk te laten verlopen. We hebben alle benodigde documentatie voorbereid om uw interne beoordeling te ondersteunen.

Op verzoek kunnen wij een 'DPIA & Beveiligingsbeoordelingspakket' leveren dat bevat:

• Een samenvatting van gegevensstromen en verwerkingsactiviteiten.
• De locatie van alle gegevensverwerking en een lijst van onze subverwerkers.
• Details van onze beveiligings- en versleutelingsmaatregelen.
• Een kopie van onze gegevensverwerkingsovereenkomst (DPA).
• Een uitgebreide Trust & Security FAQ.

Uw IT-team kan dit pakket beoordelen, en onze Data Protection Officer ([email protected]) is beschikbaar om verdere vragen te beantwoorden om u te helpen uw beoordeling efficiënt af te ronden.

Ons hele platform is gebouwd op een 'privacy-by-design' fundament, volledig in overeenstemming met de AVG. Dit is hoe:

• Onze rol: Voor studentengegevens (hun schrijf- en procesanalyse) fungeren wij als gegevensverwerker namens de docent of instelling, die de gegevensbeheerder is. Wij fungeren als gegevensbeheerder alleen voor de accountinformatie van de docent (naam, e-mail) en de zelfgekozen bijnaam van de student.
• Gegevensminimalisatie: Wij verzamelen de absolute minimale gegevens die nodig zijn. Studenten maken geen accounts aan of verstrekken persoonlijk identificeerbare informatie (PII); ze voeren alleen een bijnaam in om hun werk voor hun docent te identificeren.
• Rechtmatig doel: Alle gegevens worden verwerkt met als enig doel het leveren van de DidactLabs-dienst aan de docent en hun studenten. Wij bouwen nooit profielen, tonen geen advertenties en verkopen geen gegevens.
• Student IP: Het intellectuele eigendom van de door studenten gemaakte inhoud blijft bij de student en/of hun instelling, volgens het beleid van de instelling. Wij claimen geen eigendom van door gebruikers gegenereerde inhoud.

Voor meer informatie bezoekt u ons Vertrouwenscentrum.

Wij begrijpen dat toestemmingen voor AI-gebruik kunnen variëren tussen studenten. Dit is hoe DidactLabs hiermee omgaat:

• Geen AI-interactie = Geen AI-gegevens: Als een student ervoor kiest om de AI-assistent niet te gebruiken tijdens zijn opdracht, worden er geen AI-gespreksgegevens voor die student verzameld of verwerkt. Ze kunnen de hele opdracht voltooien zonder ooit het chatpaneel te openen.

• Docentencontrole: U kunt de AI-assistent voor specifieke opdrachten volledig uitschakelen indien nodig, zodat geen enkele student er toegang toe heeft voor die taak.

• Flexibiliteit van het schoolplan: Ons schoolplan omvat de mogelijkheid om AI-toegang voor specifieke studenten uit te schakelen, terwijl het voor anderen in dezelfde opdracht ingeschakeld blijft. Dit stelt u in staat om individuele toestemmingen te respecteren terwijl u een uniforme klaservaring behoudt.

Als u AI-toestemmingen op individueel studentniveau moet beheren, neem dan contact met ons op over onze schoolplanopties.

DidactLabs werkt met de meeste moderne browsers, maar Google Chrome is de browser die volledig wordt ondersteund. Voor de beste ervaring raden we aan om de nieuwste versie van Chrome te gebruiken.

Het Schoolplan is voor afdelingen, scholen of districten die op zoek zijn naar een uniforme oplossing. Het omvat alles in het Docentenplan, plus naadloze integratie met uw Learning Management System (LMS), schoolbrede analyses en een toegewijde accountmanager voor training en ondersteuning.

Ja. Het Schoolplan is gebouwd om LTI (Learning Tools Interoperability) compliant te zijn, wat de industriestandaard is voor integratie. Dit stelt DidactLabs in staat om rechtstreeks verbinding te maken met alle belangrijke LMS-platforms, waardoor single sign-on en een naadloze workflow voor docenten en studenten mogelijk zijn.

Het platform is ontworpen om meertalig te zijn. De gebruikersinterface kan snel worden vertaald en de onderliggende AI-assistent kan worden gevraagd om in vrijwel elke taal te communiceren. Laat ons uw specifieke behoeften weten.

Ons platform is model-agnostisch, wat betekent dat we kunnen integreren met verschillende toonaangevende AI-modellen. We gebruiken momenteel modellen van vertrouwde, AVG-compatibele providers zoals Google. Deze flexibiliteit stelt ons in staat om het best presterende en meest veilige model voor de taak te kiezen, en we kunnen ons aanpassen aan specifieke institutionele vereisten indien nodig.