Bij DidactLabs zetten we ons in voor transparantie over hoe we met uw gegevens omgaan. Om onze Dienst te leveren en te exploiteren, maken we gebruik van een beperkt aantal externe dienstverleners, bekend als "subverwerkers".
Een subverwerker is een externe leverancier die door DidactLabs wordt ingeschakeld en die toegang kan hebben tot of Persoonsgegevens kan verwerken. We hebben elke subverwerker zorgvuldig gescreend om ervoor te zorgen dat deze voldoet aan onze hoge normen voor beveiliging en gegevensbescherming, en we hebben met elk van hen Gegevensverwerkingsovereenkomsten (GVO's) ondertekend.
We categoriseren onze subverwerkers in twee groepen:
- Kernservice-subverwerkers: Deze zijn essentieel voor de functionaliteit, beveiliging en prestaties van het DidactLabs leerplatform. Alle gegevens die door deze providers voor de kernservice worden verwerkt, bevinden zich binnen de Europese Unie. De enige uitzondering zijn de geautomatiseerde e-mails die we naar docenten sturen (zoals aanmeldings- en factuurberichten): Resend verstuurt ze vanuit de Europese Unie en bewaart zijn verzendgegevens in de Verenigde Staten, onder het EU-VS-gegevensprivacykader.
- Marketing-, analyse- en bedrijfsvoeringssubverwerkers: Deze providers ondersteunen onze openbare marketingwebsite (didactlabs.com) en zakelijke communicatie. Zij verwerken geen studentengebruikersinhoud of schrijfprocesgegevens van de Dienst.
Kernservice-subverwerkers
Deze subverwerkers zijn integraal voor het leveren van het DidactLabs leerplatform.
| Subverwerker | Geleverde dienst | Doel | Verwerkte gegevens | Locatie van verwerking |
|---|---|---|---|---|
| Google Cloud Platform (GCP) | Cloudinfrastructuur & opslag | Biedt de kerninfrastructuur, databases en opslag voor de DidactLabs-dienst. | Alle servicedata, inclusief studentengebruikersinhoud, schrijfprocesgegevens en docentinhoud. | Europese Unie (België) |
| Microsoft Azure OpenAI Service | Verwerking van kunstmatige intelligentie | Drijft de in-platform AI-assistentfuncties aan. Gegevens worden "in-context" gebruikt en worden nooit gebruikt voor modeltraining; gespreksinhoud wordt niet opgeslagen. De misbruikmonitoring van Microsoft kan prompts en antwoorden die door haar geautomatiseerde systemen als mogelijk misbruik worden gemarkeerd, gedurende een beperkte periode binnen de Europese Unie bewaren ter beoordeling, onder meer door gemachtigde medewerkers van Microsoft die zich in de Europese Economische Ruimte bevinden. | Studentengebruikersinhoud en AI-prompts (tijdelijk, tijdens verwerking). | Europese Unie (Zweden; verwerking kan plaatsvinden in andere EU-lidstaten) |
| Google Vertex AI | Verwerking van kunstmatige intelligentie (reserve) | Reserve-AI-provider, alleen gebruikt als wij de verwerking wegschakelen van onze primaire provider. Gegevens worden "in-context" gebruikt en worden niet bewaard voor modeltraining. | Studentengebruikersinhoud en AI-prompts (tijdelijk, tijdens verwerking), alleen wanneer actief. | Europese Unie (België) |
| Okta, Inc. | Auth0, Identiteits- & Toegangsbeheer | Beheert veilige docentenauthenticatie, inclusief aanmelding via e-mail/wachtwoord en Single Sign-On (SSO). | Docentenaccountinformatie (naam, e-mailadres, gehasht wachtwoord, profielfoto-URL). | Europese Unie (Duitsland) |
| Functional Software, Inc. (Sentry) | Fout- & prestatiemonitoring | Detecteert en diagnosticeert technische fouten en prestatieproblemen in de dienst zodat we deze kunnen verhelpen. Het verzamelen van persoonlijke informatie is uitgeschakeld; sessieopnames worden alleen vastgelegd wanneer een fout optreedt, waarbij alle tekst gemaskeerd is. | Technische foutgegevens (browsertype, besturingssysteem, apparaatinformatie, foutdetails). IP-adressen worden tijdelijk verwerkt en niet opgeslagen. | Europese Unie (Duitsland) |
| Plus Five Five, Inc. (Resend) | Transactionele e-mail | Verstuurt de transactionele e-mails van de Dienst (accountverificatie, wachtwoordherstel, welkomstmail, abonnements- en accountverwijderingsberichten). | Naam en e-mailadres van docenten en de inhoud van de e-mails die we hun sturen. | Verzending: Europese Unie (Ierland). Opslag van e-mailinhoud en bezorglogboeken: Verenigde Staten (EU-VS-gegevensprivacykader; modelcontractbepalingen) |
Marketing-, analyse- en bedrijfsvoeringssubverwerkers
Deze subverwerkers worden gebruikt voor onze openbare website en bedrijfsvoering. Zij verwerken geen gegevens van binnen het kernleerplatform (bijv. studenteninleveringen).
| Subverwerker | Geleverde dienst | Doel | Verwerkte gegevens | Locatie van verwerking | Wettelijke basis voor overdracht |
|---|---|---|---|---|---|
| HubSpot, Inc. | Customer Relationship Management (CRM) | Beheert vragen ingediend via de contactformulieren op onze marketingwebsite. | Communicatiegegevens (naam, e-mail, inhoud van bericht). | Verenigde Staten | EU-VS-gegevensprivacykader |
| Google LLC | Website-analyse | (Via Google Analytics) Helpt ons inzicht te krijgen in verkeer en gebruikspatronen op onze marketingwebsite. Alleen gebruikt met toestemming van de bezoeker. | Geanonimiseerde & geaggregeerde log- en gebruiksgegevens, cookiegegevens. | Verenigde Staten | EU-VS-gegevensprivacykader |
| Meta Platforms, Inc. | Meting van advertenties | (Via Meta Pixel) Meet de effectiviteit van advertentiecampagnes op de platforms van Meta. Alleen gebruikt met toestemming van de bezoeker. | Cookiegegevens, log- en gebruiksgegevens. | Verenigde Staten | EU-VS-gegevensprivacykader |
| LinkedIn Corporation | Meting van advertenties | (Via LinkedIn Insight Tag) Meet de effectiviteit van advertentiecampagnes op LinkedIn. Alleen gebruikt met toestemming van de bezoeker. | Cookiegegevens, log- en gebruiksgegevens. | Verenigde Staten | EU-VS-gegevensprivacykader |
Wijzigingen in deze lijst
We geven ten minste 30 dagen van tevoren kennis voordat we een kernservice-subverwerker toevoegen of vervangen, of wijzigen waar een subverwerker gegevens opslaat of verwerkt, door deze pagina bij te werken en een melding in de Dienst te tonen, zoals uiteengezet in ons Verwerkersaddendum. Scholen en andere klanten die een verwerkersovereenkomst met ons hebben ondertekend, ontvangen de kennisgeving ook per e-mail. De kennisgeving vermeldt de subverwerker, de taak die deze zal uitvoeren, de gegevens die deze zal verwerken, waar deze die zal verwerken en, voor elke doorgifte buiten de Europese Economische Ruimte, de wettelijke basis. Zij kunnen binnen 30 dagen bezwaar maken. Een wijziging die is aangekondigd maar nog niet van kracht is, wordt hieronder vermeld vanaf de dag waarop de kennisgeving wordt verzonden.
Geplande wijzigingen: geen.
Als u vragen heeft over ons gebruik van subverwerkers, aarzel dan niet om contact met ons op te nemen via [email protected].