Privacybeleid

Laatst bijgewerkt: 5 juli 2026

Probox Digitaal is een leerplatform voor het onderwijs. We vinden de privacy van leerlingen en docenten belangrijk en gaan zorgvuldig om met persoonsgegevens, volgens de Algemene verordening gegevensbescherming (AVG/GDPR). In dit beleid leggen we uit welke gegevens we verwerken, waarvoor, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie zijn wij en onze rol

Probox Digitaal (“wij”, KvK-nummer 82499349) is de aanbieder van dit platform. Voor de gegevens van leerlingen treden wij op als verwerker: de school is de verwerkingsverantwoordelijke en bepaalt waarvoor die gegevens worden gebruikt. Wij verwerken leerlinggegevens uitsluitend in opdracht van de school en voor de onderwijscontext. Met scholen sluiten we hiervoor een verwerkersovereenkomst af.

Voor de gegevens van docenten en schoolbeheerders (accountgegevens, betaling) zijn wij zelf verwerkingsverantwoordelijke.

Contact: info@proboxdigitaal.nl.

2. Welke gegevens we verwerken

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen), rol (leerling/docent), gekozen avatar en schooltype.
• Onderwijsgegevens: klas- en groepslidmaatschap, ingeleverd werk (verslagen, toets-antwoorden), cijfers, feedback en berichten tussen docent en leerling.
• Echtheids-/anti-fraudegegevens: om te controleren dat werk zelf is gemaakt, verwerken we het typ-ritme (alleen tijdstippen van toetsaanslagen, geen inhoud), momentopnames van de tekst, en signalen van plakken of machinaal typen. Dit is nodig om fraude te voorkomen bij toetsen en verslagen.
• Gebruiks- en technische gegevens: IP-adres (voor beveiliging en het beperken van misbruik), inlog- en activiteitslogs, en werktijd per opdracht.
• Betaalgegevens (alleen docenten/scholen): naam en e-mail; de betaling zelf loopt via onze betaaldienst (zie hieronder) — creditcard-/bankgegevens komen niet bij ons binnen.

3. Waarvoor we ze gebruiken (en op welke grondslag)

• Het leveren van het platform (accounts, opdrachten, toetsen, cijfers) — grondslag: uitvoering van de overeenkomst met de school/docent, en voor leerlingen de instructie van de school.
• Eerlijk en veilig onderwijs (fraudepreventie, echtheidscontrole) — grondslag: gerechtvaardigd belang van de school bij betrouwbare beoordeling, proportioneel ingericht.
• Beveiliging en misbruikpreventie — grondslag: gerechtvaardigd belang.
• Betaling en administratie (docenten/scholen) — grondslag: uitvoering van de overeenkomst en wettelijke bewaarplicht.

We gebruiken persoonsgegevens niet voor advertenties of voor het verkopen aan derden.

4. Met wie we gegevens delen (sub-verwerkers)

We schakelen zorgvuldig geselecteerde dienstverleners in, uitsluitend om het platform te laten werken:

• Hosting — onze servers en database staan bij een hostingpartij in Nederland (EU).
• AI-functies — als een docent AI-nakijken, plagiaat- of schrijfstijl-vergelijking gebruikt, sturen we de betreffende tekst naar onze AI-dienstverlener (Anthropic) om die functie uit te voeren. De tekst wordt daar niet gebruikt om modellen te trainen.
• Betalingen — betalingen van docenten/scholen lopen via onze betaaldienst (Stripe). Zij verwerken de betaalgegevens onder hun eigen beveiligingsstandaarden.

Met deze partijen zijn verwerkers- of gegevensbeschermingsovereenkomsten gesloten.

5. Doorgifte buiten de EU

Onze hosting staat in de EU. Onze AI- en betaaldienstverlener kunnen gegevens (deels) buiten de EU verwerken; dat gebeurt met passende waarborgen zoals de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC’s).

6. Hoe lang we gegevens bewaren

• Onderwijsgegevens bewaren we zolang het account bij de school actief is en de school ze nodig heeft; daarna verwijderen of anonimiseren we ze volgens afspraak met de school.
• Inactieve accounts die 2 jaar of langer niet zijn gebruikt, verwijderen we; het account en de bijbehorende gegevens worden dan definitief gewist.
• Verwijderde accounts worden definitief gewist; het account en de bijbehorende gegevens worden dan onherroepelijk verwijderd.
• Betaal- en administratiegegevens bewaren we zolang de wettelijke bewaarplicht dat vereist.
• Beveiligingslogs bewaren we kort, voor zover nodig voor beveiliging.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), versleutelde opslag van wachtwoorden, toegang alleen voor bevoegde personen, en hosting binnen de EU. Toch is geen enkel systeem volledig risicoloos; merk je iets verdachts, meld het dan via info@proboxdigitaal.nl.

8. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens.

• Leerlingen oefenen deze rechten uit via hun school (de verwerkingsverantwoordelijke). Wij helpen de school daarbij.
• Docenten kunnen zich rechtstreeks tot ons wenden via info@proboxdigitaal.nl.

We reageren in beginsel binnen een maand op je verzoek. Bij complexe of veel verzoeken mogen we die termijn met maximaal twee maanden verlengen; we laten je dat dan binnen de eerste maand weten. Het uitoefenen van je rechten is gratis.

9. Geautomatiseerde controles en AI

Om fraude te voorkomen voert het platform automatische controles uit, bijvoorbeeld het herkennen van machinaal typen of geplakte tekst. Zo’n controle kan een inzending automatisch markeren of tijdelijk blokkeren, maar de uiteindelijke beoordeling ligt altijd bij een docent, die de melding controleert en kan vrijgeven. Er worden dus geen besluiten met rechtsgevolg uitsluitend automatisch genomen.

Gebruikt een docent AI-functies (nakijken, plagiaat- of schrijfstijl-vergelijking), dan levert de AI hooguit een suggestie of signaal; de docent beoordeelt en beslist zelf. Je kunt via je school bezwaar maken tegen een geautomatiseerde uitkomst en om menselijke tussenkomst vragen.

10. Minderjarigen

Het platform verwerkt gegevens van leerlingen in een schoolcontext. De school is verantwoordelijk voor de grondslag (waaronder eventuele toestemming van ouders/verzorgers) en bepaalt welke gegevens worden verwerkt. Wij verwerken deze gegevens uitsluitend in opdracht van de school.

11. Cookies

We gebruiken alleen functionele cookies die nodig zijn om in te loggen en het platform te laten werken. We gebruiken geen advertentie- of tracking-cookies.

12. Wijzigingen

We kunnen dit beleid aanpassen. De datum bovenaan geeft de laatste wijziging aan. Bij belangrijke wijzigingen informeren we scholen en docenten.

13. Contact en klachten

Vragen over privacy? Mail info@proboxdigitaal.nl. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.