Privacybeleid - Classigogo B.V.

• • Alleen volwassenen (≥16 jaar) kunnen een account aanmaken en betalingen doen.
• • Leerlingen gebruiken Classigogo zonder eigen account, onder toezicht van een Docent/School.
• • Wij vragen niet om en verzamelen niet bewust direct identificeerbare gegevens van kinderen (zoals naam, email, telefoon, foto).
• • Geen verkoop van persoonsgegevens; geen gedragsadvertenties; gegevens van kinderen worden niet gebruikt voor marketing.
• • Internationale doorgiften zijn afgedekt met passende waarborgen.

Controller (verantwoordelijke): voor docenten-/beheerdersaccounts, facturatie, support en eigen marketingfuncties.

Processor (verwerker): ten opzichte van scholen/organisaties voor door hen aangeleverde/gegenereerde gegevens m.b.t. leerlingen en klasgebruik; hiervoor geldt onze DPA.

• Account- en contactgegevens (volwassenen): naam, school, email, rol/functie, factuuradres, betaalstatus, taal/land.
• Indien u ervoor kiest gebruik te maken van de optie om in te loggen met Google, wordt uw e-mailadres en profielgegevens (zoals uw voor- en achternaam) opgevraagd bij Google.
• Deze gegevens worden gebruikt om een account aan te kunnen maken, en/of te controleren of u de eigenaar bent van het desbetreffende e-mailadres.
• De gegevens die opgevraagd worden bij Google worden, net als uw andere gegevens, niet ongevraagd met derden gedeeld.
• Transactie- en facturatiegegevens: betaalmethode, facturen, btw-nummer (indien van toepassing).
• Support-/communicatiegegevens: correspondentie, feedback, tickets.
• Technische en gebruiksgegevens: apparaat-/browserinfo, IP (afgekort/geanonimiseerd waar mogelijk), events/logs, sessieID’s, performancedata, tijdstempels, foutcodes.
• Leerling-/klasdata: geen directe identificatoren; mogelijke gegevens: voornamen, quizinteractie, sessiecodes, scores, tijdstempels, geaggregeerde statistiek.
• Speciale categorieën: wij vragen hier niet om en willen deze niet ontvangen.

• Uitvoering overeenkomst: leveren van dienst, authenticatie, beheer van abonnementen, klantenservice.
• Gerechtvaardigd belang: beveiliging, fraudepreventie, productverbetering, interne rapportage; proportionaliteit en belangenafweging worden geborgd.
• Wettelijke plicht: fiscale bewaarplichten.
• Toestemming: waar wettelijk vereist, bijv. niet essentiële cookies of marketing emails. Toestemming kunt u intrekken via de aangeboden instellingen.

• Accounts zijn uitsluitend voor ≥16 jaar.
• Leerlingen gebruiken de dienst onder verantwoordelijkheid van School/Docent; voor de VS vertrouwen wij, waar toegestaan, op schooltoestemming (uitsluitend voor onderwijsdoeleinden) onder COPPA.
• Wij gebruiken gegevens van kinderen niet voor marketing of advertentieprofilering; wij delen deze niet met derden anders dan noodzakelijke dienstverleners.
• Ouders/voogden kunnen via de School of direct per email of post inzage/verwijdering verzoeken van per abuis verkregen direct identificeerbare kindgegevens; wij handelen verzoeken zonder onredelijke vertraging af.

• Account-/factuurgegevens: gedurende contract + 24 maanden daarna (of langer indien wettelijk vereist).
• Log-/beveiligingsdata: 12–24 maanden.
• Supporttickets: 24 maanden.
• Geaggregeerde/anonieme statistiek: onbeperkt (niet tot persoon herleidbaar).

• Dienstverleners (subverwerkers): o.a. hosting, email, klantenondersteuning, monitoring, betaalafhandeling. Met hen sluiten wij passende verwerkerscontracten.
• Zakelijke overdracht: bij fusie/overname kan overdracht plaatsvinden onder waarborgen en met voorafgaande kennisgeving waar wettelijk vereist.
• Autoriteiten: alleen bij een rechtmatig verzoek of om wettelijke plichten na te leven.

Wij verkopen geen persoonsgegevens en delen deze niet voor crosscontext gedragsadvertenties.

Doorgiften buiten de EER/VK worden beschermd met EU SCC’s (2021/914) en/of UK IDTA/UK Addendum plus aanvullende maatregelen waar nodig.

Maatregelen: TLS in transport, encryptie atrest waar beschikbaar, least privilege en rolgebaseerde toegang, MFA voor beheerders, logging/monitoring, netwerksegmentatie, backups en hersteltests, kwetsbaarhedenscans/patching.

Incidenten reageren wij volgens een intern responsplan; bij een datalek met risico’s melden wij conform wetgeving.

Recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en het recht om uw toestemming in te trekken.

U kunt eenvoudig een verzoek indienen om uw data te verwijderen door een bericht te sturen naar info@classigogo.nl.

U kunt klachten indienen bij de Autoriteit Persoonsgegevens (NL) of uw lokale toezichthouder.

Niet essentiële cookies worden alleen geplaatst na toestemming.

Wij kunnen dit beleid bijwerken; wij informeren u hierover via email of inproduct bericht.