Jouw data, jouw controle.

Onderwijsbouwen is een Nederlandse onderwijssoftware-studio die werkt aan slimme tools voor het Nederlandse onderwijs. Nexus is onze AI-leercoach voor leerlingen en studenten. Onderwijsbouwen is gevestigd in Rotterdam (KvK 93598874).

• Entiteit: On(der)wijsbouwen (handelend onder de naam Onderwijsbouwen)
• KvK: 93598874
• Vestigingsplaats: Rotterdam, Nederland
• Contact: contact@corrigo.nl

• Account-info: je e-mailadres, naam en rol.
• Je stof: geüploade PDF's, foto’s en getypte aantekeningen.
• Gesprekken: wat je aan Nexus vraagt en de antwoorden.
• Voortgang: taken, cijfers, oefensessies, studieplannen.
• Als je zelf een Corrigo-koppeling claimt: een opake koppel-id en begrensd leerbewijs (leerdoellabel, score, meettijd, bewijsvertrouwen en validatiestatus), zonder naam, e-mailadres, leerlingnummer, school-id, toetsantwoord of scan in de overdracht.
• Productgebruik: alleen of een betekenisvolle stap is gelukt, zoals onboarding afronden, een bron toevoegen of een oefensessie voltooien. We bewaren daarbij geen prompts, antwoorden, titels of bestandsnamen.
• Voorkeuren: thema, accent-kleur, tekstgrootte.
• Als de leeftijdscontrole actief is: geboortejaar, het e-mailadres van je ouder of verzorger en de toestemmingsbeslissing. We bewaren geen geboortedatum en geen leesbaar toestemmings-token.
• Na afzonderlijke activering: geaggregeerde bezoeken aan openbare marketingpagina's, zonder querystrings, slugs of privé-routes.

Alleen zodat Nexus kan werken. Je stof is de context waarop de coach antwoorden geeft; je voortgang is wat je zelf terugziet in je dashboard.

De beperkte productgebeurtenissen gebruiken we uitsluitend om te zien waar gebruikers vastlopen en Nexus te verbeteren. Niet voor advertenties, leerlingprofilering of geautomatiseerde beslissingen.

In de Europese Unie. Geen kopieën buiten Europa. Je geüploade bestanden staan in privé-buckets met row-level security: alleen jij kunt bij je eigen data.

Onderwijsbouwen werkt met een selectie sub-verwerkers om Nexus te kunnen leveren (hosting, database, AI-modellen, embeddings). Geen advertentienetwerken, geen trackers, geen verkoop van data.

De volledige lijst sub-verwerkers, met partij, doel en verwerkingslocatie, staat op Veiligheid.

Zolang je account bestaat. Verwijder je je account, dan wissen we alle persoonlijke data binnen 30 dagen. Backups rollen binnen 90 dagen uit.

Trek jij of je docent de Corrigo-koppeling in, dan stopt nieuwe uitwisseling direct. Leerbewijs dat je eerder zelf aan je Nexus-account koppelde blijft onderdeel van jouw leerprofiel totdat je je account verwijdert. Een minimale naamloze tombstone voorkomt dat een ingetrokken koppeling later ongemerkt opnieuw wordt gebruikt.

Ruwe productgebeurtenissen bewaren we maximaal zes maanden en nooit langer dan je account. Ze blijven binnen onze eigen Europese database; we gebruiken hiervoor geen advertentie- of externe analysetracker.

Ongebruikte oudertoestemmingslinks verwijderen we uiterlijk 30 dagen na het verlopen van de link. Een actieve toestemmingsregistratie blijft staan zolang de toestemming en het account actief zijn, zodat de ouder of verzorger via dezelfde link kan intrekken. Ingetrokken registraties verwijderen we na twee jaar; bij accountverwijdering verdwijnen ze direct uit de actieve database.

In gesprekken met de coach let Nexus op een klein aantal vaste signaalwoorden die kunnen wijzen op zelfbeschadiging of een onveilige situatie. Het doel is één ding: je meteen de weg naar hulp tonen — de Kindertelefoon en 113. Nexus beoordeelt of analyseert je bericht niet.

Is deze functie door je school of beheerder ingeschakeld, dan leggen we daarbij vast dát er een signaal was: de categorie, het tijdstip en bij welk account en gesprek. We bewaren nadrukkelijk niet de inhoud van je bericht. We doen dit ter bescherming van je vitale belangen — je veiligheid (art. 9 lid 2 sub c en art. 6 lid 1 sub d AVG) — en om, waar nodig, een daartoe aangewezen en getrainde contactpersoon kindveiligheid te laten opvolgen.

Deze gegevens zijn alleen toegankelijk voor die aangewezen persoon. We delen ze niet met je ouders of verzorgers. Afgehandelde signalen verwijderen we uiterlijk na zes maanden.

Inzien, wijzigen, downloaden en verwijderen: je hebt ze allemaal. Veel daarvan regel je zelf via je profiel- en instellingenpagina. Voor de rest mail je ons.

Vragen over privacy? contact@corrigo.nl.