Jouw gegevens en keuzes.

• Nexus gebruikt je account, eigen stof, gesprekken en voortgang om de leerfuncties te leveren.
• Accountgegevens en geüploade bestanden staan in de EU. Invoer die nodig is voor een AI-antwoord, zoals relevante tekst of een meegestuurde afbeelding, kan tijdelijk buiten de EU worden verwerkt.
• Nexus gebruikt je gegevens niet voor advertenties en verkoopt ze niet.
• Via Instellingen kun je een kopie van je accountgegevens downloaden of je account sluiten en je gegevens laten verwijderen. De download bevat niet de geüploade bestanden zelf. Back-ups rollen uiterlijk binnen 90 dagen uit.
• Je hebt rechten, zoals inzage, correctie en verwijdering. We reageren binnen één maand.
• Besluiten met grote gevolgen voor jou, zoals het blokkeren van je account, neemt altijd een mens en nooit alleen een computer.
• Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Onderwijsbouwen is een Nederlandse onderwijssoftwarestudio uit Rotterdam (KvK 93598874). Onderwijsbouwen maakt Corrigo, het nakijkplatform voor docenten, en Nexus, het leerplatform voor leerlingen dat nu in een besloten pilot wordt getest.

Heb je zelf een Nexus-account? Dan is On(der)wijsbouwen verantwoordelijk voor je gegevens. In de wet heet dat verwerkingsverantwoordelijke.

• Organisatie: On(der)wijsbouwen (handelend onder de naam Onderwijsbouwen)
• KvK: 93598874
• Vestigingsplaats: Rotterdam, Nederland
• E-mail: contact@corrigo.nl (één adres voor Corrigo en Nexus)
• Hulproute: Hulp bij privacy en gegevens

Werkt een school later met Nexus, dan kan de rolverdeling anders zijn. Lees daarover Gegevensafspraken voor scholen.

• Account-info: je e-mailadres, naam en rol.
• Je stof: geüploade PDF’s, foto’s en getypte aantekeningen.
• Gesprekken: wat je aan Nexus vraagt en de antwoorden.
• Voortgang: taken, cijfers, oefensessies, studieplannen.
• Als je docent in Corrigo een diagnose met Nexus deelt: een naamloze diagnose met vak, niveau, leerjaar, naam en datum van de toets, leerdoelen met een beheersingspercentage, het RTTI-profiel en sterke punten en verbeterpunten, plus een technische koppelcode. Tot jij de diagnose koppelt, weet Nexus niet van wie hij is. Naam, e-mailadres, leerlingnummer, school-id, cijfer, toetsantwoorden en scans gaan niet mee.
• Als je zelf een Corrigo-koppeling activeert: een technische koppelcode en beperkte leerresultaten, zoals leerdoel, score, meettijd en kwaliteitslabels van de meting. Naam, e-mailadres, leerlingnummer, school-id, toetsantwoord en scan gaan niet mee in die overdracht.
• Als de afzonderlijke productmeting actief is: alleen of een vaste productstap is gelukt, zoals onboarding afronden, een bron toevoegen of een oefensessie voltooien. We bewaren daarbij geen prompts, antwoorden, titels, bestandsnamen of vrije metadata.
• Voorkeuren: thema, accent-kleur, tekstgrootte.
• Als je sms of WhatsApp zelf aanzet: je telefoonnummer en of het nummer is bevestigd.
• Als de leeftijdscontrole actief is: geboortejaar, het e-mailadres van je ouder of verzorger en de toestemmingsbeslissing. We bewaren geen geboortedatum en niet de geheime code uit de beslislink.
• Technische gegevens: foutmeldingen, en je IP-adres voor korte limieten op bijvoorbeeld inlogpogingen.
• Na afzonderlijke activering: geaggregeerde bezoeken aan openbare marketingpagina’s, zonder querystrings, slugs of privé-routes.

Alleen zodat Nexus kan werken. Je stof is de context waarop de coach antwoorden geeft; je voortgang is wat je zelf terugziet in je dashboard.

De beperkte productgebeurtenissen gebruiken we uitsluitend om te zien waar gebruikers vastlopen en Nexus te verbeteren. Niet voor advertenties, leerlingprofilering of geautomatiseerde beslissingen.

Je kunt nieuwe productmeting voor jouw account altijd uitzetten via Instellingen. De database controleert die keuze opnieuw bij iedere meetregel.

Voor elk doel hebben we een reden nodig die de wet toestaat. In de AVG heet dat een grondslag. Hieronder zie je per doel welke gegevens we gebruiken en op welke grondslag.

• Je account aanmaken, inloggen en beveiligen

  Gegevens:

  E-mailadres, naam, rol en inloggegevens

  Grondslag:

  Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)

• Uitleg, oefenen, plannen en voortgang leveren

  Gegevens:

  Je stof, gesprekken, voortgang en voorkeuren

  Grondslag:

  Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)

• Een Corrigo-koppeling die je zelf activeert

  Gegevens:

  De gedeelde diagnose, een technische koppelcode en beperkte leerresultaten

  Grondslag:

  Uitvoering van de overeenkomst, op jouw verzoek (art. 6 lid 1 sub b AVG)

• AI-functies onder 16 jaar, als de leeftijdscontrole actief is

  Gegevens:

  Vragen en stof die naar de AI gaan

  Grondslag:

  Toestemming van je ouder of verzorger (art. 6 lid 1 sub a en art. 8 AVG, art. 5 UAVG)

• De leeftijdscontrole en de toestemming van je ouder vastleggen

  Gegevens:

  Geboortejaar, e-mailadres van je ouder en de beslissing

  Grondslag:

  Wettelijke plicht om die toestemming te controleren (art. 6 lid 1 sub c, met art. 8 lid 2 AVG)

• Herinneringen en berichten die je zelf aanzet

  Gegevens:

  E-mailadres, en je telefoonnummer bij sms of WhatsApp

  Grondslag:

  Toestemming (art. 6 lid 1 sub a AVG). Uitzetten kan altijd in Instellingen.

• Productmeting om Nexus te verbeteren

  Gegevens:

  Alleen of een vaste productstap is gelukt

  Grondslag:

  Gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Je kunt het zelf uitzetten.

• Bezoekersstatistieken van openbare pagina's, alleen na activering

  Gegevens:

  Opgetelde paginabezoeken, zonder cookies

  Grondslag:

  Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

• Beveiliging, foutopsporing en misbruik voorkomen

  Gegevens:

  Technische gegevens, foutmeldingen en je IP-adres

  Grondslag:

  Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

• Welzijnssignalen registreren, als die registratie aanstaat

  Gegevens:

  Categorie, tijdstip, account en gesprek; niet je tekst

  Grondslag:

  Vitale belangen (art. 6 lid 1 sub d en art. 9 lid 2 sub c AVG)

• Je laten weten wanneer Nexus opengaat, als je ons daarom mailt

  Gegevens:

  Je e-mailadres en wie je bent (leerling 16+ of ouder)

  Grondslag:

  Toestemming (art. 6 lid 1 sub a AVG). Intrekken kan door ‘afmelden’ te mailen.

• Je vragen en privacyverzoeken beantwoorden

  Gegevens:

  Wat je ons zelf mailt

  Grondslag:

  Gerechtvaardigd belang (art. 6 lid 1 sub f AVG); bij een privacyverzoek een wettelijke plicht (art. 6 lid 1 sub c AVG)

Bij gerechtvaardigd belang moet ons belang zwaarder wegen dan de inbreuk op jouw privacy. Je kunt tegen zo’n verwerking altijd bezwaar maken.

Accountgegevens, database en geüploade bestanden worden in de Europese Unie opgeslagen. Je bestanden staan in afgeschermde opslag. Bij iedere aanvraag controleert Nexus via je account of je toegang hebt.

Voor het maken van een AI-antwoord kan relevante invoer, zoals tekstfragmenten of een meegestuurde afbeelding, tijdelijk buiten de EU worden verwerkt.

Met die leveranciers maken we contractuele afspraken over gegevensbescherming. Je bestanden worden daardoor niet op een tweede openbare plek opgeslagen.

Sommige leveranciers kunnen gegevens buiten de Europese Unie verwerken, vooral in de Verenigde Staten. De AVG staat dat alleen toe met extra waarborgen.

Zo’n waarborg is een besluit van de Europese Commissie dat een land of bedrijf passend beschermt, of standaardcontractbepalingen van de Europese Commissie.

• Supabase

  Buiten de EU?

  Opslag blijft in de EU

  Waar:

  EU (Frankfurt)

• Vercel

  Buiten de EU?

  Mogelijk

  Waar:

  Appfuncties verschillen per versie; pagina's worden wereldwijd geleverd

• Amazon Web Services (Bedrock)

  Buiten de EU?

  Nee, deze AI-dienst draait in de EU

  Waar:

  Europese AWS-regio's

• Anthropic

  Buiten de EU?

  Ja, als een versie Anthropic rechtstreeks gebruikt

  Waar:

  EU via Bedrock, of VS bij rechtstreeks gebruik

• Voyage AI

  Buiten de EU?

  Ja, als zoeken in je eigen stof aanstaat

  Waar:

  VS

• Resend

  Buiten de EU?

  Mogelijk, als e-mail voor Nexus werkt

  Waar:

  VS/EU

• Twilio

  Buiten de EU?

  Mogelijk, als je sms of WhatsApp zelf aanzet

  Waar:

  VS/EU

• Sentry

  Buiten de EU?

  Nee

  Waar:

  EU

• Upstash

  Buiten de EU?

  Mogelijk, als een versie deze dienst gebruikt

  Waar:

  Verschilt per versie

Voor elke doorgifte buiten de EU maken we met de leverancier de afspraken die de AVG vraagt. Welke waarborg precies geldt, verschilt per leverancier.

Wil je een kopie of samenvatting van die waarborg? Vraag die op via Privacy en gegevens.

Wat elke leverancier doet en wanneer, staat op Veiligheid.

Onderwijsbouwen werkt met leveranciers om Nexus te leveren. Juridisch heten zulke leveranciers verwerkers: ze verwerken gegevens in onze opdracht.

Zij verzorgen bijvoorbeeld hosting, database, AI-modellen en zoekindexen voor je eigen stof.

We delen niet met advertentienetwerken en verkopen je gegevens niet.

De volledige leverancierslijst, met partij, doel en waar de verwerking plaatsvindt, staat op Veiligheid. Hoe de AI werkt, lees je bij Hoe Nexus AI gebruikt.

We bewaren je gegevens zolang je account bestaat. Sluit je je account, dan gebeurt dat direct en kun je daarna niet meer inloggen. Gegevens die nog naar jou herleidbaar zijn, worden uiterlijk binnen 30 dagen gewist. Back-ups rollen uiterlijk binnen 90 dagen uit.

Een gedeelde diagnose die je niet koppelt, wissen we na 30 dagen.

Mail je ons om op de hoogte te blijven, dan bewaren we je e-mailadres tot we je dat ene bericht hebben gestuurd, tot je je afmeldt, of uiterlijk 12 maanden.

Trek jij of je docent de Corrigo-koppeling in, dan stopt nieuwe uitwisseling direct.

Leerbewijs dat je eerder zelf aan je Nexus-account koppelde blijft onderdeel van jouw leerprofiel totdat je je account sluit en je gegevens laat verwijderen.

Een naamloze blokkade voorkomt dat een ingetrokken koppeling later ongemerkt opnieuw wordt gebruikt. Die blokkade bevat geen naam of contactgegevens.

Technische gebeurtenissen over hoe het product wordt gebruikt bewaren we maximaal zes maanden en nooit langer dan je account. Beperkte dagtotalen en funnelstanden bewaren we maximaal 35 dagen.

Ze blijven binnen onze eigen Europese database. We gebruiken hiervoor geen advertentiedienst of externe dienst die gebruikers volgt.

Ongebruikte oudertoestemmingslinks verwijderen we uiterlijk 30 dagen na het verlopen van de link.

Een actieve toestemmingsregistratie blijft staan zolang de toestemming en het account actief zijn. Zo kan de ouder of verzorger via dezelfde link intrekken.

Ingetrokken registraties verwijderen we na twee jaar. Nadat je account is gesloten verdwijnen ze direct uit de actieve database.

Tijdens een chat controleert Nexus automatisch de tekst die je typt op een beperkt aantal signalen die kunnen passen bij zelfbeschadiging of een onveilige situatie.

Nexus controleert op dezelfde manier tekst die in een meegestuurde afbeelding wordt herkend.

Dit is een technische herkenningsregel, geen diagnose of oordeel over jou.

Bij een herkenning toont Nexus automatisch een kaart met directe hulproutes. Dat betekent niet dat een mens je bericht heeft gelezen.

Wanneer de afzonderlijke interne registratie is ingeschakeld, leggen we vast dát er een herkenning was: de categorie, het tijdstip en bij welk account en gesprek. De registratie bevat niet de tekst van je bericht.

Een beheerder heeft voor inzage in deze registratie het afzonderlijke beheerrecht Veiligheid nodig.

De registratie verstuurt zelf geen bericht aan je ouders of verzorgers.

Een registratie die als afgehandeld is gemarkeerd, wordt uiterlijk zes maanden daarna verwijderd.

De juridische grondslag voor deze beperkte verwerking is bescherming van vitale belangen (art. 9 lid 2 sub c en art. 6 lid 1 sub d AVG).

Menselijke opvolging is nog niet als bemenste dienst bewezen. Ga er niet van uit dat Nexus iemand waarschuwt of contact met je opneemt en wacht bij onveiligheid niet op Nexus.

• Bel bij direct gevaar 112.
• Denk je aan zelfdoding? Bel gratis en anoniem 0800-0113 of chat dag en nacht via 113.nl.
• Ben je 8 tot 18 jaar? Bel De Kindertelefoon gratis en anoniem via 0800-0432 of chat dagelijks van 11.00 tot 21.00 uur via kindertelefoon.nl.

Via je profiel en Instellingen kun je je profiel wijzigen, nieuwe productmeting uitzetten, een kopie van je accountgegevens downloaden en je account sluiten en je gegevens laten verwijderen.

Voor alles wat je niet zelf kunt regelen, gebruik je Privacy en gegevens of mail je naar contact@corrigo.nl. Een verzoek is gratis.

• Inzage (art. 15 AVG). Je mag weten welke gegevens we van je hebben, waarvoor en met wie we ze delen.
• Correctie (art. 16). Klopt er iets niet? Pas het aan in je profiel, of vraag ons het te corrigeren.
• Verwijdering (art. 17). Je kunt je account sluiten of ons vragen bepaalde gegevens te verwijderen.
• Beperking (art. 18). Je kunt vragen dat we je gegevens tijdelijk niet gebruiken, bijvoorbeeld terwijl we een correctie controleren.
• Overdraagbaarheid (art. 20). De download is een JSON-bestand dat je aan een andere dienst kunt geven.
• Bezwaar (art. 21). Je kunt bezwaar maken tegen gebruik op basis van gerechtvaardigd belang, zoals productmeting.
• Toestemming intrekken (art. 7 lid 3). Gaf jij of je ouder toestemming? Die kun je altijd intrekken. Wat daarvoor gebeurde, blijft wel geldig.
• Geen besluit door alleen een computer (art. 22). Nexus neemt geen besluiten over jou met rechtsgevolgen die alleen op automatische verwerking berusten.

Een account blokkeren gebeurt altijd door een mens, nooit automatisch door de AI.

Het JSON-bestand bevat geen geüploade bestanden, gedeelde examen-/bibliotheekinhoud, zoekindexen of interne kostengegevens.

Bestanden die nog in Nexus staan kun je via je vakken bekijken.

Ben je jonger dan 16? Dan kan je ouder of verzorger je helpen, of namens jou een verzoek doen.

We reageren binnen één maand nadat we je verzoek hebben ontvangen.

Is je verzoek ingewikkeld, of krijgen we veel verzoeken tegelijk? Dan kunnen we die termijn met twee maanden verlengen. Dat laten we je dan binnen de eerste maand weten, met de reden.

We controleren eerst of het verzoek echt van jou komt. Zo krijgt niemand anders jouw gegevens. Een los e-mailbericht is daarvoor niet altijd genoeg.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten via Privacy en gegevens. Dan zoeken we samen naar een oplossing.

Je mag ook altijd een klacht indienen bij de toezichthouder: de Autoriteit Persoonsgegevens (opent in een nieuw tabblad).

Vragen over privacy? Bekijk Privacy en gegevens.

Daar staat wat je veilig kunt meesturen. Corrigo en Nexus zijn van hetzelfde team van Onderwijsbouwen, dus je mailt naar één gedeeld adres.

Lees daarnaast de praktische gebruiksvoorwaarden, onze uitleg over cookies en lokale opslag.

De actuele stand van bruikbaarheid en bekende beperkingen staat in de toegankelijkheidsverklaring.

De datum bovenaan laat zien wanneer deze verklaring voor het laatst is bijgewerkt.