Naar inhoud

Veiligheid

Met leerlinggegevens gaan we zorgvuldig om.

Laatst bijgewerkt: 25 augustus 2026

Referentiedocument

Volledige, leesbare versie

6 onderdelen, rechtstreeks bereikbaar via de inhoudsopgave.

Op deze pagina
  1. 01In één regel
  2. 02Wat dit voor jou betekent
  3. 03Hoe we omgaan met gegevens
  4. 04Welke leveranciers Nexus kan gebruiken
  5. 05Afspraken voor schoolgebruik
  6. 06Contact

In één regel

Nexus werkt met leerlinggegevens. Onderwijsbouwen behandelt die met dezelfde zorg als een goede school dat doet: minimaal verzamelen, helder communiceren, en alleen delen met partijen die we vertrouwen.

Wat dit voor jou betekent

  • Je accountgegevens en geüploade bestanden staan in de EU.
  • Invoer die nodig is voor een AI-antwoord, zoals relevante tekst of een meegestuurde afbeelding, kan tijdelijk door een leverancier buiten de EU worden verwerkt.
  • Niet iedere leverancier in de tabel is altijd actief. In de kolom Wanneer gebruikt staat de voorwaarde.
  • een kopie van je accountgegevens downloaden of je account sluiten en je gegevens laten verwijderen doe je via Instellingen. Voor andere privacyvragen kun je mailen.

Hoe we omgaan met gegevens

  • Wie verantwoordelijk is: Onderwijsbouwen (KvK 93598874, Rotterdam)
  • Opslag binnen de EU. Accountgegevens, database en geüploade bestanden staan in de EU.
  • AI-verwerking kan buiten de EU plaatsvinden. Alleen relevante invoer gaat via een beveiligde technische verbinding naar de gekozen AI- en zoekleveranciers, met extra privacyafspraken voor doorgifte buiten de EU.
  • Geen advertenties, geen verkoop van gegevens. Punt.
  • Onderwijsbouwen gebruikt gesprekken en lesmateriaal niet om zelf AI-modellen te trainen. Leveranciers kunnen verschillende regels hebben voor bewaren en modelverbetering. Daarom belooft Nexus pas dat een leverancier invoer niet voor training gebruikt als het contract en de instelling van het Nexus-account voor die versie zijn gecontroleerd.
  • Account sluiten en gegevens verwijderen. Dat regel je via je eigen instellingen. Voor andere privacyvragen kies je Privacy en gegevens.

De volledige privacyverklaring staat op Privacy.

Welke leveranciers Nexus kan gebruiken

In juridische documenten heten leveranciers die voor Nexus gegevens verwerken subverwerkers. Hieronder noemen we ze gewoon leveranciers.

Het overzicht bevat leveranciers die Nexus altijd nodig heeft en leveranciers die alleen bij bepaalde functies of instellingen worden gebruikt. In de kolom 'Wanneer gebruikt' staat de voorwaarde; de gecontroleerde versie bepaalt welke leveranciers daadwerkelijk gegevens verwerken.

De tabel maakt onderscheid tussen opslag en tijdelijke verwerking. Voor verwerking buiten de EU maken we extra privacyafspraken; een leveranciersnaam alleen is geen veiligheidskeurmerk.

Accountgegevens, database en geüploade bestanden worden in de EU opgeslagen. De plaats waar appfuncties draaien verschilt per versie en moet bij die versie worden gecontroleerd. De levering van pagina's via servers op meerdere plekken in de wereld staat daar los van.

Volgens hun zakelijke voorwaarden gebruiken Amazon Bedrock en de zakelijke Anthropic-dienst gewone AI-verzoeken niet om hun algemene modellen te trainen.

Bij Voyage AI geldt dat alleen als dit voor het Nexus-account is uitgezet.

We hebben de actieve instellingen nog niet voor elke versie bewezen. Daarom doen we geen bredere belofte.

PartijDoelWanneer gebruiktLocatie
SupabaseDatabase, veilig inloggen en opslag van geüploade bestandenNodig voor de huidige dienstEU (Frankfurt)
VercelHosting van de webapplicatieNodig voor de huidige dienstAppfuncties: verschilt per gecontroleerde versie. Pagina's: wereldwijde levering
Amazon Web Services (Bedrock)AI-antwoorden met Claude vanuit Europese AWS-regio'sAlleen als de gecontroleerde versie deze AI-dienst gebruiktEuropese AWS-regio's voor deze AI-dienst
AnthropicClaude-model voor AI-antwoorden, rechtstreeks of via BedrockAlleen als de gecontroleerde versie Anthropic rechtstreeks of via Bedrock gebruiktEU via Bedrock, of VS bij rechtstreeks gebruik
Voyage AIEen zoekindex maken om in je eigen lesstof te zoekenAlleen als zoeken aanstaat en voor het Nexus-account gebruik voor modeltraining is uitgezetVS; bewaartijd en modelverbetering hangen af van de accountinstelling
ResendAccount- en herinneringsmails versturenAlleen als de e-maildienst en afzender voor Nexus werkenVS/EU volgens dienst en verwerkersafspraken
TwilioSms- en WhatsApp-berichten versturenAlleen als je berichten zelf aanzet en Nexus het kanaal heeft ingerichtVS/EU volgens dienst en verwerkersafspraken
SentryTechnische fouten opsporen en stabiliteit bewakenAlleen als foutregistratie voor de gecontroleerde versie aanstaatEU

We werken dit overzicht bij wanneer Nexus andere leveranciers gebruikt of de privacyafspraken wijzigen.

Afspraken voor schoolgebruik

Het openbare deelnemersregister van het Privacyconvenant Onderwijs vermeldt Corrigo, een zusterproduct uit dezelfde studio, sinds 30 maart 2026. Nexus en Onderwijsbouwen staan daar niet als afzonderlijke deelnemer vermeld.

Voor een eventuele schoolpilot bepalen we vóór de start wie voor welke gegevens verantwoordelijk is en welke juridische privacyafspraak daarbij past, bijvoorbeeld over verwerking of gegevensdeling.

We presenteren Nexus niet als afzonderlijke deelnemer aan het convenant zolang het openbare register dat niet bevestigt.

Bekijk het actuele deelnemersregister.

Contact

Vragen over veiligheid, een verzoek tot inzage of zorgen over je gegevens? Bekijk Privacy en gegevens op de hulppagina.

Je volgende stap

Eerst weten waar je aan toe bent?

Lees de privacyverklaring of kies de juiste hulpweg voor opslag, AI-verwerking, leeftijd of schoolgebruik.

Bekijk hulp en contact