Privacy Policy
Privacybeleid Digilingo
Laatst bijgewerkt : 19 mei 2025 · Versie 1.1
1 Identiteit en contact
NxtGen+ Groep BV
KvK: 85328987
Saturnusstraat 95, 2516 AG Den Haag
privacy@digilingo.ai | +31 6 1300 8807
Functionaris Gegevensbescherming
ming@digilingo.ai
Toezichthouder (Autoriteit Persoonsgegevens)
Bezuidenhoutseweg 30, 2594 AV Den Haag
+31 (0) 88 1805 250 | autoriteitpersoonsgegevens.nl
2 Toepassing
Dit beleid geldt voor www.digilingo.nl en subdomeinen, inclusief het 3D-leerplatform, ouder- en leerkrachtdashboard en helpcentrum.
3 Categorieën persoonsgegevens
Categorie
Voorbeelden
Herkomst
Identificatie
naam, e-mail, geboortedatum, klas
registratieformulier, schooladministratie
Technisch
IP-adres, browser-type, apparaat-ID
cookies, server-logs
Leerdata
voortgang, badges, AI-coachbeoordelingen
platformactiviteit
Communicatie
helpdeskberichten, feedback
contact- en chatformulieren
4 Doeleinden en rechtsgronden
Doel
Rechtsgrond art. 6 AVG
Accountbeheer, levering leerplatform
uitvoering overeenkomst
Adaptieve leerpaden via AI-coach (profiling)
gerechtvaardigd belang onderwijsverbetering
Nieuwsbrief en marketing
toestemming (opt-in, intrekbaar)
Statistische analyse en productverbetering
gerechtvaardigd belang
Wettelijke plichten en fraudepreventie
wettelijke verplichting
5 Profiling & automatische besluitvorming
De AI-coach analyseert leerdata om het niveau van opdrachten automatisch aan te passen. Gevolgen : leerlingen ontvangen moeilijker of makkelijker content. U kunt altijd menselijke herbeoordeling vragen via privacy@digilingo.ai (art. 22 AVG).
6 Minderjarigen
Diensten zijn bedoeld voor leerlingen < 16 jaar. Verwerking start pas na aantoonbare ouderlijke toestemming via onze digitale toestemmingsmodule. Een aparte, begrijpelijke uitleg — “Privacy voor leerlingen” — staat op digilingo.nl/privacy-leerlingen.
7 Cookies en toestemming beheren
Wij gebruiken noodzakelijke, analytische, voorkeur- en marketingcookies. Bij eerste bezoek verschijnt een Consent Management Platform (OneTrust) waarin u cookies kunt toestaan of weigeren. Toestemming wijzigen of intrekken : klik op “Cookie-instellingen” in de footer of ga direct naar digilingo.nl/cookie-instellingen.
8 Intrekken van toestemming
Toestemming voor nieuwsbrief, cookies of kindgegevens kan u op elk moment zonder nadelige gevolgen intrekken via:
• accountinstellingen → “Privacy-instellingen”
• de opt-out-link in elke e-mail
• e-mail aan privacy@digilingo.nl
9 Delen met derden
Gegevens worden gedeeld met:
• hosting- en cloudleveranciers binnen de EER
• analytics- en e-mailproviders in de VS (SCC’s + end-to-end encryptie)
• betrokken scholen en bevoegde leerkrachten
• bevoegde autoriteiten wanneer wettelijk verplicht
Met alle verwerkers zijn verwerkersovereenkomsten gesloten.
10 Internationale doorgifte
Voor diensten buiten de EER gebruiken wij EU-modelcontract-clausules en aanvullende maatregelen (encryptie-rest, pseudonimisering, gescheiden sleutelbeheer).
11 Bewaartermijnen
Gegevenstype
Termijn
Leer- en accountgegevens
duur account + 12 maanden back-up
Contactverzoeken
12 maanden
Factuur- en transactiegegevens
7 jaar
Analytics
26 maanden
12 Beveiliging
TLS 1.3, AES-256 versleutelde opslag, rolgebaseerde toegang, jaarlijkse pentest, 24 / 7 monitoring. Hosting voldoet aan ISO 27001 en NEN 7510.
13 Rechten van betrokkenen
U kunt inzage, correctie, verwijdering, beperking, dataportabiliteit of bezwaar aanvragen en/of eerder gegeven toestemming intrekken. Mail naar privacy@digilingo.nl; wij reageren binnen één maand. Bij twijfel vragen wij beperkte ID-verificatie.
Ontevreden? Dien een klacht in bij de Autoriteit Persoonsgegevens via de contactgegevens hierboven.
14 Wijzigingen en versiebeheer
Materiële wijzigingen worden ten minste 14 dagen van tevoren per e-mail aangekondigd. Een changelog staat onderaan deze pagina.