GDPR Compliance

Hoe wij voldoen aan de Europese privacywetgeving

Laatst bijgewerkt: februari 2025

Onze belofte: Classroom AI Blocker is van de grond af ontworpen met privacy als kernprincipe. Wij verzamelen geen leerlinggegevens, gebruiken geen cookies en slaan alle data op binnen België.

1. Ons engagement

Xentrographics BV (handelend onder Innovation Studio) neemt de bescherming van persoonsgegevens uiterst serieus. Als Belgisch bedrijf vallen wij volledig onder de Algemene Verordening Gegevensbescherming (AVG/GDPR) en zetten wij ons in om te voldoen aan de hoogste standaarden op het vlak van gegevensbescherming.

Principe	Implementatie
Data in België	Alle data wordt gehost bij Combell in Belgische datacenters
Geen tracking	Geen cookies, geen analytics, geen tracking pixels
Privacy by design	Geen persoonsgegevens van leerlingen worden verwerkt
Dataminimalisatie	Enkel strikt noodzakelijke gegevens worden verzameld

2. Verwerkingsverantwoordelijke

Xentrographics BV treedt tevens op als Functionaris voor Gegevensbescherming (DPO). Voor alle vragen met betrekking tot gegevensbescherming kunt u ons bereiken via bovenstaande contactgegevens.

3. GDPR-beginselen

Rechtmatigheid, behoorlijkheid en transparantie

Wij verwerken persoonsgegevens enkel op basis van een geldige rechtsgrond (uitvoering van een overeenkomst, wettelijke verplichting of gerechtvaardigd belang). Wij informeren betrokkenen helder en begrijpelijk over elke verwerking.

Doelbinding

Gegevens worden uitsluitend verzameld voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en worden niet verder verwerkt op een wijze die onverenigbaar is met die doeleinden.

Dataminimalisatie

Wij verzamelen enkel de gegevens die strikt noodzakelijk zijn voor het doel waarvoor ze worden verwerkt. In het bijzonder verzamelen wij geen persoonsgegevens van leerlingen.

Opslagbeperking

Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt, met inachtneming van wettelijke bewaartermijnen.

4. Gegevensverwerking in detail

Categorie	Gegevens	Rechtsgrond	Bewaartermijn
Schoolgegevens	Naam, adres, contactpersoon	Uitvoering overeenkomst	Contract + 12 mnd
Facturatiegegevens	BTW-nummer, facturatieadres	Wettelijke verplichting	7 jaar
Accountgegevens	Naam, e-mail leerkrachten	Uitvoering overeenkomst	Tot einde contract
Technische gegevens	Configuratie-instellingen	Gerechtvaardigd belang	Tot einde contract

5. Sub-verwerkers

Sub-verwerker	Dienst	Datalocatie	Waarborgen
Combell	Hosting en dataopslag	België	ISO 27001 gecertificeerd
Stripe	Betalingsverwerking	EU / VS	PCI DSS Level 1, SCCs

Wij sluiten geen nieuwe sub-verwerkers aan zonder voorafgaande kennisgeving aan de Klant. De Klant kan bezwaar maken tegen een nieuwe sub-verwerker binnen 30 dagen na kennisgeving.

6. Internationale doorgifte

Alle primaire gegevensverwerking vindt plaats binnen België (Combell datacenters). De enige internationale doorgifte betreft betalingsgegevens naar Stripe, die servers in de EU en de VS exploiteert. Deze doorgifte is gedekt door Standard Contractual Clauses (SCCs) in overeenstemming met Artikel 46.2.c AVG.

7. Rechten van betrokkenen

• Recht op inzage (Art. 15 AVG) — opvragen welke gegevens wij verwerken
• Recht op rectificatie (Art. 16 AVG) — correctie van onjuiste gegevens
• Recht op verwijdering (Art. 17 AVG) — wissen van uw gegevens
• Recht op beperking (Art. 18 AVG) — beperken van de verwerking
• Recht op overdraagbaarheid (Art. 20 AVG) — gegevens ontvangen in gestructureerd formaat
• Recht van bezwaar (Art. 21 AVG) — bezwaar tegen verwerking op basis van gerechtvaardigd belang

Om uw rechten uit te oefenen, stuurt u een e-mail naar info@classroomaiblocker.com. Wij bevestigen de ontvangst binnen 5 werkdagen en behandelen uw verzoek binnen 30 dagen.

8. Datalekken

• Melding aan de Belgische Gegevensbeschermingsautoriteit (GBA) binnen 72 uur
• Kennisgeving aan betrokken Klant(en) bij hoog risico
• Documentatie van elk incident inclusief root cause analysis en corrigerende maatregelen

9. Specifiek voor het onderwijs

• Er worden geen persoonsgegevens van leerlingen verzameld of verwerkt
• De software draait lokaal en communiceert enkel voor het ophalen van de blokkeerlijst
• Er vindt geen monitoring, tracking of profilering van leerlingen plaats
• Scholen behouden volledige controle over de configuratie en het gebruik

10. Klachten

Indien u van mening bent dat uw rechten onder de AVG zijn geschonden, kunt u contact opnemen met ons via info@classroomaiblocker.com of een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be