Privacyverklaring

Laatst bijgewerkt: 23 augustus 2026

Artikel 1: Inleiding

ToetsChecker biedt een platform voor het maken en nakijken van toetsen met behulp van kunstmatige intelligentie. In deze verklaring leggen wij uit welke gegevens wij verwerken, op welke rechtsgrond, hoe lang wij ze bewaren en welke rechten u heeft. ToetsChecker is een handelsnaam van Callior (KvK 98074121), gevestigd in Nederland, en verwerkt uitsluitend persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG / GDPR), de Uitvoeringswet AVG en de Telecommunicatiewet. Wilt u weten hoe het nakijken zelf tot stand komt en welke uitleg u bij een AI-oordeel krijgt? Dat staat in de AI-transparantieverklaring.

Artikel 2: Verwerkingsverantwoordelijke en verwerker

ToetsChecker treedt op als Verwerker wanneer een onderwijsinstelling of docent (de Verwerkingsverantwoordelijke) het platform gebruikt voor het verwerken van leerlinggegevens. De school of instelling bepaalt in dat geval het doel en de middelen van de verwerking en is zelf verantwoordelijk voor een geldige rechtsgrond richting leerlingen en ouders.

Voor accountbeheer en facturering treedt ToetsChecker op als Verwerkingsverantwoordelijke.

Verwerkersovereenkomst: ToetsChecker stelt voor alle scholen en instellingen een verwerkersovereenkomst (VWO) beschikbaar conform AVG artikel 28. De VWO is op aanvraag beschikbaar via privacy@toetschecker.nl.

Contactgegevens: privacy@toetschecker.nl

Artikel 3: Welke gegevens worden verwerkt?

Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor de werking van het platform:

Accountgegevens: Naam, e-mailadres, versleuteld wachtwoord en naam van de onderwijsinstelling.
Onderwijsinhoud: Toetsvragen, correctiemodellen en door leerlingen ingevoerde antwoorden (inclusief gescande PDF's).
Technische gegevens: Inlogtijden en sessie-informatie (voor beveiliging en probleemoplossing). IP-adressen worden niet opgeslagen in analyse- of profileringssystemen, en worden enkel kortstondig verwerkt in technische beveiligingslogs. Concreet: bij een mislukte inlogpoging leggen wij het IP-adres, het browsertype en een onomkeerbare versleuteling (hash) van het ingevoerde e-mailadres vast om aanvallen te herkennen en af te remmen. Bij een inzageverzoek dat een beheerder namens iemand anders uitvoert leggen wij het IP-adres van die beheerder vast, zodat achteraf te verantwoorden is wie een dossier heeft opgehaald. Onze hosting- en netwerkpartners (Hetzner, Vercel) verwerken IP-adressen tijdelijk in hun eigen netwerk- en beveiligingslogs. Zie artikel 9 voor de bewaartermijnen.
Gebruiksgegevens: Welke schermen worden gebruikt en hoelang, plus gebeurtenissen zoals "toets nagekeken" of "correctiemodel aangemaakt". Bij ingelogde gebruikers hangt dit aan een intern account-ID, zonder naam of e-mailadres. Zie de cookieverklaring.
Betalingsgegevens: Factuurgegevens en betalingsstatus (verwerkt via Stripe; ToetsChecker slaat geen volledige betaalgegevens op).

Bijzondere persoonsgegevens: ToetsChecker verwerkt geen bijzondere persoonsgegevens (gezondheid, religie, etnische afkomst e.d.). Gebruikers worden verzocht dergelijke gegevens niet in te voeren in vrije tekstvelden.

Minderjarigen: Leerlingen zijn doorgaans minderjarig. ToetsChecker verwerkt hun gegevens uitsluitend in opdracht van de school (als verwerker). De school is verantwoordelijk voor het verkrijgen van de juiste toestemming of andere rechtsgrond van ouders/verzorgers conform de AVG en de Wet op het primair onderwijs / Wet voortgezet onderwijs.

Artikel 4: Doel en rechtsgrond van de verwerking

Wij verwerken persoonsgegevens op de volgende rechtsgronden (AVG art. 6):

Uitvoering van de overeenkomst (art. 6 lid 1 sub b)

Accountbeheer, toegang tot het platform, verwerken van toetsen en het genereren van nakijkresultaten.

Gerechtvaardigd belang (art. 6 lid 1 sub f)

Beveiliging van het platform, voorkomen van misbruik en productanalyse ter verbetering van de dienst. Voor die analyse gebruiken wij geen naam, geen e-mailadres en geen toetsinhoud; bij een ingelogde gebruiker wordt alleen een intern account-ID meegestuurd. Het belang van ToetsChecker weegt niet zwaarder dan het privacybelang van gebruikers, en u kunt tegen deze verwerking bezwaar maken (art. 21).

Wettelijke verplichting (art. 6 lid 1 sub c)

Bewaren van financiële administratie conform de fiscale bewaarplicht (7 jaar).

Artikel 5: Delen met derden

ToetsChecker verkoopt nooit persoonsgegevens aan derden. Gegevens worden uitsluitend gedeeld met partijen die strikt noodzakelijk zijn voor de dienstverlening en die zijn gebonden aan een verwerkersovereenkomst met ToetsChecker. Zie artikel 7 voor een volledig overzicht van subverwerkers.

Artikel 6: Gebruik van kunstmatige intelligentie (AI)

Voor tekstherkenning en automatisch nakijken wordt gebruikgemaakt van de Gemini-modellen op Google Cloud Vertex AI, onder een zakelijke overeenkomst met verwerkersbepalingen (de Google Cloud Data Processing Addendum). Voor de assistent op het docentendashboard wordt gebruikgemaakt van OpenAI, onder een getekende verwerkersovereenkomst. Voor beide geldt:

Ingevoerde gegevens worden niet gebruikt om AI-modellen te trainen.
Gegevens worden niet hergebruikt voor andere doeleinden buiten de specifieke verwerkingsopdracht.
De aanbieder verwerkt gegevens uitsluitend als subverwerker in opdracht van ToetsChecker.
Er wordt geen profiel van een leerling opgebouwd: elke toets wordt op zichzelf beoordeeld.

Menselijke controle (human-in-the-loop): de AI fungeert uitsluitend als ondersteunend hulpmiddel; de uiteindelijke beoordeling en controle blijft altijd bij de docent. Een cijfer wordt pas zichtbaar voor een leerling nadat een docent het heeft vrijgegeven, en de docent kan elke score en elke toelichting aanpassen. Er is dus geen sprake van uitsluitend geautomatiseerde besluitvorming in de zin van AVG artikel 22. Hoe die uitleg en controle er in de praktijk uitzien, staat in de AI-transparantieverklaring.

Waar de verwerking plaatsvindt: toetsinhoud wordt via versleutelde verbindingen aangeboden aan het Vertex AI-endpoint van Google. Grote bestanden worden daarvoor tijdelijk geplaatst in een Google Cloud-opslagbucket in de EU (europe-west4) en direct na de aanroep weer verwijderd. Google en OpenAI kunnen de verwerking uitvoeren op infrastructuur buiten de EU; die doorgifte is gedekt door het EU-US Data Privacy Framework en/of de Standard Contractual Clauses. Zie artikel 8.

Welke aanbieder welk onderdeel uitvoert kan wijzigen als een model wordt vervangen door een beter of veiliger alternatief. Zo'n wijziging wordt vooraf gemeld aan verwerkingsverantwoordelijken, zoals beschreven in artikel 7.

Artikel 7: Subverwerkers

ToetsChecker maakt gebruik van de volgende subverwerkers:

Hetzner Online GmbH: Serverhosting

Locatie: Frankfurt, Duitsland (EU). Alle persoonsgegevens worden opgeslagen op deze server. Geen doorgifte buiten de EU.

Vercel Inc.: Hosting van de website en de webapplicatie

Locatie: VS, met levering vanaf servers in de EU. Vercel handelt de verzoeken van uw browser af en verwerkt daarbij tijdelijk IP-adressen in zijn netwerk- en beveiligingslogs. Er wordt geen inhoud van toetsen op Vercel opgeslagen. Doorgifte gedekt door het EU-US Data Privacy Framework en/of SCCs.

Google Cloud (Google LLC / Google Cloud EMEA Ltd.): AI-verwerking (Gemini via Vertex AI)

Verwerkt toetsinhoud uitsluitend voor tekstherkenning en het genereren van nakijkresultaten. Geen training op gebruikersdata. Tijdelijke bestandsopslag in de EU (europe-west4), direct na de aanroep verwijderd. Doorgifte gedekt door het EU-US Data Privacy Framework en/of SCCs.

OpenAI, L.L.C. / OpenAI Ireland Ltd.: AI-verwerking (assistent voor docenten)

Verwerkt de inhoud van het gesprek met de assistent op het docentendashboard, inclusief de gegevens die de docent daarin opvraagt (bijvoorbeeld een klasoverzicht). Onder verwerkersovereenkomst, zonder training op gebruikersdata. Doorgifte gedekt door het EU-US Data Privacy Framework en/of SCCs.

PostHog Inc.: Productanalyse

Locatie: EU-regio (eu.i.posthog.com). Geen IP-opslag, geen schermopnames, geen cross-sitetracking. Bij ingelogde gebruikers wordt een intern account-ID meegestuurd, zonder naam of e-mailadres. Geen doorgifte van persoonsgegevens buiten de EU.

Stripe Inc. / Stripe Payments Europe Ltd.: Betalingsverwerking

Verwerkt uitsluitend betalingsgegevens voor abonnementsbeheer. Doorgifte gedekt door het EU-US Data Privacy Framework en/of SCCs.

Resend Inc.: Transactionele e-mail

Verzendt uitsluitend account- en systeemmails, zoals wachtwoordherstel, verificatie, inlogcodes en meldingen dat het nakijken klaar is. Doorgifte gedekt door het EU-US Data Privacy Framework en/of SCCs.

Een actuele lijst van subverwerkers is op te vragen via privacy@toetschecker.nl. Wijzigingen in subverwerkers worden vooraf gecommuniceerd aan verwerkingsverantwoordelijken.

Artikel 8: Doorgifte buiten de EU

Gegevens worden primair opgeslagen op onze eigen server in Duitsland en verlaten de EU niet voor opslag. Voor AI-verwerking, hosting, betalingen en e-mail worden gegevens doorgegeven aan partijen die (mede) in de VS zijn gevestigd. Deze doorgiften zijn gedekt door:

EU-US Data Privacy Framework (DPF): het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023. Onze Amerikaanse subverwerkers zijn onder dit kader gecertificeerd, of zij verwerken via een Europese entiteit.
Standard Contractual Clauses (SCCs) conform EU-uitvoeringsbesluit 2021/914, als aanvullende grondslag naast of in plaats van het DPF.
Aanvullende technische maatregelen (versleutelde verbindingen, minimale datadoorgifte, tijdelijke bestanden die direct na verwerking worden verwijderd).

Artikel 9: Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

Accountgegevens en toetsdata: Bewaard zolang het account actief is. Na beëindiging of 12 maanden inactiviteit worden gegevens verwijderd. Heeft u toetsen laten nakijken, dan gebeurt dat 6 maanden later in plaats van meteen: het verplichte AI-logboek verwijst naar die toetsen, en een logboek dat naar niets meer wijst voldoet niet aan de wet. Uw account gaat wel meteen op slot en u kunt niet meer inloggen. U krijgt bij het opzeggen een link waarmee u uw eigen toetsen en beoordelingen tot die datum kunt downloaden. U ontvangt daarvóór twee e-mailwaarschuwingen (circa 30 en 7 dagen van tevoren); één keer inloggen is genoeg om uw account en alle gegevens te behouden. Bij accounts die aan een school gekoppeld zijn beslist de school over verwijdering. Wij waarschuwen wel, maar wissen die gegevens niet eigenhandig.
Financiële administratie: 7 jaar conform de fiscale bewaarplicht (Belastingdienst).
Technische logs en beveiligingslogs: Maximaal 30 dagen. Dit omvat mislukte inlogpogingen (IP-adres, browsertype, versleuteld e-mailadres) en het handelingenlogboek van het platform.
Verantwoordingsregels: Enkele handelingen bewaren wij langer omdat wij ze later moeten kunnen verantwoorden: een automatische verwijdering wegens inactiviteit, en een inzageverzoek dat een beheerder namens iemand anders uitvoert. Van die laatste bewaren wij ook het IP-adres van de beheerder. Deze regels bevatten geen toetsinhoud.
AI-logboek: 6 maanden, daarna automatisch verwijderd. Dit is het logboek dat de EU-verordening over kunstmatige intelligentie voorschrijft: per nakijkbeurt wanneer, door wie gestart, met welk model en welke instellingen, tegen welk correctiemodel, en wat de docent er daarna mee deed. Het bevat verwijzingen, tijden en cryptografische vingerafdrukken, en nooit de inhoud van toetsen of antwoorden. De school kan het inzien als exploitant van het systeem. Het bevat ook bedrijfsgevoelige informatie over de werking van ons systeem en is daarom niet als geheel downloadbaar; inzage in de regels die over u gaan kunt u aanvragen via privacy@toetschecker.nl. Zie de AI-transparantieverklaring.
Gebruiksstatistieken: Bewaard zolang ze bruikbaar zijn voor het verbeteren van het platform. Zij bevatten geen naam en geen e-mailadres. Bij een ingelogde gebruiker hangen ze aan een intern account-ID; verwijdert u uw account, dan verwijderen wij ook dat statistiekprofiel.

Artikel 10: Beveiliging

ToetsChecker neemt passende technische en organisatorische maatregelen, waaronder:

Versleutelde verbindingen (HTTPS/TLS) voor alle datatransport.
Versleutelde wachtwoordopslag (Supabase Auth met bcrypt).
Toegangsbeheer op basis van rollen (RLS, Row Level Security) op databaseniveau.
Server in beveiligde datacenter in Duitsland (Hetzner, ISO 27001 gecertificeerd).
Geen IP-opslag in analyticssystemen.

Artikel 11: Rechten van betrokkenen

U heeft de volgende rechten onder de AVG:

Recht op inzage (art. 15): U kunt opvragen welke gegevens wij van u verwerken.
Recht op rectificatie (art. 16): U kunt onjuiste gegevens laten corrigeren.
Recht op verwijdering (art. 17): U kunt vragen uw gegevens te laten verwijderen.
Recht op beperking (art. 18): U kunt de verwerking laten beperken.
Recht op overdraagbaarheid (art. 20): U kunt een export van uw gegevens opvragen.
Recht van bezwaar (art. 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Direct zelf downloaden: bent u ingelogd, dan kunt u uw inzage- en overdraagbaarheidsverzoek (art. 15 en 20) meteen zelf uitvoeren via Profiel → Beveiliging → Mijn gegevens. U ontvangt daar direct een machineleesbaar JSON-bestand met de persoonsgegevens die wij van u verwerken.

Die export gaat over uw eigen account- en profielgegevens, dus over de verwerking waarvoor ToetsChecker zelf verwerkingsverantwoordelijke is. Gaat een verzoek over gegevens uit de toetsen (bijvoorbeeld een ouder of leerling die het werk en de beoordelingen wil inzien), dan loopt dat via de school: die is voor die gegevens de verwerkingsverantwoordelijke, en wij verwerken ze in haar opdracht.

Overige verzoeken kunt u indienen via privacy@toetschecker.nl. Wij reageren binnen één maand (AVG art. 12 lid 3). Bij complexe of meervoudige verzoeken kan die termijn met twee maanden worden verlengd; u hoort dat dan binnen die eerste maand. Identificatie kan worden gevraagd ter verificatie.

Leerlingen (minderjarigen): Verzoeken namens minderjarige leerlingen worden ingediend door de school als verwerkingsverantwoordelijke, of door ouders/verzorgers via de school.

Artikel 12: Klachten

Heeft u een klacht over de manier waarop wij met uw gegevens omgaan? Neem eerst contact op via privacy@toetschecker.nl.

Artikel 13: Wijzigingen

ToetsChecker behoudt het recht deze privacyverklaring te wijzigen. Materiële wijzigingen worden vooraf gecommuniceerd via e-mail aan geregistreerde gebruikers. De meest actuele versie staat altijd op deze pagina.