Privacy in Challenger

Challenger is de app waarin leerlingen van Atel!er Het Gooi hun challenges plannen, laten zien wat ze geleerd hebben en feedback van hun coach krijgen. We draaien Challenger nu in een proefperiode. Deze pagina legt in gewone taal uit welke gegevens de app bewaart, waar die staan en wat je kunt doen als je er vragen over hebt.

• Je schoolaccount: naam, e-mailadres en profielfoto van je Google Workspace-account van school, plus je rol (leerling, coach, editor of beheerder) en je groep.
• Je schoolwerk: de tekst van je challenges en taken, voorbeelden en habits die je aanwijst, bestanden die je uploadt, links naar Google Drive-bestanden, je dagelijkse check-in en check-out, en de feedback en beoordelingen van je coach.
• Ruimtes: als de school Ruimte kiezen gebruikt, per dag en per challengetijd in welke ruimte je zat en of een coach je heeft verplaatst. Leerlingen zien bij het kiezen wie er die challengetijd al in een ruimte zit; wie nog niets heeft gekozen, zien ze niet. Alle coaches kunnen zien wie waar zit, ook wie nog geen ruimte heeft.
• Reserveringen: als de school Middelen reserveren gebruikt, welk middel je voor welke dag en challengetijd hebt gereserveerd en of een coach dat voor je deed. Coaches zien wie wat heeft gereserveerd; andere leerlingen zien alleen dat iets bezet is.
• Budget: als de school het leerlingbudget gebruikt, je declaraties met de foto’s of pdf’s van je bonnen, en voor de uitbetaling de naam en het IBAN van jou of van de ouder of verzorger die de uitgave heeft voorgeschoten, bewaard bij je rekeningen zodat je de rekening bij een volgende declaratie alleen hoeft te kiezen. Het IBAN wordt versleuteld opgeslagen. Verdeel je een uitgave met medeleerlingen van je challenge, dan staat bij hen hoeveel er van hun budget afgaat.
• Gebruikslog: wie wanneer heeft ingelogd en wat coaches en beheerders hebben gewijzigd, met datum en IP-adres. Dit is nodig om te zien wat er gebeurd is als er iets misgaat.
• Inspiratiesessies: als de school Inspiratie aan heeft, gaan je inschrijving, je smiley en je ideeën naar Tw!nkle (naam, schoolmail, stamgroep). Challenger bewaart die niet zelf. Staat het uit, dan gaat er niets.

Challenger gebruikt geen advertenties, geen volgcookies en geen analysediensten van derden. Er is alleen één cookie om je ingelogd te houden.

De database en de geüploade bestanden staan op een server in de Europese Unie. Met de hostingpartij geldt een verwerkersovereenkomst volgens de AVG. Die partij kan de inhoud niet inzien en gebruikt de gegevens nergens anders voor.

Inloggen gaat via je Google Workspace-account van school. Als je een Drive-bestand koppelt, blijft dat bestand in je eigen Google Drive staan; Challenger bewaart alleen de link. Hiervoor gelden de afspraken die de school al met Google heeft.

Alle verbindingen zijn beveiligd met HTTPS. Dagelijks wordt een back-up gemaakt die veertien dagen wordt bewaard, ook in de EU.

• Jij ziet je eigen challenges, voortgang en feedback.
• Je coach ziet de challenges van de leerlingen die hij of zij begeleidt en kan feedback geven.
• Beheerders beheren accounts en groepen en kunnen het gebruikslog bekijken.
• Financieel beheer, alleen de medewerkers die de uitbetalingen doen, ziet goedgekeurde declaraties met bonnen en het volledige IBAN om het geld over te maken. Je coach (en een beheerder) ziet de bonnen bij het beoordelen en van het IBAN de laatste cijfers. Om een nieuwe rekening te controleren kan je coach het volledige IBAN openen, als de school dat aanzet; dat wordt elke keer vastgelegd. De bank krijgt alleen naam, IBAN, bedrag en een kenmerk; bonnen gaan niet naar de bank.
• Medeleerlingen met wie je een uitgave verdeelt, zien alleen de omschrijving, hun eigen deel, wie betaalde en de status. Je bon en je rekening zien ze niet.
• Een challenge is alleen zichtbaar voor anderen als jij die deelt via een openbare link. Die link kun je altijd weer intrekken.

De school kan een Prikbord aanzetten: een plek waar leerlingen een foto, korte video of stukje tekst uit een challenge laten zien aan de rest van de school. Plaatsen is vrijwillig. Alleen ingelogde leerlingen en medewerkers van school zien het; het staat nooit op internet. Foto’s en video’s worden verkleind opgeslagen en ontdaan van metadata zoals locatie; video’s worden ingekort tot 60 seconden.

Coaches houden het bord veilig: standaard kijkt een coach eerst mee voordat een bericht zichtbaar wordt, en iedereen kan een bericht melden. Reageren kan alleen met een paar vaste emoji’s. Je eigen berichten kun je altijd verwijderen; ze zijn dan direct weg.

Als je de Drive-kiezer gebruikt, vraagt Google eenmalig toestemming. Challenger krijgt daarmee alleen toegang tot de bestanden die je zelf aanwijst, niet tot je hele Drive. De toegangssleutel wordt versleuteld opgeslagen. Je kunt de koppeling altijd intrekken via je Google-account.

De school kan een hulpfunctie aanzetten waarmee een taalmodel de coach voorstellen doet: welke kerndoelen komen in een challenge aan bod? Daarvoor gaat alleen de tekst van die ene challenge naar het model, en pas nadat namen, e-mailadressen en telefoonnummers eruit zijn gehaald. Het model draait bij een Europese aanbieder met wie de school een verwerkersovereenkomst heeft; de tekst wordt binnen de EU verwerkt en niet gebruikt om het model te trainen.

Het model beslist nooit iets. Elk voorstel komt met het stukje tekst waarop het rust, en de coach kiest of het klopt. Elke aanvraag staat in het gebruikslog. Staat de functie uit, dan gaat er niets naar een taalmodel.

Medewerkers kunnen een AI-assistent gebruiken; leerlingen niet. De assistent zoekt namens de medewerker in Challenger en ziet alleen wat die medewerker zelf mag zien, ook namen van leerlingen. Die tekst gaat naar dezelfde Europese aanbieder, binnen de EU en niet om te trainen. Een wijziging, zoals een taak toevoegen, gebeurt pas als de medewerker hem bevestigt, en is terug te draaien.

Een medewerker kan ook tegen de assistent praten. Het geluid wordt direct omgezet naar tekst bij de spraakdienst van die aanbieder, die niet gegarandeerd binnen de EU draait, en wordt niet bewaard. Gesprekken met de assistent worden na negentig dagen gewist.

Zolang je leerling of medewerker bent op Atel!er Het Gooi en de proef loopt. Als de school na de proefperiode stopt met Challenger, worden alle gegevens en back-ups binnen dertig dagen verwijderd. Wie de school verlaat, kan vragen om verwijdering van zijn of haar gegevens.

Uitbetalingen die de school heeft gedaan (naam, IBAN, bedrag en kenmerk) horen bij de financiële administratie en blijven bewaard zolang de wettelijke bewaarplicht dat vraagt, ook als je account wordt verwijderd.

Wat je zelf verwijdert (een challenge, een taak, een bestand) staat dertig dagen in een prullenbak, zodat je een vergissing kunt terugdraaien. Daarna is het definitief weg. Om ‘Ongedaan maken’ mogelijk te maken bewaart Challenger ook dertig dagen de vorige versie van wat je aanpast; alleen jij kunt jouw eigen wijzigingen terugdraaien.

Je mag altijd vragen welke gegevens er over jou in Challenger staan, ze laten corrigeren of laten verwijderen. Ouders en verzorgers kunnen dat voor leerlingen onder de zestien doen. Mail naar hallo@ateliergooi.nl. Kom je er met de school niet uit, dan kun je terecht bij de Autoriteit Persoonsgegevens.

Wil je precies weten hoe de app is gebouwd en beveiligd? Log in en open Gegevens en privacy.