Voor scholen

Privacy en beveiliging

Wat we verwerken als een school We gaan typen gebruikt, waarvoor, hoe lang, wie er verder mee werkt en hoe we het beveiligen. De school is verwerkingsverantwoordelijke; wij zijn verwerker.

Een verwerkersovereenkomst volgens de Model Verwerkersovereenkomst van het Privacyconvenant Onderwijs sturen we je op verzoek; deze pagina dient als bijlage 1 (privacybijsluiter) en bijlage 2 (beveiligingsbijlage). Mail naar [email protected].

Versie 1.0, 12 oktober 2026

Bijlage 1: Privacybijsluiter

Het product en de leverancier

Product	We gaan typen (Engels: Let’s Get Typing), een spel in de browser waarmee leerlingen blind leren typen
Leverancier	Scientific Insights, Nederland, KvK 76009432
Contact voor privacy en datalekken	[email protected]
Privacyverklaring	play.lets-get-typing.app/nl/privacy.html

Waarvoor de gegevens worden verwerkt

Leerlingen laten inloggen en blind leren typen: lessen, oefeningen die zich aanpassen aan de toetsen die een leerling lastig vindt, en hun voortgang bewaren.
De leerkracht laten zien hoe elke leerling ervoor staat, en klasgenoten een ranglijst van de klas.
De klas beheren: leerlingen toevoegen en verwijderen, pincodes vernieuwen, plaatsen kopen.

We gebruiken de gegevens niet voor iets anders: geen advertenties, geen profilering buiten het oefenen, geen analysediensten, niets verkocht of gedeeld. Om het spel beter te maken kijken we alleen naar totalen over alle spelers, nooit naar één leerling.

Welke gegevens

Leerling	Voornaam of bijnaam (door de leerkracht ingevuld) en de klas Een pincode van vier cijfers, alleen als hash bewaard Voortgang: geleerde toetsen, planeet, sterren, level, beste scores, instellingen (zoals lettertype en toetsenbordindeling) Rondes: welke toetsen getypt zijn en hoe snel, met de datum Behaalde typediploma: beste snelheid, nauwkeurigheid en datum IP-adres, kort: om misbruik te beperken (in het geheugen) en in serverlogboeken (hooguit enkele weken) Geen e-mailadres, geen achternaam, geen geboortedatum, geen foto’s.
Leerkracht	Naam van de school en de klassen Een vingerafdruk (versleutelde hash) van het e-mailadres, niet het adres zelf: om een nieuwe link te sturen als de leerkracht die kwijt is Bij aankoop van plaatsen: de betaalreferentie bij Stripe en de geldigheid van de plaatsen

Leerling

Voornaam of bijnaam (door de leerkracht ingevuld) en de klas
Een pincode van vier cijfers, alleen als hash bewaard
Voortgang: geleerde toetsen, planeet, sterren, level, beste scores, instellingen (zoals lettertype en toetsenbordindeling)
Rondes: welke toetsen getypt zijn en hoe snel, met de datum
Behaalde typediploma: beste snelheid, nauwkeurigheid en datum
IP-adres, kort: om misbruik te beperken (in het geheugen) en in serverlogboeken (hooguit enkele weken)

Geen e-mailadres, geen achternaam, geen geboortedatum, geen foto’s.

Leerkracht

Naam van de school en de klassen
Een vingerafdruk (versleutelde hash) van het e-mailadres, niet het adres zelf: om een nieuwe link te sturen als de leerkracht die kwijt is
Bij aankoop van plaatsen: de betaalreferentie bij Stripe en de geldigheid van de plaatsen

Hoe lang we het bewaren

Zolang de leerling of de klas bestaat. Verwijdert de leerkracht een leerling of de klas, dan verwijderen we hun gegevens meteen; verwijdert de leerkracht het leerkrachtaccount, dan gaan alle klassen en leerlingen mee.
Na afloop van de plaatsen houden leerlingen hun voortgang en kunnen ze het gratis deel blijven spelen, tot de school ze verwijdert. Op verzoek van de school verwijderen we alles binnen 4 weken.
Back-ups worden binnen 7 dagen overschreven; serverlogboeken met IP-adressen hooguit enkele weken bewaard.

Wie er verder mee werkt (subverwerkers)

Hetzner Online GmbH	Hosting van het spel en de database, in de EU
Cloudflare	Staat voor het spel: geeft het verkeer door (ziet dus IP-adressen) en beschermt tegen aanvallen. Bewaart geen gegevens van het spel.
Resend	Verstuurt e-mails, voor scholen alleen de link naar de klaspagina aan de leerkracht
Stripe	Betaling van plaatsen door de school (geen gegevens van leerlingen)

Een nieuwe subverwerker melden we de scholen vooraf.

Rechten van leerlingen en ouders

Inzage, verbetering en verwijdering lopen via de school: de leerkracht ziet en verwijdert gegevens op de klaspagina. Krijgen wij zelf een verzoek, dan sturen we het door naar de school en helpen we die binnen een week.

Datalekken

Ontdekken we een beveiligingsincident met gegevens van een school, dan melden we dat de school zonder onnodige vertraging en uiterlijk binnen 24 uur na ontdekking, met wat we weten en wat we doen. De school beslist over een melding bij de Autoriteit Persoonsgegevens en de betrokkenen; wij helpen daarbij.

Bijlage 2: Beveiligingsbijlage

Versleuteling onderweg	Alle verkeer gaat over HTTPS (TLS), ook tussen Cloudflare en onze server (met een eigen certificaat).
Toegang tot de server	De server neemt webverkeer alleen aan van Cloudflare; beheer kan alleen met een SSH-sleutel, door de leverancier zelf. Er zijn geen andere medewerkers met toegang.
Inloggen	Leerlingen loggen in met klascode, naam en pincode; pincodes worden als hash bewaard en het aantal inlogpogingen is beperkt. Leerkrachten en ouders loggen in met een link per e-mail (geen wachtwoorden). Sessies lopen via een willekeurige sleutel.
Scheiding	Een leerkracht ziet alleen de eigen klassen; leerlingen zien alleen de voornamen en scores van hun eigen klas.
Minimale gegevens	Geen e-mailadressen van leerlingen, geen e-mailadres van leerkrachten (alleen een hash), geen betaalgegevens (die gaan naar Stripe).
Back-ups	Elke 6 uur een momentopname van de database op de server, 7 dagen bewaard.
Updates en controle	Elke nieuwe versie wordt eerst automatisch getest; de server haalt alleen geteste versies op. Het systeem waakt over de beschikbaarheid en meldt storingen.
Aanvallen	Cloudflare beschermt tegen DDoS-aanvallen; de server beperkt het aantal verzoeken per adres.