Privacybeleid

Dit beleid legt uit welke persoonsgegevens Mindomo verzamelt, waarom, op welke rechtsgrond, hoe lang, wie ze ontvangt, en welke rechten u hebt. Het geldt voor de website www.mindomo.com, de webapp, de desktop- en mobiele apps en de API.

Woorden als “inhoud” en “diagram” betekenen hetzelfde als in onze gebruiksvoorwaarden.

1. Wie we zijn

• Expert Software Applications SRL (“Mindomo”, “wij”), Str. Ciprian Porumbescu 5A, 300236 Timișoara, Roemenië. EUID ROONRC.J2002000147358, btw-nummer RO14440290.
• Onze functionaris voor gegevensbescherming: dpo@mindomo.com.
• Onze vertegenwoordiger in het Verenigd Koninkrijk: Silvana Carpineanu, dpo@mindomo.com.

2. Onze twee rollen

• Voor uw eigen account bepalen wij hoe uw gegevens worden gebruikt. Wij zijn de verwerkingsverantwoordelijke, en dit beleid is van toepassing.
• Voor een account dat een bedrijf, een team of een school verstrekt of beheert (een “organisatie”) bepaalt de organisatie dat, en verwerken wij de gegevens volgens haar instructies, als haar verwerker, op grond van onze verwerkersovereenkomst. Wat dat voor u betekent, staat in deel B (bedrijven en teams) en deel C (scholen).

3. Wat we verzamelen, waarom en hoe lang

De rechtsgronden zijn die van de AVG: overeenkomst (we hebben de gegevens nodig om te leveren waar u om hebt gevraagd, art. 6, lid 1, onder b)), wettelijke verplichting (art. 6, lid 1, onder c)), gerechtvaardigd belang (art. 6, lid 1, onder f); u kunt bezwaar maken, §6) en toestemming (art. 6, lid 1, onder a); u kunt die op elk moment intrekken).

We verkopen geen persoonsgegevens, we tonen geen reclame in Mindomo, en we laten derden u op onze website niet volgen voor reclame.

4. Wie de gegevens ontvangt

Alleen deze bedrijven ontvangen persoonsgegevens van ons, elk voor het vermelde doel en op grond van een overeenkomst met ons. We mogen gegevens ook verstrekken waar de wet dat vereist, of om onze gebruikers of Mindomo te beschermen tegen fraude en misbruik.

Doorgiften buiten de EU. Waar een ontvanger gegevens in de Verenigde Staten verwerkt, berust de doorgifte op het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework), of op de standaardcontractbepalingen van de Europese Commissie. Dezelfde waarborgen gelden voor doorgiften vanuit het Verenigd Koninkrijk.

Als Mindomo wordt verkocht of fuseert, gaan de gegevens over op de nieuwe eigenaar, die dit beleid moet naleven.

5. Cookies

We gebruiken drie soorten cookies en vergelijkbare technieken. Kies wat u accepteert in “Cookie-instellingen”, onderaan elke pagina van de website.

• Noodzakelijk: ze houden u ingelogd (JWT), onthouden uw taal en onthouden uw cookiekeuze (cc_cookie). Mindomo kan niet zonder werken, dus er is geen toestemming voor nodig.
• Anonieme statistieken: onze eigen analytics (Umami) tellen paginaweergaven zonder cookies en zonder IP-adressen. U kunt dit uitzetten in “Cookie-instellingen”.
• Sessie-opnames: alleen op sommige pagina’s van de website, en alleen met uw toestemming.

Andere bedrijven plaatsen alleen cookies wanneer u iets van hen gebruikt: een YouTube-video, zodra u die afspeelt, of een formulier dat door Google reCAPTCHA wordt beschermd (aanmelden, inloggen, wachtwoordherstel, deelnemen aan een klas, delen per e-mail), dat eigen cookies van Google plaatst.

6. Uw rechten

U hebt het recht op inzage in uw gegevens en op een kopie ervan, op rectificatie of wissing ervan, op beperking van de verwerking ervan, om bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang (ook tegen marketing, op elk moment), om uw gegevens in een overdraagbaar formaat te ontvangen, en om uw toestemming op elk moment in te trekken.

• Doe het zelf in uw account: exporteer alles met “Uw data downloaden”, corrigeer uw gegevens, wijzig uw e-mailinstellingen en sluit uw account.
• Voor al het andere schrijft u naar dpo@mindomo.com. We antwoorden binnen één maand.
• Klachten: u kunt een klacht indienen bij de Roemeense toezichthoudende autoriteit voor gegevensbescherming, ANSPDCP (dataprotection.ro), bij het Britse Information Commissioner's Office (ico.org.uk), of bij de autoriteit van het land waar u woont.

7. Beveiliging

Mindomo is gecertificeerd volgens ISO/IEC 27001 en ISO/IEC 27701. Hoe we uw gegevens beschermen: Beveiliging.

8. Wijzigingen van dit beleid

We laten u belangrijke wijzigingen weten in Mindomo, en per e-mail als u een lopend betaald abonnement hebt, voordat ze ingaan. Eerdere versies van dit beleid zijn op verzoek verkrijgbaar via dpo@mindomo.com.

9. Als uw account van uw bedrijf of team komt

• Wie bepaalt. Uw organisatie is de verwerkingsverantwoordelijke voor de persoonsgegevens in uw account en in de inhoud die u daar maakt. Wij verwerken ze voor de organisatie, op grond van de versie voor bedrijven van onze verwerkersovereenkomst.
• Wat haar beheerders kunnen doen. Ze voegen leden toe, verwijderen leden en beheren de instellingen van de organisatie, bijvoorbeeld of Mindomo AI beschikbaar is. Een beheerder kan u verwijderen en uw account verwijderen; het wordt dan binnen een uur verwijderd.
• Gedeelde mappen. Inhoud die u in de gedeelde mappen van het team maakt, blijft bij het team wanneer u vertrekt, zoals deel B van de gebruiksvoorwaarden beschrijft. Uw inhoud buiten die mappen is van u.
• Uw verzoeken. Stuur vragen en verzoeken over deze gegevens eerst naar uw organisatie. Wij helpen haar bij het beantwoorden, en we sturen elk verzoek dat we ontvangen naar haar door.
• Wanneer de licentie van de organisatie eindigt, gaat een account waarvan de gebruiker onze gebruiksvoorwaarden zelf heeft geaccepteerd verder als het eigen account van die gebruiker, tenzij de organisatie ons iets anders laat weten. Vanaf dan zijn wij er de verwerkingsverantwoordelijke voor, en is deel A van toepassing.
• Waar wij de verwerkingsverantwoordelijke blijven. Voor de aankopen en facturen van de organisatie, en voor uw bezoeken aan onze website, is deel A van toepassing.

10. Scholen en docenten

• Wie bepaalt. Een school maakt en beheert de accounts van haar leerlingen en studenten en bepaalt hoe hun gegevens worden gebruikt. De school is de verwerkingsverantwoordelijke; wij verwerken de gegevens voor haar, op grond van de versie voor scholen van onze verwerkersovereenkomst. Dit geldt ook wanneer een docent Mindomo met een klas gebruikt.
• Geen reclame, geen verkoop. We gebruiken gegevens van leerlingen en studenten nooit voor reclame, verkopen ze nooit en gebruiken ze nooit om AI-modellen te trainen.
• Diensten die een school koppelt, zoals Clever, Skolon, Yilan, het leerplatform van de school (LTI), haar single sign-on (SAML) of klaslijsten uit Google Classroom, wisselen gegevens uit met Mindomo wanneer de school ze gebruikt. Het zijn eigen diensten van de school, door haar gekozen en gecontracteerd, en niet onze verwerkers.
• Wanneer de licentie van de school eindigt, bepaalt de school wat er met haar accounts gebeurt. Wat geldt als ze geen instructie geeft, staat in de verwerkersovereenkomst.

Verenigde Staten. De school autoriseert de accounts van haar leerlingen en studenten voor educatief gebruik op grond van COPPA, en wij treden op als “school official” (schoolfunctionaris) in de zin van FERPA, onder zeggenschap van de school.

Canada. Bij Canadese schoolbesturen behoudt het bestuur het beheer van en de zeggenschap over de gegevens van zijn leerlingen en studenten, op grond van de Municipal Freedom of Information and Protection of Privacy Act (MFIPPA) van Ontario en de vergelijkbare wetten van de andere provincies. Wij verwerken de gegevens alleen voor het bestuur, slaan ze op in Duitsland en geven ze aan het einde van de overeenkomst terug of verwijderen ze, zoals onze verwerkersovereenkomst beschrijft.

Verenigd Koninkrijk. Britse scholen zijn de verwerkingsverantwoordelijken voor de gegevens van hun leerlingen en studenten, en de UK GDPR is van toepassing. We volgen de Age Appropriate Design Code (de Children's Code) van de ICO.

11. Leerlingen en studenten

• Leeftijden. Een leerling of student jonger dan 13 jaar in de Verenigde Staten, of jonger dan 16 jaar elders, kan Mindomo alleen gebruiken met een account van zijn of haar school, door deel te nemen aan de klas van een docent, of nadat een ouder het account heeft goedgekeurd. We bepalen het land aan de hand van het IP-adres bij het aanmelden.
• Wat we over een leerling of student bewaren: het account (naam, e-mailadres of gebruikersnaam, leeftijdscategorie, klas), de inhoud die de leerling of student maakt, en de opdrachten, feedback en cijfers daarin. Al het andere is zoals in §3.
• Geen marketing aan leerlingen en studenten van wie het account door een school of een docent wordt beheerd of door een ouder is goedgekeurd: ze krijgen geen tips en geen productnieuws.
• Cijfers zijn alleen zichtbaar voor de docent en de leerling of student. We publiceren ze nooit en delen ze nooit met derden. Een docent kan een cijferrapport downloaden; dat is dan de verantwoordelijkheid van de docent.
• De rechten van een leerling of student zijn die in §6. Als de school het account beheert, vraag het dan eerst aan de school.

12. Ouders

• Goedkeuring door een ouder. Een leerling of student jonger dan de in §11 genoemde leeftijdsgrens die zichzelf aanmeldt, geeft het e-mailadres van een ouder op. We sturen de ouder een e-mail om uit te leggen wat we verzamelen en waarom, en om goedkeuring te vragen. Het account blijft uitgeschakeld totdat de ouder het goedkeurt. Als de ouder weigert, verwijderen we het account binnen een uur; als de ouder niet binnen 14 dagen antwoordt, verwijderen we het account en het adres van de ouder.
• Het e-mailadres van de ouder wordt alleen gebruikt om deze goedkeuring te vragen (rechtsgrond: wettelijke verplichting, en de toestemming van de ouder), en wordt bewaard totdat de ouder antwoordt.
• De rechten van een ouder. U kunt vragen wat we over uw kind bewaren, een kopie krijgen, of het laten corrigeren of verwijderen: via de school, als de school het account beheert, of door te schrijven naar dpo@mindomo.com. We mogen een verzoek naar de school doorverwijzen, wanneer de school degene is die bepaalt.