Versie 1.1 · 27 september 2026 · SlimKlas · KVK: 98694189
Uw privacy is voor ons van groot belang. SlimKlas verwerkt uw persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de aanvullende Nederlandse Uitvoeringswet AVG (UAVG).
SlimKlas, ingeschreven bij de Kamer van Koophandel onder nummer 98694189, exploiteert het digitale schoolbeheersysteem SlimKlas, bereikbaar via https://slimklas.nl.
Dit privacybeleid is van toepassing op alle gebruikers van ons platform, waaronder ouders, leerlingen, docenten en bezoekers van onze website.
SlimKlas treedt op als Verwerker van persoonsgegevens. De aangesloten organisaties/instituten (hierna: "Beheerder" of "School") zijn de Verwerkingsverantwoordelijken voor de persoonsgegevens van hun leerlingen, ouders en medewerkers.
Dit betekent dat de Beheerder bepaalt welke gegevens worden verwerkt en voor welk doel. SlimKlas verwerkt deze gegevens uitsluitend in opdracht van en ten behoeve van de Beheerder, conform de gesloten Verwerkersovereenkomst.
Wij verwerken persoonsgegevens uitsluitend op basis van één of meer van de volgende rechtsgrondslagen (Artikel 6 AVG):
| Grondslag | Toelichting |
|---|---|
| Overeenkomst | Uitvoering van de dienstverlening aan de Beheerder |
| Wettelijke verplichting | Naleving van toepasselijke wet- en regelgeving |
| Gerechtvaardigd belang | Beveiliging en fraudepreventie van het platform |
| Toestemming | Waar uitdrukkelijk vereist, zoals voor marketing |
Garantie: De database en bestanden van SlimKlas worden uitsluitend opgeslagen op beveiligde servers binnen de Europese Unie (EU).
SlimKlas maakt gebruik van Europese cloudinfrastructuur binnen de EU. Deze infrastructuur voldoet aan de eisen van de AVG en aan gangbare ISO-beveiligingsnormen. Persoonsgegevens worden opgeslagen binnen de EU. Enkele subverwerkers verwerken gegevens echter buiten de Europese Economische Ruimte (EER): OpenAI, Cloudflare, Google Firebase Cloud Messaging en Apple Push Notification service (zie Artikel 7). Voor deze doorgiften treft SlimKlas passende waarborgen overeenkomstig art. 44–49 AVG, waaronder Standaard Contractuele Clausules.
SlimKlas slaat geen creditcardnummers, bankpasgegevens of volledige bankrekeningnummers op op onze eigen servers.
Voor de verwerking van online betalingen maakt SlimKlas (optioneel) uitsluitend gebruik van Mollie B.V., een gecertificeerde Nederlandse betaaldienstverlener die volledig voldoet aan de PCI-DSS en de AVG. Wij ontvangen uitsluitend een transactiestatus ter bevestiging.
Strikte garantie: SlimKlas verkoopt, verhuurt of leaset uw persoonsgegevens nooit aan derden, noch analyseren wij deze ongeautoriseerd voor commerciële of marketingdoeleinden.
Persoonsgegevens worden uitsluitend gedeeld met:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Europese cloudhosting | Cloudhosting & dataopslag | Europese Unie (EU) |
| Mollie B.V. | Betalingsverwerking | Nederland (EU) |
| OpenAI, L.L.C. | AI-gestuurde uitlezing van door de School geüploade documenten (foto's, PDF's, spreadsheets) bij het importeren van leerlingen-/oudergegevens, en beantwoording van vragen aan de ingebouwde hulpassistent (alleen de getypte vraag en het gespreksverloop; er worden geen gegevens uit de database meegestuurd). | Verenigde Staten (buiten de EER) |
| Cloudflare, Inc. | Botbescherming (Turnstile) op de openbare inschrijf- en aanmeldformulieren van de School; verwerkt het IP-adres en technische browsergegevens van de bezoeker | Verenigde Staten (buiten de EER) |
| Mailgun (Sinch) | Verzending van transactionele e-mail (uitnodigingen, herinneringen, meldingen) | Europese Unie (EU-regio) |
| Google Firebase Cloud Messaging | Aflevering van pushmeldingen op Android-apparaten. Meldingen bevatten geen namen van leerlingen of ouders, bedragen, cijfers, afwezigheidsredenen of berichtinhoud; bij cursusmeldingen kan de cursustitel worden vermeld. | Verenigde Staten (buiten de EER) |
| Apple Push Notification service | Aflevering van pushmeldingen op iOS-apparaten, met dezelfde beperkte inhoud | Verenigde Staten (buiten de EER) |
| Sentry | Foutmonitoring van de applicatie. Ingesteld zonder persoonsgegevens (send_default_pii uit) | Europese Unie (EU-regio) |
OpenAI (buiten de EER). Voor het automatisch uitlezen van geüploade documenten (foto's, PDF's, spreadsheets) bij het importeren van leerlingen-/oudergegevens maakt SlimKlas gebruik van OpenAI, L.L.C. (Verenigde Staten). Daarnaast worden vragen die gebruikers aan de ingebouwde hulpassistent stellen (de getypte tekst en het gespreksverloop) door OpenAI verwerkt; voer daarin geen persoonsgegevens in. Voor deze doorgifte buiten de EER treft SlimKlas passende waarborgen overeenkomstig art. 44–49 AVG, waaronder Standaard Contractuele Clausules. OpenAI gebruikt via de API verwerkte gegevens niet voor het trainen van haar modellen.
Pushmeldingen (buiten de EER). Voor het afleveren van pushmeldingen in de mobiele app maakt SlimKlas gebruik van Google Firebase Cloud Messaging (Android) en Apple Push Notification service (iOS), beide in de Verenigde Staten. Meldingen bevatten geen namen van leerlingen of ouders, bedragen, cijfers, afwezigheidsredenen of berichtinhoud; bij cursusmeldingen kan de cursustitel worden vermeld. Voor deze doorgifte buiten de EER treft SlimKlas passende waarborgen overeenkomstig art. 44–49 AVG, waaronder Standaard Contractuele Clausules.
SlimKlas treft geavanceerde technische beveiligingsmaatregelen, waaronder:
De grondslag voor dit toegangslogboek is ons gerechtvaardigd belang (Art. 6 lid 1 sub f AVG) bij beveiliging en misbruikpreventie.
De AVG verstrekt u de volgende rechten met betrekking tot persoonsgegevens:
Let op: Omdat de aangesloten organisatie/school de Verwerkingsverantwoordelijke is (zij bezitten de data), moet u verzoeken betreffende rectificatie of opvragen van specifieke kind/ouder data direct bij de administratie van de school indienen. SlimKlas mag deze inhoudelijke wijzigingen niet zelfstandig op verzoek van ouders uitvoeren.
Voor compliance of technische platform-vragen kunt u mailen naar info@slimklas.nl.
SlimKlas gebruikt uitsluitend noodzakelijke functionele cookies voor authenticatie, CSRF-protectie en sessiebeheer. Wij storten geen analytics, marketing of third-party tracking cookies mee. Daarom tonen wij op ons beheerplatform geen opt-in banner (volmacht onder artikel 11.7A lid 3 Telecommunicatiewet).
Bij substantiële aanpassingen in ons privacybeleid infomeren wij onze (Super)Admin gebruikers van aangesloten platformen via e-mail. Bij overige zaken zijn wij bereikbaar via: