Verwerkersovereenkomst
Laatst bijgewerkt: 13 september 2026
Concepttekst. Deze voorwaarden zijn een werkversie en nog niet door een jurist beoordeeld. Laat ze nakijken voordat je Leermanager commercieel aanbiedt.
Geef je een cursus aan mensen buiten je eigen organisatie, dan ben jij verwerkingsverantwoordelijke en Leermanager verwerker. Deze overeenkomst hoort bij de algemene voorwaarden en geldt automatisch zodra je cursisten uitnodigt.
Onderwerp
Leermanager verwerkt persoonsgegevens van jouw cursisten uitsluitend in jouw opdracht en voor het leveren van het platform: accounts, lesvoortgang, toetsresultaten en naslag.
Categorieën betrokkenen en gegevens
Betrokkenen: de cursisten en medewerkers die jij uitnodigt. Gegevens: naam, e-mailadres en versleuteld wachtwoord; wat jij er zelf bij zet aan klantnummer, bedrijf, functie, telefoonnummer en interne aantekening; en wat er tijdens de cursus ontstaat: lesvoortgang, toetsantwoorden, scores, ingeleverd werk met de bestandsnamen, vragen aan jou, berichten in de communitychat, behaalde certificaten en tijdstippen van gebruik. De interne aantekening is de enige die de cursist zelf nooit te zien krijgt, ook niet in zijn eigen download.
Instructies
Leermanager verwerkt de gegevens alleen volgens jouw instructies en de functies van het platform. Wij gebruiken de gegevens niet voor eigen doeleinden, verstrekken ze niet aan derden en trainen er geen modellen op.
Subverwerkers
Leermanager maakt gebruik van een Europese hostingpartij voor server en database, en van een mailprovider voor de berichten die het platform aan jouw cursisten stuurt. Die berichten bevatten meer dan een naam en een adres: in de mail over een nagekeken toets staan de behaalde score en de slaagnorm, en in de mail over een beoordeeld inleverpunt staat jouw feedback. Staat er geen mailprovider ingesteld, dan verstuurt Leermanager niets en krijgt ook niemand die gegevens onder ogen — de uitnodiging deel je dan zelf. Nieuwe subverwerkers kondigen wij dertig dagen vooraf aan; je mag daar bezwaar tegen maken en in dat geval kosteloos opzeggen.
Beveiliging
Wachtwoorden worden met scrypt gehasht, sessietokens als HMAC opgeslagen, en al het verkeer loopt via HTTPS. Toegang tot productiegegevens is beperkt tot wie dat voor onderhoud nodig heeft. Kijkt iemand van ons voor ondersteuning in jouw omgeving mee — met dezelfde rechten als een eigenaar — dan komt daar een regel van op jouw tab Team, met naam, adres en tijdstip. Ook als je er niet om gevraagd hebt.
Datalekken
Bij een datalek dat jouw cursisten raakt, informeren wij je zonder onredelijke vertraging en uiterlijk binnen achtenveertig uur, met alle informatie die je nodig hebt voor je eigen meldplicht.
Rechten van betrokkenen
Krijg je een verzoek om inzage, correctie of verwijdering, dan kun je dat zelf afhandelen in de beheeromgeving. Inzage en overdracht doet de cursist zelf op Mijn account; correctie doe je in het cursistdossier, en verwijderen doet de knop onderaan datzelfde dossier. Die haalt in één keer weg: inschrijvingen en lesvoortgang, toetspogingen met de gegeven antwoorden, certificaten, ingeleverd werk, de vragen die hij aan jou stelde, zijn berichten in de communitychat, zijn toegang tot cursussen en een uitnodiging op dit adres die nog openstond. De geüploade bestanden gaan er bij het eerstvolgende nachtelijke onderhoud achteraan. Het inlogaccount zelf blijft bestaan — dezelfde persoon kan bij een andere aanbieder in Leermanager zitten, en die inlog is niet van jou om weg te gooien. Alleen de eigenaar van de organisatie kan dit, en het is niet terug te draaien. Lukt het niet, dan helpen wij binnen vijf werkdagen.
Teruggave en verwijdering
Bij beëindiging kun je je gegevens exporteren. Elke cursus gaat als tekstbestand mee, inclusief naslag, toetsen, inleverpunten en presentaties; als CSV haal je je cursistenlijst op, de resultaten, de uitgegeven certificaten, de vragen die cursisten stelden met jouw antwoorden erop, en de berichten uit de communitychat. Wat je niet in één bestand krijgt, zijn de bestanden zelf: ingeleverd werk en foto’s uit de chat download je stuk voor stuk, zolang je omgeving er nog is. Binnen dertig dagen na beëindiging verwijderen wij alles definitief, tenzij wij wettelijk verplicht zijn het te bewaren. Let op het verschil met het opzeggen van een betaald plan: dat zet je omgeving terug naar het gratis plan en verwijdert niets.