1. Wie is verantwoordelijk?
Apollo School Hoogeveen is verwerkingsverantwoordelijke voor persoonsgegevens binnen Kijk op Leren.
Voor privacyvragen: privacy@apolloschool.nl.
2. Waarvoor gebruiken we gegevens?
- Signaleren van mogelijke visuele belemmeringen op school
- Doorverwijzing naar orthoptisch onderzoek (Bos Orthoptie)
- Briladvies en aflevering via Greving & Greving (na toestemming)
- Eventuele aanvraag financiële ondersteuning via het Jeugdeducatiefonds
3. Rechtsgrond
- Toestemming ouders/verzorgers — deelname aan Kijk op Leren
- Expliciete toestemming — verwerking van gezondheidsgegevens (art. 9 AVG)
- Toestemming — contact door Greving & Greving voor brilafspraak
- Gerechtvaardigd belang / wettelijke plicht — beveiliging en auditlogging binnen het project
Toestemming wordt vastgelegd met datum/tijd in het meldingsformulier.
4. Welke gegevens?
Naam, geboortedatum, leesfase, observaties van de leerkracht, contactgegevens ouders, orthoptisch onderzoek, brilvoorschrift en (indien van toepassing) JEF-aanvraaggegevens.
5. Met wie delen we gegevens?
- Bos Orthoptie — Orthoptisch onderzoek en brilvoorschrift
- Greving & Greving Opticiens — Briladvies en aflevering (na vrijgave dossier)
- Jeugdeducatiefonds (JEF) — Financiële ondersteuning bril (indien aangevraagd)
Met verwerkers zijn verwerkersovereenkomsten (art. 28 AVG) vereist.
6. Bewaartermijnen
- Actieve meldingen: maximaal 7 jaar na afsluiting dossier
- Gearchiveerde leerlingen: 2 jaar na archivering, daarna anonimisering
Beheer voert periodiek php artisan privacy:purge-expired uit (of via geplande taak).
7. Uw rechten
Ouders/verzorgers kunnen verzoeken om:
- Inzage — kopie van opgeslagen gegevens
- Rectificatie — correctie van onjuiste gegevens
- Verwijdering — anonimisering waar wettelijk mogelijk
- Beperking of bezwaar — afhankelijk van de situatie
Dien een verzoek in via
privacy@apolloschool.nl.
De school verwerkt verzoeken binnen 1 maand.
8. Beveiliging
Toegang is beperkt tot geautoriseerde gebruikers (rollen), met logging van belangrijke acties. In productie: HTTPS, versleutelde sessies en beveiligde back-ups.