Privacy

Klasoefening is gebouwd om zo weinig mogelijk over leerlingen vast te leggen. Op deze pagina staat precies wat er tijdens een les wordt opgeslagen, hoe lang dat blijft staan en wat een school moet regelen voordat ze het structureel gebruikt.

Laatst bijgewerkt op 23 augustus 2026

In het kort

Wie is waarvoor verantwoordelijk

Als een school Klasoefening in de les gebruikt, bepaalt die school waarvoor de gegevens worden gebruikt. De school is dan verwerkingsverantwoordelijke in de zin van de AVG. Klasoefening verwerkt de gegevens in opdracht van de school en is verwerker.

Dat betekent dat een school die dit structureel wil inzetten een verwerkersovereenkomst met ons sluit. Wij werken met het modelcontract van het Privacyconvenant Onderwijs, zodat de juridische afdeling van een instelling het herkent. Vraag het aan bij de docent die Klasoefening in de les gebruikt; die zorgt voor het ingevulde contract met de bijbehorende bijsluiter.

Welke gegevens worden verwerkt

Gegeven Waarom Hoe lang
Pincode van de les, de gekozen oefening en het vraagnummer Om het scherm van de docent en dat van de leerlingen gelijk te laten lopen. Tot de les wordt afgerond
De naam waaronder een leerling meedoet Zodat de docent ziet wie er binnen is en de leerling zichzelf op het bord herkent. Standaard is dit een schuilnaam. Alleen als de docent bij het starten om voornamen vraagt, is het de voornaam die de leerling zelf invult. Tot de les wordt afgerond
Het antwoord op een vraag, of het goed was en het tijdstip Om tijdens de les op het bord te laten zien welk deel van de klas het goed heeft. Tot de les wordt afgerond
Een willekeurige technische code per browser Zodat een leerling die de pagina ververst niet als tweede deelnemer verschijnt. De code zegt niets over de persoon en staat bij de leerling in de sessieopslag van de browser, dus hij verdwijnt zodra het tabblad dichtgaat. Tot het tabblad sluit
Dezelfde code plus de pincode, op de computer van de docent Alleen de docent die een les startte, mag hem verwijderen. Zou zijn code bij het sluiten van het tabblad verdwijnen, dan kon een vergeten les daarna door niemand meer worden opgeruimd. Daarom blijft die code op zijn eigen computer staan, samen met de pincode van een les die nog openstaat. Er staat geen gegeven van een leerling in. Tot de les is opgeruimd
Technische gegevens van de webserver, waaronder het IP-adres Deze legt onze hostingpartij vast om de site te kunnen leveren en misbruik te herkennen. Wij gebruiken ze niet en koppelen ze niet aan een leerling of een antwoord. Volgens de bewaartermijn van Google Firebase Hosting

Er wordt niets anders vastgelegd. Geen e-mailadres, geen klas, geen leerlingnummer, geen koppeling met een schoolaccount en geen geschiedenis over meerdere lessen heen.

Anoniem of met voornaam

Anoniem meedoen is de standaard. De leerling vult alleen de pincode in en krijgt automatisch een naam als "Blauwe Vos" of "Snelle Otter", die op zijn eigen scherm staat. In die stand staat er geen enkel gegeven in de database dat naar een persoon te herleiden is.

Een docent kan per les kiezen om leerlingen hun voornaam te laten invullen, bijvoorbeeld om gericht iemand te kunnen helpen. Dat is een bewuste keuze die de docent vóór de start maakt, en de leerling ziet op zijn scherm waarom ernaar wordt gevraagd. Ook die voornaam verdwijnt bij het afronden.

Waar de gegevens staan

De site en de database draaien bij Google Firebase, onderdeel van Google Cloud. Google is daarmee onze subverwerker. De database staat in Nederland, in de regio europe-west4.

Andere partijen zijn er niet. De QR-code die de docent op het bord toont, wordt in de browser zelf getekend en gaat dus niet langs een externe dienst.

Hoe lang gegevens bewaard blijven

Afronden is het moment waarop de persoonsgegevens worden gewist. Klikt de docent op Afronden, dan verwijdert de applicatie in één keer alles wat bij die les hoort: de naam waaronder elke leerling meedeed, elk ingestuurd antwoord met het tijdstip erbij, en de les zelf met de pincode. Het gaat om een echte verwijdering uit de database en niet om het afschermen van een bewaarde kopie. Er is geen tweede exemplaar en geen back-up die wij kunnen terugzetten.

Wat er daarna nog op het scherm van de docent staat, is een overzicht met percentages per vraag. Daar staat geen naam in en het komt niet meer uit de database, maar uit het geheugen van dat ene tabblad. Sluit de docent het tabblad, dan is ook dat weg.

Tijdens de les kan de docent een losse deelnemer uit de lijst halen. Die naam en de bijbehorende antwoorden zijn dan meteen weg, zonder dat de rest van de les stopt.

Als de docent vergeet af te ronden

Een docent die midden in een les het tabblad wegklikt, mag geen les met namen laten staan. Daarom hangt het wissen niet aan die ene knop. Er zijn drie momenten waarop een les wordt opgeruimd:

Er blijft één rand over, en die noemen we liever dan dat we hem verzwijgen. Gaat de computer op datzelfde moment uit of valt het netwerk weg, en komt die docent daarna nooit meer op Klasoefening terug, dan kan niemand die les nog verwijderen. De toegangsregels laten dat namelijk alleen toe aan de docent die de les startte, dus wij kunnen er zelf ook niet bij. In zo'n les staat nooit meer dan een schuilnaam of voornaam met de gegeven antwoorden, zonder klas en zonder verbinding met een schoolaccount.

Beveiliging

Wat de uitkomsten wel en niet zijn

Klasoefening is formatief. Het laat tijdens de les zien welk deel van de klas een vraag goed heeft, zodat een docent weet of hij door kan. Het nakijken gebeurt op het toestel van de leerling en is daarom niet fraudebestendig.

Gebruik de uitkomsten dus niet als cijfer of als toetsresultaat. Ze worden niet bewaard, niet per leerling bijgehouden en niet doorgegeven aan een leerlingvolgsysteem.

Rechten van leerlingen en ouders

Een leerling of ouder heeft het recht om te vragen welke gegevens er zijn, om ze te laten corrigeren of te laten verwijderen. Omdat de school verwerkingsverantwoordelijke is, loopt zo'n verzoek via de school. Wij helpen de school daarbij.

In de praktijk is er meestal niets meer te verwijderen, omdat een les bij het afronden al is gewist. Gaat het om een les die op dat moment draait, dan haalt de docent de deelnemer er met één klik uit.

Datalekken

Merken we dat er gegevens in verkeerde handen zijn gekomen, dan melden we dat binnen 24 uur bij de betrokken school, zodat die op tijd bij de Autoriteit Persoonsgegevens kan melden. Zie je zelf iets dat niet klopt, meld het dan bij de docent die Klasoefening gebruikt.