Privacy
Klasoefening is gebouwd om zo weinig mogelijk over leerlingen vast te leggen. Op deze pagina staat precies wat er tijdens een les wordt opgeslagen, hoe lang dat blijft staan en wat een school moet regelen voordat ze het structureel gebruikt.
Laatst bijgewerkt op 23 augustus 2026
In het kort
- Leerlingen maken geen account aan en vullen geen e-mailadres in.
- Standaard doen ze anoniem mee, onder een naam als "Blauwe Vos". Er komt dan geen enkele naam van een leerling in de database.
- De site zet geen cookies en gebruikt geen bezoekersstatistieken, advertenties of trackers.
- Afronden is het moment waarop de persoonsgegevens worden gewist. Klikt de docent op Afronden, dan gaan de namen, de antwoorden en de les zelf de database uit. Daar hoeft niemand een aparte knop voor in te drukken.
- Sluit de docent het tabblad zonder af te ronden, dan wordt de les alsnog opgeruimd. Dat gebeurt op drie momenten, zodat er geen les blijft staan die niemand meer kan weghalen.
- De uitkomsten zijn bedoeld om tijdens de les te zien hoe de klas ervoor staat. Ze zijn niet geschikt als cijfer en gaan niet naar een leerlingvolgsysteem.
Wie is waarvoor verantwoordelijk
Als een school Klasoefening in de les gebruikt, bepaalt die school waarvoor de gegevens worden gebruikt. De school is dan verwerkingsverantwoordelijke in de zin van de AVG. Klasoefening verwerkt de gegevens in opdracht van de school en is verwerker.
Dat betekent dat een school die dit structureel wil inzetten een verwerkersovereenkomst met ons sluit. Wij werken met het modelcontract van het Privacyconvenant Onderwijs, zodat de juridische afdeling van een instelling het herkent. Vraag het aan bij de docent die Klasoefening in de les gebruikt; die zorgt voor het ingevulde contract met de bijbehorende bijsluiter.
Welke gegevens worden verwerkt
| Gegeven | Waarom | Hoe lang |
|---|---|---|
| Pincode van de les, de gekozen oefening en het vraagnummer | Om het scherm van de docent en dat van de leerlingen gelijk te laten lopen. | Tot de les wordt afgerond |
| De naam waaronder een leerling meedoet | Zodat de docent ziet wie er binnen is en de leerling zichzelf op het bord herkent. Standaard is dit een schuilnaam. Alleen als de docent bij het starten om voornamen vraagt, is het de voornaam die de leerling zelf invult. | Tot de les wordt afgerond |
| Het antwoord op een vraag, of het goed was en het tijdstip | Om tijdens de les op het bord te laten zien welk deel van de klas het goed heeft. | Tot de les wordt afgerond |
| Een willekeurige technische code per browser | Zodat een leerling die de pagina ververst niet als tweede deelnemer verschijnt. De code zegt niets over de persoon en staat bij de leerling in de sessieopslag van de browser, dus hij verdwijnt zodra het tabblad dichtgaat. | Tot het tabblad sluit |
| Dezelfde code plus de pincode, op de computer van de docent | Alleen de docent die een les startte, mag hem verwijderen. Zou zijn code bij het sluiten van het tabblad verdwijnen, dan kon een vergeten les daarna door niemand meer worden opgeruimd. Daarom blijft die code op zijn eigen computer staan, samen met de pincode van een les die nog openstaat. Er staat geen gegeven van een leerling in. | Tot de les is opgeruimd |
| Technische gegevens van de webserver, waaronder het IP-adres | Deze legt onze hostingpartij vast om de site te kunnen leveren en misbruik te herkennen. Wij gebruiken ze niet en koppelen ze niet aan een leerling of een antwoord. | Volgens de bewaartermijn van Google Firebase Hosting |
Er wordt niets anders vastgelegd. Geen e-mailadres, geen klas, geen leerlingnummer, geen koppeling met een schoolaccount en geen geschiedenis over meerdere lessen heen.
Anoniem of met voornaam
Anoniem meedoen is de standaard. De leerling vult alleen de pincode in en krijgt automatisch een naam als "Blauwe Vos" of "Snelle Otter", die op zijn eigen scherm staat. In die stand staat er geen enkel gegeven in de database dat naar een persoon te herleiden is.
Een docent kan per les kiezen om leerlingen hun voornaam te laten invullen, bijvoorbeeld om gericht iemand te kunnen helpen. Dat is een bewuste keuze die de docent vóór de start maakt, en de leerling ziet op zijn scherm waarom ernaar wordt gevraagd. Ook die voornaam verdwijnt bij het afronden.
Waar de gegevens staan
De site en de database draaien bij Google Firebase, onderdeel van Google Cloud. Google is daarmee onze
subverwerker. De database staat in Nederland, in de regio europe-west4.
Andere partijen zijn er niet. De QR-code die de docent op het bord toont, wordt in de browser zelf getekend en gaat dus niet langs een externe dienst.
Hoe lang gegevens bewaard blijven
Afronden is het moment waarop de persoonsgegevens worden gewist. Klikt de docent op Afronden, dan verwijdert de applicatie in één keer alles wat bij die les hoort: de naam waaronder elke leerling meedeed, elk ingestuurd antwoord met het tijdstip erbij, en de les zelf met de pincode. Het gaat om een echte verwijdering uit de database en niet om het afschermen van een bewaarde kopie. Er is geen tweede exemplaar en geen back-up die wij kunnen terugzetten.
Wat er daarna nog op het scherm van de docent staat, is een overzicht met percentages per vraag. Daar staat geen naam in en het komt niet meer uit de database, maar uit het geheugen van dat ene tabblad. Sluit de docent het tabblad, dan is ook dat weg.
Tijdens de les kan de docent een losse deelnemer uit de lijst halen. Die naam en de bijbehorende antwoorden zijn dan meteen weg, zonder dat de rest van de les stopt.
Als de docent vergeet af te ronden
Een docent die midden in een les het tabblad wegklikt, mag geen les met namen laten staan. Daarom hangt het wissen niet aan die ene knop. Er zijn drie momenten waarop een les wordt opgeruimd:
- Bij het afronden van de les. Dat is de normale gang van zaken.
- Bij het sluiten van het tabblad. De browser stuurt dan nog een laatste opdracht om de les te verwijderen, ook als het scherm al dicht is.
- Bij de eerstvolgende keer dat de docent Klasoefening opent. Zijn computer onthoudt welke les nog openstond en ruimt die dan alsnog op, ook als dat dagen later is.
Er blijft één rand over, en die noemen we liever dan dat we hem verzwijgen. Gaat de computer op datzelfde moment uit of valt het netwerk weg, en komt die docent daarna nooit meer op Klasoefening terug, dan kan niemand die les nog verwijderen. De toegangsregels laten dat namelijk alleen toe aan de docent die de les startte, dus wij kunnen er zelf ook niet bij. In zo'n les staat nooit meer dan een schuilnaam of voornaam met de gegeven antwoorden, zonder klas en zonder verbinding met een schoolaccount.
Beveiliging
- Al het verkeer loopt over HTTPS.
- De database heeft toegangsregels die per gegeven vastleggen wie het mag lezen en schrijven. Een leerling kan alleen onder zijn eigen deelname schrijven en dus geen antwoord op naam van een klasgenoot insturen.
- Alleen de computer waarop de les is gestart, kan die les besturen. Iemand die de pincode overtypt komt niet op het docentenscherm.
- De pincode bestaat uit zes tekens, willekeurig getrokken. Codes aflopen om een les binnen te komen levert dus niets op.
Wat de uitkomsten wel en niet zijn
Klasoefening is formatief. Het laat tijdens de les zien welk deel van de klas een vraag goed heeft, zodat een docent weet of hij door kan. Het nakijken gebeurt op het toestel van de leerling en is daarom niet fraudebestendig.
Gebruik de uitkomsten dus niet als cijfer of als toetsresultaat. Ze worden niet bewaard, niet per leerling bijgehouden en niet doorgegeven aan een leerlingvolgsysteem.
Rechten van leerlingen en ouders
Een leerling of ouder heeft het recht om te vragen welke gegevens er zijn, om ze te laten corrigeren of te laten verwijderen. Omdat de school verwerkingsverantwoordelijke is, loopt zo'n verzoek via de school. Wij helpen de school daarbij.
In de praktijk is er meestal niets meer te verwijderen, omdat een les bij het afronden al is gewist. Gaat het om een les die op dat moment draait, dan haalt de docent de deelnemer er met één klik uit.
Datalekken
Merken we dat er gegevens in verkeerde handen zijn gekomen, dan melden we dat binnen 24 uur bij de betrokken school, zodat die op tijd bij de Autoriteit Persoonsgegevens kan melden. Zie je zelf iets dat niet klopt, meld het dan bij de docent die Klasoefening gebruikt.