Hoe Eduvaya met gegevens omgaat

Hoe een leerling inlogt

Een leerling heeft geen eigen e-mailadres nodig. Inloggen gaat met een leerlingcode (een dier en een paar cijfers) en een pincode. De leerkracht maakt het leerlingaccount aan; Eduvaya genereert de code en de pincode daarbij automatisch en de leerkracht geeft ze door. Er wordt geen naam, adres of ander persoonlijk gegeven van het kind gevraagd om te kunnen inloggen. Alleen een voornaam en een groep, door de leerkracht ingevoerd bij het aanmaken.

Welke gegevens Eduvaya vastlegt

Tijdens het oefenen worden gemaakte oefeningen, antwoorden en voortgang per vaardigheid en per vak (rekenen, spelling, begrijpend lezen) bijgehouden. Dat is nodig om het leerpad aan te passen aan wat een kind al beheerst. Gesprekken met de AI-coach worden bewaard, zodat de coach een eerdere fout of uitleg kan herkennen en niet steeds bij nul hoeft te beginnen. Al deze gegevens zijn gekoppeld aan het leerlingaccount, nooit aan een naam die buiten de school of het gekoppelde ouderaccount zichtbaar is.

Hoe de AI-coach werkt met een gesprek

Wanneer een leerling met de AI-coach praat, wordt dat gesprek verwerkt door Anthropic, de leverancier achter het taalmodel dat Juf Eva aanstuurt, om een antwoord te genereren. Er wordt alleen gestuurd wat nodig is om een goed antwoord te geven: de vraag, het leerpad en eerdere fouten binnen hetzelfde vak. Heeft een leerling zelf een roepnaam ingesteld waarmee de coach hem of haar mag aanspreken, dan gaat alleen die roepnaam mee, zodat de coach die kan gebruiken. Een achternaam, schoolnaam of ander identificerend gegeven gaat nooit mee in dat verzoek. Anthropic gebruikt deze gesprekken contractueel nooit om hun modellen op te trainen. Eduvaya gebruikt deze gesprekken zelf nooit voor advertenties en verkoopt ze aan niemand.

Wie welke gegevens kan zien

Een leerkracht ziet de voortgang van de eigen leerlingen, niet van leerlingen op andere scholen. Een ouder ziet alleen het kind dat aan het eigen account gekoppeld is, na een koppeling met de leerlingcode én de pincode van dat kind. Dit wordt afgedwongen op databaseniveau, niet alleen in het scherm dat je ziet. Een leerkracht kan technisch gezien geen leerling van een andere school opvragen, ook niet per ongeluk.

Wat er niet gebeurt

Eduvaya toont geen advertenties, bevat geen trackingscripts van derden, en deelt geen gegevens met marketingpartijen. Er wordt niets verzameld dat niet nodig is om een kind te helpen met rekenen, spelling of begrijpend lezen. Er staat wel één script van een andere partij op deze website, en dat is de botcontrole op de aanvraagformulieren die verderop beschreven staat. Eduvaya gebruikt die uitsluitend om geautomatiseerd misbruik van die formulieren tegen te houden en voor niets anders. In de leeromgeving waar een kind oefent, staat zij niet.

Bewaren en verwijderen

Gegevens blijven bewaard zolang een leerling actief bij een school hoort. Wil een school of ouder gegevens van een leerling of van een eigen account laten verwijderen, bijvoorbeeld omdat een leerling van school wisselt, dan kan dat via een verzoek aan ons (zie Vragen hieronder). We handelen een verwijderingsverzoek binnen 30 dagen af. Verwijderen is permanent: gemaakte oefeningen, voortgang en coachgesprekken van die leerling of dat account worden volledig gewist, niet alleen gemarkeerd. Dit is op dit moment nog geen zelfbedieningsfunctie voor ouders of scholen zelf in de app; intern voert een Eduvaya-beheerder het verzoek uit via een functie die dezelfde dag nog kan draaien en die, net als elke andere beheeractie, wordt vastgelegd in een auditlog.

Los daarvan bewaart Eduvaya van elke inlogpoging het e-mailadres en IP-adres, maximaal 30 dagen. Dit dient uitsluitend om misbruik (bijvoorbeeld het herhaaldelijk raden van een wachtwoord of leerlingpincode) te herkennen en tegen te houden, en wordt voor niets anders gebruikt.

Vraag je op de website een pilot, een demo of de informatiebrochure aan, dan bewaren we je naam, schoolnaam, e-mailadres en eventueel telefoonnummer of aantal leerlingen, samen met het IP-adres waarmee de aanvraag is gedaan. Dat laatste dient alleen om misbruik van het aanvraagformulier te herkennen. Deze gegevens zijn uitsluitend zichtbaar voor Eduvaya zelf, worden niet aan derden doorgegeven of voor iets anders gebruikt dan het opvolgen van je aanvraag, en worden na 365 dagen zonder verdere opvolging automatisch verwijderd. Wil je dat eerder, dan kan dat via een verzoek aan ons (zie Vragen hieronder). Op één punt gaat er wel iets naar een andere partij, en dat is het IP-adres waarmee je het formulier verstuurt; de volgende alinea legt uit waarom.

De botcontrole op de aanvraagformulieren

De vier aanvraagformulieren op deze website (een pilot, een demo, de brochure en een demo-account) zijn een geliefd doelwit voor geautomatiseerd misbruik. Om die tegen te houden staat er een controle van Cloudflare op, die moet vaststellen dat er een mens achter het scherm zit. Daarvoor gaat het IP-adres waarmee je het formulier verstuurt naar Cloudflare, samen met de signalen die die controle zelf in je browser verzamelt. Wat je in het formulier invult, gaat daar niet naartoe. Eduvaya gebruikt het antwoord van Cloudflare alleen om te beslissen of de aanvraag doorgelaten wordt, en bewaart er zelf niets van. De grondslag is een gerechtvaardigd belang: zonder deze controle loopt een school die ons echt wil bereiken het risico te verdwijnen tussen het automatische verkeer. Cloudflare is een Amerikaans bedrijf. De verwerking valt onder de Data Processing Addendum van Cloudflare, die onderdeel is van de Self-Serve Subscription Agreement en waarin ook de standaardclausules voor doorgifte naar de Verenigde Staten zijn opgenomen. Die overeenkomst is aanvaard op 27 augustus 2026, voordat deze controle is aangezet.

Vragen

Voor vragen over gegevensverwerking, of voor een verwerkersovereenkomst bij een schoolpilot, mag altijd contact worden opgenomen.