Per school gescheiden
Iedere docent ziet uitsluitend eigen klassen binnen de gecontroleerde schoolomgeving.
Privacy als productkwaliteit
Leerlinggegevens zijn geen handelswaar.
Klasmoza is ontworpen voor doelgebonden gebruik door scholen. Echte leerlingnamen blijven technisch geblokkeerd totdat de individuele docent, schoolpilot en verwerkersafspraken afzonderlijk zijn goedgekeurd.
Geen labels
Leerlingen krijgen geen vaste typering. Een patroon blijft een aanleiding om beter te kijken.
Minimale gegevens
Ruwe sociale keuzes worden bij afronden, annuleren of verlopen uit de actieve database verwijderd.
Aantoonbaar verwijderen
Een docent kan een klas of het eigen account met gekoppelde gegevens verwijderen. Lokale back-ups verdwijnen automatisch binnen 14 dagen.
Voor de pilot
De school is in beginsel verwerkingsverantwoordelijke en Klasmoza verwerker. Voor gebruik met echte leerlingen zijn een verwerkersovereenkomst, DPIA/risicoanalyse, rechten op de gebruikte instrumenten en een gecontroleerd verwijder- en inzageproces nodig. De eerste schoolbeheerder en de schoolafspraken worden handmatig gecontroleerd via een onafhankelijk gevonden schoolcontact. Een goedgekeurde schoolbeheerder kan vervolgens gecontroleerde collega’s toelaten. Alleen een schoolmailadres invullen geeft geen toegang tot echte leerlinggegevens; betalen vervangt deze controle evenmin.
Leerlingtoegang en bewaartermijnen
Iedere leerling krijgt een persoonlijke, gehashte code met circa 80 bits willekeur die één keer werkt en uiterlijk na zeven dagen vervalt. Tijdens een open ronde worden ruwe keuzes tijdelijk bewaard. Na afronden verdwijnen die losse antwoorden en blijven alleen afgeleide groepsuitkomsten plus een beveiligde kaartkoppeling met de klaslijst over. Namen zijn uitsluitend zichtbaar voor de bevoegde docent en worden bij kleine of herleidbare aantallen afgeschermd. Voornamen en uitslagen blijven bij de klas totdat de docent de klas verwijdert. Bij accountverwijdering verdwijnen naam, schoolmail, sessies en klassen; een minimale, niet meer aan het account gekoppelde auditgebeurtenis kan voor beveiligingsverantwoording blijven staan. De laatste schoolbeheerder draagt het beheer eerst over of vraagt via het afgesproken contactkanaal om beëindiging van de schoolomgeving.
Schoolbeheer en betalingen
Schoolbeheerders zien de namen, schoolmailadressen en toegangsstatus van collega’s, uitnodigingen, totalen van schoolgebruik en de betalingshistorie. Zij krijgen daarmee geen toegang tot de leerlinguitslagen van collega’s. Uitnodigingen zijn zeven dagen geldig, gebonden aan één schoolmailadres en één keer bruikbaar.
Bij online betalen gaat het bedrag, de omschrijving van de schoollicentie en een technisch bestel- en schoolnummer naar Mollie. Klasmoza stuurt geen leerlingnamen of uitslagen mee. Je vult eventuele bank- of kaartgegevens rechtstreeks bij de betaaldienst in. De factuurgegevens en betalingshistorie staan apart van leerlinggegevens; het verwijderen van een docentaccount verwijdert niet de bestelling van de school. Online verkoop wordt pas geopend nadat de bedrijfsgegevens en de afspraken over financiële administratie zijn vastgesteld.
Geen e-maildienst
Klasmoza verstuurt geen verificatie-, herstel- of uitslagmails. Daardoor gaan schoolmailadressen en uitslagmetadata niet naar een externe mailprovider. Uitslagen staan uitsluitend in het beveiligde account.
Vragen over privacy worden tijdens de handmatige pilotgoedkeuring via het afgesproken schoolkanaal behandeld.