Privacy

Welke gegevens

• Account: e-mailadres, wachtwoord (alleen versleuteld opgeslagen), publieke profielnaam, groepen, vakken en methodes die je kiest.
• Optioneel: introductie, website, verificatiegegevens (bijvoorbeeld je schoolmailadres, alleen zichtbaar voor de redactie).
• Gebruik: je bijdragen, favorieten, downloads en deelpuntentransacties.
• Beveiliging: een sessiecookie (strikt noodzakelijk). Geen tracking-, analyse- of advertentiecookies.
• Functionele voorkeuren: als je zonder account kiest wie je bent, welke groep en welke methodes, onthouden we dat in een cookie op jouw apparaat (ll_rol, ll_groep, ll_methodes), net als het wegklikken van de aanmeldtip (ll_cta_weg). Die cookies gaan nergens anders heen.
• Bezoek tellen: we tellen per pagina per dag hoe vaak die bekeken is, zonder cookie, zonder IP-adres en zonder te weten wie je bent. Alleen het totaal wordt bewaard.
• Feedback en claims: wat je via de feedbackknop of een claim (“dit is mijn les”) instuurt, met de pagina waar je was. Alleen de redactie ziet dit.

E-mail

• We mailen vanaf [email protected] via Cloudflare Email Service (verwerker).
• Altijd: welkomstmail met bevestigingslink, wachtwoordherstel, en antwoord op jouw feedback of claim.
• Alleen als je dat wilt (aan te passen in Mijn LesLokaal → Profiel, en met één klik onderaan elke mail): een bundel van je meldingen en een wekelijkse mail met wat er klaarstaat voor je klas.
• In onze verzendlog staat nooit de inhoud van een mail, en je adres alleen gemaskeerd (bijvoorbeeld m•••[email protected]).

Eigen AI

• Voor de persoonlijke aanbevelingen en voor de voorstellen bij feedback gebruiken we een AI-model (Qwen) dat op onze eigen server draait. Er gaat niets naar een extern AI-bedrijf.
• Het model krijgt alleen anonieme gegevens: je groep, je methodes, tellingen en (bij feedback) de tekst zonder namen, e-mailadressen of telefoonnummers. Nooit iets over leerlingen.
• Wat het model voorstelt, is een voorstel: een mens beslist.

Wat we niet doen

• Geen leerlingvolgsysteem, geen leerlingresultaten, geen profilering van kinderen.
• Bestanden waarin mogelijk leerlinggegevens staan, sturen we nooit naar een AI-model. Bij het uploaden waarschuwen we als we persoonsgegevens lijken te zien.
• We gebruiken gebruikerscontent niet voor het trainen van AI-modellen.
• We verkopen geen gegevens.

Je rechten

Je kunt je profiel aanpassen en je account zelf verwijderen via Mijn LesLokaal → Profiel. Voor inzage of andere verzoeken neem je contact op met de redactie. [JURIDISCH: verwerkingsverantwoordelijke, grondslagen, bewaartermijnen, verwerkers (hosting) en contact voor de AP opnemen.]

Beveiliging

Wachtwoorden worden gehasht (scrypt), sessies verlopen automatisch, uploads worden gecontroleerd en beheerhandelingen gelogd. We maken versleutelde back-ups. [JURIDISCH/TECHNISCH: DPIA uitvoeren voor livegang.]