Privacyverklaring
Laatst bijgewerkt: 18 oktober 2026
GrammaLab hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leest u hoe wij gegevens verwerken, op welke grondslag, hoe lang wij ze bewaren en welke rechten betrokkenen hebben. Wij werken volgens de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).
1. Verwerkingsverantwoordelijke
GrammaLab is een product van Vocalab, een eenmanszaak van Annabel Rajfura.
Vocalab
Winterkoning erf 20
1706 BA Heerhugowaard
Nederland
KvK-nummer: 95693629
BTW-identificatienummer: NL237112796B02
E-mail: privacy@grammalab.nl
2. Drie gebruiksscenario's
GrammaLab kan op drie manieren worden gebruikt. De rol van Vocalab onder de AVG verschilt per scenario.
2.1 Schoollicentie
Wanneer een onderwijsinstelling GrammaLab afneemt op basis van een schoollicentie, is de school verwerkingsverantwoordelijke voor de persoonsgegevens van haar leerlingen en docenten. Vocalab treedt op als verwerker in de zin van artikel 28 AVG. Tussen school en Vocalab wordt een verwerkersovereenkomst gesloten.
2.2 Individueel docentenaccount
Een docent kan zelfstandig een account aanmaken om GrammaLab in zijn of haar lespraktijk te gebruiken. In dat geval is Vocalab verwerkingsverantwoordelijke voor de accountgegevens van de docent.
2.3 Individueel leerlingaccount
Een leerling kan zelfstandig een account aanmaken om buiten schoolverband te oefenen. Vocalab is in dat geval verwerkingsverantwoordelijke voor de accountgegevens van de leerling. Een individueel leerlingaccount is bedoeld voor leerlingen van 16 jaar en ouder (zie hoofdstuk 5).
3. Welke persoonsgegevens verwerken wij?
Account- en inloggegevens
- Voor- en achternaam
- E-mailadres
- Versleuteld wachtwoord (hash), behalve bij inloggen met Google of Microsoft
- Bij inloggen met Google of Microsoft: de naam en het e-mailadres die deze dienst doorgeeft
- School en/of klas (indien opgegeven of via een klascode)
Aanvraag van een docentenaccount
- Naam en aanhef
- Naam en e-mailadres van de school
- Motivatie
Gebruiks- en voortgangsgegevens
- Gemaakte oefeningen en gegeven antwoorden
- Behaalde resultaten en voortgang per onderdeel
- Tijdstippen van inloggen en gebruik
- Tekst van schrijfopdrachten (productie) die ter geautomatiseerde beoordeling wordt aangeboden
- Stemopnames bij uitspraakoefeningen. Een opname wordt alleen tijdelijk verwerkt voor de automatische analyse en direct daarna verwijderd. Alleen de uitkomst van de analyse wordt bewaard als voortgangsgegeven.
- Korte gesprekken in het Frans met een verzonnen personage (stap 6 van de woordenschatbadges): de getypte of ingesproken antwoorden van de leerling, de antwoorden van het personage en de feedback. Een ingesproken antwoord wordt eerst omgezet naar tekst; de opname zelf wordt direct daarna verwijderd. Leerlingen wordt gevraagd geen echte persoonlijke gegevens te geven: een verzonnen naam is goed.
Wat ziet de docent?
De docent ziet van de leerlingen in zijn of haar klassen:
- wanneer zij voor het laatst actief waren en op hoeveel dagen zij hebben geoefend;
- hoeveel opdrachten zij hebben beantwoord en welk deel goed was, per onderdeel (woordenschat, woordenschattoets, grammatica, werkwoorden, taalvaardigheid);
- hoeveel resultaten van de examentraining zijn opgeslagen;
- hun voortgang in de woordenschatbadges;
- hoeveel tijd zij actief aan de woordenschatbadges hebben gewerkt.
Van deze activiteit ziet de docent alleen wat een leerling heeft gedaan in de periode waarin hij of zij in de klas van die docent zat. Bij de woordenschatbadges ziet de docent de huidige stand van de badge. Daarin kan ook werk zijn verwerkt dat buiten de periode in deze klas is gedaan.
Technische gegevens
- IP-adres (kortdurend, voor beveiliging en foutopsporing)
- Browsertype en apparaattype
- Logbestanden van de server
- IP-adres en browsertype bij een verzoek om gegevensexport of verwijdering, ter verantwoording van dat verzoek
GrammaLab verwerkt geen bijzondere persoonsgegevens (zoals gezondheidsgegevens, religie of politieke voorkeur).
4. Doelen en grondslagen
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Het aanbieden van het oefenplatform aan een individuele gebruiker | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Het aanbieden van het oefenplatform via een schoollicentie | Verwerking in opdracht van de school (verwerkersrol); grondslag berust bij de school |
| Het bijhouden van leerresultaten en voortgang | Uitvoering overeenkomst |
| Het automatisch beoordelen van schrijfopdrachten met AI | Uitvoering overeenkomst |
| Het automatisch analyseren van de uitspraak bij uitspraakoefeningen | Uitvoering overeenkomst |
| Het beveiligen van het platform en voorkomen van misbruik | Gerechtvaardigd belang (sub f) |
| Voldoen aan wettelijke verplichtingen | Wettelijke verplichting (sub c) |
5. Minderjarige gebruikers (jonger dan 16 jaar)
Voor leerlingen die GrammaLab via hun school gebruiken, berust de juridische grondslag voor de verwerking bij de school. De school informeert ouders en leerlingen via haar eigen privacybeleid. Vocalab vraagt in dit scenario geen aparte toestemming.
Een individueel leerlingaccount, buiten schoolverband, is bedoeld voor leerlingen van 16 jaar en ouder. Leerlingen jonger dan 16 jaar gebruiken GrammaLab via hun school.
Blijkt dat een leerling jonger dan 16 jaar zelfstandig een account heeft aangemaakt zonder instemming van een ouder of verzorger, dan wordt dat account op verzoek of na constatering verwijderd. Een ouder of verzorger kan hiervoor, of voor inzage in de gegevens van het kind, mailen naar privacy@grammalab.nl.
6. Geautomatiseerde besluitvorming
GrammaLab gebruikt artificiële intelligentie (AI) voor het automatisch geven van feedback op schrijfopdrachten, op de uitspraak en op de gesprekken in het Frans. Bij een gesprek beoordeelt de AI ook of de opdrachten van het gesprek zijn gedaan; dat bepaalt alleen of een oefenstap van een badge is afgerond. Deze AI-feedback heeft een educatief karakter en is bedoeld als oefeninstrument. Er worden geen juridisch bindende of cijfermatig bepalende beslissingen genomen op basis van deze AI-evaluatie. De docent (of bij individueel gebruik: de gebruiker zelf) blijft eindverantwoordelijk voor formele beoordelingen. Er is geen sprake van geautomatiseerde besluitvorming in de zin van artikel 22 AVG.
7. Met wie delen wij gegevens?
Vocalab schakelt een beperkt aantal subverwerkers in. Met al deze partijen zijn verwerkersovereenkomsten gesloten.
Subverwerkers
-
TransIP B.V.
(Vondellaan 47, 2332 AA Leiden, Nederland)
Hosting van het platform, de database en de zakelijke e-mail van het domein grammalab.nl.
Verwerking volledig binnen de Europese Economische Ruimte (EER). -
Anthropic Ireland Limited
(6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ierland)
Geautomatiseerde beoordeling van schrijfopdrachten, en de gesprekken in het Frans (de antwoorden van het personage en de beoordeling van het gesprek), via het Claude API-model. De tekst wordt zonder naam of e-mailadres doorgestuurd. Anthropic gebruikt API-input contractueel niet voor het trainen van haar modellen. -
OpenAI
Omzetting van stemopnames naar tekst bij uitspraakoefeningen en bij ingesproken antwoorden in de gesprekken in het Frans, en, afhankelijk van de activiteit, geautomatiseerde beoordeling van schrijfopdrachten. De opname of tekst wordt zonder naam of e-mailadres doorgestuurd. OpenAI gebruikt API-input contractueel niet voor het trainen van haar modellen. -
Speechace
Automatische analyse van de uitspraak bij uitspraakoefeningen. De stemopname wordt zonder naam of e-mailadres doorgestuurd.
Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertentiedoeleinden.
8. Doorgifte buiten de EER
Hosting van het platform vindt volledig plaats binnen de EER (Nederland). De AI-verwerking via Anthropic Ireland Limited is contractueel belegd bij een Iers gevestigde entiteit. Voor zover daarbij in technische zin gegevens buiten de EER worden verwerkt, gebeurt dit uitsluitend op basis van passende waarborgen (modelcontractbepalingen van de Europese Commissie en aanvullende technische maatregelen).
Voor zover OpenAI en Speechace gegevens in de Verenigde Staten verwerken, gebeurt dit eveneens uitsluitend op basis van passende waarborgen.
9. Bewaartermijnen
- Accountgegevens: zo lang het account actief is. Bij beëindiging worden gegevens binnen 30 dagen verwijderd, tenzij een wettelijke bewaarplicht geldt of de betrokkene zelf om een gegevensexport heeft verzocht.
- Voortgangsgegevens bij schoollicentie: conform afspraken in de verwerkersovereenkomst, doorgaans tot het einde van het schooljaar of het einde van de licentie.
- Schrijfopdrachten doorgestuurd naar Anthropic: door Anthropic maximaal 30 dagen bewaard ten behoeve van misbruikdetectie, daarna verwijderd.
- Gesprekken in het Frans: door GrammaLab bewaard als voortgangsgegeven, zodat de leerling ze kan teruglezen. Bij het anonimiseren van het account worden de tekst en de feedback gewist. Door Anthropic maximaal 30 dagen bewaard ten behoeve van misbruikdetectie, daarna verwijderd.
- Stemopnames: door GrammaLab niet bewaard; een opname wordt direct na de analyse verwijderd. Door OpenAI maximaal 30 dagen bewaard ten behoeve van misbruikdetectie, daarna verwijderd.
- Logbestanden: maximaal 90 dagen.
- E-mailcorrespondentie: maximaal 2 jaar.
10. Beveiliging
- Verbindingen verlopen via HTTPS (TLS-versleuteling)
- Wachtwoorden worden uitsluitend versleuteld (gehasht) opgeslagen
- Toegang tot de database is beperkt tot strikt noodzakelijke personen
- Regelmatige back-ups en software-updates
11. Rechten van betrokkenen
U heeft op grond van de AVG de volgende rechten:
- Recht op inzage
- Recht op rectificatie of verwijdering
- Recht op beperking van de verwerking
- Recht op gegevensoverdraagbaarheid
- Recht van bezwaar tegen verwerking
- Recht om eerder gegeven toestemming in te trekken
Bij gebruik via een school dient een verzoek in beginsel te worden gericht aan de school als verwerkingsverantwoordelijke. Vocalab verleent de school in dat geval alle redelijke medewerking.
Bij individueel gebruik kunt u uw verzoek mailen naar privacy@grammalab.nl. Wij reageren binnen 30 dagen.
12. Klacht indienen bij de Autoriteit Persoonsgegevens
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens als u van mening bent dat wij uw gegevens niet correct verwerken. Zie autoriteitpersoonsgegevens.nl.
13. Wijzigingen
Vocalab kan deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina. Wij raden u aan deze pagina regelmatig te raadplegen.