Privacyverklaring SchoolRegie

1. Wie zijn wij?

SchoolRegie wordt aangeboden door Security Repo B.V., gevestigd te Zeist, Kwikstaartlaan 42, 3704 GS Zeist, ingeschreven bij de Kamer van Koophandel onder nummer 87435217, btw-identificatienummer NL864293707B01.

2. Welke persoonsgegevens verwerken wij?

Afhankelijk van het gebruik van SchoolRegie kunnen wij de volgende persoonsgegevens verwerken:

Accountgegevens

• naam of weergavenaam;
• e-mailadres;
• functie of rol;
• organisatie en accountgegevens;
• gegevens die nodig zijn voor authenticatie en toegangsbeheer.

Technische en beveiligingsgegevens

Wij kunnen technische gegevens verwerken die noodzakelijk zijn voor het functioneren en beveiligen van de dienst.

3. Waarvoor gebruiken wij deze gegevens?

Wij verwerken persoonsgegevens uitsluitend voor zover dat noodzakelijk is voor onder meer:

• het aanmaken en beheren van gebruikersaccounts;
• het leveren en onderhouden van SchoolRegie;
• het uitvoeren van crisissimulaties;
• het vastleggen van beslissingen en resultaten;
• het beschikbaar stellen van rapportages en certificaten;
• het beveiligen van onze systemen en het voorkomen van misbruik;
• het ondersteunen van gebruikers;
• het voldoen aan wettelijke verplichtingen.

De toepasselijke rechtsgrond hangt af van het doel van de verwerking en van de rol die SchoolRegie bij die verwerking heeft.

4. Wie is verantwoordelijk voor de verwerking?

Bij het gebruik van SchoolRegie namens een schoolbestuur kan het schoolbestuur voor bepaalde persoonsgegevens optreden als verwerkingsverantwoordelijke en SchoolRegie als verwerker. Dit geldt met name voor persoonsgegevens die SchoolRegie namens het schoolbestuur verwerkt in het kader van simulaties, assessments en rapportages.

Voor andere verwerkingen, zoals bepaalde administratieve, beveiligings- of wettelijke verwerkingen, kan SchoolRegie zelf verwerkingsverantwoordelijke zijn.

De precieze verantwoordelijkheidsverdeling wordt, waar van toepassing, vastgelegd in een verwerkersovereenkomst.

5. Beslissingen, assessment en profilering

SchoolRegie registreert beslissingen en reflecties die tijdens een simulatie worden gemaakt. Deze gegevens kunnen worden gebruikt om het verloop van de simulatie te analyseren en om een rapportage of certificering te genereren.

Wanneer SchoolRegie een persoonlijk profiel of beoordeling van het handelen tijdens een simulatie genereert, is dit bedoeld voor trainings-, leer- en reflectiedoeleinden.

Deze informatie wordt niet gebruikt voor geautomatiseerde personeelsbeslissingen, arbeidsrechtelijke beslissingen of andere beslissingen met rechtsgevolgen of vergelijkbaar significante gevolgen voor de gebruiker.

6. Doorgifte buiten de Europese Economische Ruimte

SchoolRegie probeert persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken.

Voor bepaalde diensten kan verwerking buiten de EER plaatsvinden. Als persoonsgegevens naar een derde land worden doorgegeven, zorgen wij voor een geldige doorgiftegrondslag en passende waarborgen overeenkomstig hoofdstuk V van de AVG.

Meer informatie over onze leveranciers en eventuele internationale doorgiften vindt u in het overzicht van subverwerkers in sectie 7.

7. Met welke partijen delen wij gegevens?

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is voor de dienstverlening, wanneer wij daartoe wettelijk verplicht zijn of wanneer daarvoor een andere geldige rechtsgrond bestaat.

De volgende subverwerkers zijn voor SchoolRegie relevant:

• Lovable — het applicatieplatform en de hosting van de voorziening;
• Supabase — database, authenticatie, opslag en bijbehorende infrastructuur;
• Mollie — betaalverwerking en bijbehorende administratie;
• Lovable AI Gateway met onderliggend model Google Gemini — de AI-adviseurs in de Crisis Room.

Deze lijst kan wijzigen wanneer onze dienstverlening wijzigt. De actuele subverwerkers worden bijgewerkt in deze privacyverklaring.

8. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is.

9. Hoe beveiligen wij persoonsgegevens?

SchoolRegie neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en andere vormen van onrechtmatige verwerking.

10. Cookies

SchoolRegie gebruikt uitsluitend functionele cookies en vergelijkbare technieken die noodzakelijk zijn voor het functioneren en beveiligen van de website en applicatie.

Wij gebruiken geen analytics-, tracking- of marketingcookies. Omdat uitsluitend strikt noodzakelijke cookies worden gebruikt, is voorafgaande cookietoestemming niet vereist.

11. Uw rechten

U kunt uw verzoek ook rechtstreeks aan SchoolRegie richten via: privacy@schoolregie.nl

Wij zullen uw verzoek beoordelen en, indien nodig, afstemmen met de betreffende verwerkingsverantwoordelijke.

12. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via privacy@schoolregie.nl.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze dienstverlening of wettelijke verplichtingen veranderen.

De meest actuele versie is altijd beschikbaar op deze pagina.

Laatst bijgewerkt: 18 augustus 2026