Verwerkersovereenkomst

Vitrino verwerkt de gegevens op de website van een school in opdracht van die school. Daarvoor sluiten we met elke school, of met het bestuur voor al zijn scholen, de algemene verwerkersovereenkomst onderwijs: het model van het Privacyconvenant Onderwijs, met de bijlagen ingevuld voor Vitrino.

Download de verwerkersovereenkomst (pdf, 390 KB)

Versie 1.0, 8 november 2026. De tekst wordt nog juridisch getoetst; verandert er iets, dan staat hier de nieuwe versie.

Wat erin staat

Welke gegevens en waarvoor (bijlage 1, de privacybijsluiter): de inhoud die de school op haar website zet, de accounts van medewerkers en wat ouders in formulieren invullen. Leerlingen hebben geen account.
Waar de gegevens staan: op servers in Nederland, bij Cloud86, met daarnaast één versleutelde reservekopie bij een Europese opslagdienst. Er gaat niets naar landen buiten de EU, en er is geen Google, geen advertentienetwerk en geen cookie voor statistieken.
Hoe lang we ze bewaren: de inhoud zolang de school die laat staan, back-ups 7 dagen. Na het einde van het abonnement is alles binnen 30 dagen verwijderd; op verzoek krijgt de school de inhoud eerst mee.
Beveiliging (bijlage 2): onder meer verplichte tweestapsverificatie voor alle medewerkers, versleutelde verbindingen en een eigen omgeving per school.
Datalekken: merken we een datalek, dan melden we dat zonder onredelijke vertraging aan de school, met de informatie die de school nodig heeft om te beslissen over een melding bij de Autoriteit Persoonsgegevens.

Zo sluiten we hem af

Bij de start van het abonnement sturen we de overeenkomst ter ondertekening. Een bestuur kan tekenen voor al zijn scholen tegelijk. Wil je hem eerst laten bekijken door de functionaris gegevensbescherming (FG) van je bestuur? Graag. Vragen kun je mailen naar info@vitrino.nl.

Vitrino staat als medestander van het Privacyconvenant Onderwijs in het register. Een beveiligingsprobleem gevonden? Meld het via Beveiligingsprobleem melden.