Privacyverklaring 100dagenscan.nl
Laatst bijgewerkt: 9 oktober 2026
Op 100dagenscan.nl kun je een zelfscan uitvoeren over de begeleiding van studenten in de eerste 100 studiedagen. In deze verklaring leggen we uit welke gegevens daarbij worden verwerkt en welke keuzes en rechten je hebt.
1. Verantwoordelijkheid en contact
De Eerste 100 dagen-scan is ontwikkeld in de context van Hogeschool Windesheim. Zie het officiële privacystatement van Hogeschool Windesheim voor het privacybeleid dat Windesheim toepast op verwerkingen waarvoor de hogeschool verantwoordelijk is.
Deze website en de database worden beheerd via 100dagenscan.nl. Of Hogeschool Windesheim formeel de verwerkingsverantwoordelijke is voor juist deze website en database, moet nog schriftelijk door Windesheim worden bevestigd. Een verwijzing naar haar privacystatement is daarvoor op zichzelf niet voldoende. Totdat de rolverdeling is vastgesteld, is Joost Koerssen het operationele contactpunt voor vragen en privacyverzoeken over deze website.
Contact: joost@100dagenscan.nl.
Publicatiecontrole: leg met Windesheim vast wie voor de scan verwerkingsverantwoordelijke is, of er sprake is van gezamenlijke verantwoordelijkheid of van een verwerker, en welke afspraken en rechtsgronden daarbij horen. Werk deze paragraaf vervolgens bij.
2. Welke gegevens verwerken we?
Bij het uitvoeren van de scan vragen we naar de naam van de onderwijsinstelling, de opleiding, de provincie, het type onderwijs, de respondentgroep (student of onderwijsprofessional), en afhankelijk van de gekozen groep eventueel de rol of het leerjaar. Je antwoorden op de stellingen (scores van 0 tot 7), de berekende resultaten en het tijdstip van opslaan worden verwerkt als je een scan centraal opslaat.
Je hoeft geen naam of account op te geven om de scan te gebruiken. Toch kunnen combinaties van bijvoorbeeld een kleine opleiding, rol en resultaten indirect naar een persoon herleidbaar zijn. Behandel de uitkomsten daarom niet als gegarandeerd anoniem.
3. Waarom verwerken we deze gegevens en op welke grondslag?
De gegevens worden gebruikt om de scan uit te voeren, de resultaten te tonen en op verzoek van de gebruiker een meting centraal vast te leggen. Daarnaast kunnen samengevoegde resultaten worden geanalyseerd om inzicht te geven in patronen tussen thema's en respondentgroepen en om het instrument te verbeteren.
Vóór publicatie juridisch vast te leggen: de precieze AVG-grondslag per doel (bijvoorbeeld toestemming voor het centraal bewaren van een meting, of een aantoonbaar gerechtvaardigd belang waar dat werkelijk passend is). De huidige website vraagt niet expliciet afzonderlijke toestemming voor centrale opslag bij het opslaan. Alleen deze tekst aanpassen lost dat niet op; de interface en het verwerkingsproces moeten aansluiten op de gekozen grondslag.
4. Vrijwillige voortgangstracking
Alleen wanneer je de optionele keuze voor voortgangsstatistieken aanvinkt, registreren we een willekeurige scan-ID en gebeurtenissen zoals het starten van de scan, het wijzigen van een score binnen een thema en het bekijken van resultaten. Deze aanvullende registratie is niet nodig om de scan te gebruiken. De ID is gepseudonimiseerd en kan mogelijk aan een opgeslagen meting worden gekoppeld.
Je kunt de scan ook gebruiken zonder deze keuze aan te vinken. Voor toekomstige metingen kun je je toestemming weigeren door het vakje niet aan te vinken. Wil je na een eerdere keuze informatie over intrekking of verwijdering van al opgeslagen trackinggegevens, neem dan contact op via joost@100dagenscan.nl. Een directe knop om toestemming tijdens een lopende scan in te trekken is nog niet geïmplementeerd.
5. Lokale opslag, sessiecookies en analytics
De website bewaart metingen en bepaalde voorkeuren ook lokaal in je browser (localStorage). Die gegevens zijn op dat apparaat beschikbaar totdat je ze zelf verwijdert of de browseropslag wist. Daarnaast gebruikt de website een beveiligde sessiecookie voor het beschermen van verzoeken aan de opslag-API. Voor deze noodzakelijke technische sessiecookie is niet dezelfde toestemming nodig als voor trackingcookies.
In de huidige productievariant is Google Tag Manager uitgeschakeld. Als later Google Analytics, Tag Manager of andere analytische diensten worden geactiveerd, wordt deze verklaring aangepast en wordt waar vereist vooraf toestemming gevraagd.
6. Hosting, toegang en delen
De website en MySQL-database worden gehost bij TransIP. De beheerder kan centraal opgeslagen metingen en antwoorden inzien via een afgeschermde beheeromgeving. We delen geen individuele scanresultaten publiek via de website. Eventuele toegang door hostingpartijen is beperkt tot wat nodig is voor dienstverlening en beheer. Controleer vóór definitieve publicatie de afspraken met TransIP, inclusief een eventuele verwerkersovereenkomst, subverwerkers en de verwerkingslocaties.
7. Hoe lang bewaren we gegevens?
Centraal opgeslagen scans, antwoorden en bijbehorende voortgangsgebeurtenissen bewaren we maximaal één jaar na het vastleggen van de betreffende gegevens. Daarna worden ze verwijderd of onomkeerbaar geanonimiseerd, voor zover er geen aantoonbare wettelijke reden is om specifieke gegevens langer te bewaren. Eventuele statistieken die niet meer tot een persoon herleidbaar zijn, kunnen langer bewaard blijven.
Lokale gegevens in de browser blijven op het apparaat staan tot je ze verwijdert of de browseropslag wist. Tijdelijke beveiligingsgegevens en serverlogs kunnen afwijkende technische termijnen hebben; die moeten met de hostinginstellingen worden gecontroleerd.
Technische actie vereist: de verwijdering na één jaar is een voorgenomen bewaarbeleid. In de huidige website is automatische opschoning van de MySQL-tabellen nog niet aangetoond of ingericht. Richt dit in en controleer ook back-ups voordat deze termijn als operationeel wordt gepresenteerd.
8. Beveiliging
We gebruiken HTTPS, een databaseconfiguratie buiten de publieke webmap, afgeschermd beheer en technische controles bij het indienen van scans. Geen enkele technische maatregel biedt absolute veiligheid. Verstuur daarom geen namen, medische details of andere gevoelige persoonsgegevens via vrijetekstvelden (voor zover aanwezig) of via het contactkanaal wanneer dat niet nodig is.
9. Jouw privacyrechten
Je kunt vragen om inzage, correctie of verwijdering van persoonsgegevens, beperking van verwerking, bezwaar of – indien van toepassing – gegevensoverdraagbaarheid. Waar een verwerking gebaseerd is op toestemming kun je die intrekken zonder gevolgen voor eerdere rechtmatige verwerking. Neem daarvoor contact op via joost@100dagenscan.nl. Omdat de scan niet standaard met een account is gekoppeld, kan het nodig zijn om een meting te identificeren zonder gegevens van andere deelnemers prijs te geven.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Als de werkwijze verandert, passen we deze verklaring aan en vermelden we de datum van de laatste wijziging.