Privacyverklaring leerportaal

Dit is de privacyverklaring van learning.itkaro.com, het leerportaal van ITKaro. Voor de website itkaro.com en het contactformulier daar geldt een aparte verklaring.

Het portaal gebruikt geen trackers, geen analytics en geen externe lettertypen. Er is daarom ook geen cookiemelding: er valt niets te accepteren.

Wie is verantwoordelijk

ITKaro, eenmanszaak van Jacob Poot.
KvK 87602075 · btw NL004448441B78
E-mail: learning@itkaro.com

Welke gegevens het portaal bewaart

Alleen wat nodig is om u de cursus te kunnen laten volgen:

• Uw naam en e-mailadres, opgegeven bij het registreren, en of u dat adres hebt bevestigd.
• Uw wachtwoord, versleuteld. Niet het wachtwoord zelf, maar een onomkeerbare afdruk ervan. Ook ik kan het niet teruglezen.
• Bij welke groep u hoort, en welke opdrachtgever daarbij hoort. Die koppeling ontstaat door de cursuscode die u invoert.
• Welke modules u hebt gelezen, en wanneer.
• Uw toetspogingen: het cijfer, en per vraag welk antwoord u gaf en of dat goed was.
• Uw aanvraag voor een cursusdatum, en of die is goedgekeurd.
• Wanneer u voor het laatst inlogde, en het tijdstip van mislukte inlogpogingen met het adres dat werd geprobeerd. Dat laatste alleen om misbruik af te remmen; die regels verdwijnen vanzelf.

Als u een passkey koppelt

Dan bewaart het portaal de publieke sleutel van uw apparaat en de naam die u eraan gaf. Uw vingerafdruk of gezicht verlaat uw apparaat nooit en komt hier dus ook nooit terecht; dat is precies de reden dat passkeys veiliger zijn dan een wachtwoord.

Waarom, en op welke grondslag

Uw gegevens worden verwerkt om de cursus uit te voeren waarvoor u bent aangemeld: toegang geven tot het lesmateriaal, uw voortgang en toetsuitslagen tonen, en een deelnamebewijs kunnen maken. Dat is de uitvoering van de overeenkomst.

De inlogpogingen en de beveiligingsmaatregelen berusten op gerechtvaardigd belang: zonder die rem staat het portaal open voor misbruik.

Wie wat te zien krijgt

• Andere deelnemers zien niets van u. Niet uw voortgang en niet uw cijfers. Dat is afgedwongen in de software, niet alleen een afspraak.
• De docent (Jacob Poot) ziet de deelnemers per groep, hun voortgang en hun toetscijfers. Dat is nodig om te zien of de uitleg aankomt.
• Uw werkgever of opdrachtgever krijgt de deelnemerslijst voor het eigen dossier: naam, e-mailadres, en of u bent ingeschreven en hebt afgerond. Uw cijfers staan daar niet in en worden niet met hem gedeeld. Met organisaties die medewerkers laten deelnemen sluit ITKaro op verzoek een verwerkersovereenkomst; vraag ernaar via learning@itkaro.com.

Waar het staat, en wie er nog meer bij kan

• fly.io — het portaal en de database draaien op een server in Amsterdam. Fly.io is een Amerikaans bedrijf; de gegevens staan in hun Europese regio.
• Microsoft 365 — de mail die het portaal stuurt (bevestiging, wachtwoord vergeten, bevestiging van een cursusdatum) loopt via mijn eigen Microsoft-omgeving in de EU. Antwoordt u op zo'n mail, dan komt dat binnen op learning@itkaro.com en in mijn eigen Teams-omgeving.
• Anthropic, bij de oefeningen. Sommige modules bevatten een oefening met een echt AI-model (Claude Haiku van Anthropic, een Amerikaans bedrijf). Wat u in zo'n oefenvenster typt gaat naar die dienst om het antwoord te maken, en het portaal bewaart er niets van. Dat staat ook bij elke oefening zelf, met het verzoek er geen echte klant- of persoonsgegevens in te typen. Eén oefensoort vraagt u een screenshot te uploaden om te laten controleren; ook dat beeld gaat naar Anthropic en wordt niet bewaard, en de oefening vraagt u een test-omgeving te gebruiken of gevoelige gegevens af te lakken. Gebruikt u de oefeningen niet, dan gaat er ook niets heen. De dienst draait in de Verenigde Staten; Anthropic gebruikt wat via deze zakelijke koppeling binnenkomt niet om zijn modellen te trainen, en voor een zakelijke afname is een verwerkersovereenkomst met Anthropic beschikbaar. Wilt u de AI-oefeningen voor een groep helemaal uitsluiten, dan kan dat op verzoek.
• Meldingen aan de docent. Maakt u een account aan, dan krijgt de docent daarvan bericht in zijn eigen Microsoft-omgeving, met uw naam en e-mailadres erin. Datzelfde gebeurt als u een cursusdatum aanvraagt. Verwijdert u uw account, dan gaat er een bericht met alleen uw naam en de groep, zodat de deelnemerslijst kan worden bijgewerkt; uw e-mailadres staat daar niet in.
• Verder niemand. Er zit geen marketingplatform, geen leerplatform van derden en geen analytics tussen.

Video

In een module kan een film staan. Er wordt niets bij YouTube opgehaald totdat u zelf op afspelen klikt; tot dat moment praat uw browser met niemand buiten dit portaal. Klikt u wel, dan maakt uw browser verbinding met YouTube (Google) en gaan daarbij gegevens naar buiten de EU. Wilt u dat niet, klik dan niet op afspelen; de tekst van de module staat er los van en is volledig.

Cookies

Het portaal zet twee cookies, allebei technisch noodzakelijk en geen van beide om u te volgen: een sessiecookie zodat u ingelogd blijft, en tijdens het koppelen of gebruiken van een passkey een kortlevend cookie dat na vijf minuten vervalt. Er staat geen tracker en geen advertentiecookie.

Hoe lang het bewaard blijft

U hebt het zelf in de hand: op mijn gegevens kunt u uw account op elk moment verwijderen. Dat wist meteen en definitief uw account, uw voortgang, uw toetsuitslagen en uw passkeys.

Doet u dat niet, dan ruimt het portaal het automatisch op: twaalf maanden nadat u voor het laatst hebt ingelogd, gaat uw account met alles wat eraan hangt eruit. Daar hoeft niemand aan te denken; dat gebeurt vanzelf.

Uw rechten

U kunt op mijn gegevens zelf inzien wat er over u vastligt, alles downloaden in een leesbaar bestand, en uw account verwijderen. Wilt u iets laten corrigeren of hebt u een andere vraag, mail dan naar learning@itkaro.com.

Bent u het ergens niet mee eens, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Het verkeer met het portaal gaat versleuteld. Wachtwoorden staan als onomkeerbare afdruk opgeslagen, inlogpogingen worden afgeremd, en het portaal laadt niets van buiten zichzelf behalve een film die u zelf aanzet. Iets geks gezien? Laat het me weten, dan kijk ik ernaar.