Laatst bijgewerkt: mei 2026
1. Inleiding
Safe Exam Support (SES) zet zich in voor de bescherming van privacy en een zorgvuldige omgang met persoonsgegevens. In dit privacybeleid leggen wij uit hoe SES gegevens verwerkt wanneer instellingen gebruikmaken van onze diensten, website en examenplatformcomponenten.
2. Onze privacybenadering
SES is ontworpen om gegevensverwerking tot een minimum te beperken. In principe slaan wij geen persoonsgegevens van studenten of docenten op onze servers op. SES fungeert voornamelijk als sessie-, configuratie- en integratielaag tussen institutionele systemen, Safe Exam Browser-workflows en aanverwante examendiensten.
3. Gegevens die wij kunnen verwerken
Afhankelijk van het gekozen implementatiemodel en de ingeschakelde diensten kan SES beperkte technische en operationele gegevens verwerken, zoals:
– examensessie-identificatoren
– browser- of configuratievalidatiegegevens
– servicelogs en diagnostische gebeurtenissen
– tijdstempels en statusinformatie
– systeemgezondheids- en monitoringgegevens
– beheerdersaccountgegevens die nodig zijn om het platform te beheren
SES is niet bedoeld als primaire opslaglocatie voor studentendossiers, docentgegevens of institutionele identiteitsgegevens.
4. Gegevens van studenten en docenten
SES slaat niet bewust persoonsgegevens van studenten of docenten op zijn eigen servers op. Gebruikersidentiteit en onderwijsgegevens blijven onder controle van het LMS, de identiteitsprovider en andere systemen van de instelling.
Als een instelling SES koppelt aan externe systemen, wordt eventuele uitwisseling van persoonsgegevens beperkt tot wat technisch noodzakelijk is voor veilige examenafname en sessiebeheer.
5. Self-hosted en cloud-deployments
SES kan op twee manieren worden ingezet:
– Self-hosted: de instelling beheert SES op de eigen infrastructuur en houdt volledige controle over hosting, opslag, toegang en bewaartermijnen.
– Cloud-hosted: SES wordt door ons gehost via een Europese hostingprovider. In deze opzet blijven de service-infrastructuur en technische operatie binnen Europa.
6. Doeleinden van verwerking
Voor zover er verwerking plaatsvindt, verwerkt SES gegevens uitsluitend voor legitieme operationele doeleinden, waaronder:
– het leveren en beveiligen van examensessies
– het genereren en valideren van examenconfiguraties
– het waarborgen van stabiliteit, beveiliging en beschikbaarheid van het platform
– het oplossen van incidenten en het voorkomen van misbruik
– het ondersteunen van integraties met institutionele systemen
7. Rechtsgrondslag
Wanneer de AVG van toepassing is, is verwerking doorgaans gebaseerd op een of meer van de volgende rechtsgronden:
– uitvoering van een overeenkomst
– gerechtvaardigd belang bij het beveiligen en exploiteren van het platform
– naleving van wettelijke verplichtingen
– toestemming, waar dat specifiek vereist is
Instellingen blijven zelf verantwoordelijk voor het bepalen van de juiste rechtsgrondslag binnen hun eigen gekoppelde systemen en onderwijsprocessen.
8. Bewaartermijnen
SES hanteert een dataminimalisatieaanpak. Technische logs en operationele gegevens worden alleen bewaard zolang dat nodig is om de dienst te leveren, beveiliging te waarborgen, problemen te analyseren of aan wettelijke verplichtingen te voldoen.
Self-hosted klanten bepalen hun eigen bewaarbeleid. Cloud-hosted klanten kunnen aanvullende informatie opvragen over de geldende bewaartermijnen.
9. Beveiligingsmaatregelen
Wij nemen passende technische en organisatorische maatregelen om het platform te beschermen, waaronder veilige infrastructuurpraktijken, toegangscontroles, auditmogelijkheden en op beveiliging gerichte systeemconfiguratie.
10. Gegevensdeling
SES verkoopt geen persoonsgegevens. Gegevens worden alleen gedeeld met vertrouwde infrastructuur- of dienstverleners wanneer dat nodig is om de dienst te leveren, beveiliging te waarborgen of te voldoen aan de wet.
11. Internationale doorgiften
Onze cloudgehoste diensten worden geleverd via een Europese hostingprovider. Als internationale doorgifte van gegevens toch noodzakelijk wordt, worden passende waarborgen toegepast in overeenstemming met de toepasselijke wetgeving.
12. Rechten van betrokkenen
Voor zover van toepassing kunnen betrokkenen rechten hebben met betrekking tot inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid en het indienen van een klacht bij een toezichthoudende autoriteit.
Omdat SES niet het primaire registratiesysteem is voor gegevens van studenten of docenten, kan het nodig zijn verzoeken eerst te richten aan de betreffende onderwijsinstelling.
13. Contact
Voor privacygerelateerde vragen of verzoeken kunt u contact opnemen via:
hello@safeexamsupport.eu
14. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen om juridische, operationele of productwijzigingen te verwerken. De meest recente versie wordt altijd op onze website gepubliceerd.