Versie 2026.4
Om het platform te kunnen leveren schakelen wij de onderstaande partijen in. Per partij staat erbij welke rol zij onder de AVG vervult: een verwerker handelt uitsluitend op onze instructie en voor het genoemde doel, een zelfstandig verantwoordelijke bepaalt zelf wat zij met de gegevens doet en daarvoor gelden haar eigen voorwaarden. Wijzigingen in deze lijst worden vooraf aan de aangesloten organisaties gemeld.
OVHcloud
De server waarop het platform en de database draaien, en de opslag waar de versleutelde back-ups staan.
- Rol:
- Hosting en opslag
- AVG-rol:
- Verwerker — verwerkersovereenkomst (AVG art. 28)
- Land:
- FR / NL
- Doorgifte:
- Verwerking binnen de EER
- Gegevens:
- alle platformgegevens
Stripe
Verwerkt contributies, donaties, evenementkaarten en het abonnement van de organisatie zelf.
- Rol:
- Betalingen
- AVG-rol:
- Verwerker voor onze opdracht, daarnaast zelfstandig verantwoordelijke voor eigen wettelijke doelen
- Land:
- US / IE
- Doorgifte:
- EU-VS Data Privacy Framework
- Gegevens:
- e-mailadres, naam, betaalgegevens
PayPro
Alleen als de organisatie deze koppeling aanzetInt uitsluitend de abonnementsvergoeding die de organisatie aan Aqlemy betaalt, voor contracten die buiten de website om zijn afgesloten. Deze partij komt niet in aanraking met gegevens van leden, leerlingen, ouders of leerkrachten: er gaan alleen de bedrijfs- en contactgegevens van de organisatie zelf heen. Aan onze kant is Aqlemy daarvoor verwerkingsverantwoordelijke, niet de organisatie. PayPro verwerkt die gegevens vervolgens voor zijn eigen doelen als betaalinstelling — onder meer de wettelijk verplichte identiteitscontrole — en is daarvoor zelf verantwoordelijke; er is geen verwerkersovereenkomst, en die kan er gezien die eigen wettelijke plichten ook niet zijn.
- Rol:
- Betalingen
- AVG-rol:
- Zelfstandig verwerkingsverantwoordelijke — geen verwerkersovereenkomst, eigen voorwaarden gelden
- Land:
- NL
- Doorgifte:
- Verwerking binnen de EER
- Gegevens:
- e-mailadres, naam, telefoonnummer, adresgegevens
one.com
Verstuurt de e-mail van het platform wanneer de organisatie geen eigen mailserver heeft ingesteld.
- Rol:
- E-mailbezorging
- AVG-rol:
- Verwerker — verwerkersovereenkomst (AVG art. 28)
- Land:
- DK
- Doorgifte:
- Verwerking binnen de EER
- Gegevens:
- e-mailadres, inhoud van verzonden e-mail
Microsoft (Graph, Entra ID)
Alleen als de organisatie deze koppeling aanzetVerstuurt e-mail vanaf het eigen Microsoft-adres van de organisatie, en verzorgt inloggen via Microsoft.
- Rol:
- E-mailbezorging
- AVG-rol:
- Verwerker — verwerkersovereenkomst (AVG art. 28)
- Land:
- US / EU
- Doorgifte:
- EU-VS Data Privacy Framework
- Gegevens:
- e-mailadres, inhoud van verzonden e-mail
Google (SMTP/OAuth)
Alleen als de organisatie deze koppeling aanzetVerstuurt e-mail vanaf het eigen Google-adres van de organisatie.
- Rol:
- E-mailbezorging
- AVG-rol:
- Verwerker — verwerkersovereenkomst (AVG art. 28)
- Land:
- US
- Doorgifte:
- EU-VS Data Privacy Framework
- Gegevens:
- e-mailadres, inhoud van verzonden e-mail
Google Firebase (Cloud Messaging)
Bezorgt pushmeldingen op de telefoon van de gebruiker.
- Rol:
- Pushmeldingen
- AVG-rol:
- Verwerker — verwerkersovereenkomst (AVG art. 28)
- Land:
- US
- Doorgifte:
- EU-VS Data Privacy Framework
- Gegevens:
- apparaattoken voor meldingen, tekst van de melding (kan namen bevatten)
Laposta
Alleen als de organisatie deze koppeling aanzetNieuwsbrieven, alleen voor wie zich daarvoor heeft aangemeld. De organisatie koppelt hier haar eigen account.
- Rol:
- E-mailmarketing
- AVG-rol:
- Verwerker — verwerkersovereenkomst (AVG art. 28)
- Land:
- NL
- Doorgifte:
- Verwerking binnen de EER
- Gegevens:
- e-mailadres, naam, IP-adres
Meta (Facebook, Instagram)
Alleen als de organisatie deze koppeling aanzetPlaatst een mededeling of evenement op de eigen pagina van de organisatie, en haalt die berichten terug voor het informatiescherm.
- Rol:
- Publicatie op sociale media
- AVG-rol:
- Zelfstandig verwerkingsverantwoordelijke — geen verwerkersovereenkomst, eigen voorwaarden gelden
- Land:
- US / IE
- Doorgifte:
- EU-VS Data Privacy Framework
- Gegevens:
- gepubliceerde bericht- en beeldinhoud
Google reCAPTCHA
Houdt geautomatiseerde aanmeldingen en spam tegen op de publieke formulieren.
- Rol:
- Beveiliging tegen misbruik
- AVG-rol:
- Verwerker — verwerkersovereenkomst (AVG art. 28)
- Land:
- US
- Doorgifte:
- EU-VS Data Privacy Framework
- Gegevens:
- IP-adres
Google Analytics
Alleen als de organisatie deze koppeling aanzetBezoekersstatistieken van de website van Aqlemy. Laadt alleen na toestemming via de cookiebanner.
- Rol:
- Websitestatistieken
- AVG-rol:
- Verwerker — verwerkersovereenkomst (AVG art. 28)
- Land:
- US
- Doorgifte:
- EU-VS Data Privacy Framework
- Gegevens:
- gebruiksstatistieken van de website, IP-adres
PDOK (Kadaster)
Vult het adres aan bij een inschrijving, op basis van postcode en huisnummer. De opzoeking gebeurt rechtstreeks vanuit de browser van degene die het formulier invult, zodat het Kadaster ook diens IP-adres ziet. Het Kadaster is voor die opzoeking zelf verwerkingsverantwoordelijke; er bestaat geen verwerkersovereenkomst voor een open, vrij toegankelijke overheidsdienst.
- Rol:
- Opzoekdienst
- AVG-rol:
- Zelfstandig verwerkingsverantwoordelijke — geen verwerkersovereenkomst, eigen voorwaarden gelden
- Land:
- NL
- Doorgifte:
- Verwerking binnen de EER
- Gegevens:
- postcode en huisnummer, IP-adres
OpenStreetMap Foundation
Alleen als de organisatie deze koppeling aanzetToont de kaart op de publieke pagina van de organisatie, en zet haar plaatsnaam om in coördinaten voor het weerbericht op het informatiescherm. De kaart wordt door de browser van de bezoeker opgehaald, dus de stichting achter OpenStreetMap ontvangt diens IP-adres. Zij is daarvoor zelf verwerkingsverantwoordelijke; er is geen contract en dat kan er bij een vrij toegankelijke kaartdienst ook niet zijn. De opzoeking voor het weerbericht gebeurt wél op onze server: daarbij gaat alleen de plaats van de organisatie mee.
- Rol:
- Opzoekdienst
- AVG-rol:
- Zelfstandig verwerkingsverantwoordelijke — geen verwerkersovereenkomst, eigen voorwaarden gelden
- Land:
- UK
- Doorgifte:
- Adequaatheidsbesluit van de Europese Commissie
- Gegevens:
- IP-adres, locatie van de organisatie (geen persoonsgegeven)
Google Maps
Toont de kaart met het adres, op onze eigen pagina "Over ons" en — als de organisatie een Google Maps-sleutel heeft ingesteld — op haar publieke pagina. De kaart wordt door de browser van de bezoeker geladen, dus Google ontvangt diens IP-adres en plaatst cookies.
- Rol:
- Opzoekdienst
- AVG-rol:
- Zelfstandig verwerkingsverantwoordelijke — geen verwerkersovereenkomst, eigen voorwaarden gelden
- Land:
- US
- Doorgifte:
- EU-VS Data Privacy Framework
- Gegevens:
- IP-adres
Open-Meteo (OpenMeteo GmbH)
Alleen als de organisatie deze koppeling aanzetLevert het weerbericht voor het informatiescherm. De aanvraag wordt door onze server gedaan, niet door het scherm, en bevat alleen de coördinaten van de organisatie.
- Rol:
- Opzoekdienst
- AVG-rol:
- Geen verwerkersrelatie — er gaan geen persoonsgegevens heen
- Land:
- CH
- Doorgifte:
- Adequaatheidsbesluit van de Europese Commissie
- Gegevens:
- locatie van de organisatie (geen persoonsgegeven)
Wat wij bewust NIET uitbesteden
Dit ligt vaak wél bij een derde partij. Wij doen het zelf.
- Plaatsbepaling bij aanmelden — De stad en het land bij een aanmelding worden bepaald met een databasebestand op onze eigen server. Er gaat geen IP-adres naar een externe dienst.
- De database — De database draait op dezelfde server als het platform en niet bij een clouddienst van een derde.
- Het lettertype — De lettertypen staan op onze eigen server en worden bij het bouwen van de site meegeleverd. Er wordt bij het bekijken van een pagina, het portaal of een informatiescherm niets bij Google opgehaald, dus Google ziet geen IP-adres van een bezoeker.
- De AI-assistent en het automatisch vertalen — Het taalmodel draait op onze eigen hardware. Er gaan geen leerling-, lid- of financiële gegevens naar OpenAI, Google of een andere aanbieder. Ook het automatisch vertalen van mededelingen, evenementen, vakanties en nieuwsbrieven loopt hierlangs: die tekst verlaat onze server niet.