Privacyverklaring

Zoek je het leesbare antwoord in plaats van de juridische tekst, kijk dan bij Veiligheid en privacy. Daar staat hetzelfde in gewone taal, per vraag die een school stelt. Deze pagina is de formele verklaring en spoort met de verwerkersovereenkomst.

1. Wie is waarvoor verantwoordelijk

Er lopen twee lijnen door elkaar, en het scheelt veel verwarring om ze uit elkaar te houden.

Voor gegevens van leerlingen is de school verantwoordelijk. De school bepaalt dat er met GoYou wordt gewerkt en waarvoor; GoYou verwerkt die gegevens uitsluitend in opdracht van de school en doet er niets anders mee. In de wet heet dat: de school is verwerkingsverantwoordelijke, GoYou is verwerker. Die afspraak staat in de verwerkersovereenkomst, die onderdeel is van de algemene voorwaarden. Een docent die een account aanmaakt en leerlingen uitnodigt, aanvaardt die overeenkomst namens de school.

Voor gegevens van de docent zelf is GoYou verantwoordelijk. Je account, je profiel en je gebruik van de dienst: dat is een relatie tussen jou en ons, en daarvoor geldt deze verklaring rechtstreeks.

De verwerkingsverantwoordelijke voor je docentaccount is GoYou B.V. Vragen over privacy gaan naar privacy@goyou.io. Onze volledige bedrijfsgegevens staan op de contactpagina.

2. Welke gegevens we verwerken

Zo min mogelijk, en alleen wat nodig is om les te kunnen geven.

Van docenten

E-mailadres, voornaam en een versleuteld wachtwoord om in te loggen. Daarnaast je schooltype, je vakken en niveaus, de klassen die je aanmaakt en je voorkeuren voor lesgeven, want daarmee sluit het materiaal aan op jouw manier van werken.

Van leerlingen

Voornaam, achternaam en een versleuteld wachtwoord, plus als identificatie een e-mailadres of een inlognaam die wij aanmaken. Een e-mailadres is niet verplicht. Verder een gekozen avatar en wat de leerling zelf invult over interesses, en het werk zelf: gemaakte opdrachten, voortgang en de gesprekken met de AI-tutor. Wij leggen daarnaast vast met welke methode iemand inlogt, wanneer een docent een herstelcode of een herstelmail heeft laten maken, wanneer een docent het hersteladres van een leerling heeft gewijzigd, en wanneer twee profielen van dezelfde leerling zijn samengevoegd.

Van iedereen

Inlogmomenten, tijdstempels en technische logbestanden. Die hebben we nodig voor beveiliging, foutopsporing en het tegengaan van misbruik.

Bij aanmelding

Meld je je aan voor de bèta, dan bewaren we je e-mailadres, je naam, je onderwijstype en waarvoor je je aanmeldde, tot je je uitschrijft.

Bij thema's als burgerschap of persoonlijke ontwikkeling kan een leerling uit zichzelf iets gevoeligs delen. Dat vragen we nooit uit en het wordt niet gebruikt om iemand in te delen of te beoordelen. Wijst zo'n bericht op zorg, dan zet GoYou daar automatisch een signaal van in het klasbeeld van de eigen docent, met het fragment erbij. GoYou stelt zelf niets vast en onderneemt verder niets: de docent kent de leerling en bepaalt wat er nodig is.

3. Waarvoor, en op welke grond

Voor het maken van lesmateriaal, het begeleiden van leerlingen daarbij, en het tonen aan de eigen docent van hoe de klas ervoor staat. Verder niets: niet voor reclame, niet om profielen op te bouwen die iets over iemand beweren, en niet om AI-modellen te trainen.

Voor gegevens van docenten is de grond de overeenkomst die je met ons sluit: zonder die gegevens kunnen we de dienst niet leveren. Voor gegevens van leerlingen bepaalt de school de grond; scholen doen dat doorgaans vanuit hun wettelijke onderwijstaak. De school informeert ouders en leerlingen daarover, want de school heeft die relatie en wij niet.

4. Hoe lang we bewaren

Twee jaar na de laatste activiteit. Dat geldt voor alles: accounts, profielen, lesmateriaal, gemaakte opdrachten, tutorgesprekken en logbestanden. Eén termijn voor alles is makkelijker uit te leggen en makkelijker na te leven dan een tabel met uitzonderingen.

Twee dingen daarbuiten: op verzoek van de school of van jou verwijderen we eerder, en een bèta-aanmelding verdwijnt zodra je je uitschrijft.

Eerlijk erbij: het automatisch opschonen na twee jaar is nog niet ingericht. De eerste termijn verloopt in de loop van 2028, dus daar is tijd voor. We schrijven het liever op dan een belofte te doen die het systeem vandaag niet nakomt.

5. Wie we inschakelen

Om GoYou te laten werken schakelen we een aantal partijen in: een databaseleverancier die de gegevens opslaat, een hostingleverancier die de applicatie draait, een Europese taalmodelleverancier die alle taken uitvoert waarin gegevens van leerlingen voorkomen, een Amerikaanse taalmodelleverancier die het lesmateriaal maakt en daarbij geen leerlinggegevens ontvangt, een afzender voor de e-mail, en de codehost waar onze programmatuur staat en waar wekelijks een steekproef van gemaakte lessen op kwaliteit wordt gemeten. Wie dat zijn, waarvoor we ze inzetten en waar zij verwerken, staat op naam in de verwerkersovereenkomst. Die sturen we toe aan elke school die erom vraagt, ook als je nog geen klant bent.

Naar een taalmodel gaat wat de taak nodig heeft: bij het maken van een les je opdracht en de lesinhoud, bij een tutorgesprek het gesprek zelf plus de opgegeven interesses en hoe ver die leerling in de les is. Waar de naam van de leerling in een tekst hoort te staan, gaat een plaatshouder mee en wordt de echte naam pas ingevuld op het scherm van de leerling zelf. Wat er niet heen gaat: namen, e-mailadressen, inlognamen, wachtwoorden, klassenlijsten en de administratieve gegevens van je school.

6. Wat er buiten de Europese Unie gebeurt

De database en de bestandsopslag staan in Frankfurt, en sinds 21 augustus 2026 draait ook de applicatie zelf daar: de servers die je aanvragen afhandelen staan in Duitsland, niet meer in de Verenigde Staten. De e-mail loopt via een Franse partij. Alle gegevens van leerlingen worden binnen de Europese Unie verwerkt. Twee schakels verwerken buiten de Europese Unie, en daar gaan geen leerlinggegevens heen.

Het maken van lesmateriaal loopt via een Amerikaanse taalmodelleverancier. Daarheen gaan je lesopdracht en de lesinhoud, en geen gegevens van leerlingen.Onze codehost staat in de Verenigde Staten en meet daar wekelijks een steekproef van gemaakte lessen op kwaliteit. Voor beide geldt dat de doorgifte plaatsvindt onder de standaardcontractbepalingen van de Europese Commissie, die deel uitmaken van de voorwaarden van die leveranciers. Onze hostingleverancier is een Amerikaans bedrijf; de verwerking gebeurt in Frankfurt, maar bij beheer en ondersteuning kan die leverancier gegevens vanuit de Verenigde Staten benaderen, onder dezelfde bepalingen.

De taken waarin gegevens van leerlingen voorkomen zijn op 27 augustus 2026 verplaatst naar een Europese taalmodelleverancier. Die bewaart en logt invoer en uitvoer niet langer dan nodig is om het antwoord te maken, en gebruikt ze niet om modellen te trainen. Verandert er iets aan de verdeling hierboven, dan melden we dat hier en aan de scholen waarmee we werken.

7. Je rechten

Je hebt het recht om te weten welke gegevens we van je hebben, om ze te laten corrigeren, om ze te laten verwijderen, en om bezwaar te maken tegen een verwerking.

Gaat het om een leerling, dan loopt zo'n verzoek via de school: die is verwerkingsverantwoordelijke en wij helpen de school om er binnen de wettelijke termijn aan te voldoen. Een leerling ziet in GoYou zelf welk profiel de tutor gebruikt en kan dat aanpassen. Gaat het om je eigen docentaccount, dan kun je rechtstreeks bij ons terecht via privacy@goyou.io. We reageren binnen een maand.

8. Klachten

Ben je het ergens niet mee eens, laat het ons dan eerst weten; de meeste dingen zijn sneller opgelost dan via een procedure. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Gaat het om gegevens van leerlingen, dan loopt die weg via de school, omdat de school daarvoor verantwoordelijk is.

Vermoed je een lek of een kwetsbaarheid in onze omgeving, meld dat dan op security@goyou.io. Bij een datalek melden we dat zonder onnodige vertraging bij de betrokken school, met wat er is gebeurd, welke gegevens het betreft en wat we eraan doen.

9. Wijzigingen

Verandert er iets wezenlijks, bijvoorbeeld doordat we een leverancier vervangen of een nieuwe functie introduceren die andere gegevens gebruikt, dan passen we deze verklaring aan en zetten we er een nieuwe datum onder. Scholen waarmee we werken krijgen daar bericht van.

Bijgewerkt op 28 augustus 2026.