Privacy

Privacy- en cookieverklaring Impactmakers

Laatst bijgewerkt: 29 oktober 2026

Impactmakers is een educatief platform voor de voorbereiding, uitvoering en nabespreking van workshops. Beheerders, begeleiders en leerkrachten gebruiken de webapplicatie. Leerlingen nemen deel via workshoptablets en hebben daarvoor geen persoonlijk webaccount nodig.

Impactmakers kan worden gekoppeld aan MOZA•IK. Daardoor kunnen leerlingen hun interesses uit de voorbereidende oefening vergelijken met hun ervaringen tijdens de workshop.

Deze verklaring beschrijft welke persoonsgegevens worden verwerkt, hoe gegevens tussen beide tools worden uitgewisseld en hoelang ze worden bewaard.

1. Wie is verantwoordelijk?

Impactmakers maakt deel uit van Tatoe, Talent Atelier van de Toekomst.

Verantwoordelijk voor de verwerking van persoonsgegevens in Impactmakers is:

Het Beroepenhuis vzw
Doornzelestraat 86-92, 9000 Gent, België
Ondernemingsnummer BE 0472.989.915
Privacycontact: info@beroepenhuis.be

Het Beroepenhuis vzw is verantwoordelijk voor de verwerkingen in Impactmakers waarvan het zelf het doel en de werkwijze bepaalt. De school beslist welke leerlingen deelnemen en welke gegevens zij daarvoor aanlevert. De school informeert leerlingen en ouders vooraf over het gebruik van Impactmakers. Gebruikt een school of workshoporganisatie de gegevens ook voor eigen doelen, dan is zij daarvoor zelf verantwoordelijk en geldt haar eigen privacyverklaring. Voor MOZA•IK verwijzen we naar punt 4.

Impactmakers wordt gebruikt in Vlaanderen en Nederland. Op de verwerking is de Algemene verordening gegevensbescherming van toepassing, ook AVG genoemd. Daarnaast gelden de relevante nationale bepalingen, waaronder de Belgische wet van 30 juli 2018 en de Nederlandse Uitvoeringswet AVG, voor zover die op de verwerking van toepassing zijn.

2. Welke gegevens verwerken we?

Gebruikers van de webapplicatie

Van beheerders, begeleiders en leerkrachten verwerken we:

• voornaam, achternaam en e-mailadres;
• de organisaties en workshops waaraan zij gekoppeld zijn;
• hun rol en toegangsrechten;
• gegevens voor accountactivatie, aanmelding en wachtwoordherstel;
• relevante technische gebruiks- en foutgegevens.

Bij een uitnodiging ontvangen we het e-mailadres van de persoon die de gebruiker uitnodigt. Tot de activatie bevat het account nog geen door de gebruiker ingevulde naam. Bij de activatie vult de gebruiker een voor- en achternaam in en stelt die een wachtwoord in.

Organisatiegegevens

We verwerken de contactgegevens die een beheerder voor de organisatie invoert, zoals een contactadres en telefoonnummer. Die kunnen persoonsgegevens zijn wanneer ze naar een individuele contactpersoon verwijzen.

Leerling- en workshopgegevens

Afhankelijk van het gebruik verwerken we:

• voornaam en achternaam;
• de workshop waaraan de leerling gekoppeld is en of die deelneemt;
• teamindeling en teamnaam;
• uitgevoerde missies en de leerlingen die daarbij samenwerkten;
• gekozen antwoorden, resultaten, punten en relevante tijdstippen;
• activiteiten die de leerling tijdens reflectiemomenten selecteert;
• eventuele opmerkingen bij handmatig toegekende punten;
• een eventueel ontvangen MOZA•IK-rapport;
• foto’s en filmpjes die tijdens opdrachten worden gemaakt.

Leerlingen kunnen zonder MOZA•IK-profiel in de workshop worden opgenomen. Impactmakers vraagt in de onderzochte leerlingflow geen e-mailadres van de leerling.

Teamnamen en opmerkingen zijn vrije tekst en kunnen persoonlijke informatie bevatten. Voer daarin geen onnodige persoonsgegevens in.

Beeld en geluid

Tijdens opdrachten kunnen foto’s, filmpjes en opruimfoto’s worden gemaakt. Daarop kunnen leerlingen herkenbaar voorkomen. Filmpjes kunnen ook stemmen en ander geluid bevatten.

Beeldmateriaal wordt gekoppeld aan de betreffende missie-uitvoering en daarmee aan het team en de workshop.

Technische gegevens

Voor de werking en ondersteuning verwerken we onder meer:

• identificatiecodes van workshops, teams, leerlingen en missie-uitvoeringen;
• een willekeurige identificatiecode van het workshoptoestel;
• de gebruikte appversie en het moment waarop een toestel laatst actief was;
• sessie- en toegangscodes;
• technische logregels en foutmeldingen.

Ook identificatiecodes kunnen persoonsgegevens zijn wanneer ze aan een leerling of gebruiker gekoppeld kunnen worden.

3. Waar komen de gegevens vandaan?

Accountgegevens ontvangen we van de gebruiker zelf of van een bevoegde persoon die deze uitnodigt.

Leerling- en workshopgegevens ontvangen we van de school, de workshoporganisatie, bevoegde platformgebruikers, de leerling zelf en de workshoptablets.

Bij een koppeling ontvangen we daarnaast gegevens vanuit MOZA•IK.

4. Hoe werkt de koppeling met MOZA•IK?

Een leerling kan MOZA•IK openen via een klaslink of persoonlijke leerlinglink van Impactmakers, of een workshopcode invoeren.

Na het opslaan van de afgeronde MOZA•IK-oefening probeert MOZA•IK het opgeslagen rapport naar Impactmakers te sturen.

Impactmakers ontvangt:

• de workshopcode of persoonlijke koppelcode;
• een technische code om dezelfde inzending te herkennen;
• het opgeslagen MOZA•IK-rapport;
• bij gebruik van een klaslink of workshopcode: de ingevulde voor- en achternaam.

Bij een persoonlijke leerlinglink koppelt Impactmakers het rapport aan de leerling die al bij die link hoort. Er hoeft dan niet opnieuw een naam te worden doorgestuurd.

Het ontvangen rapport bevat onder meer het kleurenprofiel, scores, percentages en rangorde, gekozen activiteiten en kenmerken, de eigen rangschikking, conclusie en de vrije antwoorden die in het rapport staan. De afzonderlijke MOZA•IK-startgegevens over land, leeftijd en onderwijs worden niet als aparte velden in deze overdracht meegestuurd.

Impactmakers bewaart een eigen kopie van het rapport bij de leerling. De technische inzendcode wordt aan Impactmakers-zijde als een hash opgeslagen: een afgeleide code om een eerdere inzending te herkennen.

MOZA•IK bewaart zijn eigen oefengegevens afzonderlijk. Een wijziging of verwijdering in de ene tool wordt niet automatisch uitgevoerd in de andere.

Voor de verwerking binnen MOZA•IK geldt ook de privacyverklaring van MOZA•IK.

5. Waarvoor gebruiken we de gegevens?

We gebruiken persoonsgegevens om:

• accounts aan te maken en toegang te beheren;
• workshops voor te bereiden en te organiseren;
• leerlingen en teams aan de juiste workshop te koppelen;
• opdrachten uit te voeren, antwoorden en resultaten te verwerken en punten toe te kennen;
• beeldmateriaal als opdrachtbewijs en voor de nabespreking te gebruiken;
• reflectiekeuzes en interesses zichtbaar te maken;
• MOZA•IK-rapporten en workshopresultaten naast elkaar te bespreken;
• rapportage en terugkoppeling mogelijk te maken;
• het platform te beveiligen en technische problemen op te lossen.

Reflectiekeuzes zijn gekoppeld aan activiteiten en interessetypes. Daardoor kunnen ze informatie geven over de interesses van een leerling, ook wanneer er geen MOZA•IK-rapport aanwezig is.

De profielen ondersteunen reflectie en gesprek. Ze worden niet gebruikt voor uitsluitend geautomatiseerde beslissingen met juridische of vergelijkbaar ingrijpende gevolgen.

Rechtsgrond

• Accounts en toegang van volwassen gebruikers: ons gerechtvaardigd belang om workshops te organiseren en het platform veilig te beheren.
• De workshop zelf (teams, opdrachten, antwoorden, punten, reflecties, rapporten en de koppeling met MOZA•IK): ons gerechtvaardigd belang om leerlingen hun talenten en interesses te laten ontdekken. Omdat het om minderjarigen gaat, beperken we de gegevens tot wat de workshop nodig heeft: leerlingen hebben geen account en geen e-mailadres, de toegang hangt af van de rol en we bewaren de gegevens zo kort mogelijk (zie punt 8). We gebruiken de gegevens niet commercieel.
• Foto’s en filmpjes als opdrachtbewijs en voor de nabespreking: ons gerechtvaardigd belang, enkel binnen de workshop en voor de mensen die erbij betrokken zijn. Voor openbare publicatie of promotie vragen we altijd afzonderlijke toestemming.
• Beveiliging, logs en foutregistratie: ons gerechtvaardigd belang om het platform te beveiligen en fouten op te lossen.

Deelnemen via school is geen toestemming. Je kunt altijd bezwaar maken tegen een verwerking via ons privacycontact. Dan bekijken we of we ermee moeten stoppen. Waar we toestemming vragen, kun je die even eenvoudig weer intrekken. Wat we vóór de intrekking deden, blijft dan wel rechtmatig.

Kennisnemen van deze privacyverklaring is geen algemene toestemming voor alle mogelijke verwerkingen. Voor bijkomende doeleinden, zoals openbare publicatie of promotioneel gebruik van herkenbaar beeldmateriaal, beoordelen we afzonderlijk welke rechtsgrond en eventuele toestemming nodig zijn.

6. Wie kan de gegevens bekijken?

De toegang hangt af van de rol van de gebruiker en de organisatie of workshop waaraan die gekoppeld is.

Bevoegde beheerders, begeleiders en leerkrachten kunnen binnen hun toegangsrechten gegevens van de betrokken workshop raadplegen. Centrale platformbeheerders hebben toegang voor beheer en ondersteuning.

Naam en e-mailadres van volwassen gebruikers kunnen zichtbaar zijn voor andere bevoegde gebruikers binnen de betrokken organisatie of workshop. De precieze toegang verschilt per rol.

Workshoptablets krijgen toegang tot de gegevens die voor de uitvoering van het spel nodig zijn. Sommige gegevens, zoals teamscores en opmerkingen bij vrije punten, kunnen op meerdere tablets van dezelfde workshop zichtbaar zijn.

Projectie tijdens de workshop

Op een projectiescherm kunnen onder meer namen, teamindelingen, scores en geselecteerde foto’s of filmpjes zichtbaar zijn voor de aanwezigen.

Tijdens de nabespreking kan ook een individueel interesseprofiel worden geopend. Daarbij kunnen zowel workshopresultaten als onderdelen van het MOZA•IK-rapport, inclusief eigen antwoorden, zichtbaar zijn als je hiervoor toestemming geeft.

Een individueel profiel verschijnt enkel op het scherm als de begeleider het zelf opent. De afspraak is dat de begeleider dat alleen doet als de leerling ermee instemt, en vooraf uitlegt wat zichtbaar wordt. Een leerling mag weigeren of vragen om te stoppen, zonder gevolgen voor de workshop. Vrije antwoorden toont de begeleider alleen als de leerling daar ook mee instemt. Het klasoverzicht op het scherm toont geen namen en geen individuele profielen.

Rapportlinks en downloads

Waar persoonlijke rapportlinks of downloads worden aangeboden, kunnen die persoonsgegevens en profielinformatie bevatten. Wie een geldige rapportlink heeft, kan het bijbehorende rapport bekijken. Deel links en bestanden daarom alleen met bevoegde personen.

Een gedownload bestand valt niet meer onder de automatische toegangsbeperking of verwijdering van het platform.

7. Welke technische dienstverleners gebruiken we?

We gebruiken:

• Zenjoy BV (ondernemingsnummer BE 0838.367.436), als verwerker: ontwikkeling, onderhoud en ondersteuning van Impactmakers, en uitbater van het platform Nimbu voor accounts, database, bestandsopslag en de technische platformwerking. Zenjoy beheert ook de foutregistratie met GlitchTip.
• OVHcloud, als subverwerker van Zenjoy: hosting van het platform, de database en de foutregistratie.
• Bunny.net (BunnyWay d.o.o., Slovenië), als subverwerker van Zenjoy: snelle levering van bestanden en afbeeldingen (CDN).
• Scaleway (Scaleway SAS, Frankrijk), als subverwerker van Zenjoy: het versturen van e-mails, zoals uitnodigingen en wachtwoordherstel.

Back-ups van de database staan versleuteld in objectopslag van OVHcloud in Parijs.

De foutregistratie is ingesteld om rechtstreeks identificerende gegevens te beperken. Gevoelige codes worden uit geregistreerde webadressen gefilterd. Relevante workshop-, team- en toestelcodes kunnen wel als technische context worden meegestuurd.

8. Hoelang bewaren we gegevens?

De projectdocumentatie bevat de onderstaande bewaartermijnen en afspraken.

Nog te bevestigen vóór publicatie: de automatische verwijdering van leerlinggegevens en media was in de onderzochte codeversie nog niet volledig geïmplementeerd. De verantwoordelijke organisatie moet de effectieve uitvoering bevestigen en eventuele tijdelijke verwijderprocedures vastleggen.

Voor foto’s en filmpjes moet ook een uiterste bewaartermijn worden vastgelegd wanneer een workshop niet wordt gearchiveerd. Een afgeronde workshop wordt automatisch gearchiveerd negen maanden na de afronding. Foto’s en filmpjes van een afgeronde workshop verdwijnen dus uiterlijk tien maanden na de afronding.

Gegevens die na afloop behouden blijven

Volgens de huidige projectafspraken kunnen spelresultaten, reflectiekeuzes en teamnamen behouden blijven nadat leerlingnamen zijn verwijderd. We gebruiken ze enkel voor statistiek, de verbetering van de workshop en de verantwoording van het Tatoe-project, en bewaren ze tot uiterlijk vijf jaar na het einde van het project. Voor die termijn moeten de resultaten zo bewerkt zijn dat ze niet meer naar een leerling te herleiden zijn. Tot dat zo is, behandelen we ze als persoonsgegevens.

Teamnamen kunnen een voornaam bevatten. Reflecties, codes en onderlinge verwijzingen kunnen gegevens herleidbaar houden. De resterende gegevens zijn daarom niet automatisch anoniem wanneer alleen leerlingnamen worden verwijderd.

De voorziene anonimisering omvat ook het verwijderen van ontvangen MOZA•IK-rapporten en persoonlijke koppelcodes en het leegmaken van vrije opmerkingen bij puntentoekenningen.

9. Welke gegevens staan op het toestel?

Webbrowser

De webapplicatie gebruikt lokale browseropslag voor sessiebeheer. Daarin kunnen toegangstokens en beperkte accountgegevens staan. Andere opgevraagde gegevens worden tijdens het gebruik ook tijdelijk in het geheugen van de webapplicatie gehouden.

Afmelden wist de lokale aanmeldsessie. Dat is niet hetzelfde als het verwijderen van het account of alle gegevens op de server.

Workshoptablet

De app bewaart toestelidentificatie en sessiegegevens lokaal. Een deel daarvan staat in versleutelde appopslag.

Foto’s, filmpjes en tijdelijke versies daarvan worden tijdens het opnemen en uploaden in de appcache geplaatst. De app is ingericht om die bestanden op te ruimen na een geslaagde upload, bij bepaalde afbreek- en wisselmomenten en bij een volgende appstart. Ze worden niet bedoeld opgeslagen in de gewone fotogalerij.

Externe websites tijdens missies

Een missie kan een externe website openen binnen de app. Die website kan eigen cookies, browseropslag en cache gebruiken. Deze webgegevens kunnen op een gedeelde tablet blijven staan tussen verschillende groepen, totdat de appgegevens worden gewist of de app wordt verwijderd.

Aanmelden of persoonlijke informatie invullen op zo’n externe website kan daardoor gegevens achterlaten voor volgende gebruikers.

Externe websites kunnen daarnaast eigen functies voor camera of microfoon hebben. Afhankelijk van de toegekende apprechten kunnen die functies toegang krijgen tot beeld of geluid.

De missiepagina’s van Tatoe staan op rvo-eclassroom.be. Een missiepagina kan doorlinken naar een andere website. Die opent in een aparte laag binnen de app en krijgt geen toegang tot de aanmeldgegevens of andere gegevens van de app. Omdat de app camera en microfoon mag gebruiken voor het missiebewijs, kan een geopende webpagina die zonder bijkomende vraag gebruiken.

Afspraken voor gedeelde tablets:

• Leerlingen melden zich niet aan op externe websites en vullen daar geen persoonsgegevens in.
• De aanmelding van de tablet vervalt na de workshop. Gegevens van externe websites wist dat niet: de beheerder van de tablets wist die na elke workshopdag, en zeker voor een andere groep de tablet gebruikt.

10. Cookies, opslaglocaties en beveiliging

De webapplicatie gebruikt browseropslag voor aanmelding en technische werking.

De website plaatst één cookie: __Host-nimbu_session. Dat is een functionele sessiecookie van Nimbu, nodig voor de werking van de site. Ze is niet leesbaar voor scripts en verdwijnt wanneer je de browser sluit.

Daarnaast gebruikt de webapplicatie de opslag van je browser:

• de aanmeldsessie (toegangs- en vernieuwingstoken), tot je afmeldt;
• een willekeurige installatiecode van de Nimbu-software;
• een kopie van de schermteksten, zodat de pagina sneller laadt.

We gebruiken geen bezoekersanalyse en geen advertentie- of trackingcookies. Technische foutmeldingen gaan naar GlitchTip (zie punt 7).

De gegevens worden opgeslagen en verwerkt in datacenters van OVHcloud in Frankrijk (Roubaix, Gravelines, Straatsburg en Parijs). Ontwikkeling en ondersteuning gebeuren door Zenjoy in België. Het CDN van Bunny.net levert bestanden via servers dicht bij de gebruiker. Daarbij kunnen bestanden tijdelijk op servers buiten de Europese Economische Ruimte (EER) staan. We laten gegevens buiten de EER enkel verwerken met een geldige waarborg, zoals een besluit van de Europese Commissie of de standaardcontractbepalingen van de Europese Commissie. Via ons privacycontact kun je daar meer informatie over vragen.

We beperken toegang via accounts, rollen en rechten per organisatie en workshop. Workshopmedia worden in afgeschermde bestandsvelden bewaard en via ondertekende links beschikbaar gemaakt.

Je helpt gegevens te beschermen door je wachtwoord en persoonlijke links vertrouwelijk te houden en af te melden op gedeelde toestellen.

11. Je rechten

Binnen de voorwaarden van de privacywetgeving kun je:

• je persoonsgegevens inkijken en een kopie vragen;
• onjuiste gegevens laten verbeteren;
• gegevens laten wissen of het gebruik ervan laten beperken;
• bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang;
• gegevens laten overdragen wanneer dat recht van toepassing is;
• toestemming intrekken wanneer de verwerking daarop berust.

Neem contact op via info@beroepenhuis.be. Vermeld welke organisatie of workshop betrokken is. We vragen alleen aanvullende informatie die nodig is om de gegevens terug te vinden en je identiteit of bevoegdheid te controleren.

Heeft je verzoek ook betrekking op MOZA•IK, dan onderzoeken we welke gegevens in beide systemen aanwezig zijn en stemmen we de behandeling af met de betrokken verantwoordelijke organisaties.

We antwoorden in principe binnen één maand. Bij een complex verzoek kan de termijn met maximaal twee maanden worden verlengd. We informeren je daarover binnen de eerste maand.

Ouders of wettelijke vertegenwoordigers kunnen leerlingen ondersteunen of namens hen optreden voor zover zij daartoe bevoegd zijn. Een leerkracht kan niet uitsluitend op basis van die functie toestemming geven namens alle leerlingen.

De school geeft leerlingen en ouders vooraf begrijpelijke uitleg over Impactmakers. Een leerling kan zelf een vraag of verzoek sturen naar ons privacycontact. We houden rekening met de leeftijd van de leerling en met wat die begrijpt van het verzoek en de gevolgen. Ouders of een andere wettelijke vertegenwoordiger kunnen de leerling helpen of namens de leerling optreden.

Steunt een verwerking op toestemming, dan vragen we die bij een leerling jonger dan 13 jaar (België) of 16 jaar (Nederland) aan de ouders of wettelijke vertegenwoordiger. Weigert de leerling zelf, dan respecteren we dat ook.

Je kunt een klacht indienen bij een bevoegde toezichthouder, onder meer in het land waar je gewoonlijk woont:

• België: Gegevensbeschermingsautoriteit.
• Nederland: Autoriteit Persoonsgegevens.

12. Wijzigingen en contact

We passen deze verklaring aan wanneer de gegevensverwerking verandert. De datum bovenaan toont wanneer de tekst laatst is bijgewerkt.

Vragen over deze verklaring kun je stellen via info@beroepenhuis.be.