Algemene Voorwaarden & Privacybeleid

LEO is een digitaal leerplatform ontwikkeld door Ovalo, ingeschreven bij de Kamer van Koophandel onder nummer 99933039 en gevestigd te Nederland. LEO is bedoeld voor onderwijsinstellingen, docenten en leerlingen in het voortgezet onderwijs.

Ovalo is de aanbieder van het platform en treedt op als verwerker van persoonsgegevens namens de school (de verwerkingsverantwoordelijke), conform de Algemene Verordening Gegevensbescherming (AVG).

Deze algemene voorwaarden zijn van toepassing op alle overeenkomsten, aanbiedingen en leveringen van diensten door Ovalo via het LEO-platform. Door gebruik te maken van het platform ga je akkoord met deze voorwaarden.

Scholen sluiten een aparte verwerkersovereenkomst met Ovalo voor de verwerking van persoonsgegevens van leerlingen en medewerkers.

Het platform mag uitsluitend worden gebruikt voor onderwijsdoeleinden. Het is niet toegestaan om:

• het platform te gebruiken voor commerciële doeleinden zonder voorafgaande schriftelijke toestemming;
• de werking van het platform te verstoren, te omzeilen of aan te tasten;
• inhoud te plaatsen die onrechtmatig, misleidend, discriminerend of schadelijk is;
• persoonsgegevens van anderen te verzamelen of te misbruiken;
• het platform te reverse-engineeren of de broncode te kopiëren.

Ovalo behoudt zich het recht voor om accounts te blokkeren bij overtreding van deze voorwaarden, zonder restitutie van betaalde vergoedingen.

Alle intellectuele eigendomsrechten op het LEO-platform, inclusief de software, het ontwerp, de logo's, teksten en alle andere inhoud, berusten bij Ovalo of haar licentiegevers. Niets in deze voorwaarden impliceert een overdracht van dergelijke rechten.

Inhoud die door scholen, docenten of leerlingen wordt geüpload (zoals projecten, teksten en bestanden), blijft eigendom van de betreffende school of gebruiker. Door het uploaden verleen je Ovalo een beperkte licentie om deze inhoud te verwerken en weer te geven voor zover nodig voor de werking van het platform.

Ovalo is niet aansprakelijk voor indirecte schade, gevolgschade of gederfde winst die voortvloeit uit het gebruik van of de onmogelijkheid om het platform te gebruiken. De totale aansprakelijkheid van Ovalo is beperkt tot het bedrag dat de school in de twaalf maanden voorafgaand aan de schadeoorzaak heeft betaald.

Ovalo is niet verantwoordelijk voor de juistheid en volledigheid van door gebruikers ingevoerde inhoud.

Ovalo behoudt zich het recht voor deze voorwaarden te wijzigen. Wijzigingen worden minimaal 30 dagen van tevoren bekendgemaakt via e-mail. Voortgezet gebruik van het platform na de ingangsdatum geldt als aanvaarding van de gewijzigde voorwaarden.

Op deze voorwaarden is uitsluitend Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Amsterdam, tenzij dwingend recht een andere rechter voorschrijft.

De school die een overeenkomst sluit met Ovalo is de verwerkingsverantwoordelijke voor de persoonsgegevens van haar leerlingen en medewerkers. Ovalo treedt op als verwerker en handelt uitsluitend op instructie van de school, vastgelegd in een verwerkersovereenkomst.

Voor bezoekersgegevens van de marketingwebsite (leoeducation.nl) is Ovalo zelf verwerkingsverantwoordelijke.

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

• Leerling- en docentgegevens op het platform: tot uiterlijk 1 jaar na beëindiging van de schoolovereenkomst, tenzij de school een kortere termijn opgeeft.
• Contactformulier- en demo-aanvraaggegevens: maximaal 2 jaar na het laatste contact.
• Factuur- en contractgegevens: 7 jaar (wettelijke bewaarplicht).
• Loggegevens (beveiliging): maximaal 90 dagen.

Ovalo deelt persoonsgegevens niet met derden voor commerciële doeleinden. Wij kunnen gegevens delen met:

• Hosting- en infrastructuurpartners – voor het draaien van het platform (datacenters binnen de EER);
• E-mailproviders – voor het versturen van systeemberichten en bevestigingen;
• Analyse-tools – uitsluitend geanonimiseerde of geaggregeerde gegevens;
• Bevoegde autoriteiten – indien wettelijk verplicht.

Met alle subverwerkers sluit Ovalo verwerkersovereenkomsten af. Gegevens worden niet buiten de Europese Economische Ruimte (EER) doorgegeven zonder passende waarborgen.

Ovalo treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang of misbruik. Dit omvat onder meer:

• Versleutelde verbindingen (TLS/HTTPS) voor alle datatransport;
• Versleutelde opslag van wachtwoorden (bcrypt);
• Toegangscontrole op basis van rollen (RBAC);
• Regelmatige beveiligingsaudits en penetratietests;
• Procedures voor het melden en afhandelen van datalekken conform de AVG (melding binnen 72 uur aan de Autoriteit Persoonsgegevens indien vereist).

Op grond van de AVG hebt u de volgende rechten:

Verzoeken kunnen worden ingediend via info@ovalo.digital. Wij reageren binnen 4 weken.

Voor vragen over dit privacybeleid of de verwerking van uw gegevens kunt u contact opnemen met onze Functionaris voor Gegevensbescherming (FG):

Indien u van mening bent dat wij uw gegevens niet conform de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.