Versie 1.1 – geldig vanaf 13-10-2026
Ben je leerling? Lees dan de korte uitleg voor leerlingen.
Inhoud
- Over deze privacyverklaring
- Wie zijn wij?
- Onze rol: verantwoordelijke of verwerker?
- Deel A – Website, klanten en relaties
- Deel B – Vragenlijsten voor scholen
- Analyse met AI, begeleiding, onderzoek en benchmark
- Met wie delen wij gegevens?
- Hoe lang bewaren wij gegevens?
- Beveiliging en risicoanalyse
- Je rechten
- Cookies
- Wijzigingen
- Voor leerlingen: wat gebeurt er met je antwoorden?
1 – Over deze privacyverklaring
In deze privacyverklaring lees je welke persoonsgegevens Riskchanger verwerkt, waarom, hoe lang en wat je rechten zijn. Wij houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG). Deze verklaring is voor:
- Bezoekers van onze website www.riskchanger.nl.
- Klanten, partners en andere zakelijke relaties, zoals schoolbesturen, scholen en hun contactpersonen.
- Respondenten van onze vragenlijsten in de software van Beonder en in 3Sixty Feedback, waaronder Zicht op Burgerschap: leerlingen, ouders, docenten, schoolleiders, bestuurders en andere betrokkenen.
- Sollicitanten.
De verklaring bestaat uit twee delen. Deel A gaat over onze website en zakelijke contacten. Deel B gaat over de vragenlijsten die scholen bij ons afnemen. Ben je leerling? Dan staat er aan het eind een korte uitleg in eenvoudige taal speciaal voor jou (hoofdstuk 13).
2 – Wie zijn wij?
Riskchanger B.V. ontwikkelt vragenlijsten en zelfevaluaties voor schoolbesturen en scholen. Wij gebruiken daarvoor software (SaaS en Cloud) van onze leveranciers Beonder en Zzapps (3Sixty Feedback). Wij richten die software in met vragenlijsten, workflow en kennis, en bieden haar aan onze klanten aan.
- Naam Riskchanger B.V.
- Adres Middeldijk 38, 7462 PB Rijssen
- E-mail (ook voor alle privacyvragen) helpdesk@riskchanger.nl
- Telefoon 06-53910757
- KvK-nummer 74151797
- Functionaris gegevensbescherming Riskchanger heeft geen functionaris gegevensbescherming (FG). Privacyvragen behandelen wij via helpdesk@riskchanger.nl
3 – Onze rol: verantwoordelijke of verwerker?
Of Riskchanger zelf verantwoordelijk is voor je gegevens, hangt af van het doel. Bij vragenlijsten die een school of schoolbestuur afneemt, is de school verantwoordelijk en werkt Riskchanger in opdracht van de school.
| Verwerking | Rol Riskchanger | Wie is verantwoordelijk | Bij wie oefen je je rechten uit |
|---|---|---|---|
| Website, nieuwsbrief, contact, klantrelatie, sollicitaties | Verwerkingsverantwoordelijke | Riskchanger | Riskchanger |
| Vragenlijsten die een school of bestuur afneemt (in Beonder of 3Sixty), waaronder Zicht op Burgerschap | Verwerker | De school of het schoolbestuur | Je school (Riskchanger helpt de school daarbij) |
| Delen van uitkomsten van Zicht op Burgerschap met Bureau Common Ground voor begeleiding bij analyse en duiding | Geen: de school deelt de uitkomsten zelf | De school of het schoolbestuur | Je school |
| AI-analyse en duiding van grafieken in 3Sixty | Verwerker, als onderdeel van de dienst aan de school | De school of het schoolbestuur | Je school |
| Wetenschappelijk onderzoek met de Rijksuniversiteit Groningen (RUG) | Wij delen alleen anonieme, samengevoegde gegevens: dat zijn geen persoonsgegevens | n.v.t. | n.v.t. |
| Vergelijkingscijfers (benchmark) op basis van vragenlijsten | Verwerkingsverantwoordelijke voor het samenvoegen tot anonieme vergelijkingscijfers, als de school daarmee heeft ingestemd | Riskchanger | Riskchanger |
Als Riskchanger verwerker is, gebruiken wij je gegevens alleen volgens de afspraken in de verwerkersovereenkomst met je school. Wij gebruiken ze dan niet voor eigen doelen, behalve als de school daar uitdrukkelijk mee heeft ingestemd, zoals voor de benchmark (zie hoofdstuk 6).
4 – Deel A – Website, klanten en relaties
Voor deze verwerkingen is Riskchanger verwerkingsverantwoordelijke.
| Doel | Welke gegevens | Grondslag (AVG) |
|---|---|---|
| Nieuwsbrief | Naam, e-mailadres | Toestemming (art. 6 lid 1 sub a); voor bestaande klanten gerechtvaardigd belang (art. 6 lid 1 sub f). Afmelden kan altijd via de link in elke e-mail. |
| Contactformulier, e-mail en telefoon | Naam, organisatie, functie, e-mailadres, telefoonnummer, inhoud van je vraag | Gerechtvaardigd belang: je vraag beantwoorden (art. 6 lid 1 sub f), of voorbereiding van een overeenkomst (art. 6 lid 1 sub b) |
| Offertes, overeenkomsten en facturatie | Naam en gegevens van contactpersonen, organisatie, adres, e-mailadres, telefoonnummer, betaalgegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b); wettelijke plicht voor de administratie (art. 6 lid 1 sub c) |
| Accounts van gebruikers bij scholen en besturen (beheerders, schoolleiders, docenten) | Naam, e-mailadres, organisatie, rol, inloggegevens, logbestanden | Uitvoering van de overeenkomst met de school (art. 6 lid 1 sub b) en gerechtvaardigd belang: veilige werking van het platform (art. 6 lid 1 sub f) |
| Trainingen en bijeenkomsten | Naam, organisatie, e-mailadres, telefoonnummer, betaalgegevens | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Sollicitaties | Naam, adres, e-mailadres, telefoonnummer, cv, motivatiebrief | Voorbereiding van een arbeidsovereenkomst (art. 6 lid 1 sub b); langer bewaren alleen met je toestemming |
| Websitestatistieken | Geanonimiseerd IP-adres, apparaat- en browsergegevens, bezochte pagina’s | Toestemming via de cookiebanner (art. 6 lid 1 sub a) |
Wij gebruiken deze gegevens niet om automatisch besluiten over je te nemen en maken geen profielen. Als wij je om toestemming hebben gevraagd, kun je die altijd intrekken. Dat heeft geen gevolgen voor wat wij daarvoor al met je gegevens deden.
5 – Deel B – Vragenlijsten voor scholen
Scholen en schoolbesturen gebruiken onze vragenlijsten, in de software van Beonder en in 3Sixty Feedback, om de mening te vragen van leerlingen, ouders, medewerkers en andere betrokkenen. Bijvoorbeeld over de lessen van een docent, het schoolklimaat of burgerschap (Zicht op Burgerschap). Hiervoor is de school verantwoordelijk; Riskchanger werkt in opdracht van de school.
Welke gegevens verwerken wij?
- Gegevens om de vragenlijst klaar te zetten: per respondent een unieke code of link, de school, de groep en de rol (bijvoorbeeld leerling of ouder).
- Je antwoorden: antwoorden op gesloten vragen en, als de vragenlijst die heeft, op open vragen.
- Technische gegevens: tijdstip van invullen en logbestanden voor beveiliging.
Wij stellen geen achtergrondvragen, bijvoorbeeld over geslacht, leeftijd of nationaliteit.
Anoniem of niet? De vragenlijsten vul je anoniem in: je school en de docent zien je naam niet bij je antwoorden. Wij laten resultaten alleen zien als een groep groot genoeg is, per vragenlijst is dat een vooraf vastgesteld minimumaantal respondenten, zodat niemand antwoorden naar jou kan herleiden. Omdat wij technisch wel een code aan je antwoorden koppelen, behandelen wij je antwoorden toch als persoonsgegevens en beveiligen wij ze zo.
Gevoelige onderwerpen Sommige vragen, vooral in Zicht op Burgerschap, gaan over onderwerpen als democratie, diversiteit of levensbeschouwing. Wij vragen niet naar je eigen geloof, afkomst of politieke voorkeur. Toch kan een antwoord iets over jou zeggen dat een bijzonder persoonsgegeven is (art. 9 AVG).
Daarom:
- zijn zulke vragen nooit verplicht: je kunt altijd “zeg ik liever niet” kiezen of de vraag overslaan;
- zien scholen resultaten alleen op groepsniveau, en alleen bij voldoende respondenten;
- gebruikt de AI-analyse alleen aantallen (hoeveel mensen welk antwoord gaven), nooit losse antwoorden;
- deelt Riskchanger je antwoorden niet met andere organisaties. Een school kan zelf besluiten uitkomsten te bespreken met een adviesbureau, zoals Bureau Common Ground.
Waarom en op welke grondslag?
| Doel | Grondslag |
|---|---|
| De school inzicht geven in de kwaliteit van onderwijs, lessen, schoolklimaat en burgerschap | Grondslag van de school: taak van algemeen belang (art. 6 lid 1 sub e AVG), namelijk de wettelijke zorg voor onderwijskwaliteit en burgerschapsonderwijs. Riskchanger verwerkt de gegevens in opdracht van de school. |
| Docenten feedback geven over hun lessen | Grondslag van de school (art. 6 lid 1 sub e AVG) |
| Platform beveiligen en verbeteren | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Begeleiding bij analyse en duiding door Bureau Common Ground | Grondslag van de school (art. 6 lid 1 sub e AVG); de school deelt de uitkomsten zelf en is daarvoor verantwoordelijk |
| Bijzondere persoonsgegevens, voor zover die toch uit antwoorden blijken | De vragenlijsten vragen niet naar geloof, afkomst of politieke voorkeur. Zegt een antwoord daar toch iets over, dan worden die gegevens alleen gebruikt voor statistische overzichten op groepsniveau. De grondslag is de uitzondering voor statistiek en onderzoek (art. 9 lid 2 sub j AVG in samenhang met art. 24 UAVG). Om uitdrukkelijke toestemming per respondent vragen past hier niet: de vragenlijsten worden anoniem ingevuld, en toestemming vastleggen zou die anonimiteit doorbreken. Waarborgen: vrijwillige deelname, “zeg ik liever niet” bij elke gevoelige vraag, resultaten alleen bij een minimaal aantal respondenten, en geen losse antwoorden naar de AI. |
Moet je meedoen? Nee. Meedoen aan een vragenlijst is vrijwillig. Niet meedoen of een vraag overslaan heeft geen gevolgen voor jou.
6 – Analyse met AI, begeleiding, onderzoek en benchmark
Analyse en duiding met AI in 3Sixty In 3Sixty kan een gebruiker van de school zelf een grafiek maken van de resultaten. AI helpt die grafiek te analyseren en te duiden. De AI krijgt alleen de cijfers uit die grafiek: hoeveel mensen welk antwoord gaven op een vraag. Namen, codes of losse antwoorden van respondenten gaan niet naar de AI. Verder geldt:
- AI neemt geen besluiten over personen (geen geautomatiseerde besluitvorming in de zin van art. 22 AVG);
- de AI-leverancier Zzapps mag de gegevens niet gebruiken om eigen modellen te trainen en verwerkt ze binnen de EER;
- de gebruiker beoordeelt zelf de uitkomsten voordat de school ze gebruikt.
Begeleiding door Bureau Common Ground Scholen kunnen de uitkomsten van Zicht op Burgerschap laten bespreken met Bureau Common Ground, voor begeleiding bij analyse en duiding. De school deelt de uitkomsten zelf en geeft daarvoor zelf toestemming. Riskchanger deelt hierbij geen gegevens met Bureau Common Ground. Vragen hierover stel je aan je school.
Wetenschappelijk onderzoek met de RUG Riskchanger werkt samen met LIMa (Leren Inzichtelijk Maken) en de Rijksuniversiteit Groningen (RUG). De RUG doet onderzoek naar de professionele ontwikkeling van leraren. Gegevens van LIMa over de ontwikkeling van leraren delen wij met de RUG alleen anoniem en samengevoegd, zonder informatie die naar leerlingen, leraren of scholen te herleiden is. Dat gebeurt alleen als de school daarvoor toestemming heeft gegeven en de leraar in de software uitdrukkelijk heeft ingestemd met het anoniem delen. Omdat niemand herkenbaar is, zijn dit geen persoonsgegevens. De RUG gebruikt deze gegevens alleen voor wetenschappelijk onderzoek en onderwijs zonder winstoogmerk.
Vergelijkingscijfers (benchmark)
Scholen en besturen willen hun resultaten kunnen vergelijken met andere scholen. Daarom voegt Riskchanger de resultaten van vragenlijsten samen tot landelijke of regionale gemiddelden: de benchmark. Dat doen wij alleen als de school daarmee heeft ingestemd in de verwerkersovereenkomst. Voor dit samenvoegen is Riskchanger zelf verantwoordelijk. De grondslag is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): scholen een betrouwbaar vergelijkingspunt bieden. Voor antwoorden die iets kunnen zeggen over bijzondere persoonsgegevens geldt daarnaast de uitzondering voor statistiek en onderzoek (art. 9 lid 2 sub j AVG in samenhang met art. 24 UAVG).
Daarbij geldt:
- wij gebruiken alleen resultaten van groepen met minimaal het per vragenlijst vooraf vastgestelde aantal respondenten;
- de benchmark bevat geen namen, codes of losse antwoorden;
- in de benchmark is geen individuele school, klas of docent te herkennen: een school ziet alleen haar eigen resultaten naast het gemiddelde;
- de benchmark bestaat uit anonieme, samengevoegde cijfers. Dat zijn geen persoonsgegevens meer. Wij bewaren ze maximaal 5 jaar.
7 – Met wie delen wij gegevens?
Wij verkopen je gegevens nooit. Wij delen ze alleen met partijen die ons helpen onze diensten te leveren (verwerkers) of als de wet ons daartoe verplicht. Met alle verwerkers hebben wij een verwerkersovereenkomst gesloten. A – Wat doet deze partij. B – Welke gegevens.
| Partij | Wat doet deze partij | Welke gegevens |
|---|---|---|
| Beonder | Ontwikkelt en host de SaaS- en cloudsoftware voor vragenlijsten en zelfevaluaties | Gegevens van gebruikers en respondenten in die software |
| Zzapps | Ontwikkelt, host en beheert 3Sixty Feedback | Gegevens van gebruikers en respondenten in 3Sixty |
| Zzapps | AI-analyse en duiding van grafieken in 3Sixty | Alleen aantallen per antwoord, geen persoonsgegevens van respondenten |
| Microsoft 365 | E-mail en documenten | Contactgegevens en correspondentie |
| Google (Google Analytics) | Websitestatistieken | Geanonimiseerde gebruiksgegevens van de website. Verwerking in de EER en de VS (EU-US Data Privacy Framework). |
Met de Rijksuniversiteit Groningen: Delen wij alleen anonieme, samengevoegde gegevens (zie hoofdstuk 6). Dat zijn geen persoonsgegevens. Wij geven gegevens zo veel mogelijk alleen binnen de Europese Economische Ruimte (EER) door. Gebeurt dat toch daarbuiten, dan zorgen wij voor passende waarborgen, zoals een besluit van de Europese Commissie of standaardcontractbepalingen.
8 – Hoe lang bewaren wij gegevens?
Wij bewaren gegevens niet langer dan nodig. Na afloop van de termijn verwijderen of anonimiseren wij ze.
| Gegevens | Bewaartermijn |
|---|---|
| Nieuwsbrief | Tot je je afmeldt |
| Contactformulier, e-mail en telefoon | 1 jaar na afhandeling van je vraag |
| Contactgegevens van klanten en relaties | Duur van de klantrelatie + 1 jaar |
| Facturen en administratie | 7 jaar (wettelijke bewaarplicht) |
| Gebruikersaccounts bij scholen | Tot het account wordt verwijderd, uiterlijk 3 maanden na einde contract |
| Antwoorden op vragenlijsten | Duur van de overeenkomst met de school of het bestuur |
| Anonieme, samengevoegde benchmarkcijfers | 5 jaar (dit zijn geen persoonsgegevens) |
| Rapportages op groepsniveau | Zolang de school of het bestuur ze nodig heeft |
| Logbestanden | 6 maanden |
| Sollicitaties | 4 weken na afloop van de procedure; met je toestemming maximaal 1 jaar |
| Websitestatistieken | 14 maanden |
Na het einde van een overeenkomst geven wij de gegevens op verzoek terug aan de school en verwijderen wij ze daarna, volgens de verwerkersovereenkomst.
9 – Beveiliging en risicoanalyse
Wij beveiligen gegevens met passende technische en organisatorische maatregelen. Daaronder vallen:
- versleutelde verbindingen (HTTPS/TLS) en versleutelde opslag;
- toegang alleen voor medewerkers die het nodig hebben, met persoonlijke accounts;
- scheiding van gegevens per school;
- logging en monitoring van toegang;
- regelmatige back-ups en beveiligingsupdates;
- geheimhoudingsafspraken met medewerkers en verwerkers.
- Onze softwareleveranciers Beonder en Zzapps hebben voor hun software een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd.
Gaat er toch iets mis met je gegevens (een datalek), dan melden wij dat aan de school en, als dat nodig is, aan de Autoriteit Persoonsgegevens en aan jou.
10 – Je rechten
Je hebt de volgende rechten:
| Recht | Wat betekent dit |
|---|---|
| Inzage | Weten welke gegevens wij van je hebben |
| Correctie | Onjuiste gegevens laten aanpassen |
| Verwijdering | Je gegevens laten wissen |
| Beperking | Het gebruik van je gegevens tijdelijk laten stoppen |
| Overdraagbaarheid | Je gegevens in een gangbaar bestand ontvangen |
| Bezwaar | Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang of algemeen belang |
| Toestemming intrekken | Als wij je gegevens op basis van toestemming gebruiken, kun je die altijd intrekken |
Je kunt een verzoek sturen naar helpdesk@riskchanger.nl. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij vragen wie je bent; stuur geen kopie van je identiteitsbewijs mee. Bij vragenlijsten van je school kun je je ook bij je school melden. Als wij een verzoek krijgen over gegevens waarvoor de school verantwoordelijk is, sturen wij het door naar de school en helpen wij die bij de afhandeling. Ben je jonger dan 16? Dan kunnen ook je ouders of verzorgers deze rechten voor je uitoefenen. Ben je het niet eens met hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
11 – Cookies
Op onze website gebruiken wij functionele cookies. Cookies voor statistieken (Google Analytics) plaatsen wij alleen als je daarvoor toestemming geeft via de cookiebanner. Wij gebruiken geen tracking- of advertentiecookies. Meer informatie staat in onze cookieverklaring. In de vragenlijsten gebruiken wij alleen cookies die nodig zijn om de vragenlijst te laten werken.
12 – Wijzigingen
Wij passen deze verklaring aan als onze diensten of de wet veranderen. De nieuwste versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren wij klanten en scholen per e-mail. Versie 1.1 , geldig vanaf 13-10-2026
13 – Voor leerlingen: wat gebeurt er met je antwoorden?
Waarom krijg je een vragenlijst? Je school wil weten wat leerlingen vinden van de lessen, de school of onderwerpen zoals burgerschap. Zo kan de school het onderwijs beter maken. De vragenlijst staat in een programma dat Riskchanger voor je school klaarzet.
Moet je meedoen? Nee, het is vrijwillig. Je mag ook vragen overslaan. Je krijgt er nooit problemen door.
Ziet iemand wat jij hebt ingevuld? Nee. Je docent en je school zien je naam niet bij je antwoorden. Ze zien alleen wat de hele groep samen heeft geantwoord, en alleen als er genoeg leerlingen hebben meegedaan. Schrijf bij open vragen geen namen op, ook niet van anderen.
Gevoelige vragen. Sommige vragen gaan over onderwerpen als democratie, diversiteit of geloof. Die hoef je niet te beantwoorden. Je kunt altijd kiezen voor “zeg ik liever niet”.
Wie krijgt je antwoorden nog meer?
- Alleen bedrijven die ons helpen het programma te laten werken. Zij mogen niets anders met je antwoorden doen.
- Bij de vragenlijst over burgerschap kan je school zelf de uitkomsten bespreken met Bureau Common Ground, om ze beter te begrijpen. Dat beslist je school.
- Onderzoekers van de Rijksuniversiteit Groningen krijgen soms cijfers over lessen, maar alleen als je school en je docent dat goedvinden. In die cijfers is niemand te herkennen.
- De computer (AI) die helpt de uitkomsten uit te leggen, ziet alleen hoeveel mensen welk antwoord gaven. Nooit jouw antwoorden.
- Wij verkopen je antwoorden nooit.
- We gebruiken cijfers van hele groepen om scholen met elkaar te vergelijken. Daarin is niemand te herkennen, ook jij niet.
Hoe lang bewaren we je antwoorden? Niet langer dan nodig, zolang je school ze nodig heeft. Daarna halen we ze weg of maken we ze helemaal anoniem.
Wat mag jij? Je mag vragen welke gegevens we van je hebben, of ze verbeteren of laten weghalen. Ben je jonger dan 16? Dan mogen je ouders dat ook voor je vragen.
Vragen of zorgen? Vraag het je mentor of de privacycontactpersoon van je school. Of mail ons: helpdesk@riskchanger.nl.