Over deze verklaring
Deze privacyverklaring geldt voor de Meloo-app van Leskracht voor iPhone, iPad en Android. De app wordt aangeboden door:
Leskracht VOF
De Compagnie 33B, 1689 AG Zwaag
KvK-nummer 72625082
privacy@leskracht.nl
De school van jou of je kind is verwerkingsverantwoordelijke voor alle gegevens in Meloo. Leskracht is verwerker: wij verwerken de gegevens alleen in opdracht van de school en volgens haar instructies.
De afspraken daarover staan in de Model Verwerkersovereenkomst van het Convenant Digitale Onderwijsmiddelen en Privacy 4.0, die elke school met Leskracht afsluit. De school bepaalt welke gegevens in Meloo komen, waarvoor ze worden gebruikt en hoe lang ze bewaard blijven.
Heb je vragen over je eigen gegevens of die van je kind? Neem dan eerst contact op met de school. Ook het privacybeleid van de school is van toepassing.
De app gebruikt alleen gegevens die al in Meloo staan, plus een paar technische gegevens om de app te laten werken. Accounts worden niet in de app aangemaakt: de school neemt ze over uit haar leerlingadministratie (ParnasSys of ESIS).
| Wie | Gegevens | Waar komen ze vandaan |
| Leerkracht | Naam, e-mailadres van school, inloggegevens, werkopdrachten (activiteiten, opdrachten en projecten), feedback en aantekeningen, foto’s bij werkopdrachten, berichten met leerlingen en collega’s | Leerlingadministratie van de school; zelf ingevoerd in Meloo |
| Leerling (gebruikt de app niet zelf) | Naam, klas, werkopdrachten, leerresultaten, foto’s, berichten met de leerkracht | Leerlingadministratie van de school; Meloo |
| Iedere gebruiker | Apparaat-token voor pushmeldingen, naam en model van je toestel (bijvoorbeeld “iPhone 15 Pro”), het besturingssysteem, het tijdstip van koppelen en laatste gebruik, inlogsessie, IP-adres en technische loggegevens op de server | Automatisch bij gebruik van de app |
| Leerkracht (chat) | Dat je de gebruikersvoorwaarden hebt geaccepteerd (versie en tijdstip), welke gesprekken je meldde (welk gesprek, aan welke admin, wanneer) en welke leerlingen je blokkeerde (wie en wanneer) | Automatisch bij gebruik van de chat in de app |
Leerkrachten zien alleen de gegevens van de leerlingen en klassen waartoe de school hun toegang geeft. Je laatst gekozen weergave in de app (de soort werk en het leerlingfilter) bewaart Meloo bij je account op de server, zodat ze terugkomen op een nieuwe telefoon.
Meld je een gesprek, dan leest de admin van de school de laatste 10 berichten van dat gesprek, ook als de admin daar normaal niet bij kan. De app zegt dat voordat je meldt. De berichten komen als een bericht van Meloo in de chat van de admin; de school kiest welke admin de meldingen krijgt.
Blokkeer je een leerling dan blijven de berichten van die leerling bewaard en zien jouw collega’s ze nog. De admin krijgt een bericht met alleen je naam, de naam van de leerling en de klas.
De app gebruikt geen locatie, microfoon of contacten. Welke gegevens de school in Meloo als geheel vastlegt, staat in de privacybijsluiter van Meloo. Die is op te vragen bij de school of via dv.kennisnet.nl.
We gebruiken de gegevens alleen om de app te laten werken voor het onderwijs, zoals de school dat met ons heeft afgesproken:
De school bepaalt op welke wettelijke grondslag zij deze gegevens verwerkt.
De app vraagt alleen toegang die nodig is, en alleen op het moment dat je de functie gebruikt.
Leerkrachten kunnen foto’s maken of kiezen om aan werkopdrachten toe te voegen. De app vraagt voor de camera eerst toestemming; die kun je altijd intrekken in de instellingen van je telefoon. Dezelfde camera gebruikt de app om de koppelcode van Meloo op je computer te scannen; die code wordt niet bewaard. Een foto kiezen uit je fotobibliotheek gaat via de keuzefunctie van je telefoon: de app krijgt alleen de foto’s die je kiest, en geen toegang tot de rest van je bibliotheek.
Foto’s komen nooit in de fotobibliotheek van je telefoon. Ze staan in de afgeschermde opslag van de app: eerst in “Nog in te delen”, totdat je kiest bij welke activiteit of opdracht ze horen, en daarna in een wachtrij totdat ze naar Meloo zijn verstuurd. Locatiegegevens en andere gegevens in de foto, zoals het cameramodel, verwijdert de app voordat de foto in de app wordt bewaard, en de server doet dat bij het opslaan nog eens. De tijd waarop een foto is gemaakt gebruikt de app alleen om een titel voor te stellen. Hoe lang foto’s op je telefoon blijven staan, lees je hieronder bij “Wat de app op je telefoon bewaart”.
Heb je op je telefoon Face ID, Touch ID of vingerafdruk- of gezichtsherkenning ingesteld, dan vraagt de app daar om wanneer je hem opent en nadat hij 15 minuten op de achtergrond is geweest. Zo kan niemand anders in je werk als je telefoon ontgrendeld ligt. De herkenning gebeurt door je telefoon: Meloo en Leskracht krijgen je gezicht of vingerafdruk niet te zien en slaan ze niet op.
Pushmeldingen bevatten alleen een algemene tekst, zoals “Je hebt een nieuw bericht”, en het aantal ongelezen berichten voor het bolletje op het app-icoon. Er staan geen namen, onderwerpen of berichtinhoud in. Daarnaast zit er een technische verwijzing in, alleen nummers, waarmee de app weet welk gesprek hij moet openen. Wat er in het bericht staat, zie je pas als je in de app bent ingelogd.
Meloo stuurt pushmeldingen via de pushdienst van Expo. Expo geeft ze door aan Apple Push Notification service (iPhone en iPad) en Google Firebase Cloud Messaging (Android). Daarvoor krijgt je apparaat een technisch apparaat-token, dat Expo samen met een apparaat-id en de identificatie van de app ontvangt. Expo, Apple en Google kunnen de melding zelf zien (de algemene tekst, het getal en de technische verwijzing), maar geen namen of berichtinhoud. Je kunt meldingen uitzetten in de instellingen van je telefoon.
Je koppelt je telefoon één keer aan je Meloo-account, met de QR-code uit Meloo op je computer, of door in te loggen met schoolcode, gebruikersnaam en wachtwoord. Je wachtwoord bewaart de app niet. Daarna blijf je ingelogd: je inlogsleutel wordt versleuteld bewaard in de beveiligde opslag van je telefoon en kan niet naar een ander toestel worden overgezet. Een nieuwe telefoon moet je dus opnieuw koppelen.
Met de knop Uitloggen in de app beëindig je de sessie. Ben je je telefoon kwijt? Dan kun je het toestel zelf ontkoppelen op het web, onder Mijn account in Meloo, of dit melden bij de school of via privacy@leskracht.nl; dan beëindigen wij de sessie op afstand. Ook als je een nieuw wachtwoord instelt, worden alle gekoppelde telefoons ontkoppeld. Een toestel dat je 180 dagen niet hebt gebruikt, wordt automatisch ontkoppeld. Een ontkoppelde telefoon logt uit zodra de app weer contact maakt met Meloo en verwijdert dan de gegevens en foto’s die hij had opgeslagen.
De app bewaart op je telefoon alleen wat nodig is om te werken. Dit is alles:
| Wat | Hoe lang | Wanneer weg |
| Foto’s die nog niet bij een activiteit of opdracht zijn ingedeeld | maximaal 14 dagen | na indelen (dan naar de wachtrij), 14 dagen nadat ze in de app kwamen, bij uitloggen |
| Foto’s die nog op verzending wachten (bijvoorbeeld zonder verbinding) | tot ze zijn verstuurd, maximaal 14 dagen | na versturen, 14 dagen nadat ze in de wachtrij kwamen, bij uitloggen |
| Voorkeuren: gekozen klas, laatst gekozen soort en leerlingfilter | tot uitloggen | bij uitloggen |
| Laatst gebruikte doelen (met namen van leerlingen) en laatst gebruikte titels | tot uitloggen | bij uitloggen |
| Foto’s van de server die je bekijkt (miniaturen en de foto’s in de tijdlijn) en tijdelijke camerabestanden | tot uitloggen | bij uitloggen |
| Inlogsleutel | tot uitloggen of ontkoppelen | bij uitloggen, ontkoppelen op het web, een nieuw wachtwoord, of als de sleutel na 180 dagen zonder gebruik is verlopen |
Foto’s komen nooit in je fotobibliotheek. Een foto die je nog niet hebt ingedeeld, wordt na 14 dagen gewist, zonder dat de app het vraagt; na 7 dagen waarschuwt de app dat ze gewist gaan worden, met de datum. Is een foto ingedeeld maar kon hij niet worden verstuurd, dan begint in de wachtrij een nieuwe termijn van 14 dagen. Een foto staat dus hooguit 28 dagen op je telefoon. De app wist verlopen foto’s zodra je hem daarna opent; heb je de app die tijd niet geopend, dan staat de foto er tot dat moment nog. Daarnaast kan je telefoon de opslag van de app zelf legen als er weinig ruimte is; een foto die je nog wilde indelen kan dan eerder verdwijnen.
De app bewaart geen kopieën van gesprekken, lijsten of tijdlijnen op je telefoon. Daarnaast zet de server van Meloo een technisch sessie-cookie, dat alleen een sessienummer bevat.
Als je uitlogt, of als je telefoon wordt ontkoppeld, verwijdert de app alle gegevens en foto’s die hij op je telefoon heeft opgeslagen. Foto’s en andere gegevens van de app staan niet in back-ups naar iCloud of Google, en de inlogsleutel kan niet naar een ander toestel worden overgezet.
Alle gegevens van Meloo staan op een server in Nederland. Leskracht schakelt de volgende partijen in; met hen zijn verwerkersafspraken gemaakt die minstens even streng zijn als die met de school.
| Partij | Wat ze doen | Locatie |
| Cloud86 B.V., Drachten | Hosting van de Meloo-server (VPS) | Groningen, Nederland |
| Vincken EU, Eindhoven | Ontwikkeling en beheer van de app en de database, zonder eigen opslag van persoonsgegevens | Nederland |
| 650 Industries, Inc. (Expo), Burlingame, Californië | Doorgeven van pushmeldingen aan Apple en Google: apparaat-token, apparaat-id, identificatie van de app, het IP-adres van je telefoon bij het aanmelden en de algemene tekst. Expo bewaart het token om meldingen te kunnen sturen, de melding zelf niet. Geen persoonsgegevens over leerlingen. | Verenigde Staten |
| Apple en Google | Alleen het bezorgen van pushmeldingen: apparaat-token en algemene tekst, geen persoonsgegevens over leerlingen | Verenigde Staten |
Expo, Apple en Google krijgen alleen technische gegevens en de algemene tekst van de melding, geen namen of berichtinhoud. Zij vallen onder het EU-US Data Privacy Framework. Verder worden er geen gegevens uit Meloo buiten de Europese Economische Ruimte verwerkt.
De school bepaalt de bewaartermijnen. Zonder andere afspraak gelden deze:
| Gegevens | Bewaartermijn |
| Gegevens van medewerkers | Direct verwijderd nadat de school de medewerker uit Meloo verwijdert |
| Gegevens van leerlingen | Twee jaar na uitschrijving bij de school |
| Gegevens van ouders, inclusief berichten | Samen met de gegevens van het kind |
| Apparaat-token voor pushmeldingen | Tot je uitlogt, het toestel wordt ontkoppeld of het 180 dagen niet is gebruikt. Verwijder je de app zonder uit te loggen, dan wissen we het token zodra een melding niet meer aankomt. |
| Toestelgegevens (naam, model, tijdstippen) | Zolang je toestel gekoppeld is. Na uitloggen of ontkoppelen bewaren we ze nog 30 dagen, daarna worden ze verwijderd. Een toestel dat 180 dagen niet is gebruikt, wordt automatisch ontkoppeld en 30 dagen later verwijderd. |
| Technische loggegevens op de server | 12 maanden |
| Gegevens en foto’s op je telefoon | Zie “Wat de app op je telefoon bewaart” |
| Akkoord op de gebruikersvoorwaarden van de chat | Tot het account is verwijderd |
| Blokkades | Tot je de blokkade opheft, tot het einde van het schooljaar of tot het account is verwijderd (wat het eerst komt) |
| Meldingen (welk gesprek, aan welke admin, wanneer; zonder berichten) | 12 maanden |
| Het bericht aan de admin met de gemelde berichten, en het bericht over een blokkade | 12 maanden |
Na afloop van het contract met de school leveren we de gegevens terug aan de school of vernietigen we ze, zoals afgesproken in de verwerkersovereenkomst.
We nemen passende technische en organisatorische maatregelen. Daarbij volgen we het certificeringsschema ROSA voor informatiebeveiliging en privacy in het onderwijs. Alle verbindingen tussen de app en de server zijn versleuteld. Alleen bevoegde medewerkers hebben toegang, en niet meer dan nodig is voor hun werk.
Bij een datalek informeren wij de school direct. De school beslist over een melding bij de Autoriteit Persoonsgegevens en aan betrokkenen.
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te laten dragen. Als ouder kun je deze rechten ook uitoefenen voor je kind.
Omdat de school verantwoordelijk is, dien je een verzoek in bij de school. Stuur je het naar Leskracht, dan sturen we het direct door naar de school en helpen we haar bij de afhandeling.
Je account in de app wordt beheerd door de school. Je kunt het niet zelf aanmaken of verwijderen. Wil je je account laten verwijderen? Neem dan contact op met de school. Wordt je account in de administratie van de school verwijderd, dan verdwijnt het ook uit Meloo en de app.
Wil je alleen de app niet meer gebruiken? Log dan uit en verwijder de app van je telefoon. Bij uitloggen verwijdert de app alle gegevens en foto’s die hij op je telefoon had opgeslagen en wordt je telefoon ontkoppeld; je pushmeldingen stoppen dan direct. Je kunt een telefoon ook ontkoppelen op het web, onder Mijn account.
Voor vragen over deze verklaring of over de app kun je mailen naar privacy@leskracht.nl. Contactpersoon voor privacy bij Leskracht is Tim Smit.
Ben je niet tevreden over hoe met je gegevens wordt omgegaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
We kunnen deze verklaring aanpassen, bijvoorbeeld als de app nieuwe functies krijgt. Bij belangrijke wijzigingen informeren we eerst de scholen. De datum hieronder laat zien welke versie geldt.
Versie 1.2, geldig vanaf 2 oktober 2026.
