Privacyverklaring

Laatst bijgewerkt: 26 mai 2026

GrammaLab hecht veel waarde aan de bescherming van persoonsgegevens. In deze privacyverklaring leest u hoe wij gegevens verwerken, op welke grondslag, hoe lang wij ze bewaren en welke rechten betrokkenen hebben. Wij werken volgens de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).

1. Verwerkingsverantwoordelijke

GrammaLab is een product van Vocalab, een eenmanszaak van Annabel Rajfura.

Vocalab
Winterkoning erf 20
1706 BA Heerhugowaard
Nederland
KvK-nummer: 95693629
BTW-identificatienummer: NL237112796B02
E-mail: privacy@grammalab.nl

2. Drie gebruiksscenario's

GrammaLab kan op drie manieren worden gebruikt. De rol van Vocalab onder de AVG verschilt per scenario.

2.1 Schoollicentie

Wanneer een onderwijsinstelling GrammaLab afneemt op basis van een schoollicentie, is de school verwerkingsverantwoordelijke voor de persoonsgegevens van haar leerlingen en docenten. Vocalab treedt op als verwerker in de zin van artikel 28 AVG. Tussen school en Vocalab wordt een verwerkersovereenkomst gesloten.

2.2 Individueel docentenaccount

Een docent kan zelfstandig een account aanmaken om GrammaLab in zijn of haar lespraktijk te gebruiken. In dat geval is Vocalab verwerkingsverantwoordelijke voor de accountgegevens van de docent.

2.3 Individueel leerlingaccount

Een leerling kan zelfstandig een account aanmaken om buiten schoolverband te oefenen. Vocalab is in dat geval verwerkingsverantwoordelijke voor de accountgegevens van de leerling. Voor leerlingen jonger dan 16 jaar gelden aanvullende waarborgen (zie hoofdstuk 5).

3. Welke persoonsgegevens verwerken wij?

Account- en inloggegevens

Gebruiks- en voortgangsgegevens

Technische gegevens

GrammaLab verwerkt geen bijzondere persoonsgegevens (zoals gezondheidsgegevens, religie of politieke voorkeur).

4. Doelen en grondslagen

DoelGrondslag (AVG art. 6)
Het aanbieden van het oefenplatform aan een individuele gebruiker Uitvoering overeenkomst (art. 6 lid 1 sub b)
Het aanbieden van het oefenplatform via een schoollicentie Verwerking in opdracht van de school (verwerkersrol); grondslag berust bij de school
Het bijhouden van leerresultaten en voortgang Uitvoering overeenkomst
Het automatisch beoordelen van schrijfopdrachten met AI Uitvoering overeenkomst
Het beveiligen van het platform en voorkomen van misbruik Gerechtvaardigd belang (sub f)
Voldoen aan wettelijke verplichtingen Wettelijke verplichting (sub c)

5. Minderjarige gebruikers (jonger dan 16 jaar)

Voor leerlingen die GrammaLab gebruiken via hun school berust de juridische grondslag voor de verwerking bij de school. De school informeert ouders en leerlingen via haar eigen schoolprivacybeleid. Vocalab vraagt in dit scenario geen aparte toestemming.

Voor leerlingen die zelfstandig een account aanmaken en jonger zijn dan 16 jaar, geldt op grond van artikel 8 AVG en artikel 5 UAVG dat een ouder of wettelijke vertegenwoordiger moet instemmen met de verwerking. Vocalab treft hiervoor de volgende waarborg:

Bij het aanmaken van een account door een leerling jonger dan 16 jaar wordt het e-mailadres van een ouder of verzorger gevraagd. Naar dit adres wordt een bevestigingsmail gestuurd waarin de ouder of verzorger expliciet moet bevestigen akkoord te zijn met het gebruik van GrammaLab door de minderjarige. Het account wordt pas geactiveerd na deze bevestiging. Vocalab legt deze bevestiging vast (datum, tijdstip, IP-adres, e-mailadres ouder) ten behoeve van de verantwoordingsplicht uit artikel 7 AVG.

Een ouder of verzorger kan op elk moment de instemming intrekken, inzage vragen in de gegevens van het kind, of verzoeken het account te beëindigen. Een verzoek kan worden gemaild naar privacy@grammalab.nl.

6. Geautomatiseerde besluitvorming

GrammaLab gebruikt artificiële intelligentie (AI) voor het automatisch geven van feedback op schrijfopdrachten. Deze AI-feedback heeft een educatief karakter en is bedoeld als oefeninstrument. Er worden geen juridisch bindende of cijfermatig bepalende beslissingen genomen op basis van deze AI-evaluatie. De docent — of bij individueel gebruik: de gebruiker zelf — blijft eindverantwoordelijk voor formele beoordelingen. Er is geen sprake van geautomatiseerde besluitvorming in de zin van artikel 22 AVG.

7. Met wie delen wij gegevens?

Vocalab schakelt een beperkt aantal subverwerkers in. Met al deze partijen zijn verwerkersovereenkomsten gesloten.

Subverwerkers

Wij verkopen geen persoonsgegevens en gebruiken ze niet voor advertentiedoeleinden.

8. Doorgifte buiten de EER

Hosting van het platform vindt volledig plaats binnen de EER (Nederland). De AI-verwerking via Anthropic Ireland Limited is contractueel belegd bij een Iers gevestigde entiteit. Voor zover daarbij in technische zin gegevens buiten de EER worden verwerkt, gebeurt dit uitsluitend op basis van passende waarborgen (modelcontractbepalingen van de Europese Commissie en aanvullende technische maatregelen).

9. Bewaartermijnen

10. Beveiliging

11. Rechten van betrokkenen

U heeft op grond van de AVG de volgende rechten:

Bij gebruik via een school dient een verzoek in beginsel te worden gericht aan de school als verwerkingsverantwoordelijke. Vocalab verleent de school in dat geval alle redelijke medewerking.

Bij individueel gebruik kunt u uw verzoek mailen naar privacy@grammalab.nl. Wij reageren binnen 30 dagen.

12. Klacht indienen bij de Autoriteit Persoonsgegevens

U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens als u van mening bent dat wij uw gegevens niet correct verwerken. Zie autoriteitpersoonsgegevens.nl.

13. Wijzigingen

Vocalab kan deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina. Wij raden u aan deze pagina regelmatig te raadplegen.