Privacybijsluiter tempono

Bijlage 1 bij de Model Verwerkersovereenkomst 4.0 · Versie 0.1, 7 oktober 2026

Deze privacybijsluiter volgt model bijlage 1 van de Model Verwerkersovereenkomst 4.0 van het Convenant Digitale Onderwijsmiddelen en Privacy 4.0. We melden ons formeel aan bij het convenant zodra tempono bij de Kamer van Koophandel staat ingeschreven. De school sluit de verwerkersovereenkomst met ons; deze bijsluiter en de beveiligingsbijlage (bijlage 2) horen daarbij. Vraag de overeenkomst aan via privacy@tempono.com.

A. Contactgegevens
B. Versie
C. Algemene informatie
D. Producten en verwerkingen
E. Doeleinden
F. Persoonsgegevens en bewaartermijnen
G. Locatie van opslag en verwerking
H. Subverwerkers

A. Contactgegevens

Voor vragen over deze privacybijsluiter of de werking van tempono:

	Contactpersoon	Contactgegevens
Verwerker	Tim Meerhof	privacy@tempono.com
Onderwijsinstelling	In te vullen door de school: de contactpersoon die namens de school opdrachten en instructies aan de verwerker mag geven.

B. Versienummer en versiedatum

Versie 0.1, 7 oktober 2026.

C. Algemene informatie

Naam product	tempono
Naam verwerker en vestigingsgegevens	Tim Meerhof, Schiedam
Website leverancier	tempono.com
Productpagina	app.tempono.com
Beknopte uitleg	tempono helpt leerkrachten compacten en verrijken voor leerlingen die meer aankunnen. Uit de resultaten van de voortoets stelt tempono per leerling en per les een route voor. Voor de tijd die vrijkomt maakt de leerkracht verrijkingsbundels die op papier worden afgedrukt, met antwoordbladen die de leerkracht terug kan scannen om na te kijken.
Doelgroep	Primair onderwijs (po)
Gebruikers	Medewerkers: leerkrachten en intern begeleiders. Leerlingen loggen niet in: zij werken op papier.

D. Producten en verwerkingen

Onlosmakelijk onderdeel van de dienst

Product of dienst	Bijbehorende verwerkingen
Accounts en inloggen	Een account aanmaken voor medewerkers, inloggen en sessies beveiligen.
Compacten	Voortoetsresultaten per leerling vastleggen, en per leerling en per les een route voorstellen. De leerkracht beslist over de route.
Leerlingen en series	Leerlingen vastleggen met een weergavenaam en groep, een leerlingcode op een sticker afdrukken, en afgedrukte bundels (series) aan een leerling koppelen.
Antwoordbladen scannen en nakijken	Gescande antwoordbladen opslaan, de antwoorden herkennen, scores berekenen, en beoordelingen en opmerkingen van de leerkracht vastleggen. Het herkennen gebeurt binnen tempono zelf, zonder AI-dienst.
Verrijkingsbundels maken	Bundels opslaan, bewerken en afdrukken. Een bundel bevat lesinhoud, geen persoonsgegevens van leerlingen.

Optioneel

Product of dienst	Bijbehorende verwerkingen	Akkoord van de onderwijsinstelling
Koppeling met een AI-assistent (MCP)	Een leerkracht kan een eigen AI-assistent, zoals Claude of ChatGPT, bundels laten schrijven. Daarvoor logt de leerkracht in en geeft de assistent toestemming. De assistent kan alleen lesinhoud lezen en schrijven; leerlinggegevens zijn via deze koppeling niet bereikbaar. De aanbieder van de assistent is geen subverwerker van tempono: de school of leerkracht kiest die zelf.	☐

E. Doeleinden

tempono verwerkt persoonsgegevens voor het verzorgen van onderwijs. Van toepassing zijn:

de opslag van leer- en toetsresultaten;
het terugontvangen door de onderwijsinstelling van leer- en toetsresultaten;
de beoordeling van leer- en toetsresultaten om leerstof en toetsmateriaal te kunnen verkrijgen dat is afgestemd op de specifieke leerbehoefte van een leerling;
analyse en interpretatie van leer- en toetsresultaten;
het begeleiden en ondersteunen van leerkrachten en andere medewerkers binnen de onderwijsinstelling;
het geleverd krijgen en in gebruik kunnen nemen van digitale onderwijsmiddelen conform de afspraken tussen onderwijsinstelling en leverancier;
het verkrijgen van toegang tot het digitale onderwijsmiddel, waaronder identificatie, authenticatie en autorisatie;
de beveiliging, controle en preventie van misbruik en oneigenlijk gebruik, en het voorkomen van inconsistentie en onbetrouwbaarheid in de verwerkte persoonsgegevens;
de continuïteit, verbetering en goede werking van het digitale onderwijsmiddel, waaronder onderhoud, back-ups, het herstellen van fouten en ondersteuning.

F. Categorieën persoonsgegevens en bewaartermijnen

Betrokkene: leerling

Categorie	Specificatie
Contactgegevens	Voornaam, als weergavenaam. De school kiest wat er staat; wij raden een roepnaam met hooguit een initiaal aan.
Studievoortgang	Groep Voortoetsresultaten per doel, en de route per les Antwoorden op antwoordbladen, scores, en beoordelingen en opmerkingen van de leerkracht
Andere persoonsgegevens	Leerlingcode: een code die tempono maakt en die op een sticker op het boekje komt, zodat een gescand antwoordblad bij de juiste leerling hoort Scans van ingevulde antwoordbladen (met het handschrift van de leerling)

tempono verwerkt geen achternaam, adres, geboortedatum, BSN of PGN, ECK-iD, beeldmateriaal, gegevens over gezondheid of godsdienst, of gebruiksgegevens van leerlingen.

Betrokkene: ouder, voogd of verzorger

Geen.

Betrokkene: medewerker onderwijsinstelling

Categorie	Specificatie
Contactgegevens	Naam en e-mailadres (school)
Gebruiksgegevens	IP-adres en browser van inlogsessies Technische logboeken: tijdstip, opgevraagde pagina, foutmeldingen Wie een bundel of beoordeling heeft gemaakt of gewijzigd
Andere persoonsgegevens	Wachtwoord, alleen als versleutelde hash

Bewaartermijnen

De school stelt de bewaartermijnen vast. Ons voorstel:

Leerlinggegevens: zolang de school ze gebruikt. Een leerling die de school archiveert, wordt na 12 maanden verwijderd, samen met diens resultaten en antwoorden.
Scans van antwoordbladen: 30 dagen na het nakijken. De herkende antwoorden en scores blijven bewaard zolang de leerling bestaat.
Inlogsessies: 30 dagen. Technische logboeken: 7 dagen.
Bij het einde van de overeenkomst: binnen 30 dagen verwijderd, of eerst op verzoek van de school geëxporteerd.
Back-ups: verwijderde gegevens verdwijnen binnen 30 dagen ook uit de back-ups.

G. Locatie van opslag en verwerking

Verwerking	Plaats van opslag en verwerking
Alle verwerkingen onder D	Opslag in de Europese Unie: de database, bestanden en live concepten staan in Cloudflare-opslag met EU-jurisdictie. Verzoeken worden afgehandeld in het Cloudflare-datacentrum dat het dichtst bij de gebruiker is, voor Nederland meestal Amsterdam.

Doorgifte buiten de EER

Verwerking	Beschrijving doorgifte	Land	Waarborgen	Toestemming onderwijsinstelling
Alle verwerkingen onder D	Opslag vindt plaats in de EU. Cloudflare, Inc. is gevestigd in de Verenigde Staten; voor beheer en beveiliging van het netwerk kan Cloudflare gegevens buiten de EER verwerken.	Verenigde Staten	EU-VS Data Privacy Framework (adequaatheidsbesluit), waarvoor Cloudflare is gecertificeerd; daarnaast de standaardcontractbepalingen in Cloudflare's verwerkersovereenkomst.	☐

H. Subverwerkers

Met het ondertekenen van de verwerkersovereenkomst geeft de school algemene toestemming voor het inschakelen van subverwerkers. Nu gebruikt tempono:

Subverwerker	Soort verwerking	Persoonsgegevens	Land van opslag en verwerking	Vestigingsland
Cloudflare, Inc.	Hosting, opslag (database en bestanden), netwerk en beveiliging	Alle categorieën onder F	Opslag: EU. Verwerking van verzoeken: dichtstbijzijnde datacentrum (zie G)	Verenigde Staten

tempono gebruikt geen AI-diensten voor leerlinggegevens. Willen we een nieuwe subverwerker inschakelen, dan laten we dat de school vooraf weten, zodat de school bezwaar kan maken.