Bewust zo min mogelijk data

Niemand hoeft zich te registreren — docent noch deelnemer. Deelnemen aan een sessie kan met alleen een sessiecode. Iedere deelnemer krijgt automatisch een pseudoniem (een bijvoeglijk naamwoord + zelfstandig naamwoord, met een kleur en icoontje). Voor deelname vragen we geen naam, e-mailadres, klas of school.

Een pseudoniem is geen garantie op volledige anonimiteit. Wat je zelf instuurt kan bijvoorbeeld herkenbare informatie over jou of iemand anders bevatten.

De website en de sessieserver worden gehost bij Hetzner, in een datacentrum in Finland, binnen de Europese Unie. De applicatie gebruikt deze server om berichten tijdens een sessie door te geven.

Voor de vormgeving haalt je browser momenteel lettertypen op bij Google Fonts. Voor het inzoomen op de praatplaat wordt de bibliotheek OpenSeadragon geladen via Cloudflare cdnjs. Bij deze verzoeken ontvangen die diensten onder meer je IP-adres. De hosting in Finland betekent dus niet dat alle verzoeken uitsluitend naar onze eigen server gaan.

Het feedbackformulier opent bij Microsoft Forms. Ook andere externe links brengen je naar een andere website, waar het privacybeleid van die dienst geldt.

Op het apparaat van de docent bewaren we één functionele cookie, aipp_host, met de sessiecode en een geheim sessietoken. Daarmee kan de docent na het herladen van de pagina opnieuw als host verbinden. De cookie verloopt drie uur na het instellen. Voor deelname plaatsen we geen aparte deelnemerscookie.

Taal, tekstniveau en weergavevoorkeuren worden op je eigen apparaat bewaard in lokale browseropslag (localStorage). Dit geldt ook voor deelnemers, de ontdekmodus en de handleiding. Deze voorkeuren hebben geen ingestelde vervaldatum; je kunt ze verwijderen door de websitegegevens in je browser te wissen.

Inzendingen, zoals woorden, poll-antwoorden en korte antwoorden, worden via de sessieserver doorgegeven en in de browsers verwerkt. De server bewaart de gedeelde sessiestaat, zoals memo’s, links en instellingen, tijdelijk in het werkgeheugen. De applicatie schrijft deze sessie-inhoud niet naar een database.

De standaardinstelling is drie uur zonder activiteit. Activiteit verlengt deze termijn. Verlopen sessies worden bij de volgende automatische opruimronde verwijderd; die draait standaard iedere vijf minuten. Dit is dus geen maximale duur van drie uur vanaf het begin van de les.

Het uitzetten van de live-modus wist de gedeelde kopie op de server, maar beëindigt de sessie niet definitief. Antwoorden en materialen kunnen in het tabblad van de docent blijven staan. Ook het sluiten van een tabblad verwijdert de sessie op de server niet onmiddellijk.

• Op het docentscherm tellen we hoe vaak werkvormen en scènes worden gebruikt, om de plaat te verbeteren. Deze tellers worden op onze eigen server bewaard.
• De opgeslagen statistieken bestaan uit een tool- of scène-aanduiding en een totaal. Deze geaggregeerde tellers bevatten geen ingezonden antwoorden, IP-adressen of sessiecodes. Ze blijven bij een serverherstart behouden en hebben geen ingestelde automatische verwijdertermijn.
• De eigen tellers meten geen bezoeken aan de publieke website en geen handelingen op deelnemerspagina’s.
• We gebruiken geen advertentietrackers of marketingcookies.

Voor de verbinding en het tegengaan van misbruik verwerkt de server IP-adressen. Deze worden tijdelijk in het werkgeheugen bewaard voor het begrenzen van verzoeken en bij de actieve sessieverbinding. Dit staat los van de geaggregeerde gebruikstellers.

De applicatie kan technische meldingen met sessiecode, rol en verbindingsaantal vastleggen. De instellingen en bewaartermijnen van technische logs en back-ups worden nog gecontroleerd en in deze verklaring aangevuld.

Behandel wat je instuurt als gedeelde informatie binnen de sessie. Inzendingen gaan naar de docent en kunnen ook de browsers van andere verbonden deelnemers bereiken, ook als hun scherm die niet toont. De docent kan inzendingen op het docentscherm modereren en weghalen.

Stuur daarom geen namen, contactgegevens of gevoelige persoonlijke informatie in via woordwolken, polls, korte antwoorden of andere vrije invoervelden.