Privacybeleid

Laatst bijgewerkt: 21 augustus 2026

1. Wie is verantwoordelijk?

StudieHub (ontwikkeld in samenwerking met MBO Uniformberoepen) is de verwerker van persoonsgegevens binnen het platform. De MBO-instelling die StudieHub gebruikt is de verwerkingsverantwoordelijke. Dit betekent dat de instelling bepaalt welke gegevens worden verwerkt en met welk doel. StudieHub verwerkt gegevens uitsluitend op instructie van de instelling, vastgelegd in een verwerkersovereenkomst.

2. Welke gegevens worden verwerkt?

StudieHub verwerkt alleen gegevens die nodig zijn voor het onderwijsproces:

• Identificatiegegevens: naam, studentnummer, e-mailadres, geboortedatum
• Onderwijsgegevens: inschrijving, voortgang, beoordelingen, BPV-plaatsingen, examenuitslagen
• Contactgegevens: van medewerkers, praktijkbegeleiders en_stageverleners
• Procesgegevens: notities, signalen, acties en audit-logs die in het platform worden gemaakt
• Loggegevens: technische logbestanden voor beveiliging en support

StudieHub verwerkt geen bijzondere persoonsgegevens (zoals medische gegevens of geloofsovertuiging) tenzij de instelling dit expliciet binnen het platform invoert en daar zelf verantwoordelijk voor is.

3. Grondslag en doel

De verwerking vindt plaats op basis van een wettelijke verplichting (uitvoering van onderwijswetgeving) en een gerechtvaardigd belang (het faciliteren van onderwijsprocessen in opdracht van de instelling). Het doel is het uitvoeren van instroom, begeleiding, BPV, toetsing en examinering binnen één samenhangend systeem.

4. Hosting en sub-verwerkers

Alle data wordt gehost in Nederlandse datacenters. De infrastructuur voldoet aan ISO 27001 en NEN 7510. StudieHub gebruikt de volgende sub-verwerkers:

• Hosting & authenticatie: Supabase (NL-regio, ISO 27001 gecertificeerd)
• E-mailaflevering: Resend (voor notificaties vanuit het platform)
• Webhosting & CDN: Cloudflare (edgenetwerk, ISO 27001 en SOC 2 Type II)

Met elke sub-verwerker is een verwerkersovereenkomst gesloten die AVG-conform is. Een actuele lijst van sub-verwerkers is opvraagbaar via contact@studiehub.app.

5. Bewaartermijnen

Gegevens worden bewaard zolang de student is ingeschreven bij de instelling. Na uitschrijving bewaart de instelling (niet StudieHub) de gegevens volgens de wettelijke bewaarplicht voor onderwijsdossiers. Audit-logs worden minimaal zeven jaar bewaard in het kader van examinering en kwaliteitstoetsing. Op verzoek van de instelling verwijdert StudieHub gegevens direct na afloop van de overeenkomst.

6. Beveiliging

StudieHub past de volgende beveiligingsmaatregelen toe:

• Versleuteling van data in transit (TLS 1.3) en at rest (AES-256)
• Row-Level Security (RLS) op databaseniveau: elke instelling ziet alleen eigen data
• Role-based access control (RBAC) met minimaal-privilege principe
• Continue monitoring en geautomatiseerde kwetsbaarheidsscans
• Audit-trail: alle acties in het platform worden gelogd met tijdstip en gebruiker
• Jaarlijkse penetratietest door een onafhankelijke derde

Gedetailleerde informatie is te vinden op de beveiligingspagina.

7. Rechten van betrokkenen

Studenten en medewerkers hebben de volgende rechten onder de AVG:

• Inzagerecht: opvragen welke gegevens zijn verwerkt
• Recht op correctie: het laten corrigeren van onjuiste gegevens
• Recht op verwijdering: het laten verwijderen van gegevens (de "recht om vergeten te worden")
• Recht op overdraagbaarheid: het ontvangen van gegevens in een machineleesbaar formaat
• Bezwaarrechts: het maken van bezwaar tegen verwerking

Deze verzoeken worden ingediend bij de eigen instelling (de verwerkingsverantwoordelijke). De instelling kan StudieHub vragen om medewerking. Voor vragen hierover: contact@studiehub.app.

8. Data Protection Impact Assessment (DPIA)

Voor de verwerking van studentengegevens binnen StudieHub is een DPIA uitgevoerd. De belangrijkste bevindingen en mitigerende maatregelen zijn gedocumenteerd. Een samenvatting is opvraagbaar voor instellingen die StudieHub overwegen, onder geheimhouding. Neem hiervoor contact op via contact@studiehub.app.

9. Cookies

StudieHub plaatst alleen functionele cookies die noodzakelijk zijn voor het werken van het platform (zoals sessiecookies). We gebruiken geen trackingcookies voor advertenties of profileringsdoeleinden. Analytics, indien gebruikt, is geanonimiseerd en op basis van consent.

10. Contact en klachten

Voor vragen over privacy, een verzoek tot inzage of een klacht over de verwerking van persoonsgegevens kun je contact opnemen met:

StudieHub
E-mail: contact@studiehub.app

Ben je niet tevreden met de reactie? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).