Alles wat je school nodig heeft om Penny Family te beoordelen en de afspraken uit het Privacyconvenant Onderwijs vast te leggen. In gewone taal, met de documenten om te downloaden.
Elk document heeft een versienummer en een datum. Verandert er iets, dan komt er een nieuwe versie en zie je onder Wijzigingen wat er anders is.
Wie is waarvoor verantwoordelijk. Lees dit eerst: het legt uit welk deel van Penny Family onder het convenant valt.
Versie 1.0, 9 oktober 2026
Welke gegevens, waarvoor, hoe lang, waar ze staan en welke subverwerkers er zijn.
Versie 1.0, 9 oktober 2026
De technische en organisatorische maatregelen, inclusief wat nog niet op orde is en wanneer dat wel zo is.
Versie 1.0, 9 oktober 2026
Afwijkingen van de Model Verwerkersovereenkomst. Die zijn er niet.
Versie 1.0, 9 oktober 2026
De feiten die je nodig hebt als de school een DPIA doet: gegevensstromen, risico's en maatregelen.
Versie 1.0, 9 oktober 2026
De standaardtekst van de Model Verwerkersovereenkomst 4.0 zelf staat op privacyconvenant.nl. Ons algemene privacybeleid voor ouders staat op een aparte pagina.
Kort, zodat je weet welke afspraken waarover gaan.
Een ouder maakt het account, voegt de kinderen toe en kiest zelf of hij de code van de school invult. Voor deze gegevens is Penny Family verantwoordelijk, op verzoek van de ouder. De school krijgt ze niet.
Hier ziet de school totalen, pas vanaf vijf gezinnen, en de berichten van ouders die zelf contact met de coach aanzetten. Deze gegevens verwerken wij namens de school. Daarvoor is de verwerkersovereenkomst.
Stap 1
Ouders maken het account, de school ziet alleen totalen vanaf vijf gezinnen. Het convenant geldt voor de partneromgeving van de school.
Stap 2
De standaardtekst van het convenant (versie 4.0) staat op privacyconvenant.nl. Daar verandert Penny Family niets aan.
Stap 3
Privacybijsluiter, beveiligingsbijlage en wijzigingenbijlage van deze pagina. Vul bij de privacybijsluiter de contactpersoon van de school in.
Stap 4
Naar info@pennyfamily.nl. Wij ondertekenen het en sturen het terug.
Wat er per versie is veranderd.
Nog niet. Deze documenten zijn de voorbereiding. Zodra de toetreding rond is, staat Penny Family op de deelnemerslijst van privacyconvenant.nl en staat dat hier.
Nee. Een ouder maakt het account en kiest zelf of hij de code van de school invult. De school voert geen leerlinggegevens in en er is geen koppeling met de leerlingadministratie.
Totalen: hoeveel gezinnen meedoen, hoeveel er gespeeld wordt en waar de kinderen samen goed in zijn of moeite mee hebben. Pas vanaf vijf gezinnen wordt iets uitgesplitst. Namen van kinderen, e-mailadressen, pincodes en spaargeld ziet de school nooit.
Omdat de ouder dat account aanmaakt en beheert, ook zonder school. Penny Family verwerkt die gegevens op verzoek van de ouder. Alleen de partneromgeving verwerken wij namens de school. Dat staat uitgelegd in de rolverdeling.
In een database in de Europese Unie (Ierland). Een paar diensten, zoals pushmeldingen naar iPhones, komen uit de Verenigde Staten en krijgen dan alleen wat nodig is, op basis van de standaardcontractbepalingen van de Europese Commissie. De volledige lijst staat in de privacybijsluiter.
Nee. Ook geen tracking bij kinderen, geen profilering en geen gebruik van gegevens om AI te trainen.
Liever niet: het convenant is er juist om dat te voorkomen, en zo heeft elke school dezelfde afspraken. Is er een goede reden om iets anders af te spreken, mail ons dan. Een afwijking komt in de wijzigingenbijlage.
Wij melden het zo snel mogelijk aan de school, binnen de termijn van de verwerkersovereenkomst, met alles wat de school nodig heeft om te beslissen over een melding bij de Autoriteit Persoonsgegevens. De procedure staat in de beveiligingsbijlage.
Mist je school iets, of klopt er iets niet? Laat het weten. Een privacyfunctionaris of ICT-coördinator krijgt binnen twee werkdagen antwoord van een van ons.