De website www.iddink.nl is eigendom van en wordt onderhouden door Iddink Learning Materials B.V. Galvanistraat 119, 6716 AE Ede, Postbus 14, 6710 BA Ede. KvK nummer 09034338, BTW nummer NL00813118B01. De site valt onder het recht en de regels van Nederland en wordt gehost vanuit Nederland.

Iddink respecteert de privacy van alle gebruikers van deze site en verwerkt alle persoonsgegevens op een behoorlijke en zorgvuldige wijze zoals is voorgeschreven door de Algemene Verordening Gegevensbescherming (AVG). Medewerkers van Iddink behandelen uw persoonsgegevens vertrouwelijk.

Verstrekking van leermiddelen in het kader van de Wet Gratis Schoolboeken (WGS)

Iddink levert in opdracht van scholen leermiddelen aan die scholen en/of diens leerlingen. In dit kader worden persoonsgegevens van leerlingen en van contactpersonen van deze scholen verwerkt, waarbij in de zin van de AVG de school de Verwerkingsverantwoordelijke en Iddink de Verwerker is. Deze persoonsgegevens heeft Iddink nodig om in opdracht van de school:

• Leermiddelen af te leveren op het huisadres van de leerling. Hiertoe wordt gevraagd naar naam, adres, telefoonnummer en e-mailadres, leerlingen kunnen optioneel ook een mobiel telefoonnummer, tussenvoegsel van achternaam en geslacht opgeven, dit is niet verplicht.
• Te verifiëren of de leermiddelen aan de juiste leerlingen worden geleverd. Hiertoe wordt aanvullend gevraagd naar schoolcode, klascode en geboortedatum.
• Toegang tot de digitale leermiddelen in de portalen van de uitgeverijen te verlenen. Voor de volledigheid noemen wij hier dat Iddink een actieve rol inneemt in het overleg over privacy in het 'Doorbraakproject Onderwijs & ICT', waarin pseudonimisering van deze gegevens een van de onderwerpen is.
• Eventuele schoolbijdragen te innen.
• Om een factuur toe te kunnen zenden wordt het emailadres van ouders gevraagd.
• De leerling te informeren inzake de dienstverlening, zoals status van bestelling, wijzigingen in de leermiddelenlijst, instructies over het gebruik en het inleveren van de leermiddelen.
• Contact met de contactpersonen van de scholen te onderhouden inzake de dienstverlening, zoals de totstandkoming en vaststelling van de leermiddelenlijst, de status van bestellingen en uitleveringen en correspondentie m.b.t. de dienstverlening. Van contactpersonen worden naam, e-mailadres, functie en telefoonnummer verwerkt.

Verstrekking van artikelen voor eigen rekening

Op www.iddink.nl kan men ook artikelen voor eigen rekening bestellen. Hierbij is de gebruiker zowel opdrachtgever als betaler.

• Gebruikers kunnen bestellingen plaatsen op de website waarbij wordt gevraagd naar naam, adres, factuuradres, telefoonnummer, e-mailadres, geboortedatum en betaalgegevens. Deze gegevens borgen dat de bestelling correct wordt uitgevoerd en bieden de mogelijkheid om gebruiker van de vordering van de bestelling op de hoogte te houden.
• Iddink gebruikt de persoonsgegevens om gebruikers te informeren over de dienstverlening, status van de bestelling en facturatie.
• Iddink gebruikt de persoonsgegevens om gebruikers digitaal toegang te geven tot de bestelde producten.

Klantenservice

Op www.iddink.nl kunnen leerlingen een melding aanmaken met betrekking tot (de levering van) het pakket met leermiddelen. De klantenservice is ook telefonisch bereikbaar. Telefoongesprekken met klantenservice kunnen worden opgenomen ter verbetering van onze dienstverlening. Een beller kan bezwaar maken tegen het opnemen van het telefoongesprek door dit aan te geven aan het begin van het gesprek. Opgenomen telefoongesprekken worden maximaal 6 maanden bewaard. Bellers kunnen de opname van een opgenomen telefoongesprek opvragen bij klantenservice en/of een verzoek tot verwijdering doen.

Centrale Registratie (CR)

• Om de toegang tot digitale leermiddelen goed te kunnen regelen is er een centrale registratie beschikbaar waar per school beschreven staat hoe deze is georganiseerd en op welke wijze (welke ELO bijvoorbeeld) deze zijn gebruikers toegang wil verlenen tot de digitale leermiddelen.
• Het gaat hierbij om de BDL (Beter Digitaal Leren) Coördinator, de ELO beheerder, de uitleverkeuze en de Portaal-IDP die de school gekozen heeft.
• Van deze contactpersonen op scholen worden de volgende gegevens verwerkt: naam, functie, telefoonnummer en e-mailadres.

PostNL

Om de bezorging van het pakket met leermiddelen op het huisadres van de leerling zoveel mogelijk in een keer te laten slagen worden Track & Trace codes verstrekt door PostNL. PostNL verstuurt op het moment dat het pakket is ontvangen een e-mail naar de leerling. Er volgt een nieuwe e-mail als de chauffeur daadwerkelijk onderweg is. Mocht de bezorging desondanks niet gelukt zijn, dan volgt een e-mail met verdere instructies.

Cookies en andere loggegevens

Deze website maakt gebruik van functionele en analytische cookies. Deze cookies zijn nodig om gebruikers door de reserveer- en bestelomgeving te leiden. Er wordt bijgehouden waar de gebruiker zich in het besteltraject bevindt en welke leermiddelen er zijn gereserveerd en besteld. Ook wordt rekening gehouden met de historie van bestellers, zodat zij niet voor de verkeerde klas leermiddelen kunnen reserveren en bestellen. Daarnaast worden er voorkeuren onthouden zoals schermresolutie, taal en type browser. De website houdt ook loggegevens bij die het mogelijk maken om fouten op te sporen en de website te verbeteren. Deze gegevens bevatten o.a. informatie over het type browser en de schermresolutie. Met deze gegevens borgen wij dat de website – onafhankelijk van type device of browser – naar behoren werkt. Iddink.nl maakt gebruik van Google Analytics om technisch inzicht te krijgen in het gebruik van de website. Deze informatie wordt gebruikt om de capaciteitstoewijzing te schalen en een prettige gebruikerservaring mogelijk te maken. De toepassing van de Google Analytics op onze website conformeert zich aan de handleiding van de Autoriteit Persoonsgegevens voor het privacy vriendelijk instellen van Google Analytics.

Beveiliging

Iddink neemt passende en organisatorische maatregelen om data en persoonsgegevens te beveiligen tegen diefstal en verlies zoals:

• Alle data worden opgeslagen in een beveiligde database onder een persoonlijk account.
• De verbinding is beveiligd middels een SSL certificaat met versleuteling van gegevens.
• Data wordt gehost op een extra beveiligde locatie, in Nederland, voorzien van ISO/IEC 27001:2013 certificaat.
• In de web-applicaties is er een scheiding tussen verschillende rollen (leerling, docent, contactpersonen, etc.).
• Sessiegegevens van toegang tot de website worden gelogd.
• Periodieke audits met betrekking tot de website en systemen.

Derden

Iddink verkoopt, of verhandelt, de aan haar verstrekte gegevens niet aan derden. Uw gegevens worden uitsluitend ter beschikking gesteld aan partijen die direct betrokken zijn bij het correct uitvoeren van de bestelling, zoals uitgeverijen, PostNL en digitale schoolomgevingen. Aan Puntuit die de logistieke dienstverlening, het uitleveren van de pakketten aan leerlingen verzorgt en aan Yource die de klantenservice voor leerlingen/ouders oppakt worden de hiervoor benodigde gegevens ter beschikking gesteld.

www.privacyconvenant.nl

De leden van de sectie educatief van de vereniging Koninklijke Boekverkopersbond ("KBb-e"), te weten Iddink Learning Materials B.V., Van Dijk Educatie B.V., de Rolf groep B.V., Heutink Primair Onderwijs B.V. en Heutink ICT hebben het Convenant Digitale Onderwijsmiddelen en Privacy – Leermiddelen en Toetsen – ondertekend. KBb-e is samen met de Vereniging PO-Raad, de Vereniging VO-raad, de vereniging Groep Educatieve Uitgeverijen en de Vereniging Digitale Onderwijs Dienstverleners, initiatiefnemer van het convenant.

Per 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. De AVG vervangt de Wet bescherming persoonsgegevens (Wbp). Het privacyconvenant en model verwerkersovereenkomst worden hierop aangepast. Per 1 augustus 2022 is versie 4.0 van het privacyconvenant in werking getreden. Deze nieuwe versie van het privacyconvenant en model verwerkersovereenkomst zijn volledig in overeenstemming met de AVG.

Contact over ons privacy beleid

Heeft u informatie nodig of heeft u een klacht, dat kunt u contact opnemen met Iddink via de klantenservice. U kunt u persoonsgegevens elk moment inzien en corrigeren in uw persoonlijke portaal op www.iddink.nl. Voor een verzoek tot verwijdering kunt u contact opnemen met uw school. Iddink heeft een Functionaris voor Gegevensbescherming (FG) aangesteld. Heeft u het gevoel dat uw zaak niet correct wordt afgehandeld, dan kunt u zich richten tot de Autoriteit Persoonsgegevens.

Iddink kan de tekst van deze Privacyverklaring aanpassen indien dit nodig is op basis van nieuwe ontwikkelingen of wijzigingen in wet- of regelgeving. Wijzigingen worden hier bekend gemaakt. Wij raden u aan deze Privacyverklaring regelmatig te raadplegen.