Privacy bij NurseLab
Versie 17 oktober 2026 · Vrijwillige liveproef
NurseLab is een virtuele leeromgeving voor verpleegkundig onderwijs. Gebruik uitsluitend verzonnen patiëntgegevens. Vul geen gegevens van echte patiënten in.
Wie is verantwoordelijk?
NurseLab wordt aangeboden door Michael Beijer en Norbert Vermeulen. Voor privacyvragen, inzage, correctie of verwijderverzoeken: info@nursemedicallab.nl.
Michael Beijer en Norbert Vermeulen bepalen samen het doel en de inrichting van deze vrijwillige proef en zijn daarvoor gezamenlijk verantwoordelijk. Norbert is het aanspreekpunt voor privacyverzoeken; dit verandert de verantwoordelijkheid van beide aanbieders niet. Bij later gebruik namens een onderwijsorganisatie worden eerst de organisatie, contactpersoon, instructies, einddatum en passende verwerkersafspraken vastgelegd.
Welke gegevens en waarvoor?
We verwerken naam, gebruikersnaam, eventueel contact-e-mailadres, rol, school- en groepslidmaatschap, opgeslagen oefenwerk, inzendingen, feedback en voortgang. Daarnaast zijn technische gegevens nodig voor aanmelden, beveiliging en foutoplossing.
Deze gegevens zijn nodig om de leeromgeving te leveren, werk te bewaren, feedback mogelijk te maken en de dienst te beveiligen. Het afgesproken beleid is dat persoonsgegevens niet worden verkocht en leerlingwerk niet voor advertenties wordt gebruikt. Voor je account, opgeslagen werk en feedback verwerken we gegevens om de door jou aangevraagde vrijwillige testdienst te leveren. Voor noodzakelijke beveiliging verwerken we beperkte technische gegevens op basis van ons gerechtvaardigde belang om accounts en werk te beschermen. Je kunt bezwaar maken via het privacycontact.
Toegang en hosting
Toegang hangt af van de gebruikersrol en de onderwijsafspraken. Hosting en databasevoorzieningen worden geleverd via Netlify. Netlify vermeldt dat zijn verwerkersovereenkomst onderdeel is van de voorwaarden. De overeenkomst van 9 juni 2026 beschrijft doorgifte buiten de Europese Economische Ruimte en bijbehorende waarborgen. De openbare subverwerkerslijst noemt onder meer infrastructuur- en databaseleveranciers in de Verenigde Staten; die lijst bewijst niet welke leverancier voor ieder NurseLab-verzoek wordt gebruikt. Netlify is onze hosting- en databaseleverancier. Zijn standaardverwerkersovereenkomst is volgens Netlify onderdeel van de voorwaarden. We hebben de openbare overeenkomst en subverwerkerslijst beoordeeld; er is geen afzonderlijke overeenkomst namens een onderwijsorganisatie gesloten. Netlify-verwerkersovereenkomst · Subverwerkers.
Goedgekeurde bewaartermijnen
- Bij toekomstig organisatiegebruik: schoolaccounts, oefenwerk, inzendingen en feedback
- Tijdens het afgesproken onderwijstraject, daarna maximaal 3 maanden voor export en afronding.
- Zelfstandig account na opzegging
- Verwijdering binnen 30 dagen.
- Zelfstandig account zonder gebruik
- Na 12 maanden inactiviteit volgt een aankondiging van verwijdering, met 30 dagen gelegenheid om te reageren.
- Beveiligings- en foutlogboeken onder eigen beheer
- Maximaal 30 dagen. Relevante incidentgegevens alleen langer zolang nodig voor onderzoek.
- Reservekopieën onder eigen beheer
- Maximaal 35 dagen. Verwijderde gegevens kunnen tot die tijd uitsluitend in afgeschermde herstelkopieën aanwezig zijn.
- Tijdelijke productieback-up voor deze release
- Verwijderen uiterlijk 35 dagen na geslaagde livegang, tenzij een lopend herstelonderzoek dit verhindert.
Een afwijkende termijn wordt vooraf gemotiveerd en vastgelegd. NurseLab is geen officieel examenarchief; de school bewaart noodzakelijke onderwijs- en examendocumenten in haar eigen daarvoor bestemde systeem. Na herstel van een reservekopie worden eerdere verwijderverzoeken opnieuw verwerkt.
Back-ups bij de hostingaanbieder: Netlify bewaart dagelijkse databaseback-ups afhankelijk van het abonnement 3, 7 of 30 dagen. Publicatieback-ups worden op aantal publicaties bewaard en hebben daardoor geen hier bevestigde maximale ouderdom van 35 dagen. De termijn van 35 dagen hierboven geldt voor eigen reservekopieën. Publicatieback-ups worden handmatig gecontroleerd. Er is geen automatische back-upverwijdering ingesteld. Netlify-back-upbeleid.
Jouw rechten
Mijn gegevens en bewaarkeuzes beheren
Je kunt vragen om inzage, correctie, verwijdering of een kopie van je persoonsgegevens. Ook kun je, afhankelijk van de situatie, bezwaar maken of beperking van het gebruik vragen. Mail naar info@nursemedicallab.nl. Bij schoolgebruik betrekken we zo nodig de school. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
Opslag op je apparaat
NurseLab gebruikt een beveiligde sessiecookie voor aanmelden. De huidige sessieduur is maximaal 8 uur. De app kan lokaal oefenwerk en voorkeuren bewaren. Uitloggen verwijdert niet automatisch alle browseropslag; gebruik op een gedeeld apparaat vraagt daarom aandacht. Via Mijn gegevens kun je je eigen lokale kopie op dit apparaat wissen. Op andere apparaten doe je dit daar; browserkopieën kunnen niet op afstand worden gewist.
Foto’s en casussen
De aanbieders verklaren dat de gebruikte foto’s zelfgemaakt zijn en gebruikt mogen worden. Voor herkenbare personen moet ook toestemming voor publicatie zijn vastgelegd. De dossiers zijn onderwijsgevallen. Plaats ook zelf uitsluitend verzonnen patiëntgegevens in NurseLab. De aanbieders beheren de onderliggende gebruiks- en eventuele portrettoestemmingen.