Trust Center

In het kort

Beveiligingsmaatregelen

Technische en organisatorische maatregelen die vandaag gelden. Ze worden bij elke release herzien en samengevat in bijlage II van de verwerkersovereenkomst.

• Transportversleuteling: alleen TLS 1.2+, HSTS, automatische certificaatvernieuwing.
• Content-Security-Policy met hashes en nonces per script (geen unsafe-inline), strikte framing, geen scripts van derden behalve analytics na toestemming.
• Docentwachtwoorden gehasht met bcrypt (kost 12); toegangscodes alleen als gesleutelde hashes opgeslagen; e-mailverificatie en sessie-intrekking bij wachtwoordwijziging.
• Rate limiting op inloggen, registratie en code-inwisseling; vergelijkingen in constante tijd; CSRF-tokens op elk formulier.
• Tenant-isolatie: schoolbeheerders zien alleen de gebruikers en codes van hun eigen school.
• Back-ups vóór elke release met een geteste rollbackprocedure; de vorige productieversie blijft bewaard.
• Minimale data: geen e-mails, foto's of geboortedata van leerlingen; analytics alleen na expliciete toestemming; video ingebed via youtube-nocookie en pas geladen bij tikken.
• Kwetsbaarheidsmelding: /.well-known/security.txt — reactie binnen 5 werkdagen; kritieke problemen worden vóór al het andere werk verholpen.

Rollen in gegevensbescherming

Voor leerlinggegevens onder een schoollicentie is de school verwerkingsverantwoordelijke en Eco Heroes verwerker (AVG art. 28), geregeld in de verwerkersovereenkomst hieronder. Voor docentaccounts, offerteaanvragen en gezinsabonnementen is Eco Heroes verwerkingsverantwoordelijke volgens het privacybeleid. Persoonsgegevens worden binnen 30 dagen na schriftelijk verzoek verwijderd en uiterlijk 24 maanden na afloop van de licentie. Verzoeken: [email protected].

Subverwerkers

Leveranciers die namens ons persoonsgegevens kunnen verwerken. Licentiehouders worden 30 dagen vóór een toevoeging geïnformeerd.

Toegankelijkheidsverklaring

Eco Heroes streeft naar WCAG 2.1 niveau AA. Huidige maatregelen: toetsenbordtoegang tot elk scherm inclusief de speltutorial, skiplinks, zichtbare focus, ARIA-rollen op navigatie en dialogen, kleurcontrast getoetst aan AA, rechts-naar-links-opmaak voor Arabisch, tekstalternatieven voor afbeeldingen en ondersteuning voor verminderde beweging. Bekende beperkingen: sommige decoratieve emoji-iconen zijn niet beschreven, de programmapresentatie is een pdf en de ingebedde videospeler komt van een derde partij. We beoordelen toegankelijkheid bij elke release en ontvangen graag feedback op [email protected] — antwoord binnen 5 werkdagen.

Documenten

Inkoopgegevens