Versie 1.3 – 15 december 2025
Goed dat je de privacyverklaring van de SURF-dienst edubadges bekijkt! We hebben veel aandacht besteed aan de bescherming van jouw persoonsgegevens en in deze privacyverklaring kun je daar over lezen. Als er na het lezen van deze privacyverklaring toch nog vragen, opmerkingen of zorgen zijn, stuur dan gerust een e-mail naar support@edubadges.nl of neem contact op met je eigen onderwijsinstelling.
Wij zijn SURF B.V. (“SURF”), gevestigd aan het Moreelsepark 48, 3511 EP Utrecht. We zijn te bereiken via +31-887873000. SURFnet is onderdeel van de coöperatie SURF, de ICT-samenwerkingsorganisatie van het onderwijs en onderzoek in Nederland. In de coöperatie SURF werken de Nederlandse universiteiten, hogescholen, universitaire medische centra, onderzoeksinstellingen en mbo-instellingen samen aan ICT-innovatie. Meer over de SURF coöperatie.
Een edubadge is een digitaal insigne (afbeelding), dat aantoont dat de ontvanger over bepaalde kennis of vaardigheden beschikt. De ontvanger van een edubadge kan deze delen met anderen, bijvoorbeeld op sociale media, een digitaal cv, een onderwijsinstelling of met een (potentiële) werkgever.
Om edubadges te kunnen maken en toekennen is een technische infrastructuur nodig. SURF heeft deze infrastructuur voor het uitgeven van edubadges ontwikkeld, waarbij de edubadges veilig binnen SURF worden opgeslagen en gevalideerd kunnen worden. Meer informatie over edubadges is te vinden op de website van SURF.
Kom je er niet uit? Bekijk dan Starten met edubadges.
De dienst edubadges is opgedeeld in twee delen:
Voor het gebruikersaccount, de opslag van edubadges en de validatie van edubadges (1) is SURF de verwerkingsverantwoordelijke. Deze privacyverklaring heeft vooral betrekking op deze verwerking. Met vragen over deze verwerking kun je terecht bij support@edubadges.nl. De edubadge ‘Edubadge account complete’ wordt automatisch uitgegeven na het aanmaken van het gebruikersaccount. Met deze eerste edubadge kun je de functionaliteiten van edubadges.nl verkennen. Deze edubadge kun je verwijderen door op ‘Weiger deze edubadge’ te klikken op de edubadgepagina.
Voor het uitgeven van edubadges (2) is jouw onderwijsinstelling de verwerkingsverantwoordelijke en is SURF de verwerker. Bij het aanvragen van edubadges wordt de privacyinformatie van de betreffende onderwijsinstelling getoond. Met vragen over deze verwerking kun je terecht bij je eigen onderwijsinstelling. In de tabel hieronder staan de contactgegevens.
| Instelling | Contactgegevens |
|---|---|
| Aeres Groep | fg@aeres.nl |
| Albeda | fg@albeda.nl |
| Alfa-college | info@alfa-college.nl |
| Avans Hogeschool | privacy@avans.nl |
| Aventus | privacy@aventus.nl |
| Breda University of Applied Sciences | fg@buas.nl |
| Christelijke Hogeschool Ede | fg@che.nl |
| Cibap Vakschool | n.dutij@cibap.nl |
| Curio | j.vandenhazelkamp@curio.nl |
| DDCTerra | privacy@dcterra.nl |
| De Haagse Hogeschool | privacy@hhs.nl |
| Deltion | 3333@deltion.nl |
| Erasmus Universiteit Rotterdam | edubadges@eur.nl |
| Fontys | isp-office@fontys.nl |
| Firda | privacy@fcroc.nl |
| Graafschap College | c.uitterhoeve@graafschapcollege.nl |
| Grafisch Lyceum Rotterdam | dlinden@glr.nl |
| HAN University of Applied Sciences | privacy@han.nl |
| Hanzehogeschool Groningen | ict-security@org.hanze.nl |
| HAS Hogeschool | privacy@has.nl |
| Hogeschool Inholland | functionarisgegevensbescherming@inholland.nl |
| Hogeschool IPABO | f.kool@ipabo.nl |
| Hogeschool Leiden | loket.privacy@hsleiden.nl |
| Hogeschool Rotterdam | privacy@hr.nl |
| Hogeschool Saxion | privacy@saxion.nl |
| Hogeschool Utrecht | askprivacy@hu.nl |
| Hogeschool van Amsterdam | functionarisgegevensbescherming@hva.nl |
| Hogeschool Van Hall Larenstein | privacy@hvhl.nl |
| Hotelschool The Hague | l.m.bal@hotelschool.nl |
| Koning Willem I College | fg@kw1c.nl |
| Landstede MBO | privacy@landstedegroep.nl |
| Maastricht University | privacy@maastrichtuniversity.nl |
| Marnix Academie | fg@hsmarnix.nl |
| mboRijnland | privacy@mborijnland.nl |
| MBO Utrecht | privacy@mboutrecht.nl |
| NHL Stenden Hogeschool | privacy-and-security@nhlstenden.com |
| Noorderpoort | servicecentrum@noorderpoort.nl |
| Nova College | ffeen@novacollege.nl |
| Radboud Universiteit | mijnprivacy@ru.nl |
| ROC A12 | fg@cog.nl |
| ROC Midden Nederland | privacy@rocmn.nl |
| ROC Nijmegen | n.dutij@roc-nijmegen.nl |
| ROC van Amsterdam | privacy@rocva.nl |
| ROC van Twente | privacy@rocmn.nl |
| Rijksuniversiteit Groningen | privacy@rug.nl |
| Rijn IJssel | privacy@rijnijssel.nl |
| Scalda | info@scalda.nl |
| SintLucas | privacy@sintlucas.nl |
| Stichting Gilde Opleidingen | privacy@rocgilde.nl |
| Summa College | ibp-team@summacollege.nl |
| SURF | privacy@surf.nl |
| Talland College | privacy@talland.nl |
| Technische Universiteit Delft | privacy-tud@tudelft.nl |
| Technische Universiteit Eindhoven | privacy@tue.nl |
| Thomas More Hogeschool | ibp@thomasmorehs.nl |
| Tilburg University | privacy@tilburguniversity.edu |
| Universiteit Leiden | privacy@bb.leidenuniv.nl |
| Universiteit Twente | dpo@utwente.nl |
| Universiteit Utrecht | privacy@uu.nl |
| Universiteit van Amsterdam | avg@uva.nl |
| VISTA college | ibp@vistacollege.nl |
| Vonk | privacy@vonknh.nl |
| Vrije Universiteit Amsterdam | functionarisgegevensbescherming@vu.nl |
| Wageningen University & Research | privacy@wur.nl |
| Windesheim | fg@windesheim.nl |
| Yonder | privacy@yonder.nl |
| Yuverta | ibploket@yuverta.nl |
| Zadkine | fg@zadkine.nl |
| Zuyd Hogeschool | functionarisgegevensbescherming@zuyd.nl |
Hieronder gaat de privacyverklaring verder voor de verwerkingen die horen bij ‘Account/backpack’ (1).
Voor het functioneren van het edubadgesplatform is het noodzakelijk om persoonsgegevens te verwerken. Voor het aanmaken van het gebruikersaccount wordt de grondslag ‘uitvoering overeenkomst’ gebruikt. De geldende Gebruiksvoorwaarden worden getoond tijdens het aanmaken van een gebruikersaccount.
Bij de verwerkingen worden twee groepen gebruikers onderscheiden:
In de tabel hieronder staan de persoonsgegevens (met doel en grondslag) die verwerkt worden voor edubadge-ontvangers. Deze persoonsgegevens worden verkregen door een koppeling met het eduID-account van de gebruiker.
| Persoonsgegeven | Doel | Grondslag |
|---|---|---|
| Voornaam | Identificatie van gebruiker | Uitvoering overeenkomst |
| Achternaam | Identificatie van gebruiker | Uitvoering overeenkomst |
| E-mailadres | Notificeren van gebruiker | Uitvoering overeenkomst |
| Onderwijsinstelling | Tonen van de juiste edubadges | Uitvoering overeenkomst |
| eduID | Pseudonieme identifier in edubadge | Uitvoering overeenkomst |
| Privacyinteractie | Of er akkoord is gegaan met Gebruiksvoorwaarden | Uitvoering overeenkomst |
| Edubadges | Opslag edubadges | Uitvoering overeenkomst |
| Backups | Herstel dienst edubadges bij catastrofale gebeurtenis | Uitvoering overeenkomst |
| Opleidings (code) | Koppelen van edubadges aan opleidingen | Uitvoering overeenkomst |
| Cijfer | Tonen van cijfer in edubadge (optioneel door onderwijsinstelling toe te voegen) | Uitvoering overeenkomst |
| Datum van behalen edubadge | Tonen van de datum waarop de edubadge verkregen is | Uitvoering overeenkomst |
| Unieke identifier | Mogelijk maken om edubadges rechtstreeks aan de student toe te kennen | Uitvoering overeenkomst |
Een edubadge bevat je eduID. Verder bevat de edubadge informatie zoals het tijdstip van uitgifte, de uitgever (jouw instelling) en informatie over de prestatie, onderwijsmodule en/of leeruitkomst. Edubadges gaan in principe je hele leven lang mee. Daarom worden edubadges (met inbegrip van één maand termijn vanwege de backups) bewaart tot je de edubadge of het gebruikersaccount bij ons verwijdert.
Als eigenaar van een edubadge kun je de edubadge in je account/backpack publiekelijk beschikbaar maken. Op die manier kan de edubadge geverifieerd worden, bijvoorbeeld door een potentiële werkgever of een onderwijsinstelling.
Gasten zijn bezoekers van edubadges die (nog) niet ingelogd zijn. Er worden geen persoonsgegevens verwerkt van gasten.
Medewerkers van je onderwijsinstelling hebben, nadat je een edubadge aanvraagt, toegang tot voornaam, achternaam en e-mailadres. SURF en diens beheerpartij heeft toegang tot alle persoonsgegevens. De persoonsgegevens worden niet aan andere derde partijen verstrekt.
Onder andere de volgende beveiligingsmaatregelen zijn getroffen om de persoonsgegevens te beschermen:
Je hebt de volgende rechten met betrekking tot je persoonsgegevens:
Om deze rechten uit te kunnen oefenen, kun je contact opnemen met support@edubadges.nl of je eigen onderwijsinstelling.
Er kunnen wijzigingen worden aangebracht in deze privacyverklaring. We raden je daarom aan om deze privacyverklaring geregeld te raadplegen.