Privacy first.

Welke gegevens gebruiken we?

Bij deelnemen vul je een naam in. Bij een inzending bewaren we de feedbacktekst, het soort feedback (top, tip of opmerking), het moment van inzenden en de bijbehorende sessie. Een willekeurige inzendingscode voorkomt dat dezelfde feedback twee keer wordt opgeslagen als je opnieuw probeert te versturen.

De docent en het klassenscherm tonen hoeveel studenttabbladen op dat moment verbonden zijn met de sessie. Hiervoor tellen we alleen de open verbindingen in tijdelijk servergeheugen. We bewaren geen aanwezigheidslijst, namen of herkenningscodes voor deze teller. Meerdere tabbladen van één student tellen apart. Docent- en presentatieschermen tellen niet mee. Bij een verbroken verbinding kan het aantal met vertraging dalen.

Bij groepsrondes bewaren we ook het onderwerp, groepsnamen, de feedbackmodus, de vooraf verdeelde feedbackgroepen en welke groep aan de beurt is geweest, totdat alle bijbehorende sessies zijn verwijderd of verlopen. Gebruik groepsnamen zonder persoonsgegevens. Een sessie heeft een titel, een deelcode en aanmaak-, start-, afrond- en vervaldatums. Voor docentbeheer bewaren we de ingestelde gebruikersnaam en een beveiligde afgeleide van het wachtwoord. Het eventuele alternatieve deelnameadres is een algemene serverinstelling. Studenten hebben geen account nodig; hun ingevulde naam wordt niet op identiteit gecontroleerd.

Wie kan wat zien?

• De groep: tijdens de sessie zijn de titel, status, aantallen en woordwolken zichtbaar voor iedereen met de sessiecode of deelnamelink. Op het studentenscherm staan tops en tips als volledige zinnen zonder het aparte naamveld. Het klassenscherm toont dezelfde zinnen, of woordwolken. Opmerkingen blijven uitsluitend voor de docent.
• De docent: ziet de volledige feedback. Tijdens de sessie kan de docent namen tonen; standaard staan ze verborgen. Bij afronden wordt het aparte naamveld gewist.
• Na afronden: de publieke live feedback wordt leeggemaakt. Alleen de ingelogde docent heeft nog 24 uur toegang tot de bewaarde antwoorden en het rapport.

Een anoniem naamveld maakt vrije tekst niet automatisch anoniem. Schrijf daarom geen namen of andere persoonlijke gegevens in je antwoord of de sessietitel. Volledige tops en tips kunnen op het klassenscherm staan; woorden kunnen ook in de woordwolk terugkomen. De volledige tekst kan in het rapport staan. Deel de sessielink gericht met je klas.

Wanneer verdwijnen gegevens?

De docent ziet de vervaldatum in het overzicht en op de sessiepagina. Bij een groepsronde vernieuwt het kiezen van een groep de actieve termijn naar 24 uur vanaf dat moment. Bij een individuele sessie verlengt starten de termijn niet. Bekijken, inzenden of opnieuw downloaden verlengt de termijn niet. Het afsluiten van een browsertabblad rondt een sessie niet af.

De 24-uursopruiming geldt voor feedbacksessies. De instellingen voor de docentlogin blijven opgeslagen totdat de beheerder ze wijzigt of de omgeving en bijbehorende opslag verwijdert.

Vanaf de vervaldatum is de sessie niet meer toegankelijk. De app ruimt verlopen gegevens op bij opstarten, bij paginabezoeken en elke 30 seconden op de achtergrond. Staat de app uit, dan gebeurt de opruiming bij de volgende start.

Cookies en gegevens in je browser

Voor studenten: je naam wordt voor de betreffende sessie in tijdelijke opslag van het browsertabblad onthouden, zodat je meerdere antwoorden kunt geven. Dit is geen volgcookie. Een open studentenscherm wist de naam zodra het afronden of verwijderen van de sessie ontvangt. Je browser bepaalt of tabbladgegevens terugkomen bij het herstellen van een gesloten tabblad. Concepttekst blijft alleen in het geopende formulier staan.

Voor docentbeheer: Peerback gebruikt een noodzakelijke cookie, peerback_teacher, om inloggen en beveiligde acties te laten werken. De cookie heeft een geldigheidsduur van 12 uur, die bij gebruik opnieuw kan ingaan. Uitloggen beëindigt de docentsessie. In productie gaat deze cookie alleen via HTTPS en kan JavaScript hem niet uitlezen.

De applicatie gebruikt geen advertentiecookies en laadt geen externe lettertypen. De gebruiksmeting hieronder gebruikt geen analyticscookies.

Privacybewuste gebruiksmeting

In de productieomgeving meten we hoe Peerback wordt gebruikt, om te begrijpen welke onderdelen worden bezocht en de app te verbeteren. Hiervoor laden we Umami via analytics.waedo.nl. De meting gebruikt geen analyticscookies en we geven geen persoonlijke gebruikers-ID mee.

We sturen uitsluitend een algemene paginacategorie, zoals studentenscherm of docentbeheer, met de hostnaam, schermresolutie en browsertaal. De analyticsdienst ontvangt daarnaast het tijdstip en technische verbindingsgegevens, zoals het IP-adres en browserinformatie, die bij een netwerkverzoek beschikbaar zijn. Zonder cookies betekent dus niet dat er helemaal geen gegevens worden verwerkt.

Namen, feedbackteksten, groepsnamen, sessietitels, sessiecodes, ronde-ID’s, queryparameters en verwijzende URL’s worden niet in de meetgegevens meegestuurd. We gebruiken de meting niet voor advertenties. De Do Not Track-instelling van de browser wordt gerespecteerd; lokale ontwikkelomgevingen tellen niet mee.

De 24-uursopruiming van feedbacksessies geldt niet voor algemene gebruiksstatistieken. Opslag, bewaartermijnen en eventuele technische logs van de analyticsdienst worden afzonderlijk beheerd door de beheerder van analytics.waedo.nl.

Het PDF-rapport en eigen kopieën

Bij afronden wordt een PDF-download gestart. Het rapport bevat de feedback zonder de aparte auteursnamen. Je kunt het daarna nog 24 uur opnieuw downloaden als docent. De app maakt het rapport bij een download en bewaart geen PDF-bestanden op de server.

Een gedownload rapport staat op het apparaat van de ontvanger. Peerback kan die kopie niet op afstand verwijderen. De docent bepaalt hoe het rapport wordt gedeeld en bewaard. Ook eventuele backups en oudere opslagkopieën worden beheerd door de organisatie of beheerder van deze Peerbackomgeving; de opruiming in de app wist die kopieën niet.

Opslag en technische beveiliging

Sessies en antwoorden staan op de server waarop deze Peerbackomgeving draait. Docentbeheer vereist een login. Wachtwoorden worden niet als leesbare tekst in de gebruikersdatabase opgeslagen. De applicatie verstuurt feedback niet naar een externe analyse- of AI-dienst.

Om veelvuldige verzoeken en inlogpogingen te begrenzen gebruikt de app IP-adressen in het tijdelijke servergeheugen. Ze worden niet aan feedbackrecords in de database toegevoegd. De webserver, hostingomgeving of proxy kan daarnaast technische loggegevens bewaren, zoals IP-adressen en bezochte URL’s. De beheerder bepaalt de instellingen en bewaartermijnen van die infrastructuur.