Productprivacyverklaring

Ingangsdatum: 10 juli 2026

Inleiding.

Instructure, Inc. en haar affiliates en dochterondernemingen ("Instructure”, “wij”, “we”, “ons” of “onze”) hebben deze Productprivacyverklaring ("Verklaring") opgesteld om onze privacypraktijken te beschrijven. Deze Verklaring is van toepassing op de informatie die wordt verzameld en verwerkt door onze producten en diensten (gezamenlijk: “Producten”), met inbegrip van de hier vermelde producten: https://www.instructure.com/product/all-products.

1. Over onze gebruikers en onze Producten.

Hoe we informatie gebruiken die we over u verzameld hebben, hangt af van onze relatie met u. Wij leveren onze Producten aan onderwijsinstellingen (zoals scholen voor basis- en voortgezet onderwijs en instellingen voor hoger onderwijs) en bedrijven die onze Producten gebruiken ter versterking van het onderwijs, ter bevordering van het leerproces, om mogelijkheden voor professionele ontwikkeling te bieden en om de leerresultaten te verbeteren.

Als u onze Producten gebruikt via een onderwijsinstelling of bedrijf, bepaalt de desbetreffende school of het desbetreffende bedrijf hoe de over u verzamelde persoonsgegevens worden gebruikt. Dit betekent dat de privacyverklaring van uw onderwijsinstelling of bedrijf van toepassing is op het gebruik van de over u verzamelde persoonsgegevens. Deze Verklaring is uitsluitend bedoeld om transparantie te verschaffen omtrent de privacypraktijken van Instructure.

We hebben het onderstaande overzicht opgesteld om u inzicht te geven in wat wij doen met de persoonsgegevens die we via onze Producten verwerken en in de relatie tussen onze gebruikers en de Producten.

2. Verzameling van informatie.

Nu u bekend bent met onze Producten, willen wij u informeren over de informatie die onze Producten verzamelen en verwerken. Informatie kan het volgende omvatten:

3. Gebruik van informatie.

Nu u bekend bent met de informatie die wij verwerken, lichten we toe wat wij hiermee doen.

Houd er rekening mee dat als wij verzamelde persoonsgegevens verwerken voor een ander doel dan dat waarvoor deze zijn verzameld, we u voorafgaand aan de nieuwe verwerking hiervan in kennis zullen stellen en, indien vereist, toestemming zullen vragen. We beperken de verzameling en het gebruik van persoonsgegevens tot die elementen die noodzakelijk zijn voor de exploitatie van onze Producten, of zoals anderszins openbaar gemaakt in deze Privacyverklaring. We maken geen gebruik van geautomatiseerde besluitvorming, advertenties gericht op studenten/leerlingen of van profilering.

Om onze Producten te leveren, te analyseren en te verbeteren. Wij gebruiken de hierboven beschreven informatie om onze Producten te leveren, te analyseren en te verbeteren, waaronder om:

• Uw account te maken en onderhouden.
• U als gebruiker te identificeren.
• Ondersteuningsverzoeken te registreren en toe te wijzen.
• Onze Producten te leveren, te exploiteren, te onderhouden en te verbeteren.
• Uw gebruikerservaring te personaliseren en te verbeteren.
• Contact met u op te nemen en met u te communiceren, waaronder om te reageren op uw opmerkingen of verzoeken.
• Klantenondersteuning te bieden.
• Feedback over onze Producten te vragen, waaronder door u te verzoeken te reageren op enquêtes of vragenlijsten (met uw toestemming).

Gede-identificeerd of geaggregeerd gebruik. Wij kunnen voor willekeurige doeleinden gede-identificeerde of geaggregeerde informatie creëren en gebruiken, zijnde informatie waaruit specifieke identificatoren zijn verwijderd, zodat deze u niet individueel kan identificeren (d.w.z. niet-persoonsgebonden informatie).

Probleemoplossing, beveiliging en fraudedetectie, en prestatiebewaking. We gebruiken voor deze doeleinden informatie die is vastgelegd in logbestanden. Instructure is eigenaar van de beveiligingslogboeken die voor haar Producten worden bijgehouden en treedt op als verwerkingsverantwoordelijke van de informatie die in dergelijke logboeken is vervat. 

We kunnen interactieve functies aanbieden, waaronder de mogelijkheid om beoordelingen in te dienen die op onze platforms worden geplaatst zodat anderen deze kunnen zien en gebruiken, te communiceren met AI-gestuurde chatbots en andere hulpmiddelen die klanten- en/of gebruikersondersteuning bieden, of de interactie aan te gaan met een vertaalhulpmiddel om ons te helpen in uw voorkeurstaal te communiceren. Als u informatie openbaar maakt via een interactieve functie, kan deze informatie worden bekeken, verzameld, vastgelegd en gebruikt door anderen, waaronder andere gebruikers of leveranciers die de functie beheren. Voor meer informatie over ons gebruik van AI-hulpmiddelen verwijzen wij u naar onze Privacyverklaring over kunstmatige intelligentie.

4. Openbaarmaking van informatie.

Hieronder lichten we toe hoe we informatie, met inbegrip van persoonsgegevens, delen of openbaar maken. 

A. Openbaarmaking van informatie door Instructure.

Instructure kan informatie delen met onder meer de volgende ontvangers:

Entiteiten onder gemeenschappelijke eigendom. We kunnen de over u verzamelde informatie delen met bedrijven die onder gemeenschappelijke eigendom of zeggenschap van Instructure vallen, met inbegrip van gelieerde ondernemingen en dochterondernemingen, om te helpen bij het leveren van onze Producten.

Externe dienstverleners. We kunnen de over u verzamelde persoonsgegevens delen met geautoriseerde externe dienstverleners, uitsluitend met het doel om u onze Producten te leveren. We staan onze externe dienstverleners niet toe om de persoonsgegevens die wij met hen delen te gebruiken voor hun eigen reclame- of marketingdoeleinden, of voor enig ander doel dan in verband met de diensten die ze aan Instructure verlenen. Bovendien verkopen of verhuren wij geen persoonsgegevens aan derden.

Google API's. Ons gebruik van informatie die wordt ontvangen via Google API's voldoet aan de Vereisten voor Beperkt Gebruik van Google Het gebruik door ons Product van, en de overdracht aan enige andere applicatie van, informatie ontvangen via Google API's voldoet aan het Beleid voor gebruikersgegevens van de Google API-services (wordt geopend in een nieuw tabblad), met inbegrip van de vereisten voor Beperkt Gebruik. 

Zoals wettelijk vereist. Onder bepaalde omstandigheden kunnen we verplicht zijn om informatie, met inbegrip van persoonsgegevens, openbaar te maken om:

• Te voldoen aan juridische of regelgevende procedures (zoals een gerechtelijke procedure, gerechtelijk bevel of verzoek van een overheidsinstantie).
• Het Beleid inzake Acceptabel Gebruik van Instructure en andere toepasselijke beleidslijnen te handhaven.
• Te reageren op claims dat bepaalde content inbreuk maakt op de rechten van derden.
• De rechten, eigendommen of persoonlijke veiligheid van Instructure, haar werknemers, haar gebruikers, haar klanten en het publiek te beschermen.

Zeggenschapswijziging. We kunnen informatie over u delen in verband met of tijdens onderhandelingen over een fusie, financiering, overname, faillissement, ontbinding, transactie of procedure met betrekking tot de verkoop, overdracht, afstoting of openbaarmaking van al onze activiteiten of activa of een deel daarvan aan een ander bedrijf. In het geval dat informatie op deze wijze wordt gedeeld, zal hiervan een kennisgeving worden geplaatst op onze website op www.instructure.com.

Met uw toestemming of op uw aanwijzing. Met uw toestemming of op uw uitdrukkelijke aanwijzing kunnen we andere informatie delen dan zoals beschreven in deze Privacyverklaring, bijvoorbeeld als u ervoor kiest de Producten te gebruiken in combinatie met sociale netwerkplatforms (bijv. Facebook, YouTube, Twitter, enz.).

Gede-identificeerd of geaggregeerd gebruik. Wij kunnen voor willekeurige doeleinden gede-identificeerde of geaggregeerde informatie delen, zijnde informatie waaruit specifieke identificatoren zijn verwijderd, zodat deze u niet individueel kan identificeren (d.w.z. niet-persoonsgebonden informatie), tenzij dit verboden is door de toepasselijke wetgeving.

B. Openbaarmaking van informatie via de Producten van Instructure.

Onze Producten bevatten functies die informatie (met inbegrip van persoonsgegevens) delen met geautoriseerde derden of die u in staat stellen informatie te delen met derden of het publiek. Deze openbaarmakingen worden hieronder beschreven.

Onderwijsinstellingen, cursusaanbieders of ouders. Wij kunnen de over u verzamelde persoonsgegevens delen met de onderwijsinstelling of het bedrijf dat is gekoppeld aan uw gebruik van onze Producten. Waar toegestaan, kunnen we tevens informatie delen met relevante partijen die verbonden zijn aan de onderwijsinstelling, zoals docenten of medestudenten/-leerlingen, of ouders van studenten/leerlingen die onze Producten gebruiken, of medegebruikers.

Dit is bijvoorbeeld van toepassing:

• Als uw onderwijsinstelling onze Producten gebruikt als een leermanagementplatform en u toegang hebt verleend tot de Producten; of
• Als u een cursus volgt via de Producten, delen wij de persoonsgegevens die u hebt verstrekt bij de accountregistratie en inschrijving voor de cursus met de docent en/of onderwijsinstelling

Andere derden of gebruikers. U kunt ervoor kiezen om informatie te delen via onze Producten, met andere gebruikers van de Producten of het publiek wanneer u content plaatst of anderszins informatie over uzelf verstrekt. Wij zijn niet verantwoordelijk voor het gebruik door anderen van de beschikbare informatie, dus u dient zorgvuldig te overwegen of en wat u plaatst, of hoe u uzelf identificeert.

Met uw toestemming of op uw aanwijzing. Zoals vermeld, kunnen we met uw toestemming of op uw uitdrukkelijke aanwijzing andere informatie delen dan zoals beschreven in deze Privacyverklaring, bijvoorbeeld als u ervoor kiest de Producten te gebruiken in combinatie met sociale netwerkplatforms (bijv. Facebook, YouTube, Twitter, enz.).

YouTube API: De integratie van onze Producten met de YouTube API-service stelt onze klanten in staat om bepaalde YouTube-diensten rechtstreeks in onze Producten te gebruiken. Docenten en studenten kunnen bijvoorbeeld zoeken naar openbaar beschikbare YouTube-video's en video's insluiten in cursusmateriaal. Deze diensten zijn uitsluitend beschikbaar als ze zijn ingeschakeld door uw onderwijsinstelling. De YouTube API-service verwerkt geen van uw persoonsgegevens. Voor meer informatie over de YouTube API-service verwijzen wij u naar de Servicevoorwaarden van YouTube (wordt geopend in een nieuw tabblad). Meer informatie over hoe YouTube uw persoonsgegevens gebruikt, kunt u vinden in het Privacybeleid van Google (wordt geopend in een nieuw tabblad). 

5. Privacy van kinderen.

Voor gebruikers van Canvas LMS en de Mastery-productsuite kunnen we maatregelen treffen die gericht zijn op naleving van de Children's Online Privacy Protection Act (“COPPA”). Raadpleeg onze Privacyverklaring inzake de Children's Online Privacy Protection Act.

Behoudens voor geautoriseerde gebruikers van Canvas LMS, Canvas Studio, Canvas Student Pathways of de Mastery-productsuite, verzoeken wij u ons hiervan op de hoogte te stellen via privacy@instructure.com als u verneemt dat een kind jonger dan dertien jaar persoonsgegevens aan ons heeft verstrekt.

6. Uw keuzes met betrekking tot de door ons verzamelde gegevens.

We bieden u diverse mogelijkheden om controle uit te oefenen over de gegevens die van u zijn verzameld.

Ouders en onderwijsinstellingen. Ouders en onderwijzend personeel kunnen de van kinderen verzamelde gegevens inzien, om verwijdering van deze gegevens verzoeken, of verzoeken de verdere verzameling of het gebruik van deze gegevens te staken, door contact met ons op te nemen via privacy@instructure.com of door een helpdeskticket in te dienen via onze Producten.

Accountgegevens. U kunt bepaalde persoonsgegevens wijzigen door uw Productprofiel te bewerken. U kunt ons tevens verzoeken om gegevens te wijzigen of te verwijderen door een e-mail te sturen naar privacy@instructure.com of door een helpdeskticket in te dienen via onze Producten. Wij zullen, voor zover wettelijk toegestaan en behoudens uitzonderingen, binnen 30 dagen op uw verzoek reageren. Het kan zijn dat we niet in staat zijn om informatie te verwijderen die zich in onze archieven bevindt.

Pushmeldingen. Als u geen pushmeldingen meer wilt ontvangen, verzoeken wij u de instellingen op uw mobiele apparaat te gebruiken om u af te melden. Houd er rekening mee dat het afmelden voor pushmeldingen van invloed kan zijn op uw gebruik van onze Producten (zoals het ontvangen van een melding dat u een nieuw bericht hebt). Houd er tevens rekening mee dat de afmeldingsprocedure verschilt afhankelijk van het mobiele apparaat dat u gebruikt.

Locatie. Sommige Producten kunnen nauwkeurige locatiegegevens met betrekking tot uw mobiele apparaat verzamelen, maar uitsluitend met uw toestemming. Als u de toestemming voor het verzamelen van nauwkeurige locatiegegevens wilt intrekken, kunt u de locatie-instellingen op uw mobiele apparaat wijzigen.

Als u toegang wilt tot persoonsgegevens die niet op een andere wijze beschikbaar zijn via de hierboven beschreven mechanismen, verzoeken wij u contact met ons op te nemen via privacy@instructure.com of een helpdeskticket in te dienen via onze Producten.

7. Overige belangrijke informatie.

Websites van derden. Onze Producten kunnen links bevatten naar websites of diensten van derden, waardoor u onze Producten kunt verlaten en naar een andere website wordt geleid wanneer u op een dergelijke link klikt. Er kunnen persoonsgegevens door deze afzonderlijke entiteiten worden verzameld. Wij oefenen geen controle uit over, beoordelen niet en kunnen niet verantwoordelijk worden gehouden voor deze externe websites of de content daarvan.

Houd er rekening mee dat de bepalingen van deze Privacyverklaring niet van toepassing zijn op deze externe websites of content, noch op enige gegevensverzameling nadat u op links naar dergelijke externe websites hebt geklikt. De links naar websites of locaties van derden worden uitsluitend voor uw gemak verstrekt en impliceren geenszins onze goedkeuring van dergelijke derden of hun producten, content of websites.

8. Beveiliging.

Instructure neemt redelijke maatregelen om te helpen bij de bescherming van de over u verzamelde persoonsgegevens, in een poging onbevoegde toegang, onbevoegd gebruik of openbaarmaking te voorkomen. 

U kunt meer bijzonderheden over ons beveiligingsprogramma vinden door onze beveiligingswebpagina op https://www.instructure.com/trust-center te bezoeken en onze documenten inzake Beveiliging en Due Diligence te raadplegen.

Ondanks deze maatregelen dient u zich ervan bewust te zijn dat we beveiligingsrisico's met betrekking tot persoonsgegevens niet volledig kunnen uitsluiten. Geen enkele methode van overdracht via het internet of methode van elektronische opslag is 100% veilig. Daarom kunnen we de absolute veiligheid ervan niet garanderen. Alle content die u plaatst of invoer die u verstrekt tijdens het gebruik van onze Producten, geschiedt geheel voor uw eigen risico.

Houd er rekening mee dat de persoonsgegevens die we verzamelen, kunnen worden overgedragen aan en bewaard op servers of databases die zich buiten uw land bevinden, en dat deze persoonsgegevens in die jurisdicties toegankelijk kunnen zijn voor wetshandhavings- en nationale veiligheidsautoriteiten.

9. Data Privacy Framework.

Instructure (waaronder begrepen Parchment) leeft het EU-VS Data Privacy Framework (“EU-VS DPF”), de VK-uitbreiding van het EU-VS DPF en het Zwitserland-VS Data Privacy Framework (“Zwitserland-VS DPF”) na, zoals vastgesteld door het Amerikaanse ministerie van Handel (U.S. Department of Commerce). Instructure en Parchment hebben jegens het Amerikaanse ministerie van Handel gecertificeerd dat zij zich houden aan de beginselen van het EU-VS Data Privacy Framework (“EU-VS DPF Principles”) met betrekking tot de verwerking van persoonsgegevens die zijn ontvangen vanuit de Europese Unie op grond van het EU-VS DPF en vanuit het Verenigd Koninkrijk (en Gibraltar) op grond van de VK-uitbreiding van het EU-VS DPF. Instructure heeft jegens het Amerikaanse ministerie van Handel gecertificeerd dat zij zich houdt aan de beginselen van het Zwitserland-VS Data Privacy Framework (“Zwitserland-VS DPF Principles”) met betrekking tot de verwerking van persoonsgegevens die zijn ontvangen vanuit Zwitserland op grond van het Zwitserland-VS DPF. Als er sprake is van enige tegenstrijdigheid tussen de bepalingen in dit privacybeleid en de EU-VS DPF-beginselen en/of de Zwitserland-VS DPF-beginselen, zijn de Beginselen doorslaggevend. Voor meer informatie over het programma van het Data Privacy Framework (“DPF”) en om onze certificering in te zien, verzoeken wij u https://www.dataprivacyframework.gov/ te bezoeken (wordt geopend in een nieuw tabblad),

Instructure (waaronder begrepen Parchment) verplicht zich ertoe om alle persoonsgegevens die zijn ontvangen vanuit de EU, het VK en Zwitserland op grond van het desbetreffende DPF, te onderwerpen aan de DPF-beginselen

Instructure is verantwoordelijk voor de verwerking van persoonsgegevens die zij ontvangt krachtens de EU-VS DPF-beginselen, de VK-uitbreiding van de EU-VS DPF-beginselen en de Zwitserland-VS DPF-beginselen (gezamenlijk de "DPF-beginselen") en vervolgens doorgeeft aan een derde. Instructure leeft de DPF-beginselen na voor alle verdere doorgiften van persoonsgegevens vanuit de EU, het VK en Zwitserland, met inbegrip van de bepalingen inzake aansprakelijkheid bij verdere doorgifte. De Federal Trade Commission is bevoegd ten aanzien van de naleving door Instructure van het EU-VS DPF, de VK-uitbreiding van het EU-VS DPF en het Zwitserland-VS DPF.

Instructure kan verplicht worden gesteld persoonsgegevens openbaar te maken als reactie op wettige verzoeken van overheidsinstanties, onder meer om te voldoen aan vereisten inzake nationale veiligheid en wetshandhaving.

Ingezetenen van de EU, het VK en Zwitserland hebben recht op inzage in de persoonsgegevens die Instructure bewaart, en hebben in bepaalde gevallen keuzemogelijkheden om het gebruik en de openbaarmaking van persoonsgegevens te beperken. Deze rechten worden nader beschreven in het Productprivacybeleid:  het gedeelte Uw rechten in het Addendum bij de Privacyverklaring inzake Producten voor de Regio van de Europese Unie. Om deze rechten uit te oefenen, verzoeken wij u contact met ons op te nemen via privacy@instructure.com.

In overeenstemming met het EU-VS DPF, de VK-uitbreiding van het EU-VS DPF en het Zwitserland-VS DPF verplicht Instructure zich ertoe om aan de DPF-beginselen gerelateerde klachten omtrent onze verzameling en ons gebruik van uw persoonsgegevens op te lossen. Personen uit de EU, het VK en Zwitserland met vragen of klachten over onze omgang met persoonsgegevens die zijn ontvangen op grond van het EU-VS DPF, de VK-uitbreiding van het EU-VS DPF en het Zwitserland-VS DPF, dienen in eerste instantie contact op te nemen met Instructure zoals beschreven onder "Contactgegevens" in Sectie 10 hieronder.

In overeenstemming met het EU-VS DPF, de VK-uitbreiding van het EU-VS DPF en het Zwitserland-VS DPF verplicht Instructure zich ertoe onopgeloste klachten over onze omgang met persoonsgegevens die zijn ontvangen op grond van het EU-VS DPF, de VK-uitbreiding van het EU-VS DPF en het Zwitserland-VS DPF, door te sturen naar TRUSTe, een aanbieder van alternatieve geschillenbeslechting gevestigd in de Verenigde Staten. Als u niet tijdig een ontvangstbevestiging van uw aan de DPF-beginselen gerelateerde klacht van ons ontvangt, of als wij uw aan de DPF-beginselen gerelateerde klacht niet naar uw tevredenheid hebben afgehandeld, verzoeken wij u  https://feedback-form.truste.com/watchdog/request te bezoeken (wordt geopend in een nieuw tabblad) voor meer informatie of om een klacht in te dienen. De diensten van TRUSTe worden u kosteloos aangeboden. Onder bepaalde voorwaarden, die nader worden beschreven op de DPF-website, kunt u het recht hebben om een beroep te doen op bindende arbitrage wanneer andere geschillenbeslechtingsprocedures zijn uitgeput.

10. Neem contact met ons op.

Instructure verwelkomt uw opmerkingen of vragen over deze Privacyverklaring. U kunt ons een e-mail sturen via privacy@instructure.com of contact met ons opnemen via het onderstaande adres of telefoonnummer.

Instructure, Inc.
6330 S 3000 E, Suite 700
Salt Lake City, UT 84121
United States of America

Telefoon: +1 (800) 203-6755

Instructure Global Ltd. 
Birchin Court, 5th Floor 
19-25 Birchin Lane 
London EC3V 9DU 
United Kingdom 

Als u contact wilt opnemen met onze functionaris voor gegevensbescherming (Data Protection Officer), verzoeken wij u het volgende e-mailadres te gebruiken: privacy@instructure.com

11. Wijzigingen in deze Privacyverklaring.

Wij kunnen deze Privacyverklaring van tijd tot tijd wijzigen. Als we wijzigingen aanbrengen in deze Verklaring, zullen we de "Ingangsdatum" hierboven aanpassen. Als dergelijke wijzigingen van wezenlijke aard zijn, zal een kennisgeving van de wijzigingen worden geplaatst, samen met de herziene Privacyverklaring. Wij raden u aan deze pagina van tijd tot tijd te bezoeken voor het laatste nieuws over onze privacypraktijken.

Voorgaande versies

Raadpleeg de voorgaande versie van onze Privacyverklaring inzake Producten.