Privacyverklaring

Versie 5 · geldig vanaf 7 oktober 2026 · English version · Gebruiksaanwijzing

1. Wie verantwoordelijk is

Stichting VU (Vrije Universiteit Amsterdam), De Boelelaan 1105, 1081 HV Amsterdam, KvK-nummer 53815211, is de verwerkingsverantwoordelijke. De dienst wordt beheerd door het VU Education Lab (Onderwijswerkplaats) van het Centre for Teaching and Learning. Vragen over deze verklaring: onderwijswerkplaats@vu.nl. De functionaris gegevensbescherming van VU Amsterdam is bereikbaar via functionarisgegevensbescherming@vu.nl.

2. Waar deze verklaring over gaat

De browserextensie VU Education Lab AI Assistant (voor Chrome, Edge, Brave en Firefox), de server waarmee die communiceert, en deze website. Niet over Canvas, vu.nl of andere sites waarop je de assistent gebruikt; die hebben hun eigen verklaringen.

3. Wat de assistent verstuurt, en wanneer

De assistent stuurt alleen inhoud naar onze server als je hem iets vraagt: je gebruikt een tool, stuurt een bericht in het paneel of importeert een Canvas-cursus. Verstuurd wordt wat jij koos om mee te werken:

• de tekst van de webpagina, Canvas-pagina of pdf die je open hebt, of de tekst die je daarop selecteerde, samen met de titel en het webadres van de pagina;
• het transcript van een YouTube-video die je open hebt;
• documenten die je uploadt met de +-knop en andere open tabbladen die je als bron toevoegt;
• je vervolgvragen, en een cursusprofiel als je er een hebt gekozen;
• het cursusmateriaal dat de Canvas-import leest (beschrijving, modules, pagina's, opdrachten, bestanden); nooit personen, cijfers, inzendingen, discussies of mededelingen.

De assistent leest geen Canvas-pagina's die werk, cijfers, berichten of persoonsgegevens van studenten tonen, zoals SpeedGrader, het cijferoverzicht, inzendingen, de lijst Personen, groepen, discussies en het Postvak, en onze server weigert materiaal van die pagina's. Hij werkt met cursusmateriaal zoals pagina's, modules en opdrachtomschrijvingen.

Er wordt niets op de achtergrond verstuurd. Eén ding wordt op de achtergrond gelezen en blijft in je browser: als je tekst op een pagina selecteert, onthoudt de extensie je laatste selectie zodat het paneel die als bron kan aanbieden. Die wordt vervangen door je volgende selectie, vergeten als je het tabblad of de browser sluit, en nergens heen gestuurd tenzij je er een tool op gebruikt. Bij het openen van het paneel wordt de pagina waar je bent gelezen zodat de tools die kunnen gebruiken; die tekst blijft in je browser totdat je een tool gebruikt. De assistent verstuurt nooit pagina's die je niet koos, je browsegeschiedenis, of iets uit tabbladen die je niet toevoegde.

4. Wat wij ermee doen

Eén verzoek levert één antwoord op. De server controleert de tekst op verborgen instructies, laat een AI-model het gevraagde materiaal maken, stuurt het naar je terug en vergeet het. Paginatekst wordt alleen in het geheugen gehouden zolang het verzoek duurt. Het wordt niet in een database opgeslagen, niet gelogd, niet gebruikt om een model te trainen of te verbeteren, en niet door medewerkers gelezen. Onze AI-modellen draaien bij Microsoft op Azure; in paragraaf 7 staat wat Microsoft wel en niet bewaart.

5. Wat wij over jou bewaren

Logs bevatten nooit paginatekst, gegenereerd materiaal, e-mailadressen of inlogcodes. Verwijderen gaat automatisch: de server ruimt minstens één keer per dag op, ook als niemand de assistent gebruikt, dus iets kan hooguit een dag langer blijven staan dan de termijn hierboven.

6. Grondslag

Wij verwerken deze gegevens op grond van het gerechtvaardigd belang van VU Amsterdam bij het ondersteunen van haar docenten bij het voorbereiden van onderwijs (artikel 6, lid 1, onder f, AVG). Wij hebben dat belang afgewogen tegen het jouwe: we bewaren alleen wat nodig is om je in te loggen en de dienst eerlijk te verdelen, we bewaren nooit het materiaal waarmee je werkt, de termijnen hierboven zijn kort, en het gebruik van de assistent is vrijwillig, dus niet gebruiken heeft voor jou geen gevolgen. Je kunt altijd bezwaar maken tegen deze verwerking (paragraaf 9). Je e-mailadres is nodig om de dienst te gebruiken; zonder adres kun je niet inloggen.

7. Wie het voor ons verwerkt

Onze verwerker is Microsoft, onder de Microsoft Products and Services Data Protection Addendum die geldt voor het Azure-abonnement van VU Amsterdam. Microsoft host de server, de database, de e-maildienst en de AI-modellen op Azure, in Nederland en Zweden, binnen Microsofts EU Data Boundary.

• De AI-modellen zijn GPT-5-modellen van OpenAI die Microsoft zelf draait (Azure OpenAI). Ze draaien in datacenters van Microsoft in de Europese Unie en de Europese Vrijhandelsassociatie (Azure EU Data Zone). Microsoft verklaart dat prompts en uitvoer niet beschikbaar zijn voor andere klanten of voor OpenAI en niet worden gebruikt om een model te trainen.
• Het abonnement van VU Amsterdam is door Microsoft goedgekeurd voor aangepaste misbruikbewaking. Microsoft bewaart de paginatekst, je instructies en de resultaten daarom niet voor misbruikbewaking, en medewerkers van Microsoft bekijken ze niet. Microsofts systemen controleren elk verzoek nog wel automatisch tijdens de verwerking, zonder het op te slaan.
• Wij vragen Microsoft het gesprek niet te bewaren. Om vervolgvragen sneller te beantwoorden houdt de dienst kortlevende technische caches bij, die niet met andere klanten worden gedeeld en vanzelf verlopen.

Microsoft beschrijft dit allemaal op learn.microsoft.com. Versie 4.0 van de extensie stuurde ook optionele gebruiksgebeurtenissen naar PostHog als je die aan had staan; versie 4.1 en later doen dat niet meer.

Zoeken op het web met Microsoft Bing

Zoeken op het web staat uit, tenzij je erom vraagt. Je kunt bij je volgende bericht om één zoekopdracht vragen (+ › Zoek op het web), of automatisch zoeken aanzetten bij Instellingen › Paginatoegang & privacy; het AI-model zoekt dan in de chat (een eigen vraag of een vervolgvraag) als de pagina niet bevat wat het nodig heeft, normaal gesproken één keer per antwoord. Het schrijft een korte zoekopdracht van een paar woorden, die naar Microsoft Bing gaat; Bing stuurt links en korte fragmenten terug die het model in zijn antwoord gebruikt.

• De zoekopdracht wordt geschreven door het model, dat de instructie heeft er nooit paginatekst, namen van personen of andere persoonsgegevens in te zetten. De paginatekst zelf gaat niet naar Bing. Microsoft verstuurt de zoekopdracht zonder die eerst aan ons te tonen, dus de instructie aan het model is hier de waarborg; dat is een van de redenen waarom zoeken op het web standaard uit staat.
• Automatisch zoeken gebeurt nooit op Canvas-pagina's (die studenten kunnen tonen), niet als een tool zoals Samenvatting of Toetsvragen draait, en niet op een pagina die het model instructies probeert te geven.
• Elke zoekopdracht staat onder het antwoord waar hij bij hoort, met de gebruikte webpagina's. Wij loggen of bewaren de zoekopdrachten niet.
• Automatisch zoeken, als je dat hebt aangezet, zet je op dezelfde plek weer uit.

Bing is geen verwerker van ons: Microsoft verwerkt de zoekopdracht als zelfstandige verwerkingsverantwoordelijke onder eigen voorwaarden en de Microsoft Privacy Statement, buiten de EU Data Boundary en buiten de verwerkersovereenkomst tussen VU Amsterdam en Microsoft. Microsoft kan de zoekopdracht in de Verenigde Staten verwerken. Het verzoek gaat van onze server naar Bing, dus je eigen IP-adres zit er niet in.

Behalve deze zoekopdrachten ontvangt geen andere partij je gegevens. Wij verkopen geen gegevens, delen ze niet met adverteerders of datahandelaren, en geven ze niet door buiten de Europese Economische Ruimte.

8. Gegevens van anderen

Een pagina waarop je de assistent gebruikt kan persoonsgegevens van anderen bevatten, bijvoorbeeld namen van studenten op een Canvas-pagina. Jij bepaalt wat je verstuurt. Het kader van VU Amsterdam voor generatieve AI in het onderwijs vraagt medewerkers om geen persoonsgegevens of vertrouwelijke informatie in AI-tools te zetten; volg dat, en verstuur geen studentenwerk of studentgegevens. Canvas-pagina's die studenten tonen worden helemaal niet gelezen (paragraaf 3). Wat verstuurd wordt, verwerken wij zoals beschreven in paragraaf 4 en bewaren wij niet. De gebruiksaanwijzing legt uit waar de assistent voor is en waarvoor je hem niet mag gebruiken.

9. Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van en bezwaar tegen de verwerking, en op overdraagbaarheid. Het meeste kun je zelf bij Instellingen in de extensie:

• Mijn gegevens downloaden (Instellingen › Paginatoegang & privacy) geeft je een bestand met alles wat de server over je bewaart, samen met wat deze browser bewaart en een uitleg per onderdeel;
• zien welke apparaten zijn ingelogd en ze uitloggen (Instellingen › Account);
• Mijn account verwijderen (Instellingen › Account) haalt je e-mailadres, je sessies en eerdere gebruikstellers direct van onze server. De teller van vandaag blijft staan tot de opruiming hem met de andere tellers verwijdert, zodat je de daglimiet niet opnieuw laat beginnen door je account te verwijderen en opnieuw aan te maken. Die teller bevat het aantal en een accountnummer dat van je adres is afgeleid, niet het adres zelf.

Voor al het andere: schrijf naar onderwijswerkplaats@vu.nl. Verzoeken om gegevens te verwijderen kunnen ook naar de IT Servicedesk (servicedesk.it@vu.nl, 020 59 80000), en formele verzoeken naar de functionaris gegevensbescherming (functionarisgegevensbescherming@vu.nl), die binnen vier weken antwoordt. Bezwaar kan ook naar privacy@vu.nl.

10. Gebruiksstatistieken

Als je een resultaat exporteert of het paneel een fout toont, meldt de extensie aan onze server welk exportformaat of welke foutcode het was. De server telt er één bij het totaal van die dag op en bewaart verder niets: geen account, geen apparaat-id, geen adres, geen paginatekst. Onze server telt daarnaast per dag hoeveel generaties elke tool en elk model maakte en hoe vaak een pagina met studenten werd geweigerd. Geen andere partij ontvangt deze statistieken. In Firefox stuurt de extensie export- en fouttellingen alleen als je "technische en interactiegegevens" toestaat; Firefox vraagt dat bij de installatie en bij de machtigingen van de add-on.

11. Klachten

Ben je niet tevreden over hoe wij met je gegevens omgaan, neem dan eerst contact op met de functionaris gegevensbescherming. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

12. Beveiliging

Al het verkeer is versleuteld onderweg; opgeslagen gegevens zijn versleuteld in rust. Inlogcodes en sessietokens worden gehasht opgeslagen. Toegang tot de server is beperkt tot de engineers van het Lab, en de server heeft geen toegang tot je browser buiten de verzoeken die jij stuurt.

13. Geautomatiseerde besluiten en profilering

De assistent maakt suggesties die jij beoordeelt. Hij neemt geen besluiten over jou of over studenten, beoordeelt niemand en maakt geen profielen. Hij is niet bedoeld om werk van studenten te beoordelen: vraag je hem een cijfer of feedback te geven op werk van een student, dan weigert hij en biedt hij hulp aan bij de opdracht zelf.

Bestanden die je exporteert vermelden dat ze met generatieve AI zijn gemaakt en noemen de pagina waarop ze zijn gebaseerd, in de eigenschappen van het bestand en, in Word- en PowerPoint-bestanden, in één zichtbare regel. Vragenbanken voor Canvas en Moodle hebben deze vermelding alleen als opmerking in het bestand, zodat ze niet in de toets staat die je studenten zien.

14. Deze website en cookies

Deze website plaatst geen cookies en gebruikt geen analytics. De demovideo op de startpagina wordt pas van YouTube (youtube-nocookie.com) geladen als je erop klikt; vanaf dat moment geldt voor de video het privacybeleid van Google. De extensie bewaart haar instellingen in de extensieopslag van je browser; daar lezen wij niets uit.

15. Verklaringen voor de browserwinkels

De extensie vraagt toegang tot alle websites om de pagina waar je bent en de tabbladen die je toevoegt te kunnen lezen zonder per site een melding. Ze leest een pagina alleen als het paneel open is en verstuurt de tekst alleen als je een tool gebruikt. Het gebruik en de overdracht van informatie uit Google-API's voldoet aan het Chrome Web Store User Data Policy, inclusief de Limited Use-vereisten. De Chrome Web Store-vermelding noemt: persoonlijk identificeerbare informatie (je e-mailadres), authenticatiegegevens (inlogcodes en sessies), locatie (de eerste drie delen van je IP-adres), webgeschiedenis (de titel en het webadres van pagina's waarmee je werkt, en je resultatengeschiedenis in de browser), gebruikersactiviteit (alleen de anonieme dagtotalen van exports en fouten uit paragraaf 10) en website-inhoud. De Firefox-vermelding noemt website-inhoud, surfactiviteit (het webadres van de pagina waarmee je werkt), persoonlijk identificeerbare gegevens (je e-mailadres) en authenticatiegegevens, met technische en interactiegegevens als optie.

16. Kinderen

De assistent is voor medewerkers en studenten van VU Amsterdam met een institutioneel adres. Hij is niet gericht op kinderen.

17. Wijzigingen

• Versie 5, 7 oktober 2026. De opruiming draait minstens één keer per dag, ook als niemand de assistent gebruikt. Als je je account verwijdert, blijft de gebruiksteller van vandaag staan tot de opruiming hem verwijdert, zodat de daglimiet niet opnieuw begint.
• Versie 4, 5 oktober 2026. PostHog verwijderd: gebruiksstatistieken zijn anonieme dagtotalen op onze eigen server. Zoeken op het web standaard uit. Canvas-pagina's die studenten tonen worden niet gelezen. De aangepaste misbruikbewaking van Microsoft beschreven: Microsoft bewaart of bekijkt de inhoud niet. EU Data Zone en kortlevende caches beschreven. Dagelijkse gebruikstellers per account 2 dagen bewaard in plaats van 31. Serverlogs beschreven zoals ze zijn: geen IP-adressen, een gepseudonimiseerd accountnummer alleen bij inloggen en beveiligingsgebeurtenissen; netwerkprefixen voor IPv6. Geëxporteerde bestanden gemarkeerd als gemaakt met generatieve AI. Link naar de gebruiksaanwijzing.
• Versie 3, 3 oktober 2026. Zoeken op het web met Microsoft Bing in de chat. Grondslag is nu gerechtvaardigd belang (artikel 6, lid 1, onder f). Automatisch verwijderen van ongebruikte accounts na 12 maanden en van gebruikstellers na 31 dagen; IP-adresprefixen vermeld; "Mijn gegevens downloaden" bij Instellingen; contactadressen voor verwijderen en privacy; gebruiksstatistieken beschreven als standaard aan met een uitknop. Titel en webadres van de pagina genoemd bij wat wordt verstuurd; per browserwinkel de opgegeven gegevenscategorieën vermeld. De demovideo op de startpagina, pas na een klik van YouTube geladen.
• Versie 2, 22 september 2026. Volledige verklaring: grondslag, verwerkers, misbruikdetectie van Microsoft, Firefox, rechten en klachten.
• Versie 1, 11 september 2026. Eerste concept met de verwerkingstabel.

Wijzigingen staan hier met hun datum. De Engelse versie is leidend; de Nederlandse versie is een vertaling.