Xyoro wordt geëxploiteerd door MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. In deze verklaring leest u welke persoonsgegevens wij verwerken, waarom, met wie wij ze delen en welke rechten u hebt. Zij geldt voor xyoro.net, demo.xyoro.net, de Xyoro-apps voor ouders, leerlingen en medewerkers, en voor de assistent Ask Myna.
Xyoro wordt geëxploiteerd door MYNAIX (OPC) PRIVATE LIMITED, Bangalore, India. In deze verklaring leest u welke persoonsgegevens wij verwerken, waarom, met wie wij ze delen en welke rechten u hebt. Zij geldt voor xyoro.net, demo.xyoro.net, de Xyoro-apps voor ouders, leerlingen en medewerkers, en voor de assistent Ask Myna.
Laatst bijgewerkt: 8 september 2026Xyoro is een product van MYNAIX (OPC) PRIVATE LIMITED, een in India geregistreerde vennootschap, gevestigd aan #198, CMH Road, 2e verdieping, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Waar in deze verklaring «wij», «ons» of «Xyoro» staat, wordt die vennootschap bedoeld. U kunt ons bereiken via hello@xyoro.net.
Wij verwerken persoonsgegevens in twee onderscheiden hoedanigheden, en uw rechten verschillen daartussen. Voor gegevens die u ons rechtstreeks verstrekt — een vraag, een demoaanvraag, een aanmelding voor de nieuwsbrief — zijn wij verwerkingsverantwoordelijke en bepalen wij hoe die gegevens worden gebruikt. Voor alles wat een school in haar Xyoro-account invoert — leerlingdossiers, aanwezigheid, cijfers, schoolgeld, personeelsdossiers — is de school de verwerkingsverantwoordelijke en zijn wij uitsluitend haar verwerker: wij handelen op basis van de gedocumenteerde instructies van die school en bepalen niet welke gegevens worden verzameld of waarvoor.
Wanneer u een contact- of demoformulier invult, verzamelen wij uw naam, e-mailadres, telefoonnummer en, indien u die opgeeft, de naam van uw school, uw functie en uw land, plus het bericht dat u schrijft. Wij leggen vast vanaf welke pagina en in welke taal de aanvraag is binnengekomen, zodat wij passend kunnen antwoorden.
Onze servers registreren uw IP-adres, het browsertype, de pagina's die u bezoekt en het tijdstip van uw bezoek. Wij slaan een taalvoorkeurcookie op zodat de site opent in de taal die u hebt gekozen. Als analyse is ingeschakeld, kunnen wij ook geaggregeerde gebruiksstatistieken verzamelen. Wij bouwen geen advertentieprofielen op en volgen u niet over andere websites.
Om geautomatiseerd misbruik van onze contactformulieren tegen te gaan, bewaren wij maximaal één uur een gehashte versie van uw IP-adres om inzendingen te tellen, en kunnen wij een verificatiecontrole op de pagina zelf uitvoeren. Waar Google reCAPTCHA is ingeschakeld, ontvangt Google op grond van zijn eigen privacybeleid informatie over uw interactie met het formulier; waar dat niet zo is, verloopt de verificatie volledig op onze eigen servers.
Scholen gebruiken Xyoro om gegevens over leerlingen, ouders en personeel vast te leggen — waaronder namen, contactgegevens, aanwezigheid, studieresultaten, betalingsgegevens, gezondheidsnotities en vervoersinformatie. De school bepaalt wat wordt ingevoerd en waarom. Wij verwerken die gegevens uitsluitend om de dienst te leveren, ze te beveiligen, ondersteuning te bieden en aan wettelijke verplichtingen te voldoen. Wij verkopen ze nooit, gebruiken ze nooit voor reclame en gebruiken ze nooit om AI-modellen voor algemeen gebruik te trainen.
Een groot deel van de gegevens in een schoolaccount betreft kinderen. Xyoro wordt niet rechtstreeks aan kinderen aangeboden: accounts worden door de school aangemaakt en beheerd, en het is de verantwoordelijkheid van de school om de ouderlijke toestemming te verkrijgen die haar eigen recht vereist. Wij passen op gegevens van kinderen dezelfde bescherming toe als op alle andere gegevens, en wij geven gevolg aan een geverifieerd verzoek van een school of ouder om het dossier van een kind te corrigeren of te wissen, in overeenstemming met de instructies van de school en het toepasselijke recht.
Voor vragen en demo's baseren wij ons op uw toestemming en op ons gerechtvaardigd belang om u te antwoorden. Voor het beheer van een schoolaccount baseren wij ons op de overeenkomst met die school. Voor beveiligingslogging, fraudepreventie en administratie baseren wij ons op onze gerechtvaardigde belangen en op wettelijke verplichtingen. Waar de wet toestemming vereist, vragen wij die en kunt u haar te allen tijde intrekken.
Wij verkopen geen persoonsgegevens. Wij delen ze uitsluitend met: hosting- en infrastructuuraanbieders die onze servers beheren; communicatieaanbieders zoals Meta (WhatsApp Business Platform), sms-gateways en e-maildiensten die schoolberichten bezorgen; betaaldienstverleners wanneer een school online schoolgeld int; en professionele adviseurs. Elk van hen is tot geheimhouding gehouden en mag de gegevens uitsluitend gebruiken om zijn dienst aan ons te leveren. Wij kunnen gegevens ook verstrekken wanneer de wet ons daartoe verplicht.
Ask Myna beantwoordt vragen van leerlingen en helpt medewerkers bij het opstellen van opmerkingen, toetsen en meldingen. Waar een school de functie inschakelt, wordt relevante inhoud uit het account van die school naar onze AI-leverancier gestuurd om een antwoord te genereren. Inhoud van de ene school wordt nooit gebruikt om vragen van een andere school te beantwoorden, en schoolgegevens worden niet gebruikt om modellen voor algemeen gebruik te trainen. AI-uitvoer kan onjuist zijn en moet worden gecontroleerd voordat erop wordt vertrouwd.
Wij zijn in India gevestigd en onze leveranciers kunnen gegevens opslaan of verwerken in andere landen, waaronder binnen de Europese Economische Ruimte en in Zuidoost-Azië. Wanneer wij persoonsgegevens over de grens doorgeven, doen wij dat op grond van een rechtmatig doorgiftemechanisme en verlangen wij passende contractuele waarborgen. Scholen met eisen inzake gegevenslocatie dienen deze vóór ondertekening bij ons aan te kaarten.
Gegevens over vragen en demo's bewaren wij tot 24 maanden na uw laatste contact met ons, tenzij u ons vraagt ze eerder te wissen. Antispamtellers worden binnen één uur verwijderd. Gegevens in een schoolaccount worden bewaard zolang de overeenkomst met de school van kracht is en worden binnen 90 dagen na het einde van die overeenkomst gewist of teruggegeven, behalve waar wij gegevens moeten bewaren om aan een wettelijke of fiscale verplichting te voldoen.
Wij gebruiken versleuteling tijdens transport, op rollen gebaseerde toegangscontrole zodat medewerkers alleen zien wat hun rol toestaat, opslag van inloggegevens gescheiden van de applicatiecode, activiteitenlogging, regelmatige back-ups en een gedocumenteerd herstelproces. Geen enkel systeem is volledig veilig, maar wij toetsen onze maatregelen en zullen de betrokken school en elke vereiste autoriteit zonder onnodige vertraging informeren indien een inbreuk persoonsgegevens raakt.
Op grond van de Indiase Digital Personal Data Protection Act 2023 (wet inzake de bescherming van digitale persoonsgegevens 2023) kunt u ons vragen om een overzicht van de persoonsgegevens die wij over u bewaren, om die te corrigeren of aan te vullen, om die te wissen, uw toestemming in te trekken, iemand anders aan te wijzen om uw rechten uit te oefenen als u overlijdt of handelingsonbekwaam wordt, en een klacht in te dienen bij het Data Protection Board of India. Om een van deze rechten uit te oefenen, mailt u naar hello@xyoro.net. Staan de gegevens in het account van een school, neem dan eerst contact op met die school — wij verwijzen uw verzoek naar haar door.
U hebt daarnaast op grond van de GDPR (AVG) recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, waaronder het recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen. U kunt een klacht indienen bij uw nationale toezichthoudende autoriteit. Wij reageren binnen één maand op een geverifieerd verzoek.
Op grond van Wet nr. 27 van 2022 inzake de bescherming van persoonsgegevens (Law No. 27 of 2022) kunt u uw gegevens inzien en er een kopie van verkrijgen, ze corrigeren, de verwerking ervan beëindigen, ze verwijderen, uw toestemming intrekken, bezwaar maken tegen geautomatiseerde besluitvorming en schadevergoeding vorderen voor onrechtmatige verwerking. Scholen in Indonesië blijven verwerkingsverantwoordelijke voor de persoonsgegevens in hun leerlingdossiers en zijn verantwoordelijk voor de toestemmingen en kennisgevingen die hun eigen verplichtingen vereisen.
Wij gebruiken een klein aantal cookies die noodzakelijk zijn voor de werking van de site: een taalvoorkeur, een sessie-identificatie die uitsluitend door onze contactformulieren wordt gebruikt, en een vastlegging dat u de cookiemelding hebt gesloten. Waar analyse of reCAPTCHA is ingeschakeld, plaatsen die aanbieders hun eigen cookies. U kunt cookies in uw browser wissen of blokkeren, al vergeet de taalkiezer dan uw keuze.
Wij kunnen deze verklaring bijwerken naarmate het product, onze leveranciers of de wet veranderen. De datum bovenaan geeft de laatste wijziging aan. Als een wijziging wezenlijke gevolgen heeft voor de wijze waarop wij uw persoonsgegevens verwerken, kondigen wij dit vóór de inwerkingtreding aan via de site of per e-mail.
Voor elke privacyvraag, elk verzoek of elke klacht kunt u schrijven naar hello@xyoro.net of naar MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2e verdieping, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, India, ter attentie van de Grievance Officer (klachtenfunctionaris). Wij bevestigen verzoeken binnen 7 dagen en streven ernaar ze binnen 30 dagen af te handelen.
Deze verklaring wordt voor het gemak in vele talen gepubliceerd. Bij enig verschil in betekenis tussen een vertaling en de Engelse versie prevaleert de Engelse versie.
De dashboards, meldingen en ouderapps van Xyoro werken in 125 talen, met volledige ondersteuning voor rechts-naar-links-schrift — zodat elk gezin zich thuis voelt.
Sluit u aan bij scholen die slimmer werken met Xyoro.