Privacybeleid

1. Introductie

GezinsAgenda.online, een handelsnaam van TalentTrader B.V. ("wij", "ons", "onze"), respecteert uw privacy en is toegewijd aan het beschermen van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonsgegevens wanneer u onze applicatie gebruikt en vertelt u over uw privacyrechten en hoe de wet u beschermt.

Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG (UAVG).

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

3. Welke persoonsgegevens verzamelen wij

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

3.1 Accountgegevens

• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Voornaam en achternaam

3.2 Gezinsgegevens

• Namen van kinderen
• Geboortedata van kinderen
• Contactgegevens van andere betrokkenen (grootouders, oppas, etc.)

3.3 Gebruiksgegevens

• Kalenderafspraken en schema's
• Berichten tussen ouders
• Inloggegevens en sessie-informatie
• IP-adressen (voor beveiligingsdoeleinden)

3.4 Betalingsgegevens

• Transactiegegevens (via Mollie, onze betalingsprovider)
• Factuurgegevens

Let op: Wij slaan geen creditcard- of bankrekeningnummers op. Deze worden verwerkt door onze betalingsprovider Mollie.

4. Doeleinden en rechtsgronden

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

5. Gegevens van kinderen

Onze applicatie verwerkt gegevens van kinderen (naam, geboortedatum) uitsluitend in het kader van het faciliteren van gezamenlijk ouderschap. Deze gegevens worden:

• Alleen ingevoerd door de ouders/wettelijke vertegenwoordigers
• Uitsluitend gedeeld met de andere ouder binnen hetzelfde gezin
• Niet gebruikt voor marketing of andere doeleinden
• Verwijderd wanneer het gezin wordt verwijderd

De rechtsgrond voor deze verwerking is de uitvoering van de overeenkomst met de ouders (Art. 6.1.b AVG) en het gerechtvaardigd belang van het kind bij een goede gezamenlijke ouderschap regeling (Art. 6.1.f AVG).

6. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Accountgegevens: Tot u uw account verwijdert, plus 30 dagen voor technische verwijdering
• Berichten: Tot u uw account verwijdert of het bericht verwijdert
• Kalendergegevens: Tot u uw account verwijdert
• Betalingsgegevens: 7 jaar (wettelijke bewaarplicht)
• Beveiligingslogs: 90 dagen
• Backups: 30 dagen

7. Delen met derden

Wij delen uw gegevens alleen met de volgende partijen:

7.1 Verwerkers

• Mollie B.V. - Betalingsverwerking (Nederland, AVG-compliant)
• Apple Inc. - In-App Purchase betalingsverwerking (voor iOS app)
• DigitalOcean - Server hosting in Amsterdam, Nederland (EU)
• E-mail provider - Transactionele e-mails

Met al deze partijen hebben wij verwerkersovereenkomsten gesloten conform Art. 28 AVG.

7.2 Andere gebruikers

Uw gegevens worden gedeeld met de andere ouder(s) binnen uw gezin. Dit is essentieel voor de werking van de applicatie en u stemt hiermee in bij het aanmaken van een gezin of accepteren van een uitnodiging.

7.3 Wettelijke verplichtingen

Wij kunnen gegevens delen indien wij daartoe wettelijk verplicht zijn, bijvoorbeeld bij een gerechtelijk bevel.

8. Beveiliging

Wij nemen de beveiliging van uw gegevens serieus en hebben passende technische en organisatorische maatregelen getroffen:

• Versleuteling: Alle communicatie is versleuteld via TLS/SSL (HTTPS)
• Wachtwoorden: Worden versleuteld opgeslagen met bcrypt (12 rounds)
• Twee-factor authenticatie: Optioneel beschikbaar voor extra beveiliging
• Toegangscontrole: Strikte autorisatie op basis van gezinslidmaatschap
• Database encryptie: Gegevens worden versleuteld opgeslagen (encryption at rest)
• Regelmatige backups: Dagelijkse versleutelde backups
• Beveiligingsmonitoring: Detectie van verdachte activiteiten
• Rate limiting: Bescherming tegen brute-force aanvallen

9. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u hebben
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen
• Recht op beperking: U kunt de verwerking laten beperken
• Recht op dataportabiliteit: U kunt uw gegevens in een gangbaar formaat ontvangen
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen op uw verzoek.

U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Cookies

Wij gebruiken alleen strikt noodzakelijke cookies:

• Sessie cookies: Voor het bijhouden van uw inlogsessie
• Beveiligingscookies: Voor CSRF-bescherming en authenticatie

Wij gebruiken geen tracking cookies, analytics cookies of marketing cookies. Daarom is geen cookie-consent banner nodig.

11. Internationale doorgifte

Uw gegevens worden opgeslagen en verwerkt in Amsterdam, Nederland (EU), binnen de Europese Economische Ruimte (EER). Wij geven geen gegevens door naar landen buiten de EER.

12. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij significante wijzigingen zullen wij u per e-mail informeren. De meest recente versie is altijd beschikbaar op deze pagina.

13. Contact

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen: