⚠️ CONCEPT — nog juridisch te controleren. Deze privacyverklaring is opgesteld op basis van de daadwerkelijke gegevensverwerking binnen GroeiPlatform. Laat hem vóór definitieve publicatie controleren door een jurist/DPO en vul de gemarkeerde
[…]-velden met je bedrijfsgegevens.
Privacyverklaring GroeiPlatform
_Laatst bijgewerkt: [datum invullen] · versie 0.1 (concept)_
GroeiPlatform is een digitaal platform voor thuisonderwijs en homeschooling. Wij vinden de bescherming van jouw gegevens en die van je kind(eren) belangrijk. In deze verklaring lees je welke persoonsgegevens wij verwerken, waarom, op welke grondslag, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke voor je gegevens is:
- [Bedrijfsnaam / rechtsvorm]
- Adres: [straat, postcode, plaats]
- KvK-nummer: [KvK-nummer]
- E-mail: info@groeiplatform.com
- Website: https://groeiplatform.com
Voor alle vragen over privacy of over deze verklaring kun je contact opnemen via info@groeiplatform.com.
2. Welke persoonsgegevens verwerken wij?
Van jou als ouder/verzorger (accounthouder):
- E-mailadres en (zelfgekozen) weergavenaam
- Wachtwoord — uitsluitend versleuteld opgeslagen (Argon2id-hash); wij kunnen je wachtwoord niet inzien
- Instellingen voor tweestapsverificatie (2FA), als je die gebruikt
- Technische en beveiligingsgegevens: inlogmomenten, mislukte inlogpogingen en IP-adres (om misbruik en ongeoorloofde toegang tegen te gaan)
- Communicatievoorkeuren en berichten die je op het platform plaatst (community, chat met een begeleider)
Van je kind(eren):
- Naam en geboortedatum — versleuteld opgeslagen (AES-256)
- Groep/niveau en leervoortgang, observaties en portfolio-werk (bijv. tekeningen of foto's die je zelf toevoegt)
Gegevens van kinderen zijn extra gevoelig. Je voegt deze zelf toe en beheert ze via je ouderaccount.
Bij een betaald abonnement of aankoop:
- Betaalgegevens worden verwerkt door onze betaaldienstverlener Mollie. Wij slaan zelf geen volledige betaal-/kaartgegevens op; wij ontvangen alleen de betaalstatus en de gegevens die nodig zijn voor je factuur.
3. Waarvoor en op welke grondslag?
| Doel | Grondslag (AVG) |
|---|---|
| Je account aanmaken en de dienst leveren | Uitvoering van de overeenkomst |
| Gegevens van je kind(eren) verwerken voor het volgen van de ontwikkeling | Toestemming van jou als ouder (art. 8 AVG) |
| Betalingen en facturatie afhandelen | Uitvoering overeenkomst + wettelijke (fiscale) plicht |
| Beveiliging, fraude- en misbruikpreventie | Gerechtvaardigd belang |
| Transactionele e-mails (bevestigingen, herinneringen, wachtwoordherstel) | Uitvoering overeenkomst |
| Optionele nieuwsbrief/updates | Toestemming (in te trekken) |
4. Gegevens van kinderen (AVG art. 8)
GroeiPlatform verwerkt gegevens van kinderen uitsluitend onder verantwoordelijkheid en met toestemming van de ouder/verzorger. Als accounthouder bepaal jij welke gegevens van je kind je toevoegt, en je kunt ze op elk moment inzien, wijzigen of verwijderen. Wij minimaliseren de gegevens van kinderen tot wat nodig is voor het onderwijsdoel en beveiligen ze extra (versleuteling).
5. Met wie delen wij gegevens? (verwerkers)
Wij verkopen je gegevens nooit. Voor het leveren van de dienst schakelen wij een beperkt aantal verwerkers in, die alleen namens ons en volgens onze instructies handelen:
- Hosting — onze servers draaien bij een hostingpartij binnen de EU. _[naam hostingprovider invullen]_
- Betalingen — Mollie B.V. (Nederland) voor de afhandeling van betalingen.
- E-mail — onze e-mailprovider voor het versturen van transactionele e-mails. _[naam e-mailprovider invullen]_
- Foutmonitoring — indien ingeschakeld, een dienst voor technische foutmeldingen (zonder inhoudelijke persoonsgegevens waar mogelijk). _[naam invullen of verwijderen]_
Met elke verwerker sluiten wij een verwerkersovereenkomst. Gegevens worden binnen de EER verwerkt; is doorgifte buiten de EER onvermijdelijk, dan zorgen wij voor passende waarborgen.
6. Hoe lang bewaren wij gegevens?
- Accountgegevens — zolang je account bestaat. Na verwijdering worden je gegevens verwijderd of geanonimiseerd, behoudens wettelijke bewaarplichten.
- Facturen/betaalgegevens — 7 jaar (wettelijke fiscale bewaarplicht).
- Beveiligingslogs — een beperkte periode voor fraudepreventie.
7. Hoe beveiligen wij je gegevens?
- Versleuteling van gevoelige kindgegevens (AES-256) en van wachtwoorden (Argon2id)
- Optionele tweestapsverificatie (2FA)
- Versleutelde verbindingen (HTTPS/TLS)
- Toegangsbeperking en hosting binnen de EU
- Regelmatige back-ups
Ontdek je een kwetsbaarheid of vermoed je misbruik? Meld het via info@groeiplatform.com.
8. Cookies
GroeiPlatform gebruikt uitsluitend functionele cookies die nodig zijn om je ingelogd te houden en het platform te laten werken. Wij gebruiken geen tracking- of marketingcookies.
9. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien, te corrigeren of te laten verwijderen (je kunt je account zelf verwijderen via je profielpagina);
- je toestemming in te trekken (bijv. voor de nieuwsbrief);
- bezwaar te maken tegen bepaalde verwerkingen;
- je gegevens in een overdraagbare vorm te ontvangen (dataportabiliteit).
Stuur je verzoek naar info@groeiplatform.com. Wij reageren binnen de wettelijke termijn.
10. Datalekken
Bij een datalek dat een risico vormt voor je rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij betrokkenen wanneer dat vereist is.
11. Klacht indienen
Ben je het niet eens met hoe wij met je gegevens omgaan? Neem eerst contact met ons op via info@groeiplatform.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
12. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met vermelding van de datum en het versienummer.