Privacyverklaring GroeiPlatform
Laatst bijgewerkt: 6 oktober 2026 · versie 1.7
GroeiPlatform is een digitaal platform voor thuisonderwijs en homeschooling. Wij vinden de bescherming van jouw gegevens en die van je kind(eren) belangrijk. In deze verklaring lees je welke persoonsgegevens wij verwerken, waarom, op welke grondslag, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie is verantwoordelijk?
De verwerkingsverantwoordelijke voor je gegevens is:
- Connect & Growth — handelsnaam van de eenmanszaak van Wouter Smit
- Rechtsvorm: eenmanszaak
- Adres: Schoterlandseweg 25, 8411 XW Jubbega
- KvK-nummer: 99900475
- E-mail: info@groeiplatform.com
- Website: https://groeiplatform.com
Voor alle vragen over privacy of over deze verklaring kun je contact opnemen via info@groeiplatform.com.
2. Welke persoonsgegevens verwerken wij?
Van jou als ouder/verzorger (accounthouder):
- E-mailadres en (zelfgekozen) weergavenaam
- Wachtwoord — uitsluitend versleuteld opgeslagen (Argon2id-hash); wij kunnen je wachtwoord niet inzien
- Instellingen voor tweestapsverificatie (2FA), als je die gebruikt
- Technische en beveiligingsgegevens: inlogmomenten, mislukte inlogpogingen en IP-adres (om misbruik en ongeoorloofde toegang tegen te gaan)
- Communicatievoorkeuren en berichten die je op het platform plaatst (community, chat met een begeleider)
Van je kind(eren):
- Naam en geboortedatum — versleuteld opgeslagen (AES-256)
- Groep/niveau en leervoortgang, observaties en portfolio-werk (bijv. tekeningen of foto's die je zelf toevoegt)
Gegevens van kinderen zijn extra gevoelig. Je voegt deze zelf toe en beheert ze via je ouderaccount.
Als je een gratis informatiegesprek aanvraagt, zonder account:
- Je naam en e-mailadres, het gekozen tijdstip en (als je die invult) waar je het over wilt hebben
- Alleen om het gesprek te kunnen voeren en bevestigen. We maken er geen account mee aan en gebruiken het niet om je later ongevraagd te benaderen.
Bij een betaald abonnement of aankoop:
- Betaalgegevens worden verwerkt door onze betaaldienstverlener Mollie. Wij slaan zelf geen volledige betaal-/kaartgegevens op; wij ontvangen alleen de betaalstatus en de gegevens die nodig zijn voor je factuur.
3. Waarvoor en op welke grondslag?
| Doel | Grondslag (AVG) |
|---|---|
| Je account aanmaken en de dienst leveren | Uitvoering van de overeenkomst |
| Gegevens van je kind(eren) verwerken voor het volgen van de ontwikkeling | Toestemming van jou als ouder (art. 8 AVG) |
| Betalingen en facturatie afhandelen | Uitvoering overeenkomst + wettelijke (fiscale) plicht |
| Beveiliging, fraude- en misbruikpreventie | Gerechtvaardigd belang |
| Een aangevraagd informatiegesprek inplannen en bevestigen | Uitvoering van een verzoek van jou (precontractueel) |
| Transactionele e-mails (bevestigingen, herinneringen, wachtwoordherstel) | Uitvoering overeenkomst |
| Optionele nieuwsbrief/updates | Toestemming (in te trekken) |
4. Gegevens van kinderen (AVG art. 8)
GroeiPlatform verwerkt gegevens van kinderen uitsluitend onder verantwoordelijkheid en met toestemming van de ouder/verzorger. Als accounthouder bepaal jij welke gegevens van je kind je toevoegt, en je kunt ze op elk moment inzien, wijzigen of verwijderen. Wij minimaliseren de gegevens van kinderen tot wat nodig is voor het onderwijsdoel en beveiligen ze extra (versleuteling).
5. Met wie delen wij gegevens? (verwerkers)
Wij verkopen je gegevens nooit. Voor het leveren van de dienst schakelen wij een beperkt aantal verwerkers in, die alleen namens ons en volgens onze instructies handelen:
- Hosting — RoyaleHosting B.V. (Nederland): de servers waarop het Platform en de database draaien.
- E-mail — Microsoft Ireland Operations Ltd. (Microsoft 365): zowel de verzending van transactionele e-mail vanaf het Platform als de zakelijke mailbox waarop e-mail aan ons binnenkomt.
- Foutmonitoring — op dit moment niet in gebruik. Zetten wij hiervoor later een dienst in, dan passen wij deze verklaring aan vóórdat die in gebruik wordt genomen.
Met elke verwerker sluiten wij een verwerkersovereenkomst.
Betalingen via Mollie. Betalingen en automatische incasso's verlopen via onze betaaldienstverlener Mollie B.V. (Nederland). Mollie is geen verwerker van ons: voor de gegevens die nodig zijn om een betaling uit te voeren, is Mollie zelf verantwoordelijk (zelfstandig verwerkingsverantwoordelijke). Mollie heeft hiervoor een eigen privacyverklaring. Wij geven Mollie alleen wat nodig is voor de betaling en ontvangen van Mollie de betaalstatus. Gegevens worden binnen de EER verwerkt; is doorgifte buiten de EER onvermijdelijk, dan zorgen wij voor passende waarborgen.
6. Klikken op links naar andere aanbieders
Klik je op een link naar een externe winkel of aanbieder — bijvoorbeeld bij een product in de EduShop of een cursus van een andere partij — dan registreren wij die klik. Wij doen dat om te zien welke aanbevelingen nuttig zijn.
Wat wij vastleggen: om welk product of welke cursus het ging, het tijdstip, en — als je bent ingelogd — bij welk account de klik hoorde. Daarnaast maken wij een versleutelde herkenningscode uit je IP-adres en browsergegevens. Die code is niet terug te rekenen naar je IP-adres; wij gebruiken hem uitsluitend om te voorkomen dat één klik meerdere keren wordt geteld.
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) — het meten van de effectiviteit van onze aanbevelingen.
Wat wij niet doen: wij delen deze gegevens niet met derden. De aanbieder ontvangt van ons geen persoonsgegevens; die ziet alleen dat er via GroeiPlatform iemand doorklikte. Wij gebruiken deze gegevens niet om profielen op te bouwen of om advertenties op je af te stemmen.
7. Hoe lang bewaren wij gegevens?
- Accountgegevens — zolang je account bestaat. Na verwijdering worden je gegevens verwijderd of geanonimiseerd, behoudens wettelijke bewaarplichten.
- Facturen/betaalgegevens — 7 jaar (wettelijke fiscale bewaarplicht).
- Beveiligingslogs — een beperkte periode voor fraudepreventie.
- Klikken op links naar andere aanbieders — 24 maanden, daarna verwijderd.
- Aanvragen voor een informatiegesprek — 6 maanden na het gesprek, daarna automatisch verwijderd.
8. Hoe beveiligen wij je gegevens?
- Versleuteling van gevoelige kindgegevens (AES-256) en van wachtwoorden (Argon2id)
- Optionele tweestapsverificatie (2FA)
- Versleutelde verbindingen (HTTPS/TLS)
- Toegangsbeperking en hosting binnen de EU
- Regelmatige back-ups
Ontdek je een kwetsbaarheid of vermoed je misbruik? Meld het via info@groeiplatform.com.
9. Cookies
GroeiPlatform gebruikt uitsluitend functionele cookies die nodig zijn om je ingelogd te houden en het platform te laten werken. Wij gebruiken geen tracking- of marketingcookies.
10. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien, te corrigeren of te laten verwijderen (je kunt je account zelf verwijderen via je profielpagina);
- je toestemming in te trekken (bijv. voor de nieuwsbrief);
- bezwaar te maken tegen bepaalde verwerkingen;
- je gegevens in een overdraagbare vorm te ontvangen (dataportabiliteit).
Stuur je verzoek naar info@groeiplatform.com. Wij reageren binnen de wettelijke termijn.
11. Datalekken
Bij een datalek dat een risico vormt voor je rechten en vrijheden, melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij betrokkenen wanneer dat vereist is.
12. Klacht indienen
Ben je het niet eens met hoe wij met je gegevens omgaan? Neem eerst contact met ons op via info@groeiplatform.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
13. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina, met vermelding van de datum en het versienummer.