Privacybeleid

Laatste update: maart 2025

1. Inleiding
Kiddie respecteert uw privacy en zorgt ervoor dat alle persoonsgegevens die aan ons worden verstrekt vertrouwelijk en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) worden behandeld.

2. Verwerkingsverantwoordelijke
Kiddie is de verwerkingsverantwoordelijke in de zin van de AVG voor de verwerking van uw persoonsgegevens.

3. Persoonsgegevens die wij verwerken
3.1. Wij verwerken de volgende categorieën persoonsgegevens:

Van ouders/verzorgers:
- Naam en contactgegevens (e-mailadres)
- Postcode of woonplaats
- Verzamelinkomen voor het berekenen van kinderopvangtoeslag en de netto eigen bijdrage
- Leeftijd en aantal kinderen of uitgerekende datum ongeboren kind
- Accountgegevens
- Zoekvoorkeuren voor kinderopvang
- Huidige kinderopvang

4. Doeleinden en rechtsgronden voor verwerking
4.1. Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

a) Voor de uitvoering van onze dienstverlening (rechtsgrond: uitvoering overeenkomst):
- Het faciliteren van het zoeken naar kinderopvang
- Het beheren van uw account
- Het inzichtelijk maken van zoekgedrag van ouders voor kinderopvangorganisaties

b) Voor het nakomen van wettelijke verplichtingen (rechtsgrond: wettelijke verplichting):
- Administratie
- Belastingwetgeving
- Andere wettelijke verplichtingen

c) Voor onze gerechtvaardigde belangen (rechtsgrond: gerechtvaardigd belang):
- Verbetering van onze dienstverlening
- Beveiliging van onze website
- Marketing en communicatie
- Fraudepreventie

d) Met uw toestemming (rechtsgrond: toestemming):
- Het versturen van onze nieuwsbrief
- Het delen van gegevens met commerciële partijen voor marketingdoeleinden en adverteren.

5. Bewaartermijnen
5.1. Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. We hanteren de volgende bewaartermijnen:
- Accountgegevens: tot 2 jaar na laatste activiteit
- Inkomensgegevens: tot 2 jaar na laatste activiteit
- Kindgegevens: tot 2 jaar na laatste activiteit
- Communicatie: 2 jaar
- Factuurgegevens: 7 jaar (wettelijke verplichting)

6. Delen van persoonsgegevens
6.1. Wij delen uw persoonsgegevens alleen met:
- Verwerkers die namens ons diensten verlenen (met verwerkersovereenkomst)
- Bevoegde autoriteiten (indien wettelijk verplicht)
- Commerciële partners voor marketingdoeleinden en advertentiediensten

6.2. Bij het delen van gegevens met verwerkers hebben wij verwerkersovereenkomsten afgesloten die de beveiliging van uw persoonsgegevens waarborgen.

6.3. Voor het delen van uw gegevens met commerciële partners:
- Vragen wij vooraf uw uitdrukkelijke toestemming
- Delen wij alleen die gegevens waarvoor u toestemming heeft gegeven
- Sluiten wij een gegevensverwerkingsovereenkomst af met deze partners
- Zorgen wij ervoor dat uw gegevens alleen worden gebruikt voor de doeleinden waarvoor toestemming is gegeven

6.4. U kunt uw toestemming voor het delen van gegevens met commerciële partners te allen tijde intrekken door contact op te nemen met info@kiddie.nl.

7. Verwerking van kindgegevens
7.1. Wij verzamelen bepaalde gegevens over kinderen, zoals leeftijd of verwachte geboortedatum. Wij behandelen deze gegevens met extra zorg. De bewaarde informatie is voor ouders altijd inzichtelijk en aan te passen via hun account.

7.2. Voor het verwerken van deze gegevens:
- Vragen wij toestemming aan de ouder of wettelijke voogd
- Verzamelen wij alleen gegevens die noodzakelijk zijn voor onze dienstverlening
- Delen wij deze gegevens alleen met derde partijen indien u hier uitdrukkelijk toestemming voor heeft gegeven
- Nemen wij aanvullende beveiligingsmaatregelen om deze gegevens te beschermen

7.3. Voor het delen van kindgegevens met commerciële partners vragen wij aparte, specifieke toestemming.

8. Beveiliging
8.1. Wij hebben passende technische en organisatorische maatregelen genomen om uw persoonsgegevens te beveiligen, waaronder:
- Encryptie van gegevens
- Beveiligde serveromgeving
- Toegangsbeperking tot persoonsgegevens
- Regelmatige veiligheidscontroles
- Back-up procedures

8.2. In geval van een datalek dat risico's inhoudt voor de rechten en vrijheden van betrokkenen, zullen wij:
- Het datalek binnen 72 uur melden bij de Autoriteit Persoonsgegevens
- Betrokkenen informeren indien er hoge risico's zijn voor hun rechten en vrijheden
- Maatregelen nemen om de gevolgen te beperken en herhaling te voorkomen

9. Uw privacyrechten
9.1. U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage
- Recht op rectificatie
- Recht op gegevenswissing ('recht op vergetelheid')
- Recht op beperking van de verwerking
- Recht op dataportabiliteit
- Recht van bezwaar

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering

9.2. U kunt deze rechten uitoefenen door een e-mail te sturen naar info@kiddie.nl. Wij reageren binnen 30 dagen op uw verzoek.

10. Cookies
10.1. Onze website gebruikt cookies voor:
- Noodzakelijke website functionaliteit
- Analytische doeleinden: onze implementatie van Google Analytics is privacy-vriendelijk ingesteld met IP-anonimisering en zonder gegevens te delen met Google voor andere doeleinden.

10.2. U kunt cookies uitschakelen via uw browserinstellingen. Dit kan echter invloed hebben op de functionaliteit van onze website.

11. Wijzigingen in dit privacybeleid
11.1. Wij behouden ons het recht voor om dit privacybeleid aan te passen. Wijzigingen worden op deze pagina gepubliceerd.
11.2. Belangrijke wijzigingen worden ook via e-mail gecommuniceerd aan gebruikers met een account.

12. Klachten
12.1. Als u een klacht heeft over de verwerking van uw persoonsgegevens, neem dan contact met ons op via info@kiddie.nl.

13. Contact
Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via:

E-mail: info@kiddie.nl
Website: www.kiddie.nl