Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Woodst
Wisselkompas (handelsnaam)
Contactpersoon: Joris Slagter
E-mail: joris@woodst.nl

Noot: een KvK-nummer en volledig vestigingsadres worden zo spoedig mogelijk aan deze verklaring toegevoegd. Neem bij vragen of verzoeken contact op via het bovenstaande e-mailadres.

2. Welke gegevens verwerken wij

2.1 Accountgegevens

Bij het aanmaken van een account vragen wij naar het e-mailadres en de naam van de gebruiker. Er wordt geen wachtwoord opgeslagen; toegang verloopt via een eenmalige inloglink.

2.2 Gegevens over kinderen

In het ouderschapsplan worden gegevens van de kinderen opgenomen, zoals naam, geboortedatum en de geldende zorgverdeling. Wij vragen nooit naar het Burgerservicenummer (BSN) van kinderen of ouders.

2.3 Kosten- en agendagegevens

Gebruikers kunnen kosten en wisselagenda-gegevens invoeren. Deze gegevens worden uitsluitend opgeslagen om de Dienst te kunnen verlenen en zijn alleen zichtbaar voor de betrokken ouders.

2.4 Betaalgegevens

Betaalgegevens worden verwerkt door Stripe. Wisselkompas slaat geen volledige betaalkaartgegevens op. Wisselkompas ontvangt van Stripe een betalingsbevestiging en een geanonimiseerd klant-ID.

2.5 Technische gegevens

Wisselkompas gebruikt een eigen, cookieloze analysetool. Er worden geen tracking-cookies geplaatst. De analysetool registreert paginabezoeken op geaggregeerd niveau (zonder IP-adres of vingerafdruk) en respecteert het Do-Not-Track-signaal van de browser.

3. Grondslagen voor verwerking

• Uitvoering van de overeenkomst: het verwerken van accountgegevens, planinhoud, agenda- en kostengegevens en betalingen is noodzakelijk voor het verlenen van de Dienst.
• Gerechtvaardigd belang: technische logging voor beveiliging en foutopsporing, en geanonimiseerde bezoekersstatistieken.
• Toestemming: het versturen van nurture-e-mails (opvolgende informatiemails over de Dienst) gebeurt alleen na expliciete toestemming. Elke nurture-mail bevat een duidelijke afmeldlink. Toestemming kan te allen tijde worden ingetrokken zonder dat dit gevolgen heeft voor het gebruik van de Dienst.

4. AI-scan van bestaande ouderschapsplannen

Wisselkompas biedt de mogelijkheid een bestaand ouderschapsplan te uploaden voor een automatische analyse. Het geuploadde document wordt direct verwerkt voor de analyse en daarna niet opgeslagen. Er wordt geen kopie bewaard op de servers van Wisselkompas of bij Anthropic (zie verwerkers). De naam en het e-mailadres van de gebruiker worden gevraagd voordat de analyse plaatsvindt, zodat het resultaat kan worden teruggekoppeld.

5. Verwerkers

Wisselkompas maakt gebruik van de volgende verwerkers:

• Stripe (Stripe Payments Europe Ltd, Dublin, Ierland): betalingsverwerking. Stripe is zelfstandig verwerkingsverantwoordelijke voor de betaalgegevens.
• Resend (Resend Inc., Verenigde Staten): verzenden van transactionele e-mails (inloglinks) en nurture-mails. Er is een verwerkersovereenkomst van kracht.
• Vultr (The Constant Company LLC, Verenigde Staten): hosting van de applicatie en database op servers in de EU. Er is een verwerkersovereenkomst van kracht.
• Anthropic (Anthropic PBC, Verenigde Staten): verwerking van het geuploadde plan voor de AI-scan. Documenten worden niet door Anthropic bewaard voor modeltraining op basis van onze verwerkersovereenkomst. Verwerking vindt kortlevend plaats; het document wordt na de analyse niet opgeslagen.

6. Bewaartermijnen

• Accountgegevens en planinhoud: tot het moment dat de gebruiker het account verwijdert of Wisselkompas het account beëindigt.
• Geuploadde documenten (AI-scan): worden direct na verwerking verwijderd en niet opgeslagen.
• Betaalbevestigingen: zeven jaar, conform fiscale bewaarplicht.
• Technische loggegevens: maximaal 90 dagen.

7. Cookieloze analytics en Do-Not-Track

Wisselkompas plaatst geen tracking-cookies en werkt niet met cross-site trackers of advertentienetwerken. De eigen analysetool registreert paginabezoeken op geaggregeerd niveau en legt geen persoonsgegevens vast. Wanneer de browser een Do-Not-Track-signaal stuurt, wordt zelfs deze geaggregeerde meting niet uitgevoerd.

8. Rechten van betrokkenen

Op grond van de AVG hebben gebruikers de volgende rechten:

• Inzage: opvragen welke gegevens wij verwerken.
• Rectificatie: verbetering van onjuiste gegevens.
• Verwijdering: verzoek tot verwijdering van persoonsgegevens ("recht op vergetelheid").
• Dataportabiliteit: opvragen van de eigen gegevens in een gangbaar bestandsformaat.
• Beperking van verwerking: in bepaalde gevallen de verwerking laten beperken.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Verzoeken kunnen worden ingediend via joris@woodst.nl. Wij reageren binnen 30 dagen.

Gebruikers hebben het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Beveiliging

Wisselkompas past de volgende maatregelen toe om persoonsgegevens te beschermen:

• Versleuteld verkeer via TLS (HTTPS) voor alle communicatie.
• Toegang tot de database is beperkt tot de applicatieserver; er is geen directe externe toegang.
• Geen wachtwoordopslag; authenticatie via eenmalige inloglinks.
• Productiedata is beperkt toegankelijk voor de beheerder.

10. Datalekken

Bij een datalek dat waarschijnlijk leidt tot een risico voor de rechten en vrijheden van betrokkenen, meldt Wisselkompas dit binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens. Betrokkenen worden zonder onnodige vertraging geïnformeerd als het datalek waarschijnlijk een hoog risico voor hen meebrengt.

11. Wijziging van de privacyverklaring

Wisselkompas behoudt het recht deze verklaring te wijzigen. Wezenlijke wijzigingen worden via de app of per e-mail aangekondigd. De meest actuele versie is altijd te vinden op deze pagina.

12. Contact

Voor vragen, inzageverzoeken of andere AVG-gerelateerde verzoeken: joris@woodst.nl.