Op deze pagina
- Wie is verantwoordelijk voor je gegevens
- Welke gegevens we verwerken
- Gegevens over kinderen
- Waarvoor we ze gebruiken en op welke grondslag
- Wanneer we gegevens delen met de Buddy
- Partijen die we inschakelen
- Hoe lang we gegevens bewaren
- Hoe we gegevens beveiligen
- Je rechten
- Klacht indienen
- Wijzigingen
1. Wie is verantwoordelijk voor je gegevens
EvenJij is een platform dat ouders en Buddies bij elkaar brengt. De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:
- Bedrijfsnaam: EvenJIJ
- Adres: Motorwal 233, 1021 PH Amsterdam
- KvK-nummer: 99867257
- E-mail: info@evenjij.com
- Contactpersoon privacy: Chanté Loods, eigenaar
Wij hebben geen functionaris gegevensbescherming aangesteld. Dat is verplicht voor overheidsinstanties en voor organisaties die op grote schaal mensen volgen of op grote schaal bijzondere persoonsgegevens verwerken. EvenJij valt daar niet onder. Vragen over je gegevens komen rechtstreeks bij Chanté Loods terecht, via info@evenjij.com of via het contactformulier.
2. Welke gegevens we verwerken
Van ouders
- Naam, e-mailadres en telefoonnummer.
- Wachtwoord, uitsluitend versleuteld opgeslagen (we kunnen het zelf niet lezen).
- Het woonadres waar de Buddy moet zijn: straat, huisnummer en postcode.
- De locatie die bij je postcode hoort. Die leiden we af via de postcodeservice van PDOK, zodat we Buddies in je buurt kunnen tonen zonder je exacte adres aan iedereen te laten zien.
- Gegevens van een noodcontact: naam, telefoonnummer en relatie tot het gezin.
- Je boekingen, berichten aan Buddies en betaalgeschiedenis.
Van Buddies
- Naam, e-mailadres, telefoonnummer en versleuteld wachtwoord.
- Profielgegevens: foto, beschrijving, uurtarief, talen, leeftijdsgroepen, werkgebied.
- Beschikbaarheid en vakanties of blokkades in de agenda.
- Gegevens rond de goedkeuring van je profiel door EvenJij: de status van je aanmelding, wanneer en door wie die is beoordeeld en, bij een afwijzing, de reden daarvan. Alleen of je bent goedgekeurd is zichtbaar op je profiel; de rest is een intern gegeven.
- Gegevens die nodig zijn voor uitbetaling van verdiensten.
- Boekingen, berichten en beoordelingen.
Van iedereen die de site bezoekt
- Technische logbestanden van de server, met IP-adres en opgevraagde pagina, nodig om storingen en misbruik op te sporen.
- Je cookiekeuze. Zie het cookiebeleid.
3. Gegevens over kinderen
Gegevens over kinderen behandelen we als de gevoeligste gegevens op het platform. Ouders leggen per kind een voornaam, een geboortedatum en eventuele bijzonderheden vast. Onder bijzonderheden vallen bijvoorbeeld allergieen, medicijngebruik of iets waar een Buddy rekening mee moet houden. Dat kunnen gezondheidsgegevens zijn, en die genieten extra bescherming.
Deze gegevens zijn niet openbaar, staan nergens in zoekresultaten en zijn niet zichtbaar voor andere ouders of voor Buddies die je niet geboekt hebt. Ze worden uitsluitend gedeeld zoals beschreven in hoofdstuk 5.
Een kind heeft zelf geen account bij EvenJij. De ouder of verzorger voert de gegevens in en is degene die daarover beslist. Wil je de gegevens van je kind inzien, wijzigen of verwijderen, dan kan dat op elk moment via je gezinspagina in je account.
4. Waarvoor we ze gebruiken en op welke grondslag
| Waarvoor | Welke gegevens | Grondslag (AVG) |
|---|---|---|
| Je account aanmaken en je laten inloggen | Naam, e-mailadres, wachtwoord | Uitvoering van de overeenkomst (artikel 6 lid 1 sub b) |
| Buddies in je buurt tonen | Postcode, afgeleide locatie, zoekfilters | Uitvoering van de overeenkomst |
| Een boeking tot stand brengen en uitvoeren | Boekingsgegevens, adres, kindgegevens, noodcontact | Uitvoering van de overeenkomst |
| Bijzonderheden over gezondheid van een kind doorgeven aan de Buddy | Allergieen, medicijngebruik, bijzonderheden | Uitdrukkelijke toestemming van de ouder (artikel 9 lid 2 sub a). Je geeft die door deze gegevens zelf in te vullen en de betreffende kinderen aan een boeking te koppelen. |
| Betalingen afhandelen en uitbetalen | Bedrag, boekingsnummer, betaalstatus | Uitvoering van de overeenkomst en wettelijke plicht (administratie) |
| Buddies beoordelen en goedkeuren | Profielgegevens en de goedkeuringsstatus | Gerechtvaardigd belang: de veiligheid van kinderen en het vertrouwen in het platform (artikel 6 lid 1 sub f) |
| Berichten tussen ouder en Buddy mogelijk maken | Berichtinhoud, afzender, tijdstip | Uitvoering van de overeenkomst |
| E-mails sturen over je boeking | E-mailadres, boekingsgegevens | Uitvoering van de overeenkomst |
| Fraude, misbruik en storingen tegengaan | Logbestanden, IP-adres | Gerechtvaardigd belang: beveiliging van het platform |
We gebruiken je gegevens niet om geautomatiseerd besluiten over je te nemen die rechtsgevolgen hebben, en we maken geen profielen voor advertentiedoeleinden.
5. Wanneer we gegevens delen met de Buddy
Het exacte adres en de gegevens van je kinderen worden pas gedeeld nadat een boeking bevestigd is. Bevestigd betekent in ons systeem: de boeking is betaald en staat vast.
Daarvoor ziet een Buddy alleen wat nodig is om een aanvraag te beoordelen: de plaats waar het gezin ongeveer woont en de gevraagde datum en tijd. Niet je straat, niet je huisnummer, en niets over je kinderen.
Zodra de boeking bevestigd is, krijgt uitsluitend de geboekte Buddy te zien: het woonadres, het noodcontact, en van de kinderen die je aan die boeking hebt gekoppeld de voornaam, de geboortedatum en de bijzonderheden die je hebt ingevuld. Kinderen die je niet aan de boeking koppelt, blijven onzichtbaar. Andere Buddies krijgen deze gegevens nooit te zien.
6. Partijen die we inschakelen
We schakelen een beperkt aantal partijen in die namens ons gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten, waarin staat wat zij met je gegevens mogen doen en dat zij ze niet voor eigen doeleinden gebruiken.
Het platform zelf wordt gebouwd en beheerd door Vari Soft. Vari Soft is onze verwerker: zij verwerken gegevens uitsluitend in onze opdracht en volgens onze instructies, en gebruiken ze nooit voor eigen doeleinden. Voor de servers waarop het platform draait schakelt Vari Soft op haar beurt IONOS in. IONOS is daarmee een subverwerker: die partij werkt niet rechtstreeks voor ons, maar voor Vari Soft, onder dezelfde afspraken.
| Partij | Waarvoor | Wat zij ontvangen |
|---|---|---|
| Mollie B.V. (betaaldienstverlener) | Betalingen van ouders verwerken en terugbetalingen uitvoeren | Bedrag, boekingsnummer, betaalstatus en de gegevens die je zelf in de betaalomgeving invult |
| Mijndomein (e-mail en domeinbeheer, Nederland) | Verzenden van e-mails over je account en je boekingen | E-mailadres, naam en de inhoud van die e-mail |
| Vari Soft (bouw en beheer van het platform, Nederland) | Het platform bouwen, draaiend houden en storingen oplossen | Alle gegevens die op het platform staan, uitsluitend voor beheer en onderhoud |
| IONOS SE (servers, Duitsland), subverwerker van Vari Soft | Draaien van de website en opslag van de database | Alle gegevens die op het platform staan, uitsluitend voor opslag |
| Google Ireland Limited en Cloudflare, Inc. | Lettertypen en enkele standaardonderdelen van de site worden bij het laden van een pagina bij deze partijen opgehaald. | Je IP-adres en gegevens over je browser. Geen naam en geen accountgegevens. |
| PDOK (Publieke Dienstverlening Op de Kaart) | Een postcode omzetten naar een locatie, zodat we afstanden kunnen berekenen. Dit is een open dienst van de Nederlandse overheid. | Postcode en huisnummer. Geen naam en geen accountgegevens. |
We verkopen je gegevens niet en we geven ze niet door voor commerciele doeleinden van anderen. We verstrekken alleen gegevens aan politie of andere instanties wanneer we daartoe wettelijk verplicht zijn.
Je account, je boekingen en alles wat je op het platform invult, staan op servers binnen de Europese Economische Ruimte: bij IONOS in Duitsland, ingeschakeld door Vari Soft. Vari Soft, Mollie en Mijndomein zijn Nederlandse partijen. Die gegevens verlaten de EER dus niet.
Eén uitzondering, die we liever benoemen dan verzwijgen: voor lettertypen en een paar standaardonderdelen haalt je browser bestanden op bij Google en Cloudflare. Daarbij wordt je IP-adres verwerkt en kan dat buiten de EER terechtkomen. Die partijen leunen daarvoor op de standaardbepalingen van de Europese Commissie en op het EU-VS Data Privacy Framework. Het gaat alleen om het opvragen van een bestand; je naam, je adres en de gegevens van je kind gaan daar nooit heen.
7. Hoe lang we gegevens bewaren
We bewaren gegevens niet langer dan nodig, en waar de wet een termijn voorschrijft houden we die aan. In de praktijk komt het op twee dingen neer: alles wat met geld te maken heeft moeten we zeven jaar bewaren van de Belastingdienst, en de rest verdwijnt zodra jij je account opheft.
| Wat | Hoe lang | Waarom |
|---|---|---|
| Je account en profielgegevens | Zolang je account bestaat. Hef je het op, dan verdwijnt het meteen. Heb je boekingen gehad, dan blijft het boekingsrecord bestaan maar wordt je naam eruit gehaald. | Om je account te kunnen gebruiken |
| Gegevens over kinderen | Tot je ze zelf verwijdert of je account opheft. Dan gaan ze er direct uit, ook als er boekingen zijn geweest. | Om boekingen mogelijk te maken. Hierop rust geen bewaarplicht, dus we houden er niets van achter. |
| Berichten tussen ouder en Buddy | Zolang beide accounts bestaan. Zodra een van jullie het account opheft, verdwijnt het hele gesprek. | Om te kunnen terugzien wat er is afgesproken |
| Boekingen, betalingen en bonnen | 7 jaar | Wettelijke fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen). Deze mogen wij niet eerder wissen. |
| Screeningsgegevens van Buddies | Zolang de Buddy een account heeft. Wij bewaren geen kopie van een VOG of diploma, alleen de vaststelling dat wij ze gezien hebben, met de datum. | Om te kunnen aantonen dat de screening heeft plaatsgevonden |
| Technische logbestanden | Maximaal 12 maanden | Beveiliging en storingsonderzoek |
8. Hoe we gegevens beveiligen
- Verkeer met de site loopt versleuteld via HTTPS.
- Wachtwoorden slaan we versleuteld op en zijn voor ons niet leesbaar.
- Formulieren zijn beveiligd tegen misbruik vanaf andere websites.
- Gegevens over kinderen zijn afgeschermd en worden per boeking alleen aan de betrokken Buddy getoond.
- Alleen medewerkers die het echt nodig hebben, kunnen bij persoonsgegevens.
Merk je iets dat niet klopt in onze beveiliging, laat het ons dan weten via info@evenjij.com. We pakken meldingen serieus op.
9. Je rechten
Je hebt op grond van de AVG de volgende rechten:
- Inzage: je mag opvragen welke gegevens we van je hebben.
- Correctie: kloppen gegevens niet, dan pas je ze aan of laat je ze aanpassen.
- Verwijdering: je mag vragen je gegevens te wissen, tenzij we ze wettelijk moeten bewaren.
- Beperking: je mag vragen het gebruik van je gegevens tijdelijk stil te leggen.
- Bezwaar: tegen verwerking op grond van gerechtvaardigd belang mag je bezwaar maken.
- Overdraagbaarheid: je mag je gegevens in een gangbaar bestandsformaat ontvangen.
- Toestemming intrekken: heb je toestemming gegeven, bijvoorbeeld voor gezondheidsgegevens van je kind, dan mag je die altijd intrekken. Dat geldt vanaf het moment van intrekken en niet met terugwerkende kracht.
Veel kun je zelf regelen in je account: je profiel aanpassen, kindgegevens wijzigen of verwijderen, en je adres bijwerken. Voor de rest stuur je een bericht naar info@evenjij.com. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen jezelf te identificeren.
10. Klacht indienen
Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. Kijk daarvoor op autoriteitpersoonsgegevens.nl. We stellen het op prijs als je het eerst bij ons probeert, maar je bent daartoe niet verplicht.
11. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als het platform verandert of de wet dat vraagt. De datum bovenaan geeft aan wanneer de tekst voor het laatst is gewijzigd. Bij belangrijke wijzigingen laten we het je actief weten.