Privacyverklaring

Versie 1.0 — laatst bijgewerkt op 27 augustus 2026.

Je vertrouwt ons gegevens toe over jezelf en over je kind. Daar gaan we zorgvuldig mee om. In deze verklaring staat precies welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt. Vragen? Mail .

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke in de zin van de AVG is:

We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben die ook niet. Vragen over privacy komen rechtstreeks bij ons binnen op het adres hierboven.

2. Welke gegevens verwerken we?

Accountgegevens

Je naam, e-mailadres, een versleutelde versie van je wachtwoord, je profielfoto als je die uploadt, en je rol op het platform (deelnemer of beheerder). Zonder deze gegevens kun je niet inloggen.

Gegevens over je kind

Als je gebruikmaakt van het afzwem- of diplomagedeelte, leg je gegevens van je kind vast: voornaam, achternaam, geboortedatum, geboorteplaats en eventueel een foto. Geboortedatum en geboorteplaats staan op het officiële diploma en zijn daarom nodig om dat te kunnen afgeven. Je vult deze gegevens zelf in en kunt ze zelf aanpassen of laten verwijderen.

Bestel- en betaalgegevens

Wat je hebt gekocht, het bedrag, de datum, de betaalstatus en het ordernummer van onze betaaldienstverlener. Voor facturen en de administratie ook je factuuradres. Je bankrekening- of creditcardgegevens komen niet bij ons binnen — die verwerkt Plug&Pay rechtstreeks.

Gebruiksgegevens

Welke lessen je hebt bekeken, hoe ver je in een cursus bent, quizresultaten, behaalde certificaten, en het tijdstip van je laatste inlog. Hiermee onthoudt het platform waar je gebleven was en zien we welke lessen goed werken.

Community en berichten

Je berichten, reacties, likes en geüploade afbeeldingen in de community, en de berichten die je met ons of met andere deelnemers uitwisselt. Ook meldingen die je doet over andermans bijdragen.

Chatgesprekken met de AI-assistent

De vragen die je stelt, de antwoorden die je krijgt en je feedback daarop (duim omhoog of omlaag). We gebruiken die om de assistent te verbeteren.

Adresgegevens voor kampen en workshops

Schrijf je in voor een fysieke activiteit, dan verwerken we je adres. We zetten dat om naar coördinaten om reisafstanden te kunnen inschatten. Daarvoor gebruiken we de openbare dienst Nominatim van OpenStreetMap.

Technische gegevens

Je IP-adres, browsertype en de tijdstippen van je bezoek, verwerkt door onze hostingpartner Cloudflare voor beveiliging en het weren van misbruik. Gebruik je de mobiele app en zet je meldingen aan, dan slaan we een pushtoken van je toestel op.

3. Waarom verwerken we ze, en op welke grondslag?

4. Gegevens van kinderen

Ons platform richt zich op ouders en professionals, niet op kinderen. Een account maak je aan als volwassene. Verwerken we gegevens van je kind, dan doen we dat op jouw aanwijzing en alleen voor de onderdelen waar je die zelf voor invult, zoals het diploma. Wil je die gegevens laten verwijderen, dan doen we dat op je verzoek zonder verdere voorwaarden.

Deel in de community geen gegevens die je liever niet openbaar hebt, en let op bij foto's waarop kinderen herkenbaar te zien zijn — ook van anderen.

5. Met wie delen we gegevens?

We verkopen je gegevens nooit. We schakelen wel dienstverleners in die gegevens namens ons verwerken. Met elk van hen hebben we een verwerkersovereenkomst.

Verder verstrekken we gegevens alleen als we daartoe wettelijk verplicht zijn, bijvoorbeeld aan de Belastingdienst of op vordering van politie of justitie.

6. Doorgifte buiten de EU

Een paar van de partijen hierboven zijn gevestigd in of verwerken gegevens in de Verenigde Staten. Die doorgifte baseren we op het EU-VS Data Privacy Framework als de partij daarbij is aangesloten, en anders op de standaardcontractbepalingen van de Europese Commissie, aangevuld met passende maatregelen. Wil je weten welke grondslag voor een specifieke partij geldt, vraag het ons gerust.

7. Hoe lang bewaren we gegevens?

Is een termijn verstreken, dan verwijderen we de gegevens of maken we ze onomkeerbaar anoniem.

8. Hoe beveiligen we je gegevens?

• Al het verkeer met het platform loopt versleuteld via HTTPS.
• Wachtwoorden slaan we nooit leesbaar op; we bewaren alleen een cryptografische hash.
• Toegang tot de beheeromgeving is beperkt tot mensen die die nodig hebben, en beveiligd met persoonlijke accounts.
• Video's en downloads zijn alleen bereikbaar via kortlopende, ondertekende links.
• Onze hostingpartner filtert misbruik en overbelasting weg voordat het het platform bereikt.
• We houden bij wie wanneer inlogt, zodat ongebruikelijke toegang opvalt.

Ontdek je toch een kwetsbaarheid? Meld het via en geef ons de kans het op te lossen voordat je het openbaar maakt. We reageren binnen vijf werkdagen.

9. Geautomatiseerde besluitvorming

We nemen geen besluiten met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking. De AI-assistent geeft antwoord op je vragen, maar beslist niets over je account, je toegang of je diploma.

10. Je rechten

Onder de AVG heb je de volgende rechten. Ze zijn gratis uit te oefenen.

• Inzage — een kopie opvragen van de gegevens die we van je hebben.
• Rectificatie — onjuiste gegevens laten corrigeren of aanvullen.
• Verwijdering — je gegevens laten wissen, voor zover we ze niet wettelijk moeten bewaren.
• Beperking — de verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl je een correctie betwist.
• Overdraagbaarheid — je gegevens in een gangbaar bestandsformaat ontvangen.
• Bezwaar — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken; dan stoppen we direct.
• Toestemming intrekken — gaf je toestemming, dan kun je die op elk moment intrekken. Wat daarvóór gebeurde blijft rechtmatig.

Stuur je verzoek naar . Je krijgt binnen één maand antwoord. Is je verzoek complex, dan kunnen we die termijn met twee maanden verlengen — je hoort dat dan binnen de eerste maand. We kunnen om aanvullende identificatie vragen als we moeten vaststellen dat het verzoek echt van jou komt.

11. Klacht bij de toezichthouder

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten — dan lossen we het op. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.

12. Cookies

Welke cookies we gebruiken en hoe je je keuze wijzigt, staat in het cookiebeleid.

13. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we een nieuwe dienst gaan gebruiken. De actuele versie staat altijd op deze pagina, met versienummer en datum bovenaan. Bij een wezenlijke wijziging laten we het je weten via e-mail of in het platform.

← Terug naar het juridische overzicht