Privacybeleid

De verwerkingsverantwoordelijke in de zin van de GDPR is:

KidLogg BV
[ADRES], [POSTCODE] [GEMEENTE], België
KBO-nummer: [KBO-NUMMER]
E-mail: privacy@kidlogg.com
Telefoonnummer: [TELEFOONNUMMER]

Voor vragen over de verwerking van uw persoonsgegevens kunt u contact opnemen met onze functionaris voor gegevensbescherming (DPO):

E-mail: dpo@kidlogg.com

Dit privacybeleid is van toepassing op:

• Bezoekers van de website kidlogg.com
• Klanten (beheerders van kinderopvangen) die een KidLogg-account aanmaken
• Contactpersonen die een demoverzoek indienen

Rol als verwerker: Wanneer een kinderopvang KidLogg gebruikt om gegevens van kinderen, ouders en medewerkers bij te houden, treedt KidLogg BV op als verwerker in opdracht van de kinderopvang (de verwerkingsverantwoordelijke). Deze verwerking wordt geregeld via een afzonderlijke verwerkersovereenkomst. De kinderopvang draagt de eindverantwoordelijkheid voor die gegevens en stelt haar eigen privacybeleid op voor de betrokken personen.

A. Accountgegevens (KidLogg als verwerkingsverantwoordelijke)

• Voor- en achternaam van de beheerder
• Beroepsmatig e-mailadres
• Naam en adres van de kinderopvang
• Telefoonnummer
• Facturatie- en betalingsgegevens

B. Contactformuliergegevens

• Naam, e-mailadres, naam van de organisatie en optioneel een bericht

C. Gebruiks- en technische gegevens

• IP-adres, browser- en apparaatinformatie
• Pagina's bezocht, tijdstip van bezoek, verwijzende URL
• Noodzakelijke en functionele cookies (zie sectie 9)

D. Operationele gegevens van de kinderopvang (KidLogg als verwerker)
Deze gegevens worden verwerkt uitsluitend op instructie van de kinderopvang en vallen buiten dit beleid. Het betreft o.a. persoonsgegevens van kinderen (naam, geboortedatum, medische aantekeningen) en ouders. Kinderopvangen verwerken bijzondere categorieën van persoonsgegevens (gezondheidsgegevens van minderjarigen) waarvoor zij zelf de wettelijke verplichting tot expliciete toestemming dragen.

Waar wij ons beroepen op gerechtvaardigde belangen, zijn deze afgewogen tegen uw belangen en fundamentele rechten.

• Accountgegevens: zolang de overeenkomst actief is, plus 10 jaar na beëindiging (boekhoudkundige verplichting, Belgisch Wetboek van Vennootschappen en Verenigingen)
• Contactformuliergegevens: maximum 2 jaar na laatste contact
• Factuurgegevens: 7 jaar (wettelijke boekhoudkundige bewaarplicht)
• Technische logboeken: maximaal 12 maanden

Na afloop van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

Wij delen uw persoonsgegevens niet met derden voor commerciële doeleinden. Gegevens kunnen worden gedeeld met:

• Subverwerkers: cloudinfrastructuurproviders (uitsluitend binnen de EER), betalingsverwerker, e-mailprovider voor transactionele e-mails
• Bevoegde autoriteiten: wanneer wij daartoe wettelijk verplicht zijn (bv. op bevel van een rechtbank of overheidsinstantie)

Alle subverwerkers zijn contractueel gebonden aan dezelfde beschermingsnormen als KidLogg BV. Een actuele lijst van subverwerkers is beschikbaar op verzoek via privacy@kidlogg.com.

Internationale doorgifte: KidLogg slaat gegevens op op servers binnen de Europese Economische Ruimte. Indien een subverwerker gegevens buiten de EER verwerkt, geschiedt dit uitsluitend op basis van de standaard contractuele clausules van de Europese Commissie (SCC) of een adequaatheidsbesluit.

Botbescherming (Cloudflare Turnstile): Ons contactformulier maakt gebruik van Cloudflare Turnstile om spam en geautomatiseerd misbruik tegen te gaan. Om mensen van bots te onderscheiden verwerkt Turnstile uw IP-adres en browser- en apparaatsignalen in onze opdracht, op grond van ons gerechtvaardigd belang bij beveiliging en fraudepreventie (art. 6.1.f). Turnstile kan hiervoor een strikt noodzakelijke cookie plaatsen. Meer informatie vindt u in het privacybeleid van Cloudflare Turnstile.

Onder de GDPR heeft u de volgende rechten:

• Recht op inzage (art. 15): U kunt een kopie opvragen van de persoonsgegevens die wij van u verwerken.
• Recht op rectificatie (art. 16): U kunt onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing (art. 17): U kunt verzoeken uw gegevens te verwijderen, tenzij wij een wettelijke verplichting hebben ze bij te houden.
• Recht op beperking van de verwerking (art. 18): In bepaalde omstandigheden kunt u de verwerking tijdelijk laten beperken.
• Recht op gegevensoverdraagbaarheid (art. 20): U kunt uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Recht van bezwaar (art. 21): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing.
• Recht om toestemming in te trekken (art. 7): Wanneer verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.

U kunt uw rechten uitoefenen door een e-mail te sturen naar privacy@kidlogg.com. Wij reageren binnen 30 kalenderdagen. Wij kunnen een bewijs van identiteit opvragen om misbruik te voorkomen.

Indien u van mening bent dat uw persoonsgegevens onrechtmatig worden verwerkt, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
Telefoonnummer: +32 2 274 48 00
E-mail: contact@apd-gba.be
Website: www.gegevensbeschermingsautoriteit.be

Wij vragen u echter eerst contact met ons op te nemen via privacy@kidlogg.com zodat wij samen naar een oplossing kunnen zoeken.

KidLogg.com maakt gebruik van cookies en vergelijkbare technologieën:

• Strikt noodzakelijke cookies: essentieel voor de werking van de website (geen toestemming vereist)
• Functionele cookies: onthouden uw voorkeuren (bv. taalinstelling)

Wij gebruiken geen analytische of marketingcookies en delen geen gegevens met advertentienetwerken.

Bij uw eerste bezoek wordt om toestemming gevraagd via een cookiebanner. U kunt uw voorkeuren te allen tijde aanpassen via de cookiebanner of door de instellingen van uw browser te wijzigen.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Dit omvat onder meer versleuteling van gegevens in transit (TLS) en in rust, toegangscontroles op basis van het principe van minimale privileges, audit-logging van wijzigingen aan gevoelige gegevens, automatische handhaving van bewaartermijnen, regelmatige beveiligingsaudits en back-upprocedures.

In geval van een datalek dat een risico inhoudt voor uw rechten en vrijheden, zullen wij de GBA informeren binnen 72 uur (GDPR art. 33) en u indien nodig rechtstreeks op de hoogte stellen (GDPR art. 34).

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen zullen wij u informeren via e-mail of via een prominente kennisgeving op onze website. Wij raden u aan dit beleid regelmatig te raadplegen. De datum van de laatste update staat bovenaan dit document vermeld.

Voor vragen, verzoeken of opmerkingen met betrekking tot dit privacybeleid:

KidLogg BV — KidLogg
E-mail: privacy@kidlogg.com
DPO: dpo@kidlogg.com
Adres: [ADRES], België