Privacyverklaring

1. Verwerkingsverantwoordelijke

Wizkid B.V., gevestigd te Utrecht, KvK-nummer 87654321, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. U kunt ons bereiken via privacy@wizkid.nl.

2. Welke gegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens:

• Contactgegevens: naam, e-mailadres, telefoonnummer, organisatienaam.
• Accountgegevens: inloggegevens, rollen en rechten binnen de applicatie.
• Kinddossiers: naam, geboortedatum, BSN (uitsluitend voor KOT-aangifte), medische bijzonderheden, aanwezigheidsregistratie.
• Financiële gegevens: factuurgegevens, IBAN-nummers voor SEPA-incasso.
• Gebruik van de applicatie: loggegevens, sessie-informatie, IP-adressen.

3. Doeleinden van verwerking

Wij verwerken persoonsgegevens voor de volgende doeleinden:

• Uitvoering van de overeenkomst voor het gebruik van Wizkid (artikel 6 lid 1 sub b AVG).
• Nakoming van wettelijke verplichtingen, waaronder KOT-aangifte bij de Belastingdienst en GGD-rapportages (artikel 6 lid 1 sub c AVG).
• Gerechtvaardigd belang: verbetering van de dienst, beveiliging en fraudepreventie (artikel 6 lid 1 sub f AVG).
• Communicatie over productwijzigingen en service-updates (artikel 6 lid 1 sub b AVG).

4. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Standaardtermijnen:

• Klantgegevens en facturen: 7 jaar (fiscale bewaarplicht).
• Kinddossiers: conform de wettelijke bewaartermijn van de Wet op de kinderopvang.
• Loggegevens: maximaal 12 maanden.
• Wachtlijstgegevens (via onze website): maximaal 2 jaar, of tot intrekking van toestemming.

5. Delen met derden

Wij delen persoonsgegevens uitsluitend met:

• Belastingdienst: verplichte KOT-aangifte.
• Mollie B.V.: verwerking van betalingen via SEPA-incasso.
• Hostingpartner: opslag van data op servers binnen de EU (Hetzner Online GmbH, Duitsland).
• Mailersend: verzending van transactionele e-mails. Mailersend verwerkt uitsluitend het e-mailadres en de naam van de ontvanger.

Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform artikel 28 AVG.

6. Beveiliging

Wij treffen passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens, waaronder:

• Versleuteling van gegevens in transit (TLS 1.3) en at rest.
• Toegangsbeveiliging op basis van rollen (RBAC).
• Regelmatige back-ups binnen de EU.
• Tweefactorauthenticatie voor beheerders.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage in uw persoonsgegevens.
• Recht op rectificatie van onjuiste gegevens.
• Recht op verwijdering ("recht op vergetelheid").
• Recht op beperking van de verwerking.
• Recht op gegevensoverdraagbaarheid.
• Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang.

Verzoeken kunt u richten aan privacy@wizkid.nl. Wij reageren binnen 30 dagen.

8. Klachten

Heeft u een klacht over de verwerking van uw persoonsgegevens? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

9. Wijzigingen

Wij behouden het recht deze privacyverklaring te wijzigen. De actuele versie is altijd beschikbaar op deze pagina. Bij wezenlijke wijzigingen informeren wij u via e-mail.