Privacybeleid

Laatste wijziging: 7 juni 2025 — versie 1.0

KieSchool.nl hecht grote waarde aan de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit welke gegevens wij verwerken, op welke grondslag, hoe lang wij ze bewaren en welke rechten u als betrokkene heeft op grond van de Algemene Verordening Gegevensbescherming (AVG / GDPR), Verordening (EU) 2016/679.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de AVG is:

KieSchool.nl
71-75 Shelton Street, Covent Garden
London, WC2H 9JQ
Verenigd Koninkrijk
E-mail: [email protected]

Voor vragen over dit beleid of voor het uitoefenen van uw rechten kunt u ons bereiken via bovenstaand e-mailadres of via het contactformulier.

2. Welke gegevens verwerken wij en waarom?

2.1 Accountgegevens (Google-inlog)

Wanneer u inlogt via uw Google-account verwerken wij:

Naam (weergavenaam uit uw Google-profiel)
E-mailadres
Google-profiel-ID (unieke identifier)
Profielfoto-URL (optioneel)

Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — het account is vereist om rapporten te bewaren en te herbekijken.
Bewaartermijn: tot het moment dat u uw account verwijdert, of binnen 30 dagen nadat u een verwijderingsverzoek indient.

2.2 Aankoopgegevens

Bij een aankoop van een vergelijkingsrapport verwerken wij:

Betaalsessie-ID (Stripe)
BRIN-codes van de geselecteerde scholen
Aankoopbedrag en -tijdstip
Status van de betaling

Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b) en wettelijke verplichting (art. 6 lid 1 sub c) — de Nederlandse boekhoudwetgeving verplicht ons factuurgegevens 7 jaar te bewaren.
Bewaartermijn: 7 jaar na het boekjaar van de transactie. Na deze termijn worden uw aankopen geanonimiseerd.

2.3 Reacties en beoordelingen

Als u een schoolreactie plaatst verwerken wij de tekst van uw bericht en het tijdstip van plaatsing, gekoppeld aan uw account.

Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f) — het publiceren van gebruikerservaringen vergroot de informatiewaarde voor andere ouders.
Bewaartermijn: tot verwijdering van uw account of tot uw eigen verzoek.

2.4 Technische gegevens

Onze webserver slaat standaard serverlogboeken op, waaronder IP-adres, tijdstip van het verzoek en useragent-string. Dit is noodzakelijk voor beveiliging en foutopsporing.

Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f) — beveiliging en beschikbaarheid van de dienst.
Bewaartermijn: maximaal 90 dagen, waarna automatisch verwijderd.

3. Cookies

KieSchool.nl gebruikt uitsluitend functioneel noodzakelijke cookies waarvoor geen toestemming vereist is:

Cookie	Doel	Bewaartermijn
session	Inlogsessie (Flask)	Sessie / remember-me: 30 dagen
lang	Taalvoorkeur (NL/EN)	1 jaar
compare_*	Schoolvergelijking (tijdelijk)	Sessie

Wij plaatsen geen analytics-, advertentie- of social-media-trackingcookies.

4. Ontvangers van uw gegevens

Wij delen uw persoonsgegevens uitsluitend met de volgende categorieën verwerkers, op basis van verwerkersovereenkomsten:

Google Ireland Ltd — authenticatiedienst (OAuth 2.0)
Stripe Inc — betalingsverwerking
MailerSend — transactionele e-mail (bevestigingen, rapporten)

Wij verkopen uw gegevens niet en delen ze niet met derden voor marketingdoeleinden.

5. Doorgifte buiten de EER

Google en Stripe zijn gevestigd in de Verenigde Staten. De doorgifte van uw persoonsgegevens naar deze partijen is gebaseerd op Standaardcontractbepalingen (SCC's) conform art. 46 lid 2 sub c AVG. U kunt een kopie van de SCC's opvragen via [email protected].

6. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten, die u kunt uitoefenen via [email protected] of het contactformulier. Wij reageren binnen 30 dagen.

Recht op inzage (art. 15)

U kunt opvragen welke persoonsgegevens wij over u verwerken.

Recht op rectificatie (art. 16)

U kunt onjuiste of onvolledige gegevens laten corrigeren.

Recht op verwijdering / wissen (art. 17)

U kunt verzoeken dat wij uw persoonsgegevens verwijderen, tenzij wij een wettelijke verplichting hebben deze te bewaren. Accountgegevens en reacties worden direct verwijderd; aankoopgegevens worden geanonimiseerd en bewaard voor de fiscale bewaarplicht.

Recht op beperking van verwerking (art. 18)

U kunt vragen de verwerking van uw gegevens tijdelijk te beperken.

Recht op gegevensoverdraagbaarheid (art. 20)

U kunt een kopie van uw gegevens in een machineleesbaar formaat (JSON) opvragen.

Recht van bezwaar (art. 21)

U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Recht niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22)

KieSchool.nl neemt geen geautomatiseerde besluiten met rechtsgevolgen over individuele gebruikers.

Account en gegevens zelf verwijderen

Log in en ga naar uw accountinstellingen, of stuur een verzoek naar [email protected]. Vermeldt uw e-mailadres in het verzoek.

7. Klacht indienen

Als u van mening bent dat wij uw persoonsgegevens in strijd met de AVG verwerken, heeft u het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

8. Beveiliging

Wij beveiligen uw persoonsgegevens met passende technische en organisatorische maatregelen, waaronder versleutelde verbindingen (TLS), gehashte authenticatietokens en toegangsbeperking tot productiesystemen.

9. Wijzigingen

Dit beleid kan worden bijgewerkt. De datum bovenaan de pagina geeft de meest recente versie aan. Bij materiële wijzigingen informeren wij u via e-mail of een melding op de website.