Privacyverklaring

1. Wie is verantwoordelijk voor jouw gegevens

Basisedu, handelsnaam van Brink Marketing Consultancy, is verwerkingsverantwoordelijke voor de gegevens die via www.basisedu.nl en mijn.basisedu.nl worden verwerkt.

• Adres: INVULLEN: straat en huisnummer, INVULLEN: postcode en plaats, Nederland
• KvK-nummer: INVULLEN: KvK-nummer
• Btw-identificatienummer: INVULLEN: btw-identificatienummer
• E-mail: privacy@basisedu.nl

2. Wanneer geldt deze verklaring

Deze verklaring geldt voor de website basisedu.nl, voor de leeromgeving op mijn.basisedu.nl en voor de e-mails die we in het kader van de dienst versturen. Voor schoolaccounts kunnen aanvullende afspraken gelden; die leggen we vast in een verwerkersovereenkomst met de school.

3. Welke gegevens verwerken we

Van de ouder of verzorger

• E-mailadres, om in te loggen en om je te bereiken over je account.
• Een versleutelde weergave van de zelfgekozen ouderpincode. De pincode zelf bewaren we niet.
• Abonnementsgegevens: het gekozen abonnement, de start- en verlengdatum en de betaalstatus.
• Betaalgegevens worden verwerkt door onze betaaldienstverlener. Wij zien alleen of een betaling is geslaagd; we bewaren geen rekening- of kaartnummers.

Van het kind

• Voornaam en groep. Meer niet: geen achternaam, geboortedatum, foto, adres of e-mailadres.
• Verzamelde sterren en de opbouw van het voertuig.
• Oefenresultaten: welke onderdelen zijn geoefend, hoeveel opgaven goed waren en wanneer er is geoefend.

Technische gegevens

• Serverlogboeken met IP-adres, tijdstip en opgevraagde pagina, voor beveiliging en het oplossen van storingen.
• Functionele cookies, zie hoofdstuk 9.

We gebruiken geen advertentienetwerken, geen trackingpixels en geen analysesoftware die individuele bezoekers volgt. Er zit geen reclame in de leeromgeving.

4. Waarom we deze gegevens verwerken

5. Gegevens van kinderen

De overeenkomst wordt gesloten met een ouder of verzorger van achttien jaar of ouder. Die ouder maakt het account aan en voegt kinderen toe. Kinderen hebben geen eigen inlog en kunnen zelf geen account aanmaken.

We verwerken bewust zo min mogelijk van het kind: alleen een voornaam en de groep. Daarmee is een kind voor buitenstaanders niet te herleiden. Resultaten zijn uitsluitend zichtbaar voor het eigen gezinsaccount. Dat is niet alleen zo ingericht in het scherm, maar ook in de database zelf: andere accounts kunnen die gegevens technisch niet opvragen. Ook onze eigen medewerkers zien geen namen of resultaten van kinderen; zij zien alleen accountgegevens en de abonnementstatus.

6. Hoe lang we gegevens bewaren

• Account- en kindgegevens: zolang het account bestaat. Na opzegging verwijderen we ze binnen drie maanden, tenzij je eerder om verwijdering vraagt.
• Oefenresultaten: zolang het kind aan het account is gekoppeld. Haal je een kind uit het account, dan verwijderen we de resultaten binnen drie maanden.
• Facturen en betaalgegevens: zeven jaar, vanwege de fiscale bewaarplicht.
• Serverlogboeken: maximaal dertig dagen.
• E-mailcontact: maximaal twee jaar na het laatste contact.

7. Met wie we gegevens delen

We verkopen geen gegevens en delen ze niet met adverteerders. Voor het draaien van de dienst schakelen we de volgende partijen in. Met elk van hen hebben we een verwerkersovereenkomst.

Verder delen we gegevens alleen als we daartoe wettelijk verplicht zijn, bijvoorbeeld op vordering van een bevoegde autoriteit.

8. Doorgifte buiten de Europese Economische Ruimte

De database en de servers staan in de Europese Unie. Enkele leveranciers zijn gevestigd in de Verenigde Staten, ook als hun servers in Europa staan. In dat geval kan ondersteuning of beheer incidenteel vanuit de VS plaatsvinden. Daarvoor gebruiken we de modelcontractbepalingen van de Europese Commissie, of de partij is aangesloten bij het EU-US Data Privacy Framework.

9. Cookies

We plaatsen alleen functionele cookies. Die zijn nodig om de dienst te laten werken en daarvoor hoeven we geen toestemming te vragen. Er staan geen tracking- of advertentiecookies op basisedu.nl.

In de browser van het kind bewaren we daarnaast de geluidsinstelling. Die gegevens blijven op het apparaat en komen niet bij ons terecht.

10. Beveiliging

• Al het verkeer loopt via een versleutelde verbinding (https).
• Inloggen gaat met een eenmalige link per e-mail; er zijn geen wachtwoorden die kunnen uitlekken.
• De database dwingt per rij af wie welke gegevens mag zien, zodat gezinnen elkaars gegevens niet kunnen opvragen.
• Het ouderdashboard zit achter een zelfgekozen pincode, die we versleuteld opslaan.
• Toegang van onze kant is beperkt tot wat nodig is en wordt vastgelegd.

Ontdek je een kwetsbaarheid? Meld het via privacy@basisedu.nl. We reageren binnen vijf werkdagen en maken de melding niet openbaar zonder overleg.

11. Jouw rechten

Je hebt het recht om:

• de gegevens in te zien die we van jou en je kind verwerken;
• onjuiste gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• de verwerking te laten beperken of er bezwaar tegen te maken;
• je gegevens in een gangbaar bestandsformaat te ontvangen;
• gegeven toestemming weer in te trekken, bijvoorbeeld voor het weekrapport.

Stuur je verzoek naar privacy@basisedu.nl. We reageren binnen vier weken. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we vragen om de aanvraag te doen vanaf het e-mailadres van het account.

12. Klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten; we lossen het graag op. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

We passen deze verklaring aan als de dienst verandert. Bij een belangrijke wijziging laten we het weten per e-mail of in de app. Bovenaan staat wanneer de verklaring voor het laatst is bijgewerkt.