Privacyverklaring

De Kinderslaapschool is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via https://www.dekinderslaapschool.nl en de online omgeving Mijn Slaapplan.

• Adres: Ploeglaan 9, 3755 HR Eemnes
• KvK-nummer: 84680415
• E-mail: hanneke@dekinderslaapschool.nl

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen).
• Contactgegevens bij een aanvraag voor persoonlijke begeleiding: naam, e-mailadres, telefoonnummer en je bericht.
• Gegevens over je kind uit de intake: voornaam, geboortedatum, leeftijd, slaapgedrag, dagritme, voeding, gewenning en wat je verder invult.
• Logboekgegevens: bedtijden, dutjes, wakker worden, huilen en jouw notities.
• Het slaapplan en de feedback die op basis daarvan zijn opgesteld.
• Betaalgegevens: abonnementsstatus en betalingsgeschiedenis via onze betaaldienst.
• Technische gegevens die nodig zijn om de website veilig te laten werken, zoals foutmeldingen en beveiligingslogs.

In de intake en het logboek kun je gegevens invullen die iets zeggen over de gezondheid van je kind, bijvoorbeeld over voeding, reflux, medicatie, ziekte of huilen. Dat zijn bijzondere persoonsgegevens. Wij verwerken deze alleen op basis van jouw uitdrukkelijke toestemming, die je geeft voordat je de intake invult.

Je hoeft niet meer in te vullen dan je zelf wilt, en je kunt je toestemming op elk moment intrekken via hanneke@dekinderslaapschool.nl. Zonder deze gegevens kunnen we wel een plan maken, maar is het advies minder goed toegesneden op jullie situatie.

• Uitvoering van de overeenkomst: account, abonnement, slaapplan, feedback, consulten en klantcontact.
• Uitdrukkelijke toestemming: verwerking van gezondheidsgegevens van je kind in intake en logboek.
• Wettelijke verplichting: financiële administratie en facturen.
• Gerechtvaardigd belang: beveiliging, misbruikpreventie en verbetering van onze dienstverlening.

Om je slaapplan en de dagelijkse feedback op te stellen, sturen wij de inhoud van je intake en je logboeken naar een AI-taalmodel van onze verwerker. Die gegevens worden uitsluitend gebruikt om jouw plan of feedback te genereren en niet om modellen van derden te trainen. Er worden geen besluiten met rechtsgevolgen genomen op basis van geautomatiseerde verwerking; het gaat om adviserende teksten die jij zelf beoordeelt.

Voorbeeldplannen die als achtergrondkennis worden gebruikt, worden vooraf geanonimiseerd: namen en herleidbare gegevens worden verwijderd.

Wij verkopen je gegevens nooit. Wij schakelen alleen verwerkers in die nodig zijn om de dienst te leveren, en met hen sluiten wij verwerkersovereenkomsten:

• Onze hosting- en databasepartner voor de website en de online omgeving.
• Onze AI-leverancier voor het genereren van plannen en feedback.
• Onze e-mailprovider voor account- en servicemails.
• Onze betaaldienstverlener voor het abonnement.
• Onze boekhouder, uitsluitend voor de financiële administratie.

Als gegevens worden verwerkt buiten de Europese Economische Ruimte, gebeurt dat op basis van een passend beschermingsniveau, zoals de standaardcontractbepalingen van de Europese Commissie.

• Account, intake, slaapplan en logboeken: tot 12 maanden na het einde van je abonnement, zodat je later terug kunt komen. Daarna verwijderen wij ze.
• Contactaanvragen en e-mailcontact: maximaal 24 maanden.
• Facturen en financiële gegevens: 7 jaar, vanwege de wettelijke bewaarplicht.

Wil je eerder dat alles wordt verwijderd, dan doen wij dat op je verzoek.

Je hebt het recht op inzage, correctie, verwijdering, beperking en overdracht van je gegevens, het recht om bezwaar te maken en het recht om gegeven toestemming in te trekken. Stuur je verzoek naar hanneke@dekinderslaapschool.nl; je krijgt binnen 30 dagen antwoord.

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Gegevens worden versleuteld verzonden en opgeslagen bij een beveiligde hostingleverancier. Toegang tot je gegevens is beperkt tot jouw eigen account en tot Hanneke als jouw begeleider. Wij gebruiken technische toegangsregels op de database, zodat andere gebruikers je gegevens niet kunnen inzien.

Wij plaatsen alleen functionele en strikt noodzakelijke cookies en lokale opslag, zoals het onthouden van je inlogsessie en een tussentijds opgeslagen logboek. Hiervoor is geen toestemming vereist. Wij gebruiken geen tracking, advertentiecookies of profilering.

Onze dienst is bedoeld voor ouders en verzorgers. Gegevens over je kind vul jij als ouder of verzorger in, namens je kind. Accounts kunnen alleen worden aangemaakt door personen van 18 jaar of ouder.

Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina. Bij wezenlijke wijzigingen informeren wij je per e-mail of in de online omgeving. Lees ook onze algemene voorwaarden.