Privacyverklaring

1. Rechtsgronden voor verwerking

Wij verwerken persoonsgegevens op basis van de volgende juridische gronden:

1. Overeenkomst: Gegevens die nodig zijn om de opvangovereenkomst uit te voeren.
2. Wettelijke verplichting: Gegevens die wij moeten bijhouden voor **Opgroeien (Kind en Gezin)** en de belastingdienst (fiscale attesten).
3. Vitaal belang: Gegevens die essentieel zijn voor de veiligheid en gezondheid van het kind (bijv. allergieën).
4. Toestemming: Specifieke zaken zoals het gebruik van beeldmateriaal.

2. Gedetailleerde categorieën van gegevens

Naast standaard contactgegevens verwerken wij:

Rijksregisternummers of BSN-nummers: Van zowel de ouders als het kind (verplicht voor de koppeling met de belastingdienst en Opgroeien).
Gezondheidsgegevens: Vaccinatieschema’s, medische fiches, naam van de huisarts, medicatiegebruik en eventuele dieetwensen.
Gezinscontext: Informatie over de gezinssamenstelling, wie het kind mag afhalen en eventuele vonnissen rondom ouderlijk gezag.
Loggegevens: Aanwezigheidslijsten en rapportages over de dagindeling (slapen, eten, verzorging).

3. Beeldmateriaal en Sociale Media

Dit is een gevoelig punt waar wij extra zorgvuldig mee omgaan. Wij maken een strikt onderscheid:

Intern gebruik: Foto’s in het heen-en-weerschriftje of een besloten app/platform waar enkel de eigen ouders toegang toe hebben.
Publiek gebruik (Website/Facebook): Wij publiceren **nooit** herkenbare foto’s van kinderen op openbare kanalen zonder een afzonderlijke, schriftelijke toestemming van de ouders.
Intrekking: Gegeven toestemming voor foto’s kan op elk moment worden ingetrokken. Wij zullen de betreffende content dan binnen de 48 uur verwijderen.

4. Bewaartermijnen

Wij bewaren gegevens niet langer dan nodig, maar houden rekening met wettelijke termijnen:

Dossiers van kinderen: Tot 10 jaar na de beëindiging van de opvang (termijn voor aansprakelijkheid en inspectie door Opgroeien).
Fiscale attesten: 10 jaar (verplichting van de FOD Financiën).
Beeldmateriaal: Tot het kind de opvang verlaat, tenzij anders overeengekomen.

5. Delen van gegevens met derden

Wij delen gegevens uitsluitend met:

Overheidsinstanties: Opgroeien (Kind en Gezin) en de FOD Financiën.
Verwerkers: Onze softwareleverancier voor kindadministratie en facturatie (met wie wij een verwerkersovereenkomst hebben afgesloten om veiligheid te garanderen).
Medische diensten: In noodsituaties worden medische gegevens gedeeld met ambulanciers of spoedafdelingen.

6. Jouw rechten als ouder

Onder de GDPR heb je uitgebreide rechten:

Recht op overdraagbaarheid:* Je kunt vragen om de gegevens die wij digitaal bewaren te ontvangen in een leesbaar formaat om ze mee te nemen naar een volgende opvang of school.
Recht op beperking: Je kunt vragen om bepaalde gegevens tijdelijk niet te verwerken (bijvoorbeeld bij een lopend geschil).
Klachtrecht: Ben je ontevreden over hoe wij met gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de  Gegevensbeschermingsautoriteit (GBA).

7. Veiligheidsmaatregelen

Fysieke dossiers worden bewaard in afgesloten kasten.
Digitale systemen zijn beveiligd met sterke wachtwoorden en (waar mogelijk) tweestapsverificatie.
Medewerkers hebben enkel toegang tot gegevens die strikt noodzakelijk zijn voor hun taken.

Contactgegevens

Voor vragen over je privacy:
De Toverschommel BV
Organisator: Catharina Vreezen
Pastoor de Katerstraat 1A bus 0-1, 2387 Baarle-Hertog

of

De Toverschommel Hoogstraten BV
Organisator: Catharina Vreezen
Vrijheid 81, 2320 Hoogstraten

of

[email protected]