Op deze pagina
- Wie is verantwoordelijk voor je gegevens
- Welke gegevens we verwerken
- Wat verplicht is en wat niet
- Gegevens over kinderen en de gezinsfoto
- Waarvoor we ze gebruiken en op welke grondslag
- Wanneer we gegevens delen met de Buddy
- Partijen die we inschakelen
- Hoe lang we gegevens bewaren
- Hoe we gegevens beveiligen
- Als er toch iets misgaat
- Je rechten
- Klacht indienen
- Wijzigingen
1. Wie is verantwoordelijk voor je gegevens
EvenJij is een platform dat ouders en Buddies bij elkaar brengt. De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:
- Bedrijfsnaam: EvenJIJ
- Adres: Motorwal 233, 1021 PH Amsterdam
- KvK-nummer: 99867257
- E-mail: info@evenjij.com
- Contactpersoon privacy: Chanté Loods, eigenaar
Wij hebben geen functionaris gegevensbescherming aangesteld. Dat is verplicht voor overheidsinstanties en voor organisaties die op grote schaal mensen volgen of op grote schaal bijzondere persoonsgegevens verwerken. EvenJij valt daar niet onder. Vragen over je gegevens komen rechtstreeks bij Chanté Loods terecht, via info@evenjij.com of via het contactformulier.
2. Welke gegevens we verwerken
Van ouders
- Naam, e-mailadres en telefoonnummer.
- Wachtwoord, uitsluitend versleuteld opgeslagen (we kunnen het zelf niet lezen).
- Het woonadres waar de Buddy moet zijn: straat, huisnummer en postcode.
- De locatie die bij je postcode hoort. Die leiden we af via de postcodeservice van PDOK, zodat we Buddies in je buurt kunnen tonen zonder je exacte adres aan iedereen te laten zien.
- Gegevens van een noodcontact: naam, telefoonnummer en relatie tot het gezin.
- Het gezinsprofiel: hoe we jullie mogen noemen, de buurt, de talen die jullie thuis spreken, een kort verhaal over jullie gezin en een gezinsfoto.
- Per kind: voornaam, geboortedatum en eventuele bijzonderheden (zie hoofdstuk 4).
- Je boekingen, berichten aan Buddies, betaalgeschiedenis en de beoordelingen die je schrijft.
- Als je dat bij het aanmelden invult: hoe je EvenJij hebt gevonden (bijvoorbeeld Instagram of via via). Dat is vrijwillig.
- Of je de nieuwsbrief wilt ontvangen, en de meldingen die we je op de site sturen.
Van Buddies
- Naam, e-mailadres, telefoonnummer en versleuteld wachtwoord.
- Geboortedatum, om te controleren dat je minimaal 18 jaar bent.
- Profielgegevens: foto, beschrijving, uurtarief, talen, leeftijdsgroepen, werkgebied.
- Je rekeningnummer, de naam waarop de rekening staat en je woonadres, voor de uitbetaling. Deze slaan we versleuteld op en zijn nooit zichtbaar voor ouders.
- Beschikbaarheid en vakanties of blokkades in de agenda.
- Gegevens rond de goedkeuring van je profiel door EvenJij: de status van je aanmelding, wanneer en door wie die is beoordeeld en, bij een afwijzing, de reden daarvan. Alleen of je bent goedgekeurd is zichtbaar op je profiel; de rest is een intern gegeven.
- Uitbetalingen van je verdiensten.
- Boekingen, berichten, beoordelingen, meldingen en je nieuwsbriefkeuze.
Van iedereen die de site bezoekt
- Technische logbestanden van de server, met IP-adres en opgevraagde pagina, nodig om storingen en misbruik op te sporen.
- Je cookiekeuze. Zie het cookiebeleid.
3. Wat verplicht is en wat niet
Voor een account heb je een naam, een e-mailadres en een wachtwoord nodig. Zonder die gegevens kunnen we geen account voor je maken.
Om als ouder te kunnen boeken, een dienst uit te zetten of een vaste afspraak te maken, vragen we daarnaast: je adres, minstens een kind, een noodcontact met naam en telefoonnummer, een gezinsfoto en een kort verhaal over jullie gezin. Daarmee weet een Buddy waar ze moet zijn, op wie ze past, bij wie ze binnenkomt en wie ze kan bellen als jij even niet bereikbaar bent. Vul je die niet in, dan kun je wel rondkijken maar nog niet boeken.
Vrijwillig zijn: je telefoonnummer, de bijzonderheden van een kind, de vraag hoe je ons gevonden hebt, en de nieuwsbrief. Niets daarvan is nodig om te boeken.
Voor Buddies is een compleet profiel met rekeningnummer nodig om zichtbaar te worden voor ouders.
Vul je gegevens in over iemand anders, zoals je noodcontact, laat die persoon dan weten dat je dat doet en waarom.
4. Gegevens over kinderen en de gezinsfoto
Gegevens over kinderen behandelen we als de gevoeligste gegevens op het platform. Ouders leggen per kind een voornaam, een geboortedatum en eventuele bijzonderheden vast. Onder bijzonderheden vallen bijvoorbeeld allergieen, medicijngebruik of iets waar een Buddy rekening mee moet houden. Dat kunnen gezondheidsgegevens zijn, en die genieten extra bescherming.
Deze gegevens zijn niet openbaar, staan nergens in zoekresultaten en zijn niet zichtbaar voor andere ouders of voor Buddies die je niet geboekt hebt. Ze worden uitsluitend gedeeld zoals beschreven in hoofdstuk 6.
Bijzonderheden over de gezondheid van een kind bewaren we alleen met jouw uitdrukkelijke toestemming. Die geef je met een apart vinkje bij het opslaan van de bijzonderheden, en we leggen vast wanneer je dat deed. Zonder dat vinkje slaan we ze niet op. Je kunt de bijzonderheden op elk moment weer leegmaken; daarmee trek je je toestemming in.
De gezinsfoto
Op een gezinsfoto staan vaak kinderen. Daarom staat hij niet op de openbare site en is hij niet via een gewone link op te vragen. We verkleinen de foto en halen de locatiegegevens eruit die een telefoon erin zet. Alleen deze mensen kunnen hem zien:
- jijzelf;
- EvenJij, voor beheer en om misbruik tegen te gaan;
- een goedgekeurde Buddy die op een dienst van jullie heeft gereageerd, zolang die dienst nog open staat en nog niet voorbij is;
- de Buddy van een boeking met jullie, tot 14 dagen na afloop van die dienst. Daarna niet meer.
Een geblokkeerde of niet goedgekeurde Buddy ziet de foto nooit. Verwijder je de foto of vervang je hem, dan is de oude weg.
Een kind heeft zelf geen account bij EvenJij. De ouder of verzorger voert de gegevens in en is degene die daarover beslist. Wil je de gegevens van je kind inzien, wijzigen of verwijderen, dan kan dat op elk moment via je gezinspagina in je account.
5. Waarvoor we ze gebruiken en op welke grondslag
| Waarvoor | Welke gegevens | Grondslag (AVG) |
|---|---|---|
| Je account aanmaken en je laten inloggen | Naam, e-mailadres, wachtwoord | Uitvoering van de overeenkomst (artikel 6 lid 1 sub b) |
| Buddies in je buurt tonen | Postcode, afgeleide locatie, zoekfilters | Uitvoering van de overeenkomst |
| Een boeking tot stand brengen en uitvoeren | Boekingsgegevens, adres, kindgegevens, noodcontact | Uitvoering van de overeenkomst |
| Bijzonderheden over gezondheid van een kind doorgeven aan de Buddy | Allergieen, medicijngebruik, bijzonderheden | Uitdrukkelijke toestemming van de ouder (artikel 9 lid 2 sub a AVG), gegeven met een apart vinkje bij het opslaan van de bijzonderheden |
| Een Buddy laten zien bij wie ze binnenkomt | Gezinsprofiel: naam, buurt, talen, verhaal en gezinsfoto | Uitvoering van de overeenkomst |
| Meten via welke kanalen nieuwe ouders ons vinden | Je antwoord op de vraag hoe je EvenJij gevonden hebt (vrijwillig) | Gerechtvaardigd belang: weten welke bekendheid werkt. We bekijken dit alleen als telling per kanaal, niet per persoon. |
| De nieuwsbrief sturen | Naam, e-mailadres, je keuze om hem te ontvangen | Gerechtvaardigd belang, en voor ouders de regel voor bestaande klanten uit artikel 11.7 lid 3 van de Telecommunicatiewet. Bij het aanmelden staat dat je hem krijgt; je zet hem uit in je account of met de link onderaan elke nieuwsbrief. |
| Beoordelingen tonen op het profiel van een Buddy | Je cijfer en je tekst, zonder je naam | Gerechtvaardigd belang: andere ouders helpen kiezen. Alleen een ouder met een afgeronde boeking bij die Buddy kan haar beoordelen. |
| Accounts opruimen die lang niet gebruikt zijn | Datum van je laatste inlog, je e-mailadres | Wettelijke plicht om niet langer te bewaren dan nodig (artikel 5 lid 1 sub e AVG) |
| Betalingen afhandelen en uitbetalen | Bedrag, boekingsnummer, betaalstatus | Uitvoering van de overeenkomst en wettelijke plicht (administratie) |
| Buddies beoordelen en goedkeuren | Profielgegevens en de goedkeuringsstatus | Gerechtvaardigd belang: de veiligheid van kinderen en het vertrouwen in het platform (artikel 6 lid 1 sub f) |
| Berichten tussen ouder en Buddy mogelijk maken | Berichtinhoud, afzender, tijdstip | Uitvoering van de overeenkomst |
| E-mails sturen over je boeking | E-mailadres, boekingsgegevens | Uitvoering van de overeenkomst |
| Fraude, misbruik en storingen tegengaan | Logbestanden, IP-adres | Gerechtvaardigd belang: beveiliging van het platform |
We gebruiken je gegevens niet om geautomatiseerd besluiten over je te nemen die rechtsgevolgen hebben, en we maken geen profielen voor advertentiedoeleinden.
6. Wanneer we gegevens delen met de Buddy
Het exacte adres, het noodcontact en de gegevens van je kinderen worden pas gedeeld nadat een boeking bevestigd is. Bevestigd betekent: de Buddy heeft ja gezegd en de afspraak staat vast. Betalen gebeurt pas na afloop en speelt hier geen rol.
Wat een Buddy ziet, gaat in stappen:
- Bij een open dienst die je uitzet, zien goedgekeurde Buddies in de buurt: de datum en tijd, je buurt of plaats, de talen die jullie spreken, de leeftijden van de kinderen, hoe we jullie mogen noemen en jullie verhaal. Niet je straat, niet je huisnummer, geen namen van kinderen en geen foto.
- Als een Buddy reageert op je dienst, of als je haar rechtstreeks een aanvraag stuurt, ziet zij daarnaast de gezinsfoto (zie hoofdstuk 4).
- Zodra de boeking bevestigd is, ziet uitsluitend de geboekte Buddy: het woonadres, het noodcontact, en van de kinderen die je aan die boeking hebt gekoppeld de voornaam, de geboortedatum en de bijzonderheden. Kinderen die je niet aan de boeking koppelt, blijven onzichtbaar.
- Na afloop van de dienst ziet de Buddy het adres, het noodcontact en de kindgegevens niet meer, alleen nog de plaats. Dat gaat uiterlijk twee uur na de eindtijd dicht. Ook bij een geannuleerde boeking gaan ze weer dicht. Het gezinsprofiel ziet zij nog tot 14 dagen na afloop.
Het adres, de leeftijden van de kinderen en hoe we jullie mogen noemen, staan ook in de bevestigingsmail en de herinneringen die de geboekte Buddy van ons krijgt, zodat ze weet waar ze heen moet. Namen, geboortedatums en bijzonderheden van kinderen staan nooit in een e-mail; die ziet de Buddy alleen na inloggen.
Andere Buddies en andere ouders krijgen deze gegevens nooit te zien.
Wie bij EvenJij zelf bij je gegevens kan
Binnen EvenJij kunnen alleen beheerders met een eigen, persoonlijk beheeraccount bij gegevens van ouders, kinderen en Buddies. Dat doen zij alleen als het nodig is: om een boeking te regelen, een vraag te beantwoorden, te helpen bij een probleem of misbruik tegen te gaan. Vari Soft, dat het platform bouwt en beheert, kan er voor onderhoud en storingen ook bij (zie hoofdstuk 7).
7. Partijen die we inschakelen
We schakelen een beperkt aantal partijen in die namens ons gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten, waarin staat wat zij met je gegevens mogen doen en dat zij ze niet voor eigen doeleinden gebruiken.
Het platform zelf wordt gebouwd en beheerd door Vari Soft. Vari Soft is onze verwerker: zij verwerken gegevens uitsluitend in onze opdracht en volgens onze instructies, en gebruiken ze nooit voor eigen doeleinden. Voor de servers waarop het platform draait schakelt Vari Soft op haar beurt IONOS in. IONOS is daarmee een subverwerker: die partij werkt niet rechtstreeks voor ons, maar voor Vari Soft, onder dezelfde afspraken.
| Partij | Waarvoor | Wat zij ontvangen |
|---|---|---|
| Mollie B.V. (betaaldienstverlener) | Betalingen van ouders verwerken en terugbetalingen uitvoeren | Bedrag, boekingsnummer, betaalstatus en de gegevens die je zelf in de betaalomgeving invult |
| Mijndomein (e-mail en domeinbeheer, Nederland) | Verzenden van e-mails over je account en je boekingen | E-mailadres, naam en de inhoud van die e-mail |
| Vari Soft (bouw en beheer van het platform, Nederland) | Het platform bouwen, draaiend houden en storingen oplossen | Alle gegevens die op het platform staan, uitsluitend voor beheer en onderhoud |
| IONOS SE (servers, Duitsland), subverwerker van Vari Soft | Draaien van de website en opslag van de database | Alle gegevens die op het platform staan, uitsluitend voor opslag |
| Google Ireland Limited en Cloudflare, Inc. | Lettertypen en enkele standaardonderdelen van de site worden bij het laden van een pagina bij deze partijen opgehaald. | Je IP-adres en gegevens over je browser. Geen naam en geen accountgegevens. |
| PDOK (Publieke Dienstverlening Op de Kaart) | Een postcode omzetten naar een locatie, zodat we afstanden kunnen berekenen. Dit is een open dienst van de Nederlandse overheid. | Postcode en huisnummer. Geen naam en geen accountgegevens. |
Mollie is voor de betaling zelf (je bankgegevens, de controle op fraude en wat de wet van een betaaldienstverlener vraagt) ook zelf verantwoordelijk. Voor dat deel geldt de privacyverklaring van Mollie.
We verkopen je gegevens niet en we geven ze niet door voor commerciele doeleinden van anderen. We verstrekken alleen gegevens aan politie of andere instanties wanneer we daartoe wettelijk verplicht zijn.
Je account, je boekingen en alles wat je op het platform invult, staan op servers binnen de Europese Economische Ruimte: bij IONOS in Duitsland, ingeschakeld door Vari Soft. Vari Soft, Mollie en Mijndomein zijn Nederlandse partijen. Die gegevens verlaten de EER dus niet.
Eén uitzondering, die we liever benoemen dan verzwijgen: voor lettertypen en een paar standaardonderdelen haalt je browser bestanden op bij Google en Cloudflare. Daarbij wordt je IP-adres verwerkt en kan dat buiten de EER terechtkomen. Die partijen leunen daarvoor op de standaardbepalingen van de Europese Commissie en op het EU-VS Data Privacy Framework. Het gaat alleen om het opvragen van een bestand; je naam, je adres en de gegevens van je kind gaan daar nooit heen.
8. Hoe lang we gegevens bewaren
We bewaren gegevens niet langer dan nodig, en waar de wet een termijn voorschrijft houden we die aan. In de praktijk komt het op twee dingen neer: alles wat met geld te maken heeft moeten we zeven jaar bewaren van de Belastingdienst, en de rest verdwijnt zodra jij je account opheft.
| Wat | Hoe lang | Waarom |
|---|---|---|
| Je account en profielgegevens | Zolang je account bestaat. Hef je het op, dan verdwijnt het meteen. Heb je boekingen gehad, dan blijft het boekingsrecord bestaan maar wordt je naam eruit gehaald. | Om je account te kunnen gebruiken |
| Gegevens over kinderen | Tot je ze zelf verwijdert of je account opheft. Dan gaan ze er direct uit, ook als er boekingen zijn geweest. | Om boekingen mogelijk te maken. Hierop rust geen bewaarplicht, dus we houden er niets van achter. |
| Berichten tussen ouder en Buddy | Zolang beide accounts bestaan. Zodra een van jullie het account opheft, verdwijnt het hele gesprek. | Om te kunnen terugzien wat er is afgesproken |
| Boekingen, betalingen en bonnen | 7 jaar | Wettelijke fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen). Deze mogen wij niet eerder wissen. |
| Screeningsgegevens van Buddies | Zolang de Buddy een account heeft. Wij bewaren geen kopie van een VOG of diploma, alleen de vaststelling dat wij ze gezien hebben, met de datum. | Om te kunnen aantonen dat de screening heeft plaatsgevonden |
| Gezinsprofiel en gezinsfoto | Tot je ze zelf aanpast of verwijdert, of je account opheft. Een vervangen of verwijderde foto is meteen weg. | Om een Buddy te laten zien bij wie ze binnenkomt |
| Rekeningnummer en adres van een Buddy | Zolang het account bestaat. De uitbetalingen zelf vallen onder de fiscale bewaarplicht van 7 jaar. | Om te kunnen uitbetalen |
| Hoe je EvenJij gevonden hebt | Zolang je account bestaat | Telling per kanaal |
| Nieuwsbriefkeuze | Tot je je afmeldt of je account opheft. Een afmelding onthouden we, zodat je de nieuwsbrief niet opnieuw krijgt. | Om je keuze te respecteren |
| Accounts die niet meer gebruikt worden | Log je 6 maanden niet in, dan sturen we een herinnering; na 11 maanden een laatste waarschuwing met de datum. Na 12 maanden zonder inlog ruimen we het account op, op dezelfde manier als wanneer je het zelf opheft. Een account met een toekomstige boeking of een openstaande betaling ruimen we niet op. | Niet langer bewaren dan nodig |
| Technische logbestanden | Maximaal 12 maanden | Beveiliging en storingsonderzoek |
9. Hoe we gegevens beveiligen
- Verkeer met de site loopt versleuteld via HTTPS.
- Wachtwoorden slaan we versleuteld op en zijn voor ons niet leesbaar.
- Formulieren zijn beveiligd tegen misbruik vanaf andere websites.
- Gegevens over kinderen zijn afgeschermd en worden per boeking alleen aan de betrokken Buddy getoond.
- De gezinsfoto staat buiten de openbare site en gaat alleen naar wie er volgens hoofdstuk 4 bij mag.
- Rekeningnummers en adressen van Buddies staan versleuteld in de database.
- Alleen beheerders met een persoonlijk account kunnen bij persoonsgegevens, en alleen als het nodig is.
- Een Buddy die geblokkeerd is of (nog) niet is goedgekeurd, ziet geen gegevens van gezinnen.
Merk je iets dat niet klopt in onze beveiliging, laat het ons dan weten via info@evenjij.com. We pakken meldingen serieus op.
10. Als er toch iets misgaat
Raken persoonsgegevens toch bij iemand die er niet bij hoort (een datalek), dan zoeken we direct uit wat er gebeurd is en dichten we het lek. We melden het binnen 72 uur bij de Autoriteit Persoonsgegevens, tenzij het lek geen risico voor je oplevert. Loop je door het lek een hoog risico, bijvoorbeeld omdat het om gegevens van kinderen gaat, dan laten we het jou ook zo snel mogelijk weten, met wat je zelf kunt doen. Elk lek leggen we intern vast, ook als we het niet hoeven te melden.
11. Je rechten
Je hebt op grond van de AVG de volgende rechten:
- Inzage: je mag opvragen welke gegevens we van je hebben.
- Correctie: kloppen gegevens niet, dan pas je ze aan of laat je ze aanpassen.
- Verwijdering: je mag vragen je gegevens te wissen, tenzij we ze wettelijk moeten bewaren.
- Beperking: je mag vragen het gebruik van je gegevens tijdelijk stil te leggen.
- Bezwaar: tegen verwerking op grond van gerechtvaardigd belang mag je bezwaar maken.
- Overdraagbaarheid: je mag je gegevens in een gangbaar bestandsformaat ontvangen.
- Toestemming intrekken: heb je toestemming gegeven, bijvoorbeeld voor gezondheidsgegevens van je kind, dan mag je die altijd intrekken. Dat geldt vanaf het moment van intrekken en niet met terugwerkende kracht.
Veel kun je zelf regelen in je account: je profiel aanpassen, kindgegevens wijzigen of verwijderen, en je adres bijwerken. Voor de rest stuur je een bericht naar info@evenjij.com. We reageren binnen een maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen jezelf te identificeren.
12. Klacht indienen
Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. Kijk daarvoor op autoriteitpersoonsgegevens.nl. We stellen het op prijs als je het eerst bij ons probeert, maar je bent daartoe niet verplicht.
13. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als het platform verandert of de wet dat vraagt. De datum bovenaan geeft aan wanneer de tekst voor het laatst is gewijzigd. Bij belangrijke wijzigingen laten we het je actief weten.