Privacyverklaring

1. Verwerkingsverantwoordelijke

Hapjeslijst is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

2. Welke persoonsgegevens wij verzamelen

Bij het aanmaken van een account (docenten):

• Voornaam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen)

Bij het aanmelden van een hapje (ouders/verzorgers):

• Voornaam van het kind
• Naam van het hapje
• E-mailadres (optioneel, alleen voor wijzigingen)

Automatisch verzamelde gegevens:

• IP-adres
• Browsertype en -versie
• Bezochte pagina's en klikgedrag (via cookies)

3. Verwerking van gegevens van kinderen

Hapjeslijst verzamelt voornamen van kinderen uitsluitend om hapjeslijsten te organiseren. Deze gegevens worden:

• Alleen ingevoerd door ouders, verzorgers of docenten (niet door kinderen zelf)
• Uitsluitend gebruikt voor het doel waarvoor ze zijn verstrekt
• Niet gedeeld met derden voor marketingdoeleinden
• Verwijderd zodra de groep wordt gesloten of verwijderd

Kinderen jonger dan 16 jaar mogen zelf geen account aanmaken of gegevens invoeren op Hapjeslijst.

4. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens voor de volgende doeleinden:

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk:

6. Delen met derden (sub-verwerkers)

Wij delen persoonsgegevens met de volgende partijen:

Wij verkopen geen persoonsgegevens aan derden en delen gegevens alleen wanneer dit noodzakelijk is voor de dienstverlening of wettelijk verplicht.

7. Doorgifte buiten de EU

Sommige van onze sub-verwerkers (Google) zijn gevestigd in de Verenigde Staten. Voor deze doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER) gelden de volgende waarborgen:

• EU-US Data Privacy Framework: Google is gecertificeerd onder dit framework, dat een adequaat beschermingsniveau biedt volgens de Europese Commissie.
• Standaard contractbepalingen (SCC's): Waar van toepassing zijn aanvullende contractuele waarborgen getroffen.

8. Cookies

Hapjeslijst maakt gebruik van cookies:

Noodzakelijke cookies

• Sessiecookie: Houdt u ingelogd tijdens uw bezoek
• CSRF-token: Beschermt formulieren tegen misbruik

Analytische cookies

• Google Analytics: Meet websitegebruik (geanonimiseerd IP-adres)

Advertentiecookies

• Google AdSense: Toont relevante advertenties

U kunt cookies beheren via uw browserinstellingen. Het uitschakelen van noodzakelijke cookies kan de werking van de website beperken.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen:

• Versleutelde verbinding: Alle gegevensoverdracht via HTTPS (SSL/TLS)
• Wachtwoordbeveiliging: Wachtwoorden worden gehasht opgeslagen (bcrypt)
• Toegangscontrole: Alleen geautoriseerde personen hebben toegang tot gegevens
• Beveiligde formulieren: CSRF-bescherming en inputvalidatie
• reCAPTCHA: Bescherming tegen geautomatiseerde aanvallen
• Regelmatige updates: Software wordt up-to-date gehouden

10. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Recht op inzage: U kunt opvragen welke gegevens wij van u hebben
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen
• Recht op beperking: U kunt verwerking tijdelijk laten stopzetten
• Recht op overdraagbaarheid: U kunt uw gegevens ontvangen in een gangbaar formaat
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op intrekking toestemming: U kunt eerder gegeven toestemming intrekken

Om uw rechten uit te oefenen kunt u contact opnemen via privacy@hapjeslijst.nl. Wij reageren binnen 4 weken op uw verzoek.

U kunt ook uw account en gegevens zelf verwijderen via de accountinstellingen.

11. Gebruik door scholen

Hapjeslijst is een zelfstandige online dienst waarbij:

• Hapjeslijst verwerkingsverantwoordelijke is voor alle gegevens die via het platform worden verwerkt
• Ouders en verzorgers zelf gegevens invoeren en daarmee rechtstreeks akkoord gaan met deze privacyverklaring
• Docenten Hapjeslijst gebruiken als hulpmiddel, niet als onderdeel van schooladministratie
• Gegevens van leerlingen (alleen voornamen) uitsluitend worden gebruikt voor het organiseren van hapjeslijsten

Omdat ouders zelf gegevens invoeren en Hapjeslijst zelf doel en middelen van verwerking bepaalt, is er geen verwerkersovereenkomst met scholen nodig.

12. Klachten

Heeft u een klacht over hoe wij omgaan met uw persoonsgegevens? Neem dan eerst contact met ons op via privacy@hapjeslijst.nl.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

13. Wijzigingen

Wij kunnen deze privacyverklaring wijzigen. Bij belangrijke wijzigingen informeren wij gebruikers via e-mail of een melding op de website. Wij raden u aan deze pagina regelmatig te raadplegen.