Privacyverklaring

Laatst bijgewerkt: 1 januari 2026

1. Inleiding

SlimStap respecteert jouw privacy en verwerkt jouw persoonsgegevens uitsluitend conform de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse implementatie daarvan. In deze verklaring lees je helder en volledig welke gegevens wij verzamelen, waarom, hoe we ze beveiligen, en welke rechten je hebt.

2. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is:
Slimstap B.V.
Torenlaan 5 B, 1402 AT Bussum
KvK-nummer: 42027527
E-mail: info@slimstap.nl

3. Welke gegevens verzamelen wij?

Wij verzamelen alleen gegevens die noodzakelijk zijn voor de dienstverlening of wettelijke verplichtingen:

  • Accountgegevens (ouder): naam, e-mailadres, wachtwoord (versleuteld met bcrypt)
  • Kindgegevens: voornaam, groep (6/7/8) — géén achternaam, geboortedatum, geslacht of andere identificerende gegevens
  • Gebruiksgegevens: gemaakte vragen, antwoorden, scores, voortgang per onderdeel, tijd per vraag
  • Technische gegevens: IP-adres (tijdelijk voor beveiliging), browsertype, apparaat, foutmeldingen (via ILogger)
  • Betalingsgegevens: via Mollie — wij ontvangen alleen betalingsstatus, transactie-ID en klant-e-mail; géén IBAN, creditcard of bankgegevens

4. Doeleinden van verwerking

Wij verwerken gegevens uitsluitend voor de volgende doeleinden:

  • Accountbeheer en authenticatie
  • Aanbieden van het oefenplatform en ouderdashboard
  • Verwerken van betalingen en genereren van btw-compliante facturen
  • Nakomen van wettelijke verplichtingen (fiscaal, administratief)
  • Beveiliging van de dienst (detectie van misbruik, brute-force-aanvallen)
  • Anonieme analyse van websitegebruik (alleen na jouw toestemming via cookiebanner)

Wij gebruiken géén gegevens voor marketing, profilering, advertenties of commerciële tracking.

5. Rechtsgrond voor verwerking

Onze verwerking is gebaseerd op:

  • Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) — voor account, oefenplatform en betalingen
  • Wettelijke verplichting (art. 6 lid 1 sub c AVG) — voor fiscale administratie (7 jaar bewaren)
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor beveiliging van onze systemen
  • Toestemming (art. 6 lid 1 sub a AVG) — voor het gebruik van Google Analytics (analytische cookies)

6. Google Analytics (analytische cookies)

Om SlimStap te verbeteren, gebruiken wij Google Analytics 4 (GA4) om anoniem te meten hoe ouders en kinderen de website gebruiken. Deze dienst wordt alleen ingeschakeld als je expliciet toestemming geeft via de cookiebanner.

  • We gebruiken GA4 met IP-anonimisering (`anonymize_ip`)
  • We delen geen gegevens met Google-advertentienetwerken
  • Gegevens worden opgeslagen in de VS; Google handelt als verwerker onder een door ons gesloten verwerkersovereenkomst
  • Je kunt je toestemming op elk moment intrekken door cookies te verwijderen of de cookiebanner opnieuw op te roepen

Meer informatie over hoe Google gegevens gebruikt: Google Privacy Policy.

7. Delen met derden

Wij delen persoonsgegevens alleen met verwerkers onder strikte overeenkomsten:

  • Mollie B.V. (Nederland) — betalingsverwerking, PCI DSS-compliant, onder verwerkersovereenkomst
  • Microsoft Azure (datacenters in West-Europa) — hosting, database en blob storage, onder verwerkersovereenkomst
  • Google LLC (VS) — alleen voor Google Analytics, na jouw toestemming, onder EU-standaardbepalingen (SCCs)

Wij delen géén gegevens met adverteerders, sociale media, scholen of andere derden.

8. Bewaartermijn

  • Accountgegevens: zolang account actief + 1 jaar na opzegging
  • Betalings- en factuurdata: 7 jaar (wettelijk vereist voor fiscale administratie)
  • Technische logs: maximaal 30 dagen
  • Gebruiksgegevens (vragen/scores): bewaard zolang account actief

9. Jouw rechten

Je hebt het recht op:

  • Inzage: ontvang een kopie van jouw gegevens
  • Correctie: laat fouten aanpassen
  • Verwijdering: vraag verwijdering van je account en alle kindgegevens
  • Beperking: beperk verwerking in bepaalde gevallen
  • Overdraagbaarheid: ontvang gegevens in machineleesbaar formaat (JSON)
  • Herroeping van toestemming: intrekken van toestemming voor Google Analytics
  • Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Stuur een verzoek naar: info@slimstap.nl. Wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Kinderprivacy

SlimStap is bedoeld voor kinderen in groep 6–8 (9–12 jaar). Ouders/verzorgers zijn de klant en geven toestemming namens hun kind. Wij verzamelen bewust géén gevoelige gegevens (zoals gezondheid, religie of leerachterstanden) en volgen de strikte AVG-richtlijnen voor kinderprivacy. Kinderen hebben geen aparte accounts of logins.

11. Cookies en tracking

We gebruiken de volgende cookies:

Cookie Type Doel Duur Toestemming vereist?
authToken Functioneel Sessiebeheer (inloggen) 7 dagen Nee
user Functioneel Accountinformatie tonen 7 dagen Nee
_ga, _gat, _gid Analytisch Google Analytics (gebruikersgedrag meten) 2 jaar Ja

Je kunt je voorkeur wijzigen via de cookiebanner onderaan het scherm, of door cookies te verwijderen in je browser.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen:

  • HTTPS (TLS 1.3) op alle verbindingen
  • Versleutelde wachtwoorden (bcrypt, 12 rounds)
  • JWT-tokens met korte levensduur en secure flags
  • Regelmatige afhankelijkheids- en beveiligingsscans
  • Gegevens opgeslagen in Azure (West-Europa) met netwerkisolatie
  • Geen toegang tot productiedata voor ontwikkelaars (geen "medewerkers")

13. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring bijwerken. Bij wezenlijke wijzigingen (bijv. nieuwe verwerkers of doeleinden) zullen wij je hierover informeren bij het inloggen of via e-mail. De datum bovenaan geeft aan wanneer deze versie van kracht is.