Privacy­verklaring van KNDR

01Wie verantwoordelijk is

• KNDR is verantwoordelijk voor de verwerking van je gegevens. De gegevens van KNDR staan bovenaan elk exemplaar van deze verklaring.
• Met een vraag over privacy kun je terecht bij Ida Ghering. Gebruik het e-mailadres of het telefoonnummer uit die gegevens.

02Wat deze verklaring beschrijft

• Deze verklaring beschrijft hoe KNDR nu werkt. Dat is de website met haar formulier voor een kennismaking, contact per telefoon en e-mail, gesprekken en bezoeken, het dossier van de begeleiding, de aanmelding voor een cursus, de ouderavond voor een organisatie en de administratie.
• Middelen die KNDR niet gebruikt, staan hier niet in.
• Gaat KNDR een nieuw middel gebruiken, dan passen we deze verklaring aan voordat dat middel gegevens verwerkt.

03Welke gegevens we verwerken, waarvoor en op welke grondslag

• Gegevens over de gezondheid van je kind zijn bijzondere persoonsgegevens. We leggen ze alleen vast met uitdrukkelijke toestemming, die elke ouder met gezag geeft op het toestemmingsformulier.
• Zonder toestemming voor het vastleggen van gegevens over je kind kunnen we de begeleiding niet geven. Elke andere toestemming is vrij: nee zeggen heeft geen gevolgen voor de begeleiding.
• Voor een cursus leggen we geen gegevens over je kind vast. De evaluatie van een groepsbijeenkomst vul je in zonder naam.

04Website

• De website plaatst geen cookies en bewaart niets op je apparaat, ook niet in de opslag van je browser. Voor de telling hieronder leest de website in je browser wel de pagina die je opent en de naam van de website waar je vandaan kwam.
• Daarvoor vraagt de website je geen toestemming. De cookieregel, artikel 11.7a van de Telecommunicatiewet, vraagt geen toestemming als een website op je apparaat iets leest om te zien hoe de website wordt gebruikt, en dat geen of geringe gevolgen heeft voor je privacy (artikel 11.7a lid 3 onder b Telecommunicatiewet). De telling ziet niet wie je bent; dat ze daarom onder die uitzondering valt, is de eigen lezing van KNDR.
• Op de pagina Kennismaking vraag je met een formulier een kennismaking aan. Je vult daar je naam, je e-mailadres, je telefoonnummer als je dat wilt, de leeftijd van je kind, je vraag, hoe je bij KNDR kwam en je voorkeur voor een moment in. Een vakje voor toestemming staat er niet bij: de grondslag is de stap die je vóór een overeenkomst vraagt, zoals de tabel hierboven zegt. Noem in je vraag liever geen naam van je kind en geen medische gegevens; dat bespreken we in de kennismaking.
• De website stuurt je aanvraag per e-mail naar Ida en bewaart er zelf niets van. Ze schrijft je aanvraag niet weg, niet in een bestand en niet in een database, en ze houdt haar ook niet vast om het later nog eens te proberen: lukt het versturen niet, dan zegt het formulier dat, en is je aanvraag niet verstuurd. Per aanvraag schrijft de website één regel in haar logboek, zonder iets van wat je invulde: de soort aanvraag, of het versturen lukte, en een willekeurig nummer.
• Na het versturen stuurt de website je een bevestiging per e-mail, op het adres dat je invulde. De bevestiging noemt alleen de soort aanvraag en de datum, en niets van wat je invulde, zodat niemand via het formulier een eigen tekst naar het e-mailadres van een ander kan laten sturen. Antwoord je op de bevestiging, dan komt je antwoord bij Ida binnen. Ook van de bevestiging bewaart de website niets.
• Je kunt KNDR ook per telefoon of per e-mail bereiken. Het telefoonnummer en het e-mailadres staan onderaan elke pagina van de website.
• Een aanvraag via het formulier en een e-mail staan daarna in de mailbox van Ida. Leidt je vraag niet tot een overeenkomst, dan verwijdert Ida je aanvraag of je e-mail 6 maanden na het laatste contact, zoals sectie "Hoe lang we gegevens bewaren" beschrijft.
• De website houdt een logboek bij van de verzoeken die binnenkomen. Per verzoek staan daarin je IP-adres, ingekort, het tijdstip, het adres van de pagina zonder wat na een vraagteken volgt, en hoe je browser zich noemt; van een IPv4-adres is het laatste getal vervangen door 0, en van een IPv6-adres blijven alleen de eerste drie groepen staan.
• Gaat er bij een verzoek iets mis, dan schrijft de website daarover een foutregel in hetzelfde logboek. Dat gebeurt bijvoorbeeld als de website niet of niet op tijd antwoordt, of als een verzoek te groot is. Zo'n foutregel bevat het volledige adres dat je browser opvroeg, ook wat na een vraagteken volgt, en het adres van de pagina waar je vandaan kwam voor zover je browser dat meestuurt; als afzender staat er het IP-adres van de server die het verkeer doorstuurt, niet het jouwe. De gewone regel van hetzelfde verzoek, met je ingekorte IP-adres en hoe je browser zich noemt, staat op hetzelfde tijdstip in het logboek, zodat de twee naast elkaar te leggen zijn. Een verzoek dat de website weigert omdat er in korte tijd te veel komen, levert geen foutregel op.
• Het logboek heeft geen vaste bewaartermijn: het is begrensd in omvang, niet in tijd. Het bestaat uit ten hoogste drie bestanden van 10 MB; zijn die vol, dan vallen de oudste regels weg. Bij weinig bezoek duurt dat lang, zodat een regel maanden kan blijven staan; bij een nieuwe versie van de website begint het logboek soms eerder opnieuw.
• We tellen hoe vaak elke pagina wordt bekeken, zonder cookie en zonder iets op je apparaat op te slaan. Opent je browser een pagina, dan stuurt hij een kort bericht naar de website zelf, met de pagina en de naam van de website waar je vandaan kwam, zonder de pagina daar. Dat bericht komt als een eigen regel in het logboek hierboven, zonder je IP-adres en zonder hoe je browser zich noemt, en uit die regels tellen we de bezoeken per pagina.
• Uit die telling zien we niet wie je bent, welke pagina's jij na elkaar bekijkt of hoe lang je blijft. Er komt geen analysedienst van een ander bedrijf aan te pas, en de website laadt geen script of pixel van een andere website.
• Verkeer naar de website loopt via een server die het doorstuurt, en die server houdt een eigen logboek bij. Per verzoek staan daarin je volledige IP-adres, het tijdstip, het volledige adres dat je browser opvraagt, het adres van de pagina waar je vandaan kwam voor zover je browser dat meestuurt, en hoe je browser zich noemt. Ook het bericht voor de telling staat daarin, met de pagina en de naam van de website waar je vandaan kwam, naast je volledige IP-adres. Gaat er bij het doorsturen iets mis, dan schrijft die server ook een foutregel, met je volledige IP-adres, het opgevraagde adres en de pagina van herkomst. Hoe lang die logboeken blijven, staat in sectie "Hoe lang we gegevens bewaren".
• De grondslag voor de logboeken en de telling is ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). De logboeken houden de website veilig en werkend, en de telling laat zien welke informatie ouders zoeken; je kunt daartegen bezwaar maken, zoals sectie "Je rechten" beschrijft.

05Ouders met en zonder gezag

• Voor een kind jonger dan 16 jaar geven de ouders met gezag de toestemming. Dat volgt uit artikel 5 lid 1 UAVG.
• Een verzoek van een ouder met gezag over de gegevens van het kind behandelen we als een verzoek namens het kind. De rechten staan in sectie "Je rechten".
• Een ouder zonder gezag kan ons vragen om informatie over belangrijke feiten en omstandigheden die het kind, de verzorging of de opvoeding betreffen. We geven die informatie als we haar ook aan een ouder met gezag zouden geven, en niet als het belang van het kind zich ertegen verzet (artikel 1:377c BW).

06Met wie we gegevens delen

• We verkopen geen gegevens.
• We delen gegevens met een ander alleen met jullie toestemming, of als de wet dat toestaat of vraagt. Dat zijn Veilig Thuis onder de meldcode, hulpdiensten bij acuut gevaar en de Belastingdienst voor de administratie.
• Betaal je een factuur, dan verwerken jouw bank en de bank van KNDR die betaling. Elke bank doet dat onder eigen verantwoordelijkheid.
• De deelnemerslijst van een cursus delen we met niemand, ook niet met de andere deelnemers.
• Noem je de code van een ouderavond, dan zien we alleen dat je aanvraag uit die avond komt. We gebruiken de code alleen om te zien welke aanvragen een ouderavond oplevert, en we vertellen de organisatie van de avond niet of jij de code gebruikte.
• Deze diensten verwerken gegevens voor KNDR:

• Gegevens buiten de Europese Economische Ruimte: Moneybird bewaart de gegevens in Europese datacentra. [in te vullen: of ZXCS en de servers van de website gegevens buiten de EER verwerken, en op welke grondslag]

07Hoe lang we gegevens bewaren

• Een bewaarstop schort het verwijderen op, en alleen om een van deze redenen:
  1. een klacht die nog in behandeling is;
  2. een geschil of een rechtszaak, of een vordering die is aangekondigd;
  3. een overleg met of een melding bij Veilig Thuis die nog loopt, of een verzoek van een instantie die wettelijk bevoegd is om de gegevens op te vragen.
• Een bewaarstop geldt alleen voor de gegevens die voor die reden nodig zijn, en eindigt zodra de reden eindigt. Is de gewone termijn dan al voorbij, dan verwijderen we de gegevens meteen.
• We leggen elke bewaarstop vast met de reden, de datum waarop hij begon en de datum waarop hij eindigde.
• Verwijderen betekent verwijderen van elke plek waar de gegevens staan. Dat zijn papier, e-mail, berichten op de telefoon, de opslag van het dossier en back-ups; een back-up van de mailboxen van kndr.nl wordt overschreven binnen [in te vullen: termijn waarbinnen een back-up van de mailboxen van kndr.nl wordt overschreven].

08Hoe we je gegevens beveiligen

• We beveiligen je gegevens met maatregelen die passen bij het risico (artikel 32 AVG). De website bewaart geen aanvraag, en haar eigen logboek bewaart je IP-adres alleen ingekort; de server die het verkeer doorstuurt, bewaart het volledig, zoals sectie "Website" beschrijft. [in te vullen: de beveiligingsmaatregelen van de mailboxen van kndr.nl en van de servers van de website, zoals versleutelde verbindingen en tweestapsverificatie]
• Bij een datalek met een risico voor jullie melden we dat binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens. Is het risico hoog, dan laten we het jullie ook zo snel mogelijk weten (artikel 33 en 34 AVG).

09Je rechten

• Je kunt je gegevens inzien, laten corrigeren of laten verwijderen. Dat zijn de rechten uit artikel 15, 16 en 17 AVG.
• Je kunt vragen om de verwerking te beperken, om je gegevens over te dragen, of bezwaar maken. Dat zijn de rechten uit artikel 18, 20 en 21 AVG.
• Je kunt een toestemming altijd intrekken, net zo eenvoudig als je haar gaf. Wat al met toestemming is gebeurd, blijft rechtmatig (artikel 7 lid 3 AVG).
• We reageren op een verzoek binnen een maand. Dat volgt uit artikel 12 lid 3 AVG.
• Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Dat recht staat in artikel 77 AVG; je mag de klacht eerst bij ons indienen, zoals de klachtenregeling beschrijft.