Privacyverklaring

CrècheProX is een app voor kinderregistratie en aanwezigheidsbeheer in kerk-crèches, ontwikkeld in Nederland. CrècheProX is onderdeel van CueProX.

Contactgegevens voor privacyvragen:

• E-mail: support@cueprox.com
• Vestiging: Nederland

CrècheProX biedt een platform waarmee kerken hun crèche kunnen beheren. Daarbij geldt:

• De kerk die een account aanmaakt, is verwerkingsverantwoordelijke voor de gegevens van kinderen en hun ouders. De kerk bepaalt welke gegevens worden vastgelegd en met welk doel.
• CrècheProX is verwerker namens de kerk. Wij verwerken die gegevens alleen op basis van de instructies van de kerk en zoals beschreven in deze privacyverklaring.

Voor elk kerk-account stellen wij op aanvraag een verwerkersovereenkomst beschikbaar. Vraag deze op via support@cueprox.com.

Deze privacyverklaring beschrijft hoe wij persoonsgegevens verwerken. Voor vragen over hoe de kerk zelf met gegevens omgaat, raden wij betrokkenen aan om contact op te nemen met hun eigen kerk-organisatie.

Wij verwerken drie soorten persoonsgegevens:

a. Accountgegevens van kerkbeheerders

• Voornaam en achternaam
• E-mailadres
• Gehasht wachtwoord (versleuteld via bcrypt — wij kunnen het wachtwoord niet inzien)
• De naam van de kerk

b. Crèchegegevens van kinderen (aangeleverd door de kerk)

• Voornaam en achternaam
• Geboortedatum
• Toegewezen nummer
• Optionele opmerkingen (bijv. allergieën, gedragsbijzonderheden of bijzondere instructies). Deze kunnen gezondheidsinformatie bevatten en gelden daarmee als bijzondere persoonsgegevens.

c. Aanwezigheidsregistraties

• Datum en tijdstip van aanmelden
• Datum en tijdstip van afmelden
• Welke crèche
• Het bijbehorende nummer op dat moment

d. Technische gegevens

• IP-adres en browserinformatie (bewaard maximaal 14 dagen, uitsluitend voor beveiliging en foutopsporing)
• Sessie- en device-cookies (zie sectie 11)

Wij verwerken persoonsgegevens uitsluitend voor:

Wij gebruiken persoonsgegevens niet voor marketing, reclame, profilering of het trainen van AI-modellen.

Crèchegegevens betreffen vrijwel altijd kinderen onder de 16 jaar. Op grond van artikel 8 AVG vereist de verwerking van gegevens van minderjarigen onder de 16 toestemming van een ouder of voogd.

De kerk, als verwerkingsverantwoordelijke, is verantwoordelijk voor het verkrijgen van deze toestemming bij de ouders/voogden. CrècheProX verwerkt deze gegevens uitsluitend op instructie van de kerk en verstrekt nooit zelf gegevens van kinderen aan derden.

Ouders en voogden kunnen voor vragen over de gegevens van hun kind het beste contact opnemen met de eigen kerk. Daarnaast kunnen zij altijd contact opnemen met ons via support@cueprox.com.

Wij delen persoonsgegevens uitsluitend met:

• Onze hostingpartner: Hostinger International Ltd. (gevestigd in de EU). Zij hosten de servers waarop CrècheProX draait. Hostinger heeft geen toegang tot inhoudelijke gegevens en treedt op als subverwerker.

Wij verkopen of verhuren persoonsgegevens niet aan derden. Wij gebruiken geen tracking-cookies, advertentie-netwerken of analytics van derden.

Bij wettelijke verplichting (bijvoorbeeld op vordering van politie of justitie) kunnen wij gegevens moeten verstrekken. Hierover informeren wij de betrokken kerk waar mogelijk.

Wij verwerken alle gegevens binnen de Europese Economische Ruimte (EER). Er vindt geen doorgifte plaats naar landen buiten de EU.

Wij nemen passende technische en organisatorische maatregelen:

• Alle verbindingen zijn versleuteld met HTTPS
• Wachtwoorden worden gehasht opgeslagen met bcrypt
• Toegang tot data is strikt gescheiden per account
• Dagelijkse back-ups
• Beperkte toegang tot productieomgeving, alleen voor noodzakelijk onderhoud
• Logging en monitoring van verdachte activiteit

Voor support en het oplossen van problemen kunnen onze medewerkers tijdelijk inzage krijgen in uw accountgegevens. We werken hierbij volgens vaste regels:

• Deze toegang is altijd read-only — onze medewerkers kunnen geen wijzigingen maken in uw account.
• Elke support-sessie wordt vastgelegd in een audit-log met datum, tijd, duur, en de reden van toegang.
• U heeft het recht om een overzicht op te vragen van alle support-sessies op uw account. Stuur hiervoor een e-mail naar support@cueprox.com met als onderwerp "Verzoek overzicht support-toegang". U ontvangt binnen 14 dagen een overzicht.
• Support-toegang vindt alleen plaats wanneer dit nodig is voor het oplossen van een vraag of probleem, of bij een actief support-ticket.

Onder de AVG heb je de volgende rechten:

• Inzage in de persoonsgegevens die wij verwerken
• Rectificatie van onjuiste gegevens
• Verwijdering van je gegevens
• Beperking van de verwerking
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang
• Gegevensoverdraagbaarheid — een kopie van je gegevens in een leesbaar formaat
• Intrekken van eerder gegeven toestemming

Verzoeken kun je richten aan support@cueprox.com. Voor verzoeken over kindgegevens verwijzen wij in eerste instantie naar je kerk, omdat zij verwerkingsverantwoordelijke is.

Ben je het niet eens met hoe wij met je gegevens omgaan? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de app:

Wij gebruiken geen tracking-cookies, geen advertentie-cookies en geen analytics van derden. Daarom hoeven wij geen cookie-banner te tonen.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij wezenlijke wijzigingen brengen wij accountbeheerders op de hoogte per e-mail. De meest actuele versie is altijd te vinden op deze pagina. De versie en datum staan bovenaan vermeld.

Vragen of opmerkingen? Stuur een bericht naar support@cueprox.com. We reageren doorgaans binnen één werkdag.