Privacyverklaring

Verwerkingsverantwoordelijkheid: Crece Cumi en het kinderdagverblijf

Crece Cumi levert uitsluitend software voor kinderopvang. Wij zijn geen kinderdagverblijf en verzamelen geen gegevens van ouders of kinderen ten behoeve van onze eigen doeleinden.

Voor gegevens die in de app en het admin-portaal worden vastgelegd over ouders, kinderen en medewerkers van een opvang — zoals namen, contactgegevens, dagrapportages, foto's en aanwezigheid — is het kinderdagverblijf (onze klant) de verwerkingsverantwoordelijke. Het kinderdagverblijf bepaalt welke gegevens worden ingevoerd, met welk doel, en draagt de verantwoordelijkheid jegens ouders en medewerkers voor een rechtmatige verwerking, inclusief het verkrijgen van benodigde toestemmingen (bijvoorbeeld voor het delen van foto's).

Crece Cumi treedt in die situatie op als verwerker: wij verwerken deze gegevens uitsluitend in opdracht van het kinderdagverblijf, om de software te leveren en te onderhouden. Wij gebruiken deze gegevens niet voor eigen marketing- of commerciële doeleinden.

Vragen over gegevens van uw kind of uw account als ouder/medewerker richt u in eerste instantie aan het kinderdagverblijf waar u bent ingeschreven. Vragen over de werking van het platform, beveiliging of uw rechten als verwerkingsverantwoordelijke (als u namens een opvang handelt) kunt u aan ons richten via info@crececumi.nl.

Persoonsgegevens die wij verwerken

Crece Cumi verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt.

Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

• Voor- en achternaam
• Bankrekeningnummer
• Geslacht
• Geboortedatum
• Adresgegevens
• Telefoonnummer
• E-mailadres
• Overige persoonsgegevens die de klant actief verstrekt, bijvoorbeeld door een profiel aan te maken, in correspondentie en telefonisch
• Locatiegegevens
• Lijst met contactgegevens van de klant via een app
• Gegevens die u via het contact- of demoformulier op de website achterlaat (naam, e-mail, telefoon, organisatie, bericht)
• Gegevens over uw websitebezoek: bezochte pagina's, verwijzende website, apparaat- en browsergegevens, globale locatie op stadsniveau, en campagneparameters als u via een link vanaf bijvoorbeeld Instagram of Facebook komt
• IP-adres, voor zover nodig om het verzoek technisch af te handelen (in onze analyserapporten slaan wij geen volledig IP-adres op)
• Uw cookievoorkeur

Bijzondere en/of gevoelige persoonsgegevens die wij verwerken

Website (crececumi.nl)

Onze marketingwebsite is niet bedoeld om gegevens te verzamelen van bezoekers jonger dan 16 jaar. We kunnen niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders aan betrokken te zijn bij de online activiteiten van hun kinderen. Als u van mening bent dat wij via de website zonder ouderlijke toestemming persoonsgegevens van een minderjarige hebben verzameld, neem dan contact met ons op via info@crececumi.nl; wij verwijderen die gegevens.

App en admin-portaal (kinderopvang)

Gegevens van kinderen in de app — zoals naam, geboortedatum, dagrapportages, foto's, medische informatie en aanwezigheid — worden niet door Crece Cumi verzameld, maar door het kinderdagverblijf in zijn hoedanigheid van verwerkingsverantwoordelijke. Crece Cumi slaat deze gegevens uitsluitend op als verwerker, in opdracht van het kinderdagverblijf.

Vragen of verzoeken over gegevens van uw kind in de app richt u in eerste instantie aan het kinderdagverblijf waar uw kind is ingeschreven. Vragen over onze website of onze rol als verwerker kunt u aan ons richten via info@crececumi.nl.

Doeleinden van de verwerking

• U de mogelijkheid te bieden een account aan te maken
• Het afhandelen van uw betaling
• U te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren
• Om goederen en diensten bij u af te leveren
• Het behandelen van een demo- of contactaanvraag via de website
• Met uw toestemming: het meten en verbeteren van de website (welke pagina's worden bezocht, of een formulier wordt verstuurd)
• Met uw toestemming: het meten van bezoek vanaf onze kanalen op Instagram en Facebook, en het meten of relevanter maken van campagnes via Meta

Rechtsgrondslag

Wij verwerken persoonsgegevens alleen als daar een grondslag voor is onder de AVG:

• Uitvoering van een overeenkomst of stappen op uw verzoek vóór een overeenkomst (art. 6 lid 1 sub b AVG): klantrelatie, accounts, betalingen, het beantwoorden van een demo-aanvraag
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): bewaarplicht voor financiële administratie
• Toestemming (art. 6 lid 1 sub a AVG): analytische cookies, marketingcookies en de Meta Pixel
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): beveiliging van de website, het laten werken van strikt noodzakelijke cookies, en het behandelen van vragen die u ons stelt

U kunt een gegeven toestemming te allen tijde intrekken. Dat tast de rechtmatigheid van de verwerking vóór de intrekking niet aan.

Geautomatiseerde besluitvorming

Crece Cumi maakt geen gebruik van geautomatiseerde besluitvorming.

Hoe lang we persoonsgegevens bewaren

Crece Cumi bewaart persoonsgegevens niet langer dan strikt nodig is voor het doel waarvoor ze zijn verzameld. De bewaartermijn verschilt per soort gegevens en per rol (verwerkingsverantwoordelijke of verwerker).

Gegevens waarvoor Crece Cumi verwerkingsverantwoordelijke is

Dit betreft onder meer contact- en contractgegevens van kinderdagverblijven die klant bij ons zijn, en gegevens die u via onze website aan ons verstrekt (bijvoorbeeld een demo-aanvraag). Facturatie- en administratieve gegevens van onze zakelijke klanten bewaren wij maximaal 7 jaar, conform de wettelijke bewaarplicht voor financiële administratie. Overige contactgegevens bewaren wij niet langer dan nodig voor opvolging en klantrelatie.

Website-analyse en marketing

Gegevens in Google Analytics 4 bewaren wij tot 14 maanden. Gegevens die via de Meta Pixel bij Meta terechtkomen, bewaart Meta volgens het eigen bewaarbeleid van Meta. Uw cookievoorkeur bewaren wij tot 12 maanden, daarna vragen wij opnieuw om uw keuze.

Gegevens die wij als verwerker bewaren (app en admin-portaal)

Voor gegevens over kinderen, ouders en medewerkers die een kinderdagverblijf in het platform invoert, geldt het volgende:

• Zolang een kind ingeschreven is bij de opvang, worden de gegevens bewaard om de dienst te kunnen leveren.
• Wanneer een kind uitschrijft bij de opvang, start de bewaartermijn op het moment van uitschrijving. Daarna worden gegevens automatisch verwijderd, tenzij een wettelijke bewaarplicht of een vastgelegde uitzondering van toepassing is.
• Het kinderdagverblijf kan binnen door Crece Cumi vastgestelde grenzen een kortere bewaartermijn instellen, maar nooit een langere dan het platformmaximum.

Platformmaxima na uitschrijving van een kind (hard cap)

• Kindprofiel (naam, geboortedatum, enz.): maximaal 60 dagen (~2 maanden) na uitschrijving
• Ouderprofiel (alleen wanneer geen ander ingeschreven kind): maximaal 60 dagen (~2 maanden) na uitschrijving van het laatste kind
• Operationele gegevens (foto's, dagrapportages, aanwezigheid, berichten): maximaal 30 dagen na uitschrijving
• Medische/gezondheidsgegevens (allergieën, medicatie, gezondheidsnotities): maximaal 30 dagen na uitschrijving; standaard worden deze zo snel mogelijk verwijderd

De concrete instellingen per kinderdagverblijf worden door de opvang gecommuniceerd in het privacybeleid van de opvang en zijn in de app inzichtelijk voor ouders.

Delen van persoonsgegevens met derden

Crece Cumi verkoopt uw persoonsgegevens niet. Wij verstrekken gegevens aan derden alleen als dat nodig is voor onze dienstverlening, als u daarvoor toestemming heeft gegeven, of als wij daartoe wettelijk verplicht zijn.

Voor de website schakelen wij in ieder geval de volgende partijen in:

• Google Ireland Limited / Google LLC — Google Tag Manager en Google Analytics 4, alleen als u analytische cookies accepteert. Privacybeleid: https://policies.google.com/privacy
• Meta Platforms Ireland Limited / Meta Platforms, Inc. — Meta Pixel, alleen als u marketingcookies accepteert. Daarmee kan Meta zien dat u onze website heeft bezocht, ook als u via Instagram of Facebook komt. Privacybeleid: https://www.facebook.com/privacy/policy

Daarnaast kunnen hosting-, e-mail- en (wanneer u klant bent) betaalpartijen gegevens verwerken die nodig zijn om de website en onze overeenkomst te laten werken.

Deze partijen verwerken gegevens in opdracht van ons of, voor zover zij zelf doeleinden bepalen (zoals Meta bij een ingelogde Facebook- of Instagram-gebruiker), deels als zelfstandig verwerkingsverantwoordelijke. In dat laatste geval geldt ook het privacybeleid van die partij.

Doorgifte buiten de Europese Economische Ruimte

Google en Meta zijn (deels) in de Verenigde Staten gevestigd. Voor zover persoonsgegevens daar naartoe gaan, gebeurt dat op basis van een geldig doorgiftemechanisme: het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.

Cookies, of vergelijkbare technieken, die wij gebruiken

Een cookie is een klein tekstbestand dat bij een bezoek aan deze website wordt opgeslagen op uw computer, tablet of smartphone. Ook pixels, scripts en vergelijkbare technieken vallen hieronder.

Wij gebruiken niet alleen noodzakelijke cookies. Analytische en marketingcookies plaatsen wij alleen nadat u daar in de cookiebanner toestemming voor heeft gegeven. Zonder die toestemming blijft de website werken; wij meten dan geen bezoek en plaatsen geen Meta Pixel.

Noodzakelijke cookies

Deze cookies zijn nodig om de website te laten werken. Ze zorgen voor beveiliging, onthouden uw taalkeuze en onthouden uw cookievoorkeur. Hiervoor vragen wij geen toestemming.

Analytische cookies

Met uw toestemming laden wij Google Tag Manager en Google Analytics 4. Daarmee zien wij welke pagina's worden bezocht, hoe bezoekers (bijvoorbeeld vanaf Instagram of Facebook) op de site komen, en of iemand het contactformulier verstuurt. Typische cookies: _ga en _ga_… . Rechtsgrond: toestemming.

Marketingcookies

Met uw toestemming plaatsen wij de Meta Pixel. Daarmee meten wij bezoek vanaf onze pagina's op Instagram en Facebook en, als wij advertenties inzetten, het resultaat daarvan. Typische cookies: _fbp en _fbc. Meta kan deze gegevens combineren met uw Facebook- of Instagram-account als u daar bent ingelogd. Rechtsgrond: toestemming.

Toestemming geven, weigeren of wijzigen

Bij uw eerste bezoek tonen wij een cookiebanner. U kunt niet-noodzakelijke cookies weigeren, alleen analytics accepteren, of ook marketing. U kunt uw keuze later wijzigen via de cookie-instellingen op de website. U kunt cookies ook verwijderen via de instellingen van uw browser. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking tot het moment van intrekking.

Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens, en het recht op gegevensoverdraagbaarheid.

App-gebruikers (ouders en medewerkers)

Bent u ouder of medewerker van een kinderdagverblijf dat Crece Cumi gebruikt, dan is het kinderdagverblijf de verwerkingsverantwoordelijke voor uw gegevens en die van uw kind in de app. Richt verzoeken tot inzage, correctie, verwijdering, bezwaar of gegevensoverdraging in eerste instantie aan het kinderdagverblijf waar u bent ingeschreven of werkzaam bent. Het kinderdagverblijf voert uw verzoek uit; Crece Cumi ondersteunt het kinderdagverblijf technisch waar nodig bij het uitvoeren van uw verzoek.

Directe contacten met Crece Cumi

Voor gegevens waarvoor Crece Cumi zelf verwerkingsverantwoordelijke is — zoals een demo-aanvraag via de website, contractgegevens van een opvang als klant, cookie- en analysedata, of vragen over onze rol als verwerker — kunt u een verzoek sturen naar info@crececumi.nl.

U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging, intrekking van toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar info@crececumi.nl. Vermeld bij app-gerelateerde verzoeken ook het kinderdagverblijf, zodat wij uw verzoek indien nodig kunnen doorzetten.

Voor cookies hoeft u geen e-mail te sturen: u wijzigt of trekt toestemming in via de cookie-instellingen op de website.

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.

Crece Cumi wil u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons

Hoe wij persoonsgegevens beveiligen

Crece Cumi neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan contact op met onze klantenservice via info@crececumi.nl.