Privacybeleid

1. Wie zijn wij

2. Welke gegevens verzamelen we

2.1 Bij registratie

• Verplicht: gebruikersnaam, e-mailadres, wachtwoord (versleuteld opgeslagen)
• Optioneel: voor- en achternaam, opvangtype voorkeuren, diploma-indicaties

2.2 In je profiel (allemaal optioneel)

• Adresgegevens (postcode, huisnummer, straat, plaats), alleen om de afstand tot een vacature te berekenen
• Bio, jaren ervaring, werk-uren per week, beschikbaarheid
• CAO-functie, bevoegdheid, contracttype voorkeuren
• VOG- en diploma-indicaties (zelfverklaring)

Nieuwe velden in je profiel zijn ook altijd optioneel.

2.3 Automatisch verzamelde gegevens

• Gehashte IP-adressen bij vacature-clicks (voor anti-spam, het origineel IP wordt nooit opgeslagen)
• Sessietokens in je browser localStorage (kb_access, kb_refresh) voor het ingelogd blijven
• Voorkeuren in localStorage voor favorieten (wio_favorites) en job alert opt-in (wio_job_alert), die lokaal in je browser blijven

3. Waarom verzamelen we deze gegevens

We verwerken je gegevens alleen voor de doelen hieronder, op basis van de rechtsgronden uit AVG art. 6:

• Uitvoering van de overeenkomst (art. 6 lid 1b): account aanmaken en beheren, vacatures tonen op basis van je voorkeuren en locatie, contact mogelijk maken tussen werkzoekenden en instellingen.
• Gerechtvaardigd belang (art. 6 lid 1f): het platform veilig houden (anti-spam via gehashte IP's) en je account beveiligen (sessietokens).
• Toestemming (art. 6 lid 1a): job alerts en andere niet-noodzakelijke e-mail (wekelijkse update, tips en herinneringen, per soort uit te zetten onder E-mail & alerts) én de optionele zichtbaarheid voor werkgevers ("vindbaar voor werkgevers", zie hieronder). Toestemming trek je op elk moment in.

Vindbaar voor werkgevers (optioneel)

Zet je op je profiel "vindbaar voor werkgevers" aan, dan tonen we een anoniem profiel aan kinderopvang-organisaties met een geverifieerd werkgeversaccount in jouw werkgebied. Ze zien alleen je functie, je woonplaats (geen adres), je ervaringsjaren, je KDV/BSO-bevoegdheid uit de diplomacheck en je gewenste uren. Nooit je naam, e-mailadres of andere contactgegevens.

• Een geïnteresseerde werkgever stuurt je een bericht via ons: wij mailen het door en pas als jij antwoordt, ziet de werkgever je e-mailadres. Jij bepaalt dat zelf.
• Van elk werkgeversbericht bewaren we een logregel (organisatie, tijdstip, berichttekst) om misbruik en spam tegen te gaan.
• Je toestemming vervalt automatisch na 12 maanden. We vragen 'm dan opnieuw. En je zet de zichtbaarheid op elk moment met één klik weer uit.

4. Met wie delen we jouw gegevens

We verkopen je gegevens nooit. We delen ze alleen met de verwerkers die nodig zijn om het platform te laten werken:

• Microsoft Azure verzorgt de hosting van onze backend, frontend en database (regio West Europe). Microsoft is GDPR-compliant en heeft een Data Processing Agreement.
• Cloudflare levert CDN en DDoS-bescherming, zodat het platform snel en veilig blijft. Cloudflare verwerkt verkeer in EU-datacentra.
• PDOK (Publieke Dienstverlening Op de Kaart) is een publieke overheidsdienst voor adres-validatie. Vul je je postcode in, dan controleren we die bij PDOK.

We gebruiken op dit moment géén tracking-cookies, géén Google Analytics en géén externe advertentie-netwerken. Gaan we later wel analytics gebruiken? Dan werken we dit privacybeleid bij en vragen we eerst je toestemming via een cookiebanner.

5. Hoe lang bewaren we gegevens

• Account-gegevens: zolang je account bestaat. Verwijder je je account, dan wissen we al je gegevens direct en definitief.
• Gebruiksstatistieken (zoekopdrachten, vacatureweergaven en -clicks, met gehashte IP): maximaal 90 dagen. Daarna vatten we ze samen tot anonieme maandtotalen zonder persoonsgegevens.
• Vindbaar-voor-werkgevers toestemming: tot je de zichtbaarheid uitzet, uiterlijk 12 maanden na je toestemming. Werkgeversberichten (logregels) bewaren we voor misbruikpreventie.
• Sessietokens en voorkeuren: blijven in je browser tot je uitlogt of je browser-cache leegmaakt.

6. Jouw rechten onder de AVG

Je hebt altijd de volgende rechten:

• Inzage (art. 15): opvragen welke gegevens we van je hebben
• Rectificatie (art. 16): gegevens corrigeren in je profielinstellingen of per e-mail
• Verwijdering / right to erasure (art. 17): direct via de knop "Verwijder mijn account" in je profielinstellingen. Ook wij kunnen verwijderde gegevens niet meer herstellen.
• Beperking van verwerking (art. 18)
• Dataportabiliteit (art. 20): je gegevens in machineleesbaar formaat opvragen
• Bezwaar (art. 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Wil je een van deze rechten gebruiken? Mail ons via privacy@werkeninopvang.nl. We reageren binnen 30 dagen.

7. Beveiliging

• Al het verkeer loopt over HTTPS (TLS 1.2+)
• Wachtwoorden slaan we nooit in leesbare vorm op. We gebruiken password hashing (PBKDF2-SHA256)
• Authenticatie via JWT-tokens met korte vervaltijden
• De database draait in een afgeschermde Azure-omgeving met rolgebaseerde toegang
• Back-ups bewaren we versleuteld

8. Wijzigingen aan dit privacybeleid

We werken dit privacybeleid soms bij. Belangrijke wijzigingen melden we via de webapp of per e-mail aan ingelogde gebruikers. Welke versie geldt, zie je altijd op deze pagina.

9. Klacht indienen

Ben je het niet eens met hoe we met je gegevens omgaan? Mail ons dan eerst via privacy@werkeninopvang.nl. Je hebt ook altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
autoriteitpersoonsgegevens.nl