Privacyverklaring

Wie is verantwoordelijk?

ouderraad.school wordt uitgebaat door een natuurlijke persoon (gegevens volgen vóór de lancering). Voor je account, de werking van het platform, de advertenties en de beveiliging zijn wij verwerkingsverantwoordelijke.

Voor de gegevens die een ouderraad in zijn eigen omgeving beheert (leden, bestellingen, inschrijvingen, …) is die ouderraad de verwerkingsverantwoordelijke. Wij treden dan op als verwerker, volgens de verwerkersovereenkomst die de ouderraad aanvaardt.

Welke gegevens verwerken we?

Account: e-mailadres, een zelfgekozen naam, je wachtwoord (enkel als versleutelde hash) of de koppeling met Google of Discord.

Lidmaatschap: bij welke ouderraden je hoort en met welke rol.

Gebruik: een logboek van belangrijke handelingen (auditlog). We bewaren daarin welke velden wijzigden, niet de inhoud.

Bestanden: foto's en documenten die je oplaadt. Uit foto's verwijderen we automatisch verborgen gegevens zoals de locatie (EXIF/GPS).

We vragen zo weinig mogelijk gegevens over kinderen. Waar een functie dat nodig heeft (bv. klas voor een bestelling), beperken we het tot het minimum en wissen we het na het schooljaar.

Waarom en op welke grond?

Om het platform te laten werken (uitvoering van de gebruiksvoorwaarden), voor beveiliging en misbruikpreventie (gerechtvaardigd belang) en, voor gepersonaliseerde advertenties, enkel met je toestemming.

Hoe lang bewaren we gegevens?

Accountgegevens: zolang je account bestaat. Na verwijdering van een lidmaatschap worden persoonsgegevens binnen 30 dagen verwijderd of geanonimiseerd.

Auditlog: 2 jaar. Verstuurde e-mails (adres en inhoud): 30 dagen. Financiële gegevens van een ouderraad: standaard 7 jaar (wettelijke boekhoudtermijn, instelbaar tot 10 jaar).

Met wie delen we gegevens? (subverwerkers)

Supabase (databank en aanmelding, gehost in de EU – Frankfurt), Cloudflare (hosting, beveiliging en bestandsopslag, EU-jurisdictie), Brevo en Mailjet (versturen van e-mails, EU), Google AdSense (advertenties op publieke pagina's).

Bij het kiezen van een wachtwoord controleren we of het in gelekte lijsten voorkomt via Have I Been Pwned. Daarbij verlaten enkel de eerste 5 tekens van een versleutelde hash ons platform, nooit je wachtwoord.

Sommige van deze leveranciers zijn Amerikaanse bedrijven. We gebruiken hun EU-regio's en de standaardcontractbepalingen/het EU-VS-gegevensprivacykader.

Jouw rechten

Je hebt recht op inzage, verbetering, verwijdering, beperking, bezwaar en overdraagbaarheid. Mail naar privacy@ouderraad.school. Een ouderraad kan zelf alle gegevens van zijn omgeving exporteren.

Je kan ook klacht indienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).