Privacyverklaring

Inleiding

Opvango is een marktplaats voor kinderopvang in Nederland. Wij helpen ouders een opvangplaats te vinden en opvangaanbieders om hun aanbod te beheren. Op deze pagina leggen we uit welke gegevens we van jou verwerken, waarom en wat jouw rechten zijn.

Welke gegevens verwerken wij?

• Account: naam, e-mailadres, gekozen taal
• Aanmeldingen: voor- en achternaam van je kind, geboortedatum, gewenste startdatum, gewenste dagdelen, vrije tekst die je toevoegt aan de aanmelding
• Communicatie: berichten die je via Opvango stuurt en ontvangt
• Zoekgedrag: je zoekopdrachten op Opvango (zoektermen, plaats of postcode, gekozen filters en het aantal resultaten), welke opvanglocaties in beeld kwamen en welke plaatsen, opvanglocaties, favorieten, vergelijkingen of aanmeldstappen je aanklikte. We bewaren bij interacties geen IP-adres, sessie-id of vrije tekst. Zoekopdrachten koppelen we alleen aan je ouderaccount wanneer je daarvoor in je privacy-instellingen toestemming hebt gegeven
• Technisch: browserinformatie, taalvoorkeur, gebruiksstatistieken, gemaskeerde sessieopnames en opgeschoonde fout- en prestatiemetingen. PostHog gebruikt hiervoor een willekeurige browser-ID, geen account-id, naam of e-mailadres. Bestaande toestemmingslogs bevatten alleen een ingekorte hash van het IP-adres

Waarom verwerken wij deze gegevens?

• Om de dienst aan te bieden (uitvoering van de overeenkomst)
• Om je aanmeldingen te kunnen routeren naar de juiste opvang
• Om aan onze wettelijke verplichtingen te voldoen (boekhouding, bewaartermijnen)
• Om onze zoekfunctie en het opvangaanbod te verbeteren op basis van zoekgedrag, bijvoorbeeld door te zien waar gezocht wordt zonder passend aanbod (gerechtvaardigd belang)
• Om de gebruikservaring en technische prestaties te verbeteren met gebruiksstatistieken en gemaskeerde sessieopnames

Wij kunnen geaggregeerde marktinzichten delen met opvangaanbieders, bijvoorbeeld hoeveel keer een locatie in een plaats is vertoond of aangeklikt. Zij krijgen nooit ruwe zoekregels, volledige postcodes, gegevens over individuele ouders of kinderen, of inzichten uit een te kleine groep.

Opvangaanbieders zien bij jouw aanmelding een betrokkenheidsindicatie: een interne hulpscore die wij berekenen op basis van hoe volledig je de aanmelding hebt ingevuld (bijvoorbeeld of je een startdatum, dagdelen, een toelichting of een document hebt toegevoegd). Deze indicatie is alleen bedoeld als hulpinformatie voor de opvang en beslist nooit automatisch over je aanmelding — een medewerker van de opvang neemt altijd zelf de beslissing.

Gebruiksstatistieken en browseropslag

We gebruiken PostHog in de EU om Opvango te verbeteren. Metingen starten automatisch. We meten paginabezoeken, navigatie, interacties, klikpatronen (heatmaps), herhaalde en niet-reagerende klikken en technische prestaties (Web Vitals).

PostHog bewaart een willekeurige browser-ID in localStorage en sessiegegevens in sessionStorage, zonder analyticscookies. Zo kunnen we herhaalbezoeken in dezelfde browser herkennen, maar koppelen we geen verschillende apparaten. Bij uitloggen of wisselen van account wordt de browser-ID vernieuwd. We sturen geen account-id, naam of e-mailadres mee en maken geen persoonsprofielen.

Voor herkomstmetingen gebruiken we alleen het opgeschoonde verwijzende domein en vooraf toegestane campagnewaarden, niet de volledige verwijzende URL of overige URL-parameters. Foutmetingen bevatten het fouttype en opgeschoonde codelocaties; foutmeldingen en lokale variabelen worden afgeschermd. Netwerkmetingen bevatten alleen timinggegevens en opgeschoonde metadata, geen headers of verzoek- en antwoordinhoud.

PostHog ondersteunt ook functievlaggen en experimenten. Deze technische mogelijkheid maakt of publiceert niet automatisch een experiment of vragenlijst. Bij vragenlijsten worden alleen beoordelingen en antwoorden uit vaste keuzemogelijkheden verstuurd, geen vrije tekst.

Gemaskeerde sessieopnames

Op openbare pagina's en schermen voor ouders en opvangorganisaties starten sessieopnames automatisch om navigatieproblemen te onderzoeken. Alle tekst, invoervelden en attribuutwaarden worden gemaskeerd. Afbeeldingen, media en ingesloten frames worden geblokkeerd. De gemaskeerde opname loopt door tijdens inloggen, aanmelden en navigeren tussen schermen. Documentinhoud en ingesloten media worden niet opgenomen. We verzamelen geen consolelogs, schermafbeeldingen, audio of video.

De opnames gebruiken dezelfde willekeurige browser-ID als de gebruiksstatistieken en worden niet aan je account gekoppeld. Gemaskeerde sessieopnames bewaren we maximaal 30 dagen.

Bewaartermijnen

• Accountgegevens: tot 12 maanden na sluiting van je account
• Aanmeldingen: tot 24 maanden na de laatste status-update
• Zoekgedrag en interacties: maximaal 12 maanden. Verwijder je je account, dan wordt gekoppelde zoekgeschiedenis direct losgekoppeld en is die niet meer tot jou te herleiden
• Cookie-toestemming: maximaal 24 maanden. Daarna verwijderen we het toestemmingslog automatisch
• Gemaskeerde sessieopnames: maximaal 30 dagen

Sub-verwerkers (derde partijen die wij gebruiken)

• Laravel Cloud (hosting, EU-regio) — opslag van database en bestanden
• Resend (transactionele e-mail) — verzending van bevestigingsmails en magic-links
• PostHog (analytics en sessieopnames, EU-regio) — gebruiksstatistieken en gemaskeerde sessieopnames zonder analyticscookies, account-id, naam, e-mailadres of persoonsprofiel
• Cloudflare Turnstile (bot-detectie bij registratie en magic-link aanvragen) — ontvangt je IP en een browser-challenge; geen gebruikersnaam of e-mailadres
• PDOK / PostcodeAPI (Kadaster, Nederlandse adres-geocoding) — ontvangt postcode + huisnummer om kaartlocaties te bepalen; geen kindergegevens
• Google Maps Platform (route- en reistijdberekening) — ontvangt de coördinaten van het opgegeven adres en de gekozen opvanglocaties, plus het vervoerstype; geen namen of kindergegevens
• Sentry (foutmonitoring, EU-regio), wanneer ingeschakeld

Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en bezwaar tegen de verwerking. Stuur een e-mail naar [email protected] om gebruik te maken van deze rechten.

Contact

Heb je vragen of klachten? Mail [email protected]. We reageren binnen 14 dagen. Je kunt ook altijd terecht bij de Autoriteit Persoonsgegevens.

Recent bekeken opvanglocaties

Om je te helpen verder te zoeken, onthouden we maximaal twaalf recent bekeken opvanglocaties gedurende dertig dagen. Voor bezoekers staat deze lijst in de versleutelde cookie opvango_recent_daycares in hun browser. Voor ingelogde ouders bewaren we de lijst in het eigen account, zodat die op andere apparaten beschikbaar is. De lijst bevat alleen opvanglocaties en het moment waarop je ze bekeek. Via ‘Geschiedenis wissen’ bij Recent bekeken kun je de lijst verwijderen. Metingen van het gebruik van Recent bekeken vallen onder de PostHog-statistieken hierboven, met een willekeurige browser-ID.