Privacyreglement

​​

Bij Kindercentrum Bisonspoor wordt grote waarde gehecht aan de bescherming van de privacy van ouders, kinderen en medewerkers. Ons privacyreglement is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en beschrijft hoe wij omgaan met persoonsgegevens. We hebben passende maatregelen getroffen om de veiligheid van deze gegevens te waarborgen en voldoen aan alle wettelijke vereisten. Persoonsgegevens worden uitsluitend verwerkt voor specifieke doeleinden, zoals het beheren van wachtlijsten, administratieve verwerking, informatie-uitwisseling met basisscholen bij de overgang van kinderen (na toestemming van ouders) en wettelijke verplichtingen richting overheidsinstanties zoals de Belastingdienst. Daarnaast worden relevante gegevens van ouders verstrekt om de opvang te ondersteunen, bijvoorbeeld medische informatie of bijzonderheden over de ontwikkeling van het kind. Deze gegevens worden veilig opgeslagen in het softwareprogramma "Kidsadmin", waarmee wij een verwerkersovereenkomst hebben afgesloten en dat jaarlijks wordt gecontroleerd op veiligheid. Bij inschrijving geven ouders toestemming voor het privacy-beleid en voor de verwerking van gegevens. Ouders worden via het Ouder- portaal geïnformeerd over het Kind Volgsysteem en de mogelijke gegevensuitwisseling met basisscholen. Specifieke toestemming, zoals voor het maken en delen van foto’s, wordt apart gevraagd. Zowel digitale als fysieke gegevens worden zorgvuldig beveiligd. Computers zijn beschermd met wachtwoorden, toegangscodes en beveiligde verbindingen, terwijl papieren dossiers in afgesloten kasten worden bewaard. Gegevens worden niet langer bewaard dan nodig en e-mails tussen het kindercentrum en ouders worden na drie maanden verwijderd. Het kindercentrum houdt een verwerkingsregister bij waarin het gebruik van gegevens, bewaartermijnen en beveiligingsmaatregelen worden vastgelegd. Dit register is op verzoek in te zien. Ouders en kinderen vanaf 16 jaar hebben onder de AVG recht op inzage, correctie, verwijdering, beperking en over- draagbaarheid van hun gegevens. Verzoeken hierover kunnen worden gericht aan de privacyfunctionaris. Foto’s en video’s worden alleen gedeeld via "Kidsadmin" en nooit zonder toestemming van ouders met derden. Bij gebruik van sociale media zorgen wij ervoor dat kinderen niet herkenbaar worden afgebeeld zonder toestemming. In sommige gevallen zijn wij wettelijk verplicht om gegevens te delen met derden, zoals de Belastingdienst. Bij de overgang naar een basisschool wordt informatie over een kind alleen verstrekt na ouderlijke toestemming.Medewerkers zijn contractueel verplicht tot geheimhouding van alle gegevens en er is een streng beleid om datalekken te voorkomen. In geval van een datalek waarbij persoonsgegevens betrokken zijn, wordt de Autoriteit Persoonsgegevens binnen 72 uur geïnformeerd, evenals de betrokken ouders wanneer het datalek risico’s met zich meebrengt. Voor vragen over het privacy beleid of het gebruikmaken van rechten onder de AVG kunnen ouders contact opnemen met de privacyfunctionaris via e-mail of telefoon. Dit reglement waarborgt dat de gegevens van ouders, kinderen en medewerkers worden beschermd en dat ouders bij inschrijving instemmen met de verwerking volgens deze richtlijnen..