Privacybeleid
Laatst bijgewerkt: 31 mei 2026
1. Wie zijn wij?
Deze website is gastouderpedagogischwerkplan.nl, een product van Goonys. Wij helpen gastouders om snel en eenvoudig een persoonlijk pedagogisch werkplan op te stellen dat voldoet aan de wettelijke eisen van de Wet kinderopvang.
2. Welke gegevens verwerken wij?
Om jouw werkplan te kunnen genereren, vragen wij de volgende gegevens:
- Voornaam — voor personalisatie van het werkplan
- Achternaam — optioneel, voor het werkplan
- Woonplaats — voor de locatiebeschrijving in het werkplan
- E-mailadres — om jou het werkplan toe te sturen
- Formulierantwoorden — jouw antwoorden op de 11 vragen
- Betaalgegevens — verwerkt door Mollie (zie §5), wij zien alleen of betaling geslaagd is
3. Waarom verwerken wij jouw gegevens?
Wij verwerken jouw gegevens uitsluitend om jou een persoonlijk pedagogisch werkplan te genereren en dit aan jou te leveren. De rechtsgrondslag is de uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG): jij bestelt een product, wij leveren het.
Wij gebruiken jouw gegevens niet voor andere doeleinden, zoals het sturen van nieuwsbrieven, profielopbouw of gerichte advertenties.
Het werkplan wordt met behulp van een AI-taalmodel gegenereerd. Wat dit betekent voor jouw verantwoordelijkheid voor de inhoud, lichten wij toe in artikel 6 van onze algemene voorwaarden (transparantieverplichting EU AI Act, artikel 50).
4. Hoe lang bewaren wij jouw gegevens?
Formulierantwoorden & gegenereerd werkplan
Wij bewaren jouw ingevulde antwoorden én het gegenereerde werkplan in een beveiligde database. Dit stelt jou in staat om het werkplan op elk moment opnieuw te downloaden — ook maanden later bij een GGD-inspectie. Wij bewaren deze gegevens maximaal 3 jaar na aankoopdatum, waarna ze automatisch worden verwijderd.
E-mailadres
Bewaren wij voor de levering van jouw werkplan per e-mail en voor eventuele communicatie over jouw bestelling. Je e-mailadres wordt bewaard zolang jouw werkplan in ons systeem staat (maximaal 3 jaar).
Betaalgegevens
Wij slaan geen volledige betaalgegevens op. Mollie verwerkt de betaling en bewaart de financiële gegevens conform hun eigen privacybeleid en de wettelijke bewaarplicht voor financiële administratie (7 jaar).
5. Delen wij jouw gegevens met anderen?
Wij verkopen of verhuren jouw gegevens niet aan derden. Voor de levering van jouw werkplan maken wij gebruik van de volgende verwerkers (artikel 28 AVG):
- Mollie B.V. (Amsterdam, NL) — verwerkt jouw betaling via iDEAL of Bancontact. Wij ontvangen geen volledige betaalgegevens. Zie mollie.com/nl/privacy.
- xAI Corp. (Verenigde Staten) — genereert jouw werkplan op basis van jouw antwoorden (model Grok-4). Inputs en outputs worden binnen 30 dagen automatisch verwijderd; jouw gegevens worden niet gebruikt voor modeltraining. Doorgifte naar de VS vindt plaats onder de standaardcontractbepalingen (SCCs Module 2/3) van de Europese Commissie. Zie x.ai/legal/data-processing-addendum.
- Resend Inc. (Verenigde Staten) — verstuurt jouw werkplan-e-mail en eventuele inlogmails. Deelnemer van het EU-US Data Privacy Framework, doorgifte naar de VS is daarmee toegestaan onder een adequaatheidsbesluit. Zie resend.com/legal/dpa.
- Neon Inc. (database-hosting, Azure West-Europe) — slaat jouw werkplan en formulier-antwoorden op zodat je het maximaal 3 jaar opnieuw kunt downloaden. Data blijft binnen de EU. Zie neon.tech/privacy-policy.
- Vercel Inc. (Verenigde Staten) — host de website en serverloze functies. Deelnemer EU-US Data Privacy Framework + SCCs. Zie vercel.com/legal/privacy-policy.
- Wanneer wij daar wettelijk toe verplicht zijn (bijvoorbeeld door een gerechtelijk bevel).
Doorgifte buiten de EER
Drie van onze verwerkers (xAI, Resend, Vercel) zijn gevestigd in de Verenigde Staten. Voor deze doorgifte gebruiken wij ofwel het EU-US Data Privacy Framework (adequaatheidsbesluit van 10 juli 2023) ofwel de standaardcontractbepalingen van de Europese Commissie. Hiermee geldt een passend beschermingsniveau zoals artikel 46 AVG vereist.
Wij delen jouw gegevens niet met gastouderbureaus, marketingbedrijven, overheidsinstanties (anders dan wettelijk verplicht) of andere partijen.
6. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Recht op inzage — Je kunt opvragen welke gegevens wij van je verwerken.
- Recht op correctie — Je kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering — Je kunt vragen om verwijdering van jouw gegevens.
- Recht op bezwaar — Je kunt bezwaar maken tegen de verwerking van jouw gegevens.
- Recht op dataportabiliteit — Je kunt jouw gegevens in een leesbaar formaat opvragen.
Stuur je verzoek naar info@gastouderpedagogischwerkplan.nl. Wij reageren binnen 4 weken. We vragen je om jezelf te identificeren zodat we zeker weten dat we de juiste gegevens verwerken.
Ben je het niet eens met hoe wij jouw gegevens verwerken? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
7. Cookies en websiteanalyse
Wij gebruiken alleen functionele cookies die noodzakelijk zijn voor het goed functioneren van de website, zoals het onthouden van de stappen in het formulier tijdens jouw sessie.
Wij plaatsen geen tracking-cookies, geen advertentiecookies en geen analytische cookies die jouw gedrag over meerdere websites volgen. Onze websiteanalyse werkt zonder cookies: wij meten het gebruik van de website met onze eigen, op de server draaiende analysetool. Omdat hierbij geen cookies of vergelijkbare technieken op jouw apparaat worden geplaatst en wij geen toegang nemen tot informatie die al op jouw apparaat staat, is hiervoor geen toestemming op grond van de Telecommunicatiewet en geen cookiebanner vereist.
Om te begrijpen hoe bezoekers de website gebruiken — bijvoorbeeld welke pagina's worden bekeken en op welk punt mensen de generator verlaten — verwerken wij een beperkte set gegevens:
Pseudonieme bezoeker-aanduiding. Op onze server berekenen wij uit jouw IP-adres, je browsertype (user-agent) en de datum een versleutelde, niet-herleidbare code (een gezouten SHA-256-hash). Deze code rouleert elke dag, waardoor wij jou niet over meerdere dagen kunnen volgen. Het IP-adres wordt niet bewaard; je browsertype (user-agent) wordt maximaal 90 dagen bewaard om geautomatiseerd verkeer (bots) te herkennen en het gebruik te analyseren.
Gebruiksgegevens. De opgevraagde pagina (zonder zoek- of querygegevens uit de adresbalk), de herkomstsite (alleen de domeinnaam), eventuele campagnelabels (UTM-parameters) en functionele gebeurtenissen in de trechter, zoals het doorlopen van de stappen in de generator en het afronden van een aankoop.
Klik-identificatie advertenties. Kom je via een Google-advertentie binnen, dan lezen wij uit het webadres een klik-identificatie (de gclid) — uit de URL, niet via een cookie — om te meten hoe effectief onze advertenties zijn. Rond je een aankoop af, dan delen wij deze klik-identificatie via de conversie-import van Google Ads met Google, zodat de aankoop aan de juiste advertentie kan worden toegerekend.
De rechtsgrondslag voor deze analyse is ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): inzicht in het gebruik van onze website om die te verbeteren en betrouwbaar te houden. Omdat de gegevens pseudoniem zijn en de impact op jouw privacy beperkt is, weegt dit belang zwaarder dan een lichte inbreuk; je kunt hiertegen bezwaar maken (zie §6).
Wij bouwen geen profiel van jou op en volgen je niet over andere websites. De analysetool verwerkt geen gegevens van kinderen en geen inhoud uit jouw werkplan of antwoorden.
De pseudonieme aanduiding wordt op jouw apparaat bewaard in de lokale opslag van je browser (de sleutel gpw_visitor_hash), niet in een cookie. De analysegegevens op onze server worden automatisch opgeschoond: pagina-weergaven en losse gebeurtenissen na uiterlijk 90 dagen, en campagne-attributie en generator-trechtergegevens na uiterlijk 180 dagen.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen. De website maakt gebruik van een versleutelde verbinding (HTTPS/SSL). Betaalgegevens worden nooit via onze servers verwerkt — dit gaat rechtstreeks via de beveiligde omgeving van Mollie.
9. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid aanpassen als dat nodig is, bijvoorbeeld door wijzigingen in de wetgeving of onze dienstverlening. De meest recente versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.