Privacyverklaring

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke is Sprout | — BuurtHeld.app (www.buurtheld.app) is een handelsnaam van Sprout |. Sprout | is ingeschreven bij de Kamer van Koophandel onder nummer 60575409 en gevestigd aan de Talmaweg 86, 2992 AJ Barendrecht. Vragen of een verzoek over je gegevens? Mail privacy@buurtheld.app of zie de contactpagina.

2. Welke gegevens verwerken we?

• Accountgegevens: naam, e-mailadres, en (versleuteld) je wachtwoord.
• Straat/adres: straat, plaats en huisnummer — nodig om je aan de juiste buurt te koppelen.
• Geboortedatum: alleen om de leeftijd te toetsen (klussers zijn 10 t/m 15).
• Publiek profiel: een zelfgekozen gebruikersnaam en avatar. De échte naam en een eventuele profielfoto van een minderjarige zijn niet openbaar — die zien alleen geverifieerde straatgenoten, en een foto is afgeschermd opgeslagen.
• Klus- en transactiegegevens: geplaatste/uitgevoerde klussen, vergoedingen, saldo en facturen.
• Uitbetaalrekening (IBAN): versleuteld opgeslagen; we tonen ’m nooit terug.
• Meldingen/incidenten die je zelf doet, en pushmeldingen (via een apparaat-token).

Wat we niet doen: geen GPS-/locatietracking, geen vrije chat tussen gebruikers, en geen advertentie-/gedragstracking.

3. Ouderlijke toestemming & iDIN

Een kind kan pas klussen na toestemming van een ouder/verzorger. De ouder bevestigt zijn/haar meerderjarigheid én woonadres via iDIN (de bankgebaseerde verificatie van Buckaroo). We bewaren daarbij alléén het resultaat van de controle (geslaagd/leeftijd-bevestigd/adres-bevestigd), niet je BSN of ruwe bankgegevens. De ouder kan de toestemming op elk moment intrekken en limieten instellen.

4. Met wie delen we gegevens (verwerkers)?

• Mollie — uitsluitend bewonerbetalingen (saldo-opwaardering/incasso voor klusjes en abonnementen). Uitbetalingen aan klussers lopen niet via Mollie, maar via een gewone bankoverboeking (SEPA) naar de opgegeven IBAN.
• Buckaroo — iDIN-identiteits-/leeftijds-/adresverificatie.
• Hostingpartij — draaien van de applicatie en database (binnen de EER).
• Push-/e-maildienst — versturen van meldingen en transactionele e-mail.

Met deze partijen sluiten we verwerkersovereenkomsten. We verkopen je gegevens niet.

5. Hoe lang bewaren we het?

We minimaliseren langdurige opslag van gegevens van minderjarigen. Indicatieve termijnen:

• Inactieve accounts: 12 maanden → anonimiseren.
• Verwijderd account (hersteltermijn): 90 dagen → definitief anonimiseren.
• Klusfoto’s/bonnen: 90 dagen.
• Meldingen/notificaties: 12 maanden.
• Veiligheidsincidenten: 5 jaar (vrije tekst wordt eerder gewist).
• Ouderlijke toestemming: 7 jaar.
• Financiële gegevens/facturen: 7 jaar (fiscale bewaarplicht).

6. Je rechten (AVG)

Je hebt recht op inzage, een kopie (export), rectificatie en verwijdering van je gegevens, en je kunt bezwaar maken. Voor een kind oefent de ouder/verzorger deze rechten mede uit. Een account op inactief zetten kan in de app; een verzoek tot inzage/verwijdering loopt via je straatbeheerder of via de contactpagina. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Gegevens worden versleuteld verstuurd (HTTPS); gevoelige velden (zoals IBAN) zijn versleuteld opgeslagen; profielfoto’s van kinderen staan afgeschermd en zijn alleen voor straatgenoten zichtbaar.

8. Cookies

BuurtHeld gebruikt alleen functionele/noodzakelijke cookies (o.a. om je ingelogd te houden), geen tracking- of advertentiecookies. Zie het Cookiebeleid.

9. Veiligheids- en oudermeldingen

BuurtHeld verwerkt contactgegevens, klusgegevens en apparaat-tokens om ouders/verzorgers te informeren over relevante gebeurtenissen rondom het account van hun kind. Denk aan toestemming, klusacceptatie, wijzigingen in planning, terugkerende klussen, veiligheidswaarschuwingen, incidentmeldingen, limieten en uitbetalingen. Deze meldingen stellen ouders/verzorgers in staat toezicht te houden, praktische afspraken te beoordelen en passende veiligheidsmaatregelen te nemen.

Sommige meldingen zijn noodzakelijk voor het functioneren en de veiligheid van het platform (ouderlijke toestemming, accountbeveiliging, betalingsinformatie, incidenten of belangrijke wijzigingen in een klus). Andere meldingen — algemene herinneringen, tips, challenges of community-updates — zijn optioneel en kunnen in de app worden beheerd of uitgezet. Ook als pushmeldingen zijn uitgeschakeld, kan BuurtHeld noodzakelijke informatie blijven verstrekken via e-mail, in-app meldingen of andere redelijke communicatiemiddelen.

10. Grondslagen voor verwerking

BuurtHeld verwerkt persoonsgegevens alleen wanneer daarvoor een geldige grondslag bestaat (AVG art. 6):

• Uitvoering van de overeenkomst/voorwaarden — accountbeheer, planning, betaling en uitvoering van klusjes.
• Toestemming van de ouder/verzorger — deelname van een minderjarige klusser en bepaalde optionele functies.
• Gerechtvaardigd belang — beveiliging, fraudepreventie, misbruikbestrijding en verbetering van de veiligheid van het platform.
• Wettelijke verplichting — bijvoorbeeld fiscale bewaarplichten rond financiële gegevens.

Is een verwerking gebaseerd op toestemming, dan kan die worden ingetrokken. Intrekking heeft geen terugwerkende kracht en laat verwerkingen op een andere grondslag onverlet.

11. Gegevens van kinderen

Omdat BuurtHeld werkt met minderjarige klussers, passen we extra dataminimalisatie toe: we vragen alleen gegevens die nodig zijn voor leeftijdscontrole, ouderlijke toestemming, straatkoppeling, planning, betaling, veiligheid en misbruikpreventie. We verkopen geen gegevens van kinderen, gebruiken geen advertentieprofielen en staan geen vrije chat tussen gebruikers toe. Naast deze verklaring bieden we een korte, begrijpelijke uitleg voor kinderen in eenvoudige taal: welke gegevens worden gebruikt, wie wat kan zien, waarom ouders meldingen krijgen en hoe een kind of ouder hulp kan vragen of gegevens kan laten verwijderen.