Privacyverklaring

BuurtHeld brengt buren samen voor kleine klusjes in de eigen straat. Omdat de klussers kinderen zijn (10–15 jaar), gaan we extra zorgvuldig met gegevens om. Hieronder lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.

1. Wie is verantwoordelijk?

BuurtHeld (www.buurtheld.app) is de verwerkingsverantwoordelijke. Vragen of een verzoek over je gegevens? Zie Contact.

2. Welke gegevens verwerken we?

• Accountgegevens: naam, e-mailadres, en (versleuteld) je wachtwoord.
• Straat/adres: straat, plaats en huisnummer — nodig om je aan de juiste buurt te koppelen.
• Geboortedatum: alleen om de leeftijd te toetsen (klussers zijn 10 t/m 15).
• Publiek profiel: een zelfgekozen gebruikersnaam en avatar. De échte naam en een eventuele profielfoto van een minderjarige zijn niet openbaar — die zien alleen geverifieerde straatgenoten, en een foto is afgeschermd opgeslagen.
• Klus- en transactiegegevens: geplaatste/uitgevoerde klussen, vergoedingen, saldo en facturen.
• Uitbetaalrekening (IBAN): versleuteld opgeslagen; we tonen 'm nooit terug.
• Meldingen/incidenten die je zelf doet, en pushmeldingen (via een apparaat-token).

Wat we niet doen: geen GPS-/locatietracking, geen vrije chat tussen gebruikers, en geen advertentie-/gedragstracking.

3. Ouderlijke toestemming & iDIN

Een kind kan pas klussen na toestemming van een ouder/verzorger. De ouder bevestigt zijn/haar meerderjarigheid en identiteit via iDIN (de bankgebaseerde verificatie van CM.com). We bewaren daarbij alléén het resultaat van de controle (geslaagd/leeftijd-bevestigd), niet je BSN of ruwe bankgegevens. De ouder kan de toestemming op elk moment intrekken en limieten instellen.

4. Met wie delen we gegevens (verwerkers)?

• Mollie — betalingen en uitbetalingen.
• CM.com — iDIN-identiteits-/leeftijdsverificatie.
• Hostingpartij — draaien van de applicatie en database (binnen de EER).
• Push-/e-maildienst — versturen van meldingen en transactionele e-mail.

Met deze partijen sluiten we verwerkersovereenkomsten. We verkopen je gegevens niet.

5. Hoe lang bewaren we het?

We minimaliseren langdurige opslag van gegevens van minderjarigen. Indicatieve termijnen:

• Inactieve accounts: 12 maanden → anonimiseren.
• Verwijderd account (hersteltermijn): 90 dagen → definitief anonimiseren.
• Klusfoto's/bonnen: 90 dagen.
• Meldingen/notificaties: 12 maanden.
• Veiligheidsincidenten: 5 jaar (vrije tekst wordt eerder gewist).
• Ouderlijke toestemming: 7 jaar.
• Financiële gegevens/facturen: 7 jaar (fiscale bewaarplicht).

6. Je rechten (AVG)

Je hebt recht op inzage, een kopie (export), rectificatie en verwijdering van je gegevens, en je kunt bezwaar maken. Voor een kind oefent de ouder/verzorger deze rechten mede uit. Een account op inactief zetten kan in de app; een verzoek tot inzage/verwijdering loopt via je straatbeheerder of via Contact. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Gegevens worden versleuteld verstuurd (HTTPS); gevoelige velden (zoals IBAN) zijn versleuteld opgeslagen; profielfoto's van kinderen staan afgeschermd en zijn alleen voor straatgenoten zichtbaar.

8. Cookies

BuurtHeld gebruikt alleen functionele/noodzakelijke cookies (o.a. om je ingelogd te houden), geen tracking- of advertentiecookies. Zie Cookiebeleid.

Laatst bijgewerkt: 9 juni 2026.