Privacyverklaring

1. Wie zijn wij?

De website, De Club en de app worden geëxploiteerd door Jabadoo Holding B.V. Wij zijn verwerkingsverantwoordelijke voor alle verwerkingen in deze verklaring.

• Jabadoo Holding B.V., Laapersveld 75, Kamer B.0.01, 1213 VB Hilversum
• KvK 77442598
• E-mail voor privacyvragen: privacy@declubvansinterklaas.nl

Deze verklaring geldt voor:

• de website declubvansinterklaas.nl (inclusief contactformulier, nieuwsbrief en Pietendiploma);
• De Club, onze ledenomgeving voor ouders op leden.declubvansinterklaas.nl;
• de app De Club van Sinterklaas voor Android en iOS.

Voor de webshop op shop.declubvansinterklaas.nl geldt een eigen privacybeleid (zie Webshop).

Wat betekenen de grondslagen?

We mogen gegevens alleen gebruiken als daar een wettelijke reden voor is. In deze verklaring kom je er vier tegen:

• Overeenkomst: we hebben de gegevens nodig om te leveren wat je bij ons aanvraagt, zoals je account of een Pietendiploma.
• Toestemming: je hebt zelf ja gezegd. Die toestemming kun je altijd weer intrekken.
• Gerechtvaardigd belang: we hebben een goede reden, zoals beveiliging. Die reden weegt zwaarder dan de inbreuk op je privacy. Je mag daartegen bezwaar maken.
• Wettelijke plicht: de wet verplicht ons, bijvoorbeeld om facturen te bewaren.

2. Website

Bezoek aan de website

Als je de website bezoekt, verwerkt onze server technische gegevens zoals je IP-adres, het type browser en de pagina die je opvraagt. Dat is nodig om de website te laten werken en te beveiligen.

• Grondslag: gerechtvaardigd belang (een veilige, werkende website).
• Bewaren: we houden geen logboek bij van wie welke pagina bezoekt. Technische logs van de server worden automatisch en doorlopend overschreven.

Cookies en ingesloten content

Voor functionele cookies vragen we geen toestemming. Analytische cookies (Google Analytics) en marketingcookies (Google Ads) plaatsen we alleen als je daar in de cookiebanner toestemming voor geeft. Video's van YouTube en muziek van Spotify op onze pagina's kunnen cookies plaatsen zodra ze laden. Bij YouTube gebruiken we waar mogelijk de privacyvriendelijke variant. Alle details, ook hoe je jouw keuze wijzigt, staan in onze cookieverklaring.

• Grondslag: toestemming (analytische en marketingcookies).

Contactformulier

Stuur je ons een bericht via het contactformulier, dan verwerken we je voornaam, achternaam, e-mailadres, het onderwerp en je bericht. We gebruiken die alleen om je vraag te beantwoorden. Het bericht komt binnen in onze eigen mailbox.

• Grondslag: gerechtvaardigd belang (je vraag kunnen beantwoorden). Gaat je vraag over een bestelling of je account, dan is het de uitvoering van de overeenkomst.
• Bewaren: tot 2 jaar na het laatste contact.

Beveiliging van formulieren

Om spam en misbruik tegen te gaan, gebruiken we op onze formulieren Cloudflare Turnstile. Cloudflare verwerkt daarbij technische gegevens zoals je IP-adres en browsergegevens.

• Grondslag: gerechtvaardigd belang (beveiliging).

3. Nieuwsbrief

Meld jij je aan voor onze nieuwsbrief, dan verwerken we je e-mailadres en, als je die invult, je voornaam. Je komt direct op de lijst. Heb jij je eerder met de afmeldlink afgemeld, dan sturen we je eerst een mail om je aanmelding te bevestigen. Daarna sturen we je nieuws over films, theatershow, muziek, acties en de webshop. We versturen de nieuwsbrief via Mailchimp. We kunnen zien of een nieuwsbrief is geopend en op welke links is geklikt, om onze mails te verbeteren.

• Grondslag: toestemming.
• Afmelden: met de afmeldlink onderaan elke mail.
• Bewaren: zolang je bent aangemeld. Meld jij je af, dan zetten we je e-mailadres op een afmeldlijst, zodat je geen mail meer krijgt. Wil je dat we je gegevens helemaal verwijderen? Mail ons.

4. Pietendiploma

Maak je een Pietendiploma, dan verwerken we:

• optioneel de naam van het kind (die komt op het diploma);
• optioneel de geboortedatum en of het een jongen of meisje is;
• de zes onderwerpen die je kiest;
• jouw naam en e-mailadres (om het diploma te versturen).

We maken het diploma en sturen het naar jouw e-mailadres. Het diploma wordt opgeslagen bij onze hostingpartij DigitalOcean in Amsterdam, op een webadres dat niet te raden is.

• Grondslag: uitvoering van de overeenkomst (jij vraagt het diploma aan). Met het vinkje op het formulier geef je aan dat je daarmee akkoord bent.
• Optionele velden: de naam, de geboortedatum en of het een jongen of meisje is. De geboortedatum en of het een jongen of meisje is, gebruiken we op dit moment niet voor het diploma. Laat die gerust leeg.
• Nieuwsbrief: vink je aan dat je ook de nieuwsbrief wilt, dan geldt wat bij Nieuwsbrief staat.
• Bewaren: maximaal 12 maanden na de aanvraag. Daarna verwijderen we de aanvraag en het diploma.

5. Webshop

De officiële webshop op shop.declubvansinterklaas.nl draait op Shopify. Voor bestellingen, betalingen en verzending geldt het privacybeleid van de webshop. Heb je een ledenvoucher uit De Club, dan zie je die code in De Club en gebruik je hem in de webshop.

• Grondslag: uitvoering van de overeenkomst (je bestelling) en wettelijke plicht (onze administratie bewaren we 7 jaar).

6. De Club en de app

De Club (leden.declubvansinterklaas.nl) is onze ledenomgeving voor ouders. De app is voor kinderen. Beide werken met hetzelfde account. Alleen een ouder of voogd van 18 jaar of ouder mag dat account aanmaken, in De Club of in de app. Dat verklaar je bij het aanmaken. Binnen dat account krijgt elk kind een eigen profiel. Lidmaatschap is gratis.

6.1 Gegevens van jou als ouder

Je wachtwoord zien wij niet. Inloggen en de mails om je e-mailadres te bevestigen of je wachtwoord te herstellen lopen via Google Firebase.

6.2 Gegevens van je kind

We vragen geen achternaam, adres, contactgegevens of foto van je kind. In de app kan je kind niet chatten en niets met anderen delen. De gegevens van je kind zijn alleen zichtbaar voor jou en binnen het account.

6.3 Clubvoordeel: punten, rang en beloningen (alleen als je meedoet)

Het clubvoordeel start binnenkort. Tot die tijd verwerken we geen punten.

Bij het aanmaken van je account kies je of je kinderen meedoen met het clubvoordeel. Jij geeft die toestemming voor je kind. Het vakje staat standaard uit en je kunt het later altijd aan of uit zetten.

Doe je mee, dan verwerken we per kind:

• welke punten je kind krijgt, waarvoor en wanneer;
• de rang die daarbij hoort: Hulppiet (vanaf 0 punten), Pakjespiet (vanaf 50) en Clubpiet (vanaf 150);
• per account een jaarlijkse vouchercode voor korting in de webshop;
• of je meedoet aan de verlotingen van premièrekaarten en een meet en greet.

De rang wordt automatisch berekend uit de punten. Dat heet profilering. We gebruiken dit alleen voor de voordelen in De Club. We nemen er geen besluiten mee die grote gevolgen hebben voor jou of je kind en we gebruiken het niet voor reclame.

• Grondslag: toestemming. Zet je het clubvoordeel uit, dan stoppen punten en voordelen.

6.4 De app en YouTube

De video's in de app komen van ons eigen YouTube-kanaal en worden afgespeeld met de speler van YouTube. De app gebruikt daarvoor YouTube API Services. Tijdens het afspelen verwerkt Google (YouTube) gegevens, zoals je IP-adres en gegevens over het apparaat en het afspelen. We gebruiken de privacyvriendelijke variant van de speler (youtube-nocookie.com). Daarmee gebruikt YouTube het kijken niet om aanbevelingen op YouTube aan te passen of om gepersonaliseerde advertenties te tonen. Wel kan YouTube technische gegevens op het apparaat opslaan. Links naar andere video's of naar YouTube zelf zijn in de app geblokkeerd: je kind blijft in onze eigen omgeving. Op onze video's in de app hebben we advertenties uitgezet. Omdat de video's gemaakt zijn voor kinderen, toont YouTube ook geen gepersonaliseerde advertenties. Voor de video's gelden ook de Servicevoorwaarden van YouTube. Lees ook het privacybeleid van Google.

Verder zit er in de app geen reclame van ons en geen software voor advertenties. De app vraagt nu geen toegang tot je camera, locatie, contacten of bestanden.

Loopt de app vast, dan stuurt de app een crashmelding naar Firebase Crashlytics van Google. Daarin staan technische gegevens, zoals het type apparaat, de versie van het besturingssysteem en van de app, een willekeurige ID van de installatie en je account-ID, zodat we een storing bij jouw account kunnen terugvinden. Gegevens van je kind staan er niet in. Zo kunnen we storingen vinden en oplossen. Crashmeldingen bewaren we 90 dagen.

• Grondslag: gerechtvaardigd belang (een app die goed werkt).

6.5 Waar staan de gegevens?

De gegevens van De Club en de app staan bij DigitalOcean in Amsterdam. Google Firebase gebruiken we voor het inloggen en om de lijst met video's in de app te laden. Bij het inloggen verwerkt Firebase je e-mailadres, een account-ID en technische gegevens zoals je IP-adres. Gegevens van je kind gaan niet naar Firebase. Crashmeldingen van de app gaan naar Firebase Crashlytics (zie hierboven).

7. Met wie delen wij gegevens?

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben. De meeste verwerken je gegevens alleen in onze opdracht. Google Ads en Shopify gebruiken gegevens ook onder hun eigen privacybeleid.

YouTube (Google) en Spotify verwerken gegevens volgens hun eigen privacybeleid zodra hun speler laadt. We geven gegevens ook door als de wet ons daartoe verplicht.

Doorgifte buiten Europa

Een aantal partijen zit in de Verenigde Staten. Die partijen zijn aangesloten bij het EU-VS Data Privacy Framework. Onze webshop draait bij een Canadees bedrijf; voor Canada heeft de Europese Commissie vastgesteld dat de bescherming daar gelijkwaardig is. Meer informatie hierover kun je opvragen via privacy@declubvansinterklaas.nl.

8. Hoe lang bewaren we gegevens?

9. Beveiliging

We beveiligen je gegevens met passende maatregelen. Verbindingen met onze website, De Club en de app zijn versleuteld. We geven alleen toegang aan mensen die het voor hun werk nodig hebben. Wil je jouw gegevens downloaden, een kind verwijderen of je account verwijderen, dan vragen we eerst een extra verificatiecode per mail. In foutmeldingen en logbestanden houden we zo min mogelijk gegevens van kinderen bij. Gaat er toch iets mis, dan volgen we onze datalekprocedure en melden we het waar nodig bij de Autoriteit Persoonsgegevens en bij jou.

10. Jouw rechten

Je hebt het recht om:

• je gegevens in te zien en een kopie te krijgen;
• je gegevens te laten corrigeren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
• je gegevens mee te nemen naar een andere partij;
• een toestemming op elk moment in te trekken. Wat we daarvoor al deden, blijft rechtsgeldig.

Als ouder of voogd oefen je deze rechten ook uit voor je kind.

Zo regel je het

• In De Club, bij Mijn profiel: je gegevens wijzigen en e-mailberichten aan of uit zetten.
• In De Club, bij Instellingen: je gegevens downloaden, je kinderen beheren of verwijderen, het clubvoordeel aan of uit zetten en je lidmaatschap opzeggen.
• Of mail naar privacy@declubvansinterklaas.nl. We reageren binnen een maand. Is je verzoek ingewikkeld, dan kan dat twee maanden langer duren. Dat laten we je dan binnen die maand weten. Soms vragen we je om te bevestigen dat jij het bent.

Klacht?

Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Woon je in België, dan kan dat bij de Gegevensbeschermingsautoriteit.

Moet je gegevens geven?

Voor een account zijn je voornaam, achternaam, e-mailadres en een wachtwoord nodig. Voor een kindprofiel zijn de voornaam en geboortedatum nodig. Voor een Pietendiploma zijn de onderwerpen, jouw naam en e-mailadres nodig. Voor de nieuwsbrief is je e-mailadres nodig. Zonder die gegevens kunnen we het niet leveren. Technische gegevens zoals je IP-adres verwerken we altijd als je onze diensten gebruikt. De overige velden zijn optioneel.

11. Account verwijderen (De Club en de app)

Wil je jouw account van De Club en de app De Club van Sinterklaas (van Jabadoo Holding B.V.) verwijderen? Dat kan op drie manieren:

1. In de app: tik op het tandwiel, beantwoord de vraag voor ouders en kies onder Voor ouders de optie Account verwijderen.
2. Zelf, in De Club: log in op leden.declubvansinterklaas.nl, ga naar Instellingen en kies "Lidmaatschap opzeggen".
3. Per mail: stuur een mail vanaf het e-mailadres van je account naar privacy@declubvansinterklaas.nl met de vraag je account te verwijderen.

Wat gebeurt er dan?

• Je kunt direct niet meer inloggen, ook niet in de app. Na 7 dagen verwijderen we je gegevens definitief. Herstellen kan niet.
• Na die 7 dagen verwijderen we definitief je account, de profielen van je kinderen, favorieten, kleurplaten, punten en je inloggegevens bij Google Firebase.
• Je hebt dan ook geen toegang meer tot de app.

Wat blijft nog even bewaard?

• Het logboek van belangrijke acties: maximaal 365 dagen.
• Het bewijs dat je toestemming gaf, met tijdstip en IP-adres: 1 jaar. Zo kunnen we bij vragen of klachten aantonen dat er toestemming was.
• Back-ups: bij Google maximaal 180 dagen, bij DigitalOcean maximaal 7 dagen.

Los van je account: ben je aangemeld voor de nieuwsbrief, dan blijft die bestaan tot jij je afmeldt. Een Pietendiploma verwijderen we na maximaal 12 maanden. Contactberichten bewaren we tot 2 jaar na het laatste contact. Bestellingen in de webshop vallen onder het privacybeleid van de webshop. Wil je dat we ook die gegevens eerder verwijderen, mail ons dan.

12. Uitleg voor kinderen

Hoi! Dit stukje is voor jou.

Jouw papa, mama of verzorger heeft een account voor jou gemaakt. Daarin staan jouw voornaam en je verjaardag. Zo weten wij hoe we je mogen noemen en welke filmpjes bij jouw leeftijd passen. We onthouden ook welke filmpjes je leuk vindt en welke kleurplaten je hebt gekleurd. Zo kun je later verder kleuren.

We vertellen niet aan andere mensen wat jij doet. Een paar bedrijven helpen ons om alles veilig te bewaren. Kijk je een filmpje, dan ziet YouTube dat er op jouw tablet of telefoon een filmpje wordt gekeken.

Wil je iets weten of wil je dat iets wordt weggehaald? Vraag het aan je papa, mama of verzorger. Zij kunnen het regelen of ons een mail sturen.

13. Wijzigingen

We passen deze verklaring aan als onze diensten veranderen. De datum en versie staan hieronder. Bij een belangrijke wijziging laten we het je weten in De Club of per mail. Raakt een wijziging jouw toestemming, dan vragen we je in De Club of de app opnieuw om akkoord.

14. Contact

Vragen over privacy? Mail naar privacy@declubvansinterklaas.nl. Voor andere vragen kun je ons bereiken via de contactpagina.