Wie zijn wij?
Labelloos B.V. (in oprichting) is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt via de Stairway-app en de website. We zijn bereikbaar via [e-mailadres] en gevestigd te [adres].
Het profiel: van de gebruiker, niet van het systeem
Het profiel dat een gebruiker opbouwt via de Stairway is zijn eigendom. Labelloos verwerkt de gegevens in het profiel uitsluitend om de app te laten functioneren en de methodiek mogelijk te maken, niet om een dossier op te bouwen voor derden.
De gebruiker bepaalt zelf wat hij invult, wat hij bewaart en met wie hij deelt. Geen instelling, begeleider of gemeente heeft automatisch of verplicht inzage. Inzage is alleen mogelijk als de gebruiker daar zelf, vrijwillig en geïnformeerd toestemming voor geeft.
Grondslagen voor verwerking
De AVG vereist een wettelijke grondslag voor elke verwerking van persoonsgegevens. Labelloos verwerkt gegevens op basis van:
Uitvoering van de overeenkomst
Voor het laten functioneren van de app en de methodiek voor de opdrachtgever (artikel 6 lid 1 sub b AVG).
Gerechtvaardigd belang
Voor de technische werking van de app, beveiliging en kwaliteitsverbetering, waarbij de belangen van de gebruiker zwaarder wegen dan commerciële belangen (artikel 6 lid 1 sub f AVG). Labelloos verkoopt geen data en gebruikt profielinformatie niet voor advertenties of profilering door derden.
Toestemming
Uitsluitend voor het delen van het profiel met een professional of instelling. Deze toestemming is altijd vrijwillig, specifiek, geïnformeerd en intrekbaar (artikel 6 lid 1 sub a AVG).
Waarom niet primair toestemming als grondslag voor de verwerking zelf?
Voor minderjarigen onder de 16 jaar is voor toestemming als verwerkingsgrondslag medewerking van ouders of voogd vereist (artikel 8 AVG). Omdat Labelloos werkt met jongeren in kwetsbare situaties, waaronder jongeren zonder stabiele thuissituatie of voogd, is toestemming als primaire grondslag voor de basisverwerking juridisch kwetsbaar. De grondslag uitvoering van de overeenkomst en gerechtvaardigd belang bieden meer zekerheid, zonder dat dit afdoet aan de keuzevrijheid van de gebruiker over wat hij deelt.
Welke gegevens verwerken wij?
Van gebruikers (jongeren)
- Naam of gebruikersnaam (voor persoonlijke begroeting in de app)
- Leeftijdscategorie (voor passende taalinstellingen)
- Antwoorden op Stairway-opdrachten (tekst, audio, foto), uitsluitend opgeslagen ten behoeve van de gebruiker zelf
- Voortgang per stap
- Taalvoorkeur
- Gedeelde profielinformatie (alleen op initiatief van de gebruiker, na expliciete toestemming)
Van opdrachtgevers (professionals / organisaties)
- Naam en functie
- E-mailadres en telefoonnummer
- Organisatienaam en factuurgegevens
Labelloos verzamelt geen medische gegevens, diagnoses of zorgdossiers. De Stairway is geen zorginstrument.
Minderjarigen
Labelloos werkt met jongeren, waaronder minderjarigen. Voor gebruikers onder de 16 jaar draagt de opdrachtgever (school, gemeente, instelling) de verantwoordelijkheid om ouders of wettelijk vertegenwoordigers te informeren over het gebruik van de app, conform artikel 8 AVG. Labelloos ondersteunt opdrachtgevers hierbij met standaard informatiebladen.
Delen met derden
Labelloos deelt geen profielgegevens van gebruikers met derden, tenzij:
- De gebruiker hier zelf, vrijwillig en expliciet toestemming voor heeft gegeven
- Dit technisch noodzakelijk is voor de werking van de app (bijvoorbeeld hostingpartij, onder verwerkersovereenkomst)
- Wij hiertoe wettelijk verplicht zijn
De opdrachtgever is geen ontvanger van profieldata zonder toestemming van de gebruiker. Labelloos verkoopt geen data.
Bewaartermijnen
- Profieldata van gebruikers: actief zolang de gebruiker actief is; na verwijderingsverzoek binnen 30 dagen gewist
- Factuurgegevens: 7 jaar (wettelijke bewaarplicht)
- Overige contactgegevens van opdrachtgevers: maximaal 2 jaar na laatste contact
Rechten van de gebruiker
Elke gebruiker heeft het recht op:
- Inzage: wat is er van mij opgeslagen?
- Correctie: klopt er iets niet?
- Verwijdering: ik wil dat alles wordt gewist
- Beperking: stop tijdelijk met verwerken
- Overdraagbaarheid: geef mij mijn gegevens in een leesbaar formaat
- Intrekking van toestemming: ik trek mijn toestemming voor delen in
Verzoeken kunnen worden ingediend via [e-mailadres]. We reageren binnen 30 dagen. Voor gebruikers die moeite hebben met schriftelijk communiceren biedt Labelloos ondersteuning via de opdrachtgever.
Beveiliging
Labelloos neemt passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens, waaronder versleutelde opslag, toegangsbeveiliging en regelmatige beveiligingsreviews.
Datalekken
Bij een datalek dat waarschijnlijk risico oplevert voor gebruikers, meldt Labelloos dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeert betrokken gebruikers zo snel mogelijk.
Klachten
Heeft u een klacht over de verwerking van uw gegevens? Neem eerst contact op via [e-mailadres]. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.