Privacyverklaring

Laatst bijgewerkt: 11 februari 2026

Welkom bij Zwemlesmaatje. Wij nemen jouw privacy serieus. Deze privacyverklaring legt uit hoe Bobika (KVK: 95172076), gevestigd te Nederland, jouw persoonsgegevens verzamelt, gebruikt en beschermt.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke voor jouw gegevens is: Bobika KVK: 95172076 Adres: Adres opvragen via de contactpagina E-mail: Neem contact met ons op

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende gegevens om de app te laten functioneren:

• Accountgegevens: E-mailadres, versleuteld wachtwoord, en naam (indien opgegeven).
• Kindprofielen: Voornaam van het kind, zwemniveau, en voortgangsdata (scores, behaalde eisen).
• Media: Profielfoto's (optioneel, lokaal of beveiligd opgeslagen).
• Technische Gegevens: IP-adres, apparaat-ID, en logbestanden voor foutopsporing en beveiliging.
• Aankoopgegevens: Transactiehistorie via Apple App Store of Google Play Store (wij slaan geen creditcardgegevens op).

3. Doel en Grondslag

Wij verwerken deze gegevens op basis van:

• Uitvoering van de overeenkomst: Om de app en premium functies te leveren.
• Wettelijke verplichting: Voor fiscale administratie en belastingwetgeving.
• Gerechtvaardigd belang: Voor het verbeteren van de appstabiliteit en beveiliging.

3a. Eenmalige Premium-notificatie

Wanneer een zwemmer in de app voortgang boekt boven Niveau 3 — een premium functie — kan de zwemonderwijzer namens de applicatie één eenmalige e-mail sturen naar het e-mailadres dat aan het account is gekoppeld. Deze e-mail is gestandaardiseerd door Zwemlesmaatje; de inhoud is vooraf vastgesteld en kan niet worden aangepast door de zwemonderwijzer. De e-mail bevat een vriendelijk verzoek om een premium abonnement af te sluiten zodat de volledige voortgang bijgehouden kan worden. Door de app te downloaden en te gebruiken ga je akkoord met het ontvangen van deze eenmalige communicatie. Deze notificatie kan technisch niet worden verzonden als de gebruiker al een premium account heeft. Er worden geen verdere marketingberichten verstuurd zonder uitdrukkelijke toestemming.

4. Delen met Derden

Wij verkopen jouw gegevens nooit. Wij delen alleen gegevens met strikt noodzakelijke dienstverleners:

• Database & Opslag: MongoDB (voor data) en AWS (voor afbeeldingen) voor veilige gegevensopslag.
• E-mailcommunicatie: Resend API voor e-mailaflevering.
• Betalingen: Apple en Google verwerken betalingen en beheren abonnementsstatussen.
• Analytics: Geanonimiseerde crashrapporten om bugs op te lossen. Wij eisen van al onze externe dienstverleners dat zij zich houden aan strikte normen voor gegevensbescherming die ten minste even beschermend zijn als die beschreven in dit Privacybeleid.

5. Jouw Rechten & Gegevensverwijdering (AVG)

Je hebt het recht om toegang te vragen tot, correctie van of bezwaar te maken tegen de verwerking van jouw gegevens, evenals gegevensoverdraagbaarheid. Indien je je in de EER bevindt, heb je ook het recht om een klacht in te dienen bij jouw lokale Autoriteit Persoonsgegevens.

Account- & Gegevensverwijdering: Je kunt jouw rechten uitoefenen en volledige verwijdering van account en gegevens op elk moment direct in de app-instellingen initiëren (zoals uitgelegd in onze FAQ). Als alternatief, als je de app niet langer hebt geïnstalleerd, kun je een Verzoek tot Gegevensverwijdering indienen zonder de app door contact met ons op te nemen via onze contactpagina.

6. Beveiliging & Bewaartermijn

Wij bewaren jouw gegevens zolang jouw account actief is. Bij verwijdering van het account worden alle persoonlijke gegevens direct en definitief verwijderd, tenzij de wet een langere bewaartermijn vereist (bijv. voor belastingdoeleinden).

Inactieve accounts: Om onze database schoon en veilig te houden, hanteren wij het volgende beleid voor inactieve accounts:

• Na 3 maanden inactiviteit: Je ontvangt een waarschuwing ("Account opruiming") dat je account over 1 maand wordt verwijderd. Deze veiligheidsnotificatie wordt altijd verstuurd, ongeacht je e-mailvoorkeuren.
• Na 4 maanden inactiviteit: Je account, inclusief alle gekoppelde kindprofielen en gegevens, wordt definitief verwijderd. Er volgt geen aparte notificatie meer op het moment van verwijderen zelf.
• Uitzondering: Accounts met een actief Zwemlesmaatje Premium-abonnement worden nooit automatisch verwijderd wegens inactiviteit.

7. Kinderen

Deze app is bedoeld voor ouders om de voortgang van hun kinderen bij te houden. Wij verzamelen niet direct gegevens van kinderen onder de 16 jaar zonder toestemming van de ouder (wat impliciet is aangezien de ouder de app beheert). Als een ouder of voogd zich ervan bewust wordt dat hun kind ons zonder hun toestemming persoonlijke informatie heeft verstrekt, dienen zij onmiddellijk contact met ons op te nemen. Wij zullen stappen ondernemen om dergelijke informatie zo snel mogelijk uit onze bestanden te verwijderen.