Privacy verklaring Konnect

Home » Voor ouders » skid Ouderportaal » Privacy verklaring Konnect

skidkinderopvang maakt gebruik van het ouderportaal via Konnect.
Konnect biedt een communicatieplatform voor organisaties om informatie te delen met hun klanten. Meer specifiek organisaties in de kinderopvang, revalidatie en andere vormen van zorg. Omdat dit een beschermde omgeving betreft, hecht Konnect veel waarde aan het bewaken van de privacy deze organisaties en haar klanten. In dit privacy beleid kunt u meer informatie vinden over de gegevens die vastgelegd worden en wat hiermee gedaan wordt. Heeft u na het lezen van deze pagina nog vragen, laat het ons dan weten via onze helpdesk (info@konnect.nl).

Welke gegevens leggen we vast?
De volgende gegevens worden vastgelegd tijdens het gebruik van het platform door de organisatie en hun klanten (afhankelijk van de modules kan dit minder zijn):

  • Gegevens van de ouder (gebruiker): naam , gebruikersnaam, wachtwoord in onleesbare vorm, emailadres, telefoonnummer(s), relatie tussen ouder en kinderen, berichten tussen ouder en organisatie, adres (adres is geanonimiseerd opgeslagen, zodat geen relatie tot de ouder gelegd kan worden).
  • Gegevens van een kind: naam, geboortedatum, geslacht, school, foto’s, digitaal schriftje
  • Er zijn geen BSN nummers opgeslagen in Konnect.

Tevens worden een aantal gegevens geautomatiseerd door het platform vastgelegd, ten behoeve van het monitoren van het platform, verzamelen van statistieken en het kunnen corrigeren van fouten. Dit betreft de volgende gegevens:

  • Informatie over gebruikte client: user-agent, operating system, type (mobile) device, device identifier
  • IP adres adres
  • Login pogingen en het resultaat daarvan
  • Verstuurde berichten

Wat doen we met deze gegevens?
Gegevens worden uitsluitend gebruikt ten behoeve van:
• De toepassing van het communicatieplatform
• Analyseren van foutsituaties
• Geanonimiseerde statistieken
• Monitoren van de werking van het platform

Wat doen we niet met uw gegevens?
Wij stellen uw gegevens niet ter beschikking aan derden. Konnect Privacy beleid September 2014

Waar bewaren we gegevens?
Alle gegevens zijn opgeslagen in een professionele hosting-omgeving in Nederland (Dronten). De hosting partij die dit verzorgd heeft diverse maatregelen genomen om de beveiliging te waarborgen en zo ongeoorloofde toegang tot de server omgeving te voorkomen, alsmede DDoS aanvallen te signaleren en blokkeren.

Beveiliging van gegevens
Bij de ontwikkeling van Konnect zijn hoge eisen gesteld aan de mate van beveiliging. Dit heeft er toe geleid dat beveiliging in alle onderdelen van het platform is doorgevoerd. Het communicatieplatform heeft een strikte toegangsbeveiliging, waardoor de organisatie bepaalt welke ouders (klanten) en medewerkers toegang hebben. Daarnaast is het internetverkeer beveiligd op dezelfde bewezen veilige manier als bijvoorbeeld bij internetbankieren en worden de gegevens in het platform beveiligd opgeslagen.

Hieronder is een kort overzicht gegeven van de belangrijkste maatregelen die in het kader van de beveiliging genomen zijn.

  • Toegangsbeveiliging: op basis van een gebruikersnaam en zelf gekozen wachtwoord wordt toegang verleend. Na meer dan 5 foutieve inlogpogingen wordt de gebruikersaccount voor een bepaalde tijd geblokkeerd om misbruik te voorkomen.
  • Rolgebaseerde autorisatie: op basis van de rol die de gebruiker heeft, wordt bepaald welke functies de gebruiker mag uitvoeren. Zonder de benodigde autorisatie wordt geen toegang verleend. Alle pogingen om niet-geautoriseerde functies uit te voeren worden gelogd en actief gemeld bij de beheerders.
  • Beveiliging van de verbinding: er vindt alleen communicatie plaats via een beveiligde verbinding tussen de gebruiker en het platform op basis van een SSL v3 certificaat.
  • Gegevensbeveiliging: een gebruiker heeft alleen toegang tot de gegevens waar de gebruiker recht op heeft. Voor een ouder is dit informatie die over de eigen kinderen gaat, medewerkers hebben over het algemeen recht tot informatie voor een aantal groepen. Op hoeveel groepen een medewerker rechten heeft, is instelbaar door de organisatie.
  • Back-ups van de gegevens zijn op twee fysiek gescheiden locaties.
  • Traceerbaarheid van het gebruik: het platform voorziet in de mogelijkheid om bepaalde acties die optreden in het ouderportaal te traceren. Indien acties leiden tot fouten, wordt dit tevens vastgelegd. De gegevens ten behoeve van de traceerbaarheid worden vastgelegd in de auditlog en technische logging.

 Wordt er gebruik gemaakt van cookies?
Ja, er wordt gebruik gemaakt van zogenaamde technische cookies (ook wel sessiecookie genoemd). Dit zijn cookies die als enige doel hebben het relateren van een verzoek dat door een gebruiker gestuurd wordt aan de informatie die voor deze gebruiker op de server staat (in de sessie). Er wordt geen gebruik gemaakt van third-party cookies of tracking cookies.