Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie.
Hoe we in de praktijk met persoonsgegevens omgaan, inclusief de standaardvoorwaarden die gelden wanneer Organicely gegevens verwerkt namens een klant.
Laatst bijgewerkt: 1 november 2026 · Van kracht vanaf: 1 november 2026
Twee situaties. Wanneer een ouder of voogd Organicely voor het eigen gezin gebruikt, zijn wij de verwerkingsverantwoordelijke voor die gegevens en geldt ons privacybeleid. Wanneer een school, kliniek of andere organisatie Organicely gebruikt voor haar leerlingen of cliënten, is die organisatie de verwerkingsverantwoordelijke en treedt Organicely op als verwerker. Dit document beschrijft de verwerkersvoorwaarden (een verwerkersovereenkomst, "DPA") die in het tweede geval gelden, en de werkwijze die in beide gevallen geldt.
De begrippen "verwerkingsverantwoordelijke", "verwerker", "persoonsgegevens", "verwerking", "betrokkene", "toezichthoudende autoriteit" en "inbreuk in verband met persoonsgegevens" hebben de betekenis die de Algemene Verordening Gegevensbescherming van de EU (Verordening (EU) 2016/679, "AVG") eraan geeft. "Klant" is de natuurlijke of rechtspersoon die zich bij Organicely heeft aangemeld. "Organicely", "we" en "ons" verwijzen naar Unbreached AB (org.nr. 559411-9624). "Subverwerker" is elke derde die Organicely inschakelt om persoonsgegevens te verwerken.
Het onderwerp van de verwerking is het leveren van de dienst Organicely. De duur is de looptijd van het abonnement van de klant plus de bewaartermijnen uit ons privacybeleid. De aard en het doel van de verwerking zijn de klant in staat stellen de functies voor routines, beloningen, schermtijd en gezinscoördinatie te gebruiken.
| Categorie betrokkenen | Categorieën persoonsgegevens |
|---|---|
| Accounthouders (ouders, voogden, schoolpersoneel) | E-mailadres, weergavenaam, rol in gezin of organisatie, inloggegevens van de WebAuthn-passkey, IP-adres, browser, vermeldingen in het auditlogboek |
| Kinderen van wie gegevens in de dienst worden ingevoerd | Weergavenaam, geboortedatum (versleuteld opgeslagen), profielfoto, gegevens over routines en taken, puntensaldo en reeksen, stemmingsregistraties, foto's die worden geüpload om taken te bevestigen |
| Apparaten die aan een huishouden zijn gekoppeld | Aan de hardware gekoppelde machine-ID, apparaatnaam, gegevens over appgebruik, statussignaal, beveiligingslogboeken |
| Factuurcontacten (indien van toepassing) | Factuur-e-mailadres, land (ontvangen van Paddle); volledige betaalgegevens liggen bij Paddle, niet bij Organicely |
Wanneer Organicely als verwerker voor de klant optreedt, verwerkt Organicely persoonsgegevens uitsluitend op basis van schriftelijke instructies van de klant, ook wat betreft doorgiften van persoonsgegevens, tenzij het Unierecht of het recht van een lidstaat anders vereist. De schriftelijke instructies van de klant bestaan uit (a) de gebruiksvoorwaarden, (b) dit beleid, (c) het gebruik van de functies van de dienst door de klant en (d) eventuele verdere schriftelijk overeengekomen instructies.
Organicely laat de klant weten als een instructie naar het oordeel van Organicely in strijd is met de AVG of andere toepasselijke privacywetgeving.
Organicely zorgt ervoor dat personen die bevoegd zijn de persoonsgegevens te verwerken, contractueel of wettelijk tot geheimhouding zijn verplicht. Toegang tot productiegegevens wordt verleend volgens het principe van minimale rechten en wordt gelogd.
Organicely treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, waaronder:
Het platform is ontworpen en wordt onderhouden onder toezicht van David Jacoby, cybersecurityonderzoeker met 35 jaar ervaring.
Organicely schakelt de volgende subverwerkers in. Elk is gebonden aan een schriftelijke verwerkersovereenkomst volgens artikel 28 AVG.
| Subverwerker | Doel | Locatie |
|---|---|---|
| Paddle.com Market Limited | Verkoper in de transactie (merchant of record), verwerkt abonnementsbetalingen en stelt facturen op | Verenigd Koninkrijk; betaalgegevens lopen via wereldwijde kaartnetwerken |
| Amazon Web Services EMEA SARL | Objectopslag (S3) voor profielfoto's en foto's om taken te bevestigen | EU (eu-north-1, Stockholm) |
| Google LLC, Google Workspace (Gmail SMTP) | Verzending van transactionele e-mails (inlogcodes, meldingen over goedkeuringen, berichten over het account) | Verenigde Staten, met EU-gegevenszones voor opslag |
| Google LLC, Firebase Cloud Messaging | Bezorging van pushmeldingen op Android-telefoons en in browsers. Pushtokens die door de apparaten van gebruikers worden geregistreerd, worden naar Google gestuurd zodat de meldingen kunnen worden bezorgd. | Verenigde Staten |
| Hostingprovider in de EU | Hosting van applicatieservers, PostgreSQL-database en Redis-cache | EU |
| Slack Technologies, LLC | Interne meldingen aan het supportteam van Organicely: onderwerp en bericht van supporttickets met de naam en het e-mailadres van de klant en de naam van het gezin, en aanmeldingen voor de bèta (naam en e-mailadres) | Verenigde Staten (modelcontractbepalingen) |
| Functional Software, Inc. (Sentry) | Fout- en prestatiebewaking voor de webapp. Ontvangt foutgegevens, paginaroutes en browserinformatie; e-mailadressen, IP-adressen, de inhoud van verzoeken en de waarden in het querygedeelte van de URL worden vóór verzending verwijderd. | EU-regio (Duitsland) |
Organicely informeert klanten ten minste 30 dagen voor de ingangsdatum over een geplande toevoeging of vervanging van een subverwerker, zodat de klant op redelijke gronden bezwaar kan maken. Maakt de klant bezwaar, dan zoeken de partijen te goeder trouw naar een oplossing; wordt er geen oplossing gevonden, dan kan de klant de betrokken diensten beëindigen.
Alle productieservers, databases en objectopslag van Organicely staan in de EU. Persoonsgegevens verlaten de EU bij normaal gebruik niet. Drie beperkte uitzonderingen hebben betrekking op Amerikaanse aanbieders:
Hiervoor gebruikt Organicely de doorgiftemechanismen die hoofdstuk V van de AVG toestaat (modelcontractbepalingen voor de doorgifte aan Google en Sentry; Paddle hanteert voor betaalgegevens eigen modelcontractbepalingen en een DPF-certificering).
Organicely biedt klanten de technische middelen om verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar) rechtstreeks in de dienst af te handelen (Instellingen → Gegevens en privacy). Als een betrokkene rechtstreeks contact opneemt met Organicely over gegevens die namens een klant worden verwerkt, informeert Organicely de klant zonder onredelijke vertraging en helpt de klant het verzoek af te handelen.
Organicely meldt de klant een inbreuk in verband met persoonsgegevens die gegevens van de klant betreft zonder onredelijke vertraging en in ieder geval binnen 48 uur nadat Organicely ervan op de hoogte is geraakt. De melding bevat, voor zover bekend: de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen en gegevensregels, de waarschijnlijke gevolgen, de genomen of voorgestelde maatregelen en een contactpunt voor meer informatie.
Organicely stelt de klant op redelijk verzoek de informatie ter beschikking die nodig is om aan te tonen dat deze voorwaarden en artikel 28 AVG worden nageleefd. Organicely maakt audits, inclusief inspecties, door de klant of een andere door de klant aangewezen auditor mogelijk en werkt daaraan mee, met een redelijke aankondigingstermijn en binnen grenzen wat betreft vertrouwelijkheid, omvang en frequentie. Als er een SOC-rapport van een derde of een gelijkwaardig rapport beschikbaar is, aanvaardt de klant dat dit aan de auditverplichting kan voldoen.
Bij beëindiging van het abonnement van de klant geeft Organicely, naar keuze van de klant, alle namens de klant verwerkte persoonsgegevens terug of verwijdert ze, behalve voor zover bewaring vereist is volgens het Unierecht of het recht van een lidstaat (bijvoorbeeld boekhoudgegevens volgens de Zweedse boekhoudwet, Bokföringslagen, 7 jaar). Standaard: bij het sluiten van een account wordt het als verwijderd gemarkeerd en 30 dagen bewaard, zodat een per ongeluk gesloten account kan worden hersteld; na een bevestigd verzoek tot verwijdering aan privacy@organicely.se wordt alles gewist.
Organicely kan dit beleid bijwerken om wijzigingen in de werkwijze, subverwerkers of toepasselijke wetgeving te weerspiegelen. Actieve klanten worden ten minste 30 dagen voor de ingangsdatum per e-mail op de hoogte gebracht van wezenlijke wijzigingen.
Unbreached AB
Privacy en functionaris voor gegevensbescherming: privacy@organicely.se
Algemene ondersteuning: support@organicely.se
Zweden · org.nr. 559411-9624
Op dit beleid is Zweeds recht van toepassing. Geschillen die eruit voortvloeien of ermee verband houden, worden beslecht door de Zweedse rechter, met de rechtbank van Stockholm (Stockholms tingsrätt) als rechter in eerste aanleg, onverminderd dwingende consumentenrechten en de bevoegdheid van de toezichthoudende autoriteit.
← Terug naar organicely.se