Privacyverklaring

1. Wie zijn wij en uitgangspunten

SafeStip wordt geëxploiteerd door MCCS B.V. (verwerkingsverantwoordelijke), KvK 81391706, De Dôme ("UFO"), Veluwezoom 5, 1327 AA Almere. Voor privacyvragen: support@mccs.nl.

Uitgangspunten: zo min mogelijk gegevens, stippen anoniem, geen meldkanaal voor individuele zaken en geen verkoop van gegevens.

Bij een samenwerkingsverband (bijvoorbeeld een school of gemeente) kan die partij voor eigen gebruik mede of zelfstandig verantwoordelijk zijn. De rolverdeling wordt nog vastgelegd [aanvullen].

2. Account en inloggen

Je logt in met Google of Microsoft. We ontvangen dan je e-mailadres, een gebruikers-ID en de gebruikte provider. Wachtwoorden zien wij niet.

Google en Microsoft verwerken bij het inloggen zelfstandig gegevens zoals IP-adres en apparaatinformatie, volgens hun eigen privacyvoorwaarden.

Je profiel (klas, geslacht, leeftijdsgroep) staat alleen in je eigen browser en wordt per stip meegestuurd, niet aan je account gekoppeld.

3. Contactvragen en berichten

Voor een contactvraag verwerken we: e-mailadres en provider, onderwerp, berichten, status en tijdstippen. Stuur geen gevoelige persoonsgegevens of meldingen.

Berichtinhoud is bedoeld alleen voor jou en strikt bevoegde beheerders. Een melding aan beheerders bevat geen inhoud, alleen dat er een nieuwe vraag is.

4. Kaartstippen: bedenktijd, account-koppeling en definitieve stip

Je kiest zelf een plek op de kaart. Die gekozen kaartpositie is niet automatisch de plek waar jij je bevindt. SafeStip vraagt niet om je GPS-locatie.

Na plaatsen heb je een beoogde bedenktijd van 15 minuten om de stip te wijzigen. Volgens het ontwerp wordt daarna de koppeling tussen je account en de stip verbroken. Dit gebeurt bij latere database-acties; een automatische planning is op dit moment niet geverifieerd; er is geen harde garantie dat elke stip exact na 15 minuten is ontkoppeld. De uitvoering moet nog technisch worden gecontroleerd.

De stip zelf, inclusief de aangewezen locatie, blijft daarna bewaard.

Een definitieve stip (plek, redenen, leeftijdsgroep, geslacht, optioneel tijdstip en klas) blijft bewaard voor analyse. Het publiek ziet geen stippen, alleen afgeronde aantallen.

5. IP-adressen en locatiegegevens

We koppelen geen IP-adres of actuele locatie aan je contactdossier of stip. Wel kunnen hosting, beveiliging en externe diensten (Google Maps, Google/Microsoft-inlog) IP-adressen en metadata in eigen technische logs verwerken.

Om een adres bij de gekozen plek te tonen sturen we die coördinaten via onze server naar Google.

6. Doelen en grondslagen (artikel 6 AVG) – nog te valideren

Inloggen en account: uitvoering van de dienst / gerechtvaardigd belang [te valideren].

Anonieme stippen en rapportages: gerechtvaardigd belang of taak van algemeen belang van het samenwerkingsverband [te valideren].

Contactvragen: gerechtvaardigd belang om je vraag te beantwoorden [te valideren].

Beveiliging, misbruikpreventie en auditlog: gerechtvaardigd belang / wettelijke beveiligingsplicht [te valideren].

7. Minderjarigen, kwetsbare gebruikers en gevoelige gegevens

SafeStip kan worden gebruikt door jongeren, ook onder de 16. Daarom vragen we zo weinig mogelijk en zijn stippen anoniem. Of ouderlijke toestemming nodig is, wordt nog getoetst [aanvullen].

Redenen zoals discriminatie, seksuele intimidatie of geweld kunnen indirect wijzen op bijzondere of strafrechtelijke gegevens. Er is geen vrije tekst bij stippen; notities zijn alleen voor beheerders en beperkt. Noem nooit namen.

SafeStip is geen meldpunt. Bij acuut gevaar bel 112; voor huiselijk geweld en kindermishandeling Veilig Thuis 0800-2000.

8. Toegang en logging voor bevoegde beheerders

Beheerders hebben rollen per samenwerkingsverband; gegevens van verschillende samenwerkingsverbanden zijn gescheiden. Wijzigingen door beheerders worden vastgelegd in een auditlog zonder berichtinhoud. De volledigheid hiervan wordt nog getoetst.

9. Ontvangers, verwerkers en internationale doorgifte

Hosting en database: Lovable en onderliggende cloudleveranciers [verwerkersovereenkomst en locatie aanvullen].

Kaart: Google Maps (Google). Inloggen: Google en Microsoft. Deze partijen kunnen gegevens buiten de EER verwerken; doorgifte gebeurt beoogd op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen [te toetsen].

We verkopen geen gegevens en delen ze niet voor advertenties.

10. Bewaartermijnen

Koppeling account–stip (account-link): volgens het ontwerp ongeveer 15 minuten, daarna verbroken; uitvoering nog technisch te controleren, geen harde garantie.

Stip inclusief aangewezen locatie (stipgeolocatie): blijft bewaard na het verbreken van de koppeling. Definitieve anonieme stippen: zolang het samenwerkingsverband of de meetronde loopt [termijn aanvullen].

Gesloten contactvragen: voorgenomen termijn 12 maanden – automatische verwijdering nu niet actief en nog te verifiëren.

Account en rollen: zolang je account actief is [termijn aanvullen]. Auditlog: [termijn aanvullen]. Technische logs: volgens de leverancier [aanvullen].

Back-ups: verwijderde gegevens kunnen nog tijdelijk in back-ups staan [termijn aanvullen, te verifiëren].

11. Beveiliging

Versleutelde verbindingen, inloggen via Google/Microsoft, toegangsregels in de database, gescheiden samenwerkingsverbanden, limieten tegen spam en misbruik, en een auditlog. Een onafhankelijke beveiligingstoets is nog niet uitgevoerd.

12. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar (verzet) en, waar van toepassing, dataportabiliteit. Omdat stippen na de bedenktijd anoniem zijn, kunnen we die meestal niet meer aan jou koppelen.

Doe je verzoek via het contactportaal of per e-mail aan support@mccs.nl. We reageren meestal binnen 1 maand.

13. Cookies en externe diensten

We gebruiken geen advertentiecookies. Voor inloggen en voorkeuren (zoals taal en je profiel) wordt informatie in je browser opgeslagen. Google Maps en de inlogdiensten kunnen eigen cookies of technieken gebruiken. Bezoekersstatistieken van de hosting kunnen zonder cookies worden bijgehouden [te toetsen].

14. Mijn berichten

In Mijn berichten zie je je eigen vragen aan het platform, besluiten over je aanvragen voor extra stippen en antwoorden van je school of samenwerkingsverband. Er is geen chat tussen leerlingen.

Vraag aan het SafeStip-platform: bedoeld alleen voor jou en strikt bevoegde platformbeheerders. Je school ziet dit gesprek niet.

Bericht van je school of samenwerkingsverband: bevoegde medewerkers daarvan (leraren en beheerders) zien je aanvraag of hulpsignaal en hun antwoorden. SafeStip-platformbeheerders kunnen technisch toegang hebben. We leggen vast welke antwoorden je hebt geopend (gelezen-status); medewerkers zien die status in de app niet.

Antwoorden en gelezen-status worden verwijderd zodra de bijbehorende vraag, aanvraag of het hulpsignaal wordt verwijderd, bijvoorbeeld bij het opnieuw starten van een meetronde. Een vaste bewaartermijn hiervoor is nog niet vastgesteld en er draait geen automatische verwijdering; dit is nog te verifiëren.

15. Geautomatiseerde besluitvorming (artikel 22 AVG)

We nemen geen besluiten met rechtsgevolg uitsluitend op basis van geautomatiseerde verwerking. Automatische limieten (zoals maximaal aantal stippen of spamfilters) kunnen een handeling tijdelijk blokkeren; een beheerder kan dat beoordelen.

16. DPIA-beoordeling

Status: privacybeoordeling in voorbereiding. Een formele gegevensbeschermingseffectbeoordeling (DPIA) is nog niet afgerond.

17. Klacht bij de Autoriteit Persoonsgegevens

Ben je het niet eens met hoe we met je gegevens omgaan? Neem eerst contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

18. Versies en wijzigingen

Versie 0.1 – concept, 12 november 2026. Wijzigingen publiceren we op deze pagina met een nieuwe datum en versie.