Ingangsdatum: 28 februari 2026 Laatst bijgewerkt: 28 februari 2026

Inleiding

Welkom bij Opairly. Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u onze webapplicatie op opairly.nl (de "Dienst") gebruikt.

Opairly is een huishoudbeheertool voor gastgezinnen en au pairs in Nederland. De Dienst helpt u bij het bijhouden van taken, werkuren, roosters, huisregels, verlofaanvragen en meer — in overeenstemming met de Nederlandse au pair-regelgeving.

Wij hechten groot belang aan de bescherming van uw privacy en verwerken uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG"), in het Engels bekend als de General Data Protection Regulation ("GDPR"), en de Uitvoeringswet Algemene Verordening Gegevensbescherming ("UAVG").

Door gebruik te maken van onze Dienst bevestigt u dat u dit Privacybeleid heeft gelezen en begrepen. Zie ook onze algemene voorwaarden en onze pagina over vertrouwen & beveiliging voor meer informatie.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

Opairly Nederland E-mail: hello@opairly.nl

Wij hebben momenteel geen Functionaris Gegevensbescherming (FG). Gezien de aard en omvang van onze gegevensverwerking zijn wij niet verplicht om een FG aan te stellen op grond van artikel 37 van de AVG. Heeft u vragen over hoe wij met uw persoonsgegevens omgaan? Neem dan contact met ons op via bovenstaand e-mailadres.

Welke persoonsgegevens wij verzamelen

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

Accountgegevens

• E-mailadres (gebruikt voor authenticatie en communicatie)
• Naam
• Profielfoto (optioneel, door u geüpload)
• Gebruikersrol (gastgezinlid of au pair)

Huishoudgegevens

• Naam van het huishouden
• Huisadres (versleuteld)
• Instellingen van het huishouden (dagelijkse en wekelijkse urenlimiet, jaarlijkse verlofdagen, nalevingsmodus, check-ininstellingen, vrije dagen)
• Uitnodigingscodes (systeemgegenereerd, gebruikt om gezinsleden en au pairs aan een huishouden te koppelen)

Kindergegevens

• Naam en geboortedatum van kinderen in het huishouden
• Kleurvoorkeur (voor visuele herkenning in de app)

Medische gegevens van kinderen (bijzondere categorie)

Met uw uitdrukkelijke toestemming slaan wij de volgende medische gegevens per kind op:

• Allergieën, medische aandoeningen, medicijnen
• Bloedgroep
• Naam en telefoonnummer van de huisarts
• Medische notities

Dit zijn bijzondere persoonsgegevens op grond van artikel 9 van de AVG. Zie Kindergegevens hieronder voor details over hoe wij deze gegevens beschermen.

Noodgevalleninformatie

• Noodcontacten per kind: naam, telefoonnummer, e-mailadres, relatie (versleuteld)
• Contactgegevens van zorgverleners: huisarts, ziekenhuis en apotheek (naam, telefoon, adres — versleuteld)
• Noodprocedures (instructies opgesteld door het gezin)

Noodcontacten bevatten persoonsgegevens van derden (bijv. grootouders, buren, artsen) die geen gebruikers van de Dienst zijn. U bent verantwoordelijk voor het informeren van deze personen dat hun contactgegevens in Opairly worden opgeslagen.

Gebruiksgegevens

• Takenroosters, taakopdrachten en voltooiingsregistraties
• Ureninvoer (gewerkte uren per dag, gecategoriseerd naar type activiteit)
• Huisregels die binnen het huishouden zijn opgesteld
• Verlofaanvragen en hun goedkeuringsstatus
• Wekelijkse check-inreflecties (ingediend door de au pair, met optionele gezinsnotities)
• Dagplanning (maaltijd- en slaapdeelname per dag)
• Uitgavenregistraties (bedrag, categorie, omschrijving, betalingslinks, bonafbeeldingen)
• Vrije dag-overschrijvingen (aangepaste roosterwijzigingen)

Referentiebrieven

• Referentiebrieven geschreven door gezinsleden over au pairs, waaronder: verblijfsperiode, sterke punten, ervaringsbeschrijving, aanbevelingstekst en aanvullende opmerkingen
• Statusinformatie (concept, gepubliceerd, geaccepteerd, afgewezen)
• Deeltokens voor openbare toegangslinks
• Gedenormaliseerde naamdoorgifte (naam beoordelaar, naam au pair, naam huishouden) die onafhankelijk bewaard blijven ten behoeve van de au pair — zie Bewaartermijnen voor details

Feedbackgegevens

• Feedbackinzendingen: type (feedback, bugmelding, functieverzoek of beoordeling), berichttekst en sterrenbeoordeling (1–5)
• Getuigenistoestemming: als u kiest voor de optie "toon mijn beoordeling op de website", wordt uw inzending gemarkeerd voor beoordeling. Na administratieve beoordeling kunnen uw naam en beoordeling als getuigenis op onze website worden getoond. U kunt deze toestemming op elk moment intrekken door contact op te nemen via hello@opairly.nl

Notificatie- en abonnementsgegevens

• Notificatievoorkeuren (e-mail- en in-app-notificatie-instellingen per type)
• Push-notificatieabonnementen: push-endpoint-URL van de browser, cryptografische sleutels, user-agentreeks en tijdstempel van laatste activiteit (opgeslagen om push-notificaties naar uw apparaat te verzenden en abonnementsstatus te beheren)
• Abonnements- en factureringsmetadata: Stripe klant-ID, abonnements-ID, abonnementsstatus, plan, proefperiode en factureringsdata

Exportgegevens

Wanneer u onze exportfunctie gebruikt, worden PDF- en Excel-bestanden aan de clientzijde in uw browser gegenereerd. Wij slaan geen kopieën van geëxporteerde bestanden op onze servers op. JSON-data-exports worden aan de serverzijde gegenereerd en direct als download aan uw browser geleverd.

Communicatiegegevens

• Eventuele correspondentie die u per e-mail aan ons stuurt

Technische gegevens

Wij gebruiken geen analysetools of trackingpixels. Technische gegevens zoals IP-adressen kunnen worden verwerkt door onze infrastructuurproviders (Cloudflare en Supabase), zoals beschreven onder Diensten van derden. Daarnaast slaan wij IP-adressen op in interne controlelogboeken wanneer gevoelige gegevens worden geraadpleegd of gewijzigd (zie Beveiliging van gegevens).

Waarom wij uw gegevens verwerken (doeleinden)

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Levering van de Dienst: Om uw account aan te maken en te beheren, u te authenticeren via magic link e-mail, en de kernfunctionaliteit te bieden voor het bijhouden van taken, uren, roosters, huisregels, verlofaanvragen, check-ins, referentiebrieven en uitgaven.
• Huishoudbeheer: Om gezinsleden en au pairs binnen een gedeeld huishouden te koppelen en samenwerking aan taken, roosters, regels en dagplanning mogelijk te maken.
• Zorgcoördinatie voor kinderen: Om gezinnen in staat te stellen essentiële medische informatie en noodcontacten van hun kinderen te bewaren en te delen met hun au pair, zodat de au pair adequaat kan reageren in noodgevallen.
• Nalevingsondersteuning: Om u te helpen werkuren en verlof bij te houden in overeenstemming met de Nederlandse au pair-regelgeving (waaronder de limieten van 30 uur per week en 8 uur per dag).
• Communicatie: Om u authenticatie-e-mails (magic links), transactionele notificaties met betrekking tot uw account te sturen, en push-notificaties als u hiervoor heeft gekozen.
• Exportfunctionaliteit: Om u in staat te stellen PDF-, Excel- en JSON-documenten van uw roosters, huisregels, referentiebrieven en accountgegevens te genereren voor uw eigen administratie of voor indiening bij bemiddelingsbureaus (bijvoorbeeld voor IND-visumaanvragen).
• Feedback en getuigenissen: Om uw feedback over de Dienst te verzamelen en, met uw uitdrukkelijke opt-in toestemming, uw beoordeling als getuigenis op onze website weer te geven.
• Verbetering van de Dienst: Om de Dienst te onderhouden, problemen op te lossen en te verbeteren, onder meer via interne controlelogboeken van gevoelige gegevenstoegang.
• Wettelijke naleving: Om te voldoen aan toepasselijke wettelijke verplichtingen.

Rechtsgrond voor de verwerking

Op grond van artikel 6 van de AVG verwerken wij uw persoonsgegevens op de volgende rechtsgronden:

Waar wij ons beroepen op gerechtvaardigd belang, hebben wij een belangenafweging uitgevoerd om te waarborgen dat onze belangen niet zwaarder wegen dan uw grondrechten en fundamentele vrijheden.

Het verstrekken van gegevens

Het verstrekken van uw e-mailadres is noodzakelijk om een account aan te maken en de Dienst te gebruiken. Zonder dit gegeven kunnen wij u niet authenticeren of toegang verlenen. Het verstrekken van aanvullende gegevens (zoals namen van kinderen, medische informatie of noodcontacten) is vrijwillig, maar kan noodzakelijk zijn om specifieke functionaliteiten van de Dienst te gebruiken.

Cookies en lokale opslag

Cookies die wij gebruiken

Lokale opslag

Wij gebruiken de lokale opslag van uw browser om huishoudgegevens te cachen voor offline toegang (PWA-functionaliteit) en om UI-voorkeuren op te slaan zoals het negeren van de PWA-installatiebanner. Deze gegevens blijven op uw apparaat en worden nooit naar onze servers verzonden.

Wat wij niet gebruiken

• Geen analytische cookies van derden (geen Google Analytics, geen Matomo, enz.)
• Geen advertentie- of remarketingcookies
• Geen trackingpixels van sociale media
• Geen fingerprinting of andere trackingtechnologieën

Omdat wij uitsluitend strikt noodzakelijke en functionele cookies gebruiken, zijn wij op grond van de Telecommunicatiewet niet verplicht om cookietoestemming te vragen. Wij informeren u hier echter volledigheidshalve over het gebruik ervan.

Diensten van derden

Wij maken gebruik van de volgende diensten van derden voor het exploiteren van Opairly. Deze diensten fungeren als verwerkers namens ons:

Supabase (Supabase, Inc.)

• Doel: Databasehosting, gebruikersauthenticatie (magic link e-mails), bestandsopslag (avatars, bonafbeeldingen) en server-side API-functies.
• Verwerkte gegevens: Alle accountgegevens, huishoudgegevens en gebruiksgegevens die in onze database zijn opgeslagen. E-mailadressen voor het verzenden van authenticatie-e-mails. Geüploade bestanden (profielfoto's, bonnen van uitgaven).
• Locatie: EU (Frankfurt). Wij kiezen voor infrastructuur binnen de EU.
• Privacybeleid: supabase.com/privacy

Cloudflare (Cloudflare, Inc.)

• Doel: Hosting van onze webapplicatie (Cloudflare Pages), content delivery en DDoS-bescherming.
• Verwerkte gegevens: Technische gegevens zoals IP-adressen, request headers en toegangslogboeken als onderdeel van standaard webhostingactiviteiten.
• Privacybeleid: cloudflare.com/privacypolicy

Stripe (Stripe, Inc.)

• Doel: Betalingsverwerking voor abonnementen.
• Verwerkte gegevens: Betaalgegevens (creditcard, iDEAL, factuuradres). Opairly slaat geen betaalgegevens op — deze worden uitsluitend door Stripe verwerkt. Wij slaan wel Stripe klant- en abonnementsidentificatoren op om uw abonnementsstatus te beheren.
• Certificering: PCI-DSS Level 1.
• Privacybeleid: stripe.com/privacy

Resend (Resend, Inc.)

• Doel: Transactionele e-mail (authenticatie-e-mails, notificaties, accountgerelateerde e-mails, feedbackmeldingen).
• Verwerkte gegevens: E-mailadres, e-mailinhoud en operationele metadata (e-mailtype, taal).
• Certificering: SOC 2 Type II.
• Privacybeleid: resend.com/legal/privacy-policy

Wij hebben met elk van onze verwerkers verwerkersovereenkomsten gesloten, in overeenstemming met artikel 28 van de AVG.

Bezorging van push-notificaties

Wanneer u push-notificaties inschakelt, wijst uw browser een push-endpoint-URL toe die wordt gehost door uw browserleverancier (bijv. Google FCM voor Chrome, Mozilla Push Service voor Firefox, Apple Push Notification Service voor Safari). Wanneer wij u een push-notificatie sturen, wordt de inhoud via de push-dienst van uw browserleverancier bezorgd. Dit is een inherent onderdeel van het Web Push protocol en valt onder het privacybeleid van uw browserleverancier.

Doorgifte van gegevens buiten de EU

Sommige van onze derde dienstverleners zijn gevestigd in de Verenigde Staten. Wanneer persoonsgegevens buiten de Europese Economische Ruimte (EER) worden doorgegeven, zorgen wij ervoor dat passende waarborgen van toepassing zijn:

• Cloudflare, Supabase, Stripe en Resend maken gebruik van het EU-VS Data Privacy Framework (DPF), zoals gecertificeerd door het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023. Waar van toepassing zijn ook door de Europese Commissie goedgekeurde Standaard Contractbepalingen (Standard Contractual Clauses, SCC's) van kracht.

Wij geven uw persoonsgegevens niet door aan landen buiten de EER zonder te waarborgen dat er een passend beschermingsniveau is, zoals vereist door Hoofdstuk V van de AVG.

Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden beschreven in dit Privacybeleid:

Wanneer u uw account verwijdert, verwijderen wij uw persoonsgegevens onmiddellijk. Voor huishoudeigenaren leidt het verwijderen van het huishouden tot cascadeverwijdering van alle bijbehorende gegevens (taken, uren, regels, kinderen, noodcontacten, verlofaanvragen, uitgaven, check-ins, feedback en controlelogboeken). U kunt uw account verwijderen via Instellingen > Leden > Account verwijderen.

Uw rechten op grond van de AVG

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15): U kunt een kopie opvragen van de persoonsgegevens die wij van u bewaren. Een groot deel van uw gegevens is rechtstreeks toegankelijk in het dashboard.
• Recht op rectificatie (art. 16): U kunt uw naam, huishoudgegevens, kinderprofielen, noodcontacten, taken en huisregels bijwerken via het dashboard en de instellingenpagina. Neem contact met ons op om uw e-mailadres te wijzigen.
• Recht op gegevenswissing (art. 17): U kunt uw account en alle bijbehorende gegevens permanent verwijderen via Instellingen > Leden > Account verwijderen. Dit is een onomkeerbare harde verwijdering.
• Recht op beperking van de verwerking (art. 18): U kunt ons verzoeken de verwerking van uw gegevens tijdelijk te beperken.
• Recht op overdraagbaarheid van gegevens (art. 20): U kunt uw gegevens exporteren als JSON-bestand via Instellingen > Privacy > Gegevens exporteren. Deze gestructureerde, machineleesbare export bevat uw profiel, huishoudgegevens, kinderen, noodcontacten, taken, uren, huisregels, verlofaanvragen en uitgaven (omvang varieert per rol). U kunt ook weekroosters en huisregels exporteren als PDF of Excel.
• Recht van bezwaar (art. 21): U kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
• Recht op intrekking van toestemming (art. 7(3)): Waar verwerking op toestemming is gebaseerd (medische gegevens, push-notificaties, getuigenissen), kunt u deze op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Voor medische gegevens verwijdert u de medische informatie van een kind in de instellingen. Voor push-notificaties schakelt u deze uit in de instellingen. Voor getuigenissen beheert u de optie "tonen op website" bij feedback.
• Recht om een klacht in te dienen: U heeft het recht een klacht in te dienen bij de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens Postbus 93374, 2509 AJ Den Haag autoriteitpersoonsgegevens.nl

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via hello@opairly.nl. Wij reageren binnen één maand op uw verzoek, zoals vereist door artikel 12(3) van de AVG. Deze termijn kan met twee maanden worden verlengd bij complexe verzoeken, in welk geval wij u op de hoogte stellen van de verlenging en de redenen daarvoor.

Beveiliging van gegevens

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging:

• Authenticatie: Wij gebruiken magic link (e-mailgebaseerde) authenticatie. Er worden geen wachtwoorden opgeslagen.
• Versleuteling in transit: Alle gegevens in transit zijn versleuteld met TLS/HTTPS.
• Versleuteling in rust: Gegevens in rust in onze database worden versleuteld door Supabase.
• Applicatie-niveau versleuteling: Medische gegevens van kinderen, noodcontactgegevens en huishoudnoodgevalleninformatie (huisadres, zorgverlenerscontacten) worden vóór opslag versleuteld met AES-256-GCM met per-huishouden sleutelafleiding. Zie onze pagina Vertrouwen & Beveiliging voor details.
• Toegangscontrole: Row-Level Security (RLS)-beleid in onze database zorgt ervoor dat gebruikers uitsluitend toegang hebben tot gegevens binnen hun eigen huishouden.
• Rolgebaseerde toegang: De applicatie handhaaft rolgebaseerde rechten — au pairs en gezinsleden hebben verschillende toegangsniveaus.
• Controlelogboeken: Wijzigingen van gevoelige gegevens (medische informatie, noodcontacten) worden vastgelegd in interne controlelogboeken met tijdstempels en IP-adressen. Deze logboeken worden automatisch verwijderd na 90 dagen.
• Infrastructuur: Onze hostingprovider (Cloudflare) biedt DDoS-bescherming, en onze databaseprovider (Supabase) voldoet aan SOC 2 Type II.
• Clientzijde exports: PDF- en Excel-bestanden worden in uw browser gegenereerd en worden nooit naar onze servers geüpload.

Hoewel wij ons inspannen om uw gegevens te beschermen, is geen enkele methode van elektronische overdracht of opslag 100% veilig. Indien u een beveiligingskwetsbaarheid ontdekt, neem dan onmiddellijk contact met ons op via hello@opairly.nl.

Melding van datalekken

Mocht er een datalek plaatsvinden dat een risico vormt voor uw rechten en vrijheden, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens conform artikel 33 van de AVG. Bij een hoog risico voor u informeren wij u ook rechtstreeks, conform artikel 34 van de AVG.

Kindergegevens

Kinderen als gebruikers

Opairly is bedoeld voor gebruik door gastgezinnen en au pairs. U moet ten minste 16 jaar oud zijn om een account aan te maken, overeenkomstig artikel 8 van de AVG en artikel 5 van de UAVG. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar als gebruikers van de Dienst. Bent u een ouder of voogd en denkt u dat uw kind een account heeft aangemaakt? Neem dan contact met ons op via hello@opairly.nl, en wij zullen stappen ondernemen om deze gegevens te verwijderen.

Kinderen als betrokkenen

Gastgezinnen voeren gegevens in over hun kinderen (namen, geboortedata en optioneel medische informatie) zodat hun au pair beschikt over de benodigde informatie voor de dagelijkse zorg. Deze gegevens worden ingevoerd door ouders of wettelijke voogden onder ouderlijk gezag.

Medische gegevens van kinderen (allergieën, medicijnen, bloedgroep, medische aandoeningen, artseninformatie) worden geclassificeerd als bijzondere persoonsgegevens op grond van artikel 9 van de AVG. Wij verwerken deze gegevens uitsluitend met de uitdrukkelijke toestemming van een ouder of wettelijke voogd, verleend via een apart toestemmingsformulier per kind. Deze toestemming kan op elk moment worden ingetrokken door de medische gegevens te verwijderen in de instellingen. Alle medische gegevens worden vóór opslag versleuteld met AES-256-GCM. Zie onze pagina Vertrouwen & Beveiliging voor volledige details.

Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering zoals bedoeld in artikel 22 van de AVG. Alle beslissingen over urenlimiten, verlofaanvragen en takenbeheer worden door de gebruikers zelf genomen.

Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen zullen wij:

• De datum "Laatst bijgewerkt" bovenaan deze pagina aanpassen.
• U ten minste 30 dagen van tevoren op de hoogte stellen via het e-mailadres dat aan uw account is gekoppeld.
• Waar wettelijk vereist, uw toestemming vragen voor wezenlijke wijzigingen in de gegevensverwerking.

Indien u niet akkoord gaat met de wijzigingen, kunt u uw account verwijderen voordat de wijzigingen van kracht worden. Uw voortgezet gebruik van de Dienst na inwerkingtreding van wijzigingen houdt in dat u kennis heeft genomen van het bijgewerkte beleid.

Contact

Heeft u vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid of onze omgang met uw persoonsgegevens? Neem dan contact met ons op:

Opairly E-mail: hello@opairly.nl Website: www.opairly.nl

Wij streven ernaar alle vragen binnen 5 werkdagen te beantwoorden.