Vertrouwen & Beveiliging

Laatst bijgewerkt: 17 augustus 2026

Je vertrouwt Opairly gegevens over je gezin toe. Op deze pagina leggen we uit welke gegevens dat zijn, hoe we ze beveiligen en welke rechten je hebt.

Zie ook ons privacybeleid en onze algemene voorwaarden voor de volledige juridische documentatie.

Welke gegevens we verzamelen

Hoe we je gegevens beschermen

Een versleutelde verbinding

Al het verkeer tussen je browser en onze servers loopt via een versleutelde verbinding (TLS, oftewel HTTPS). Gegevens kunnen onderweg niet worden meegelezen.

Versleutelde opslag

Onze database (Supabase) slaat alle gegevens versleuteld op. Zo blijven ze ook beschermd als iemand fysiek toegang tot de servers zou krijgen.

Extra versleuteling voor gevoelige gegevens

Medische en noodgegevens worden daarbovenop nog een keer versleuteld met AES-256-GCM voordat ze worden opgeslagen. Zelfs iemand met directe toegang tot de database ziet in deze velden alleen onleesbare, versleutelde tekst. Elk huishouden heeft een eigen afgeleide sleutel.

Concreet worden de volgende velden versleuteld:

• Kinderen: allergieën, medische aandoeningen, medicijnen, bloedgroep, huisarts, telefoonnummer arts, medische notities
• Huishouden: huisadres, huisarts (naam, telefoon, adres), ziekenhuis (naam, telefoon, adres), apotheek (naam, telefoon, adres)
• Noodcontacten: naam, telefoonnummer, e-mailadres

Ontsleuteling vindt uitsluitend plaats via een gecontroleerd serverproces wanneer jij of je huishoudleden de gegevens opvragen. Lees meer over hoe noodgegevens werken in de documentatie over noodcontacten.

Strikte scheiding per huishouden

Elke databasequery is via Row Level Security (RLS) beperkt tot je eigen huishouden. Leden zien alleen de gegevens van hun eigen huishouden, nooit die van andere gezinnen.

Gegevens van kinderen

Medische gegevens van kinderen vallen onder AVG Artikel 9 als bijzondere persoonsgegevens. Wij nemen hiervoor extra maatregelen:

• Expliciete toestemming (Art. 9): Medische gegevens worden pas opgeslagen nadat je expliciet toestemming geeft per kind via een apart toestemmingsvenster. De toestemming vermeldt welke gegevens worden opgeslagen, de wettelijke grondslag (AVG Art. 9) en hoe je toestemming kunt intrekken.
• Versleuteling: Alle medische velden worden versleuteld opgeslagen met AES-256-GCM (zie hierboven).
• Beperkte toegang: Alleen leden van je eigen huishouden kunnen medische gegevens inzien.
• Controlelogboek: Wijzigingen aan medische gegevens worden vastgelegd in een intern logboek (bewaard voor 90 dagen). Dit logboek is momenteel niet direct zichtbaar in de app, maar kan op verzoek worden ingezien.

Meer informatie over het beheren van kinderprofielen vind je in de documentatie over kinderen.

Je AVG-rechten

Als gebruiker van Opairly heb je de volgende rechten onder de AVG:

Recht op inzage (Art. 15)

Je kunt je persoonlijke gegevens, huishoudgegevens, taken, uren, huisregels en verlofaanvragen bekijken in je dashboard. Voor een volledig overzicht van alle opgeslagen gegevens kun je de exportfunctie gebruiken (zie Art. 20 hieronder) of contact met ons opnemen.

Recht op rectificatie (Art. 16)

Je kunt je profielnaam, huishoudgegevens, kinderprofielen, noodcontacten, taken en huisregels bijwerken via het dashboard en de instellingenpagina. Neem contact met ons op om je e-mailadres te wijzigen.

Recht op verwijdering (Art. 17)

Je kunt je account en alle bijbehorende gegevens permanent verwijderen via Instellingen > Leden > Account verwijderen. Dit kan niet ongedaan worden gemaakt: alle gegevens worden definitief gewist.

Recht op beperking van verwerking (Art. 18)

Neem contact met ons op als je de verwerking van je gegevens tijdelijk wilt beperken.

Recht op gegevensoverdraagbaarheid (Art. 20)

Je kunt je gegevens exporteren als JSON-bestand via Instellingen > Privacy > Gegevens exporteren. Voor gezinsleden bevat dit: profiel, kinderen (met ontsleutelde medische gegevens), noodcontacten, taken, taakopdrachten, uren, huisregels, verlofaanvragen, uitgaven en de vragen die in de hulpchat zijn gesteld. Au pairs kunnen hun eigen profiel, uren, verlofaanvragen en taakvoltooiingen exporteren.

Recht van bezwaar (Art. 21)

Neem contact met ons op als je bezwaar wilt maken tegen de verwerking van je gegevens.

Recht op intrekking van toestemming (Art. 7(3))

Je kunt eerder gegeven toestemming op elk moment intrekken. Voor medische gegevens doe je dit door de medische informatie van een kind te verwijderen in de instellingen.

Klacht indienen

Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder voor gegevensbescherming.

Externe verwerkers

Wij werken met de volgende vertrouwde partijen:

Met elke verwerker hebben wij een verwerkersovereenkomst (Data Processing Agreement) gesloten.

De vragen die je in de hulpchat stelt bewaren we zolang je huishouden bestaat, samen met het antwoord en de hulpartikelen die we erbij zochten. We gebruiken dat logboek om de antwoorden te verbeteren. Verwijder je je account of het huishouden, dan gaan die vragen mee.

Datalekken

Mocht er een datalek plaatsvinden dat een risico vormt voor je rechten en vrijheden, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens conform AVG Art. 33. Bij een hoog risico informeren wij ook de betrokken gebruikers direct, conform AVG Art. 34.

Contact

Heb je vragen over hoe wij met je gegevens omgaan, of wil je een van je rechten uitoefenen?

E-mail: hello@opairly.nl

We streven ernaar om binnen 30 dagen te reageren, conform de AVG-vereisten.