Privacy Policy - KDV Small World

Privacyverklaring Kinderdagverblijf Small World

Laatst gewijzigd: 8 september 2026

1. Wie zijn wij?

KDV Small World biedt kinderopvang vanuit twee locaties.

De locaties worden geëxploiteerd door twee afzonderlijke ondernemingen:

Kinderdagverblijf Small World B.V.
KvK-nummer: 77718860
Franselaan 12
3028 AG Rotterdam

Kinderdagverblijf Small World Leiden B.V.
KvK-nummer: 93481934
Milanenhorst 38
2317 CG Leiden

In deze privacyverklaring noemen wij deze ondernemingen gezamenlijk “Small World”, “wij” of “ons”.

De BV die de opvang van uw kind verzorgt, is verantwoordelijk voor de verwerking van persoonsgegevens die voor die opvang worden verwerkt.

Wanneer persoonsgegevens binnen beide ondernemingen worden verwerkt, bepalen wij per verwerking welke onderneming of ondernemingen daarvoor verantwoordelijk zijn en maken wij hierover passende afspraken.

2. Van wie verwerken wij persoonsgegevens?

Wij kunnen persoonsgegevens verwerken van:

kinderen die bij Small World worden opgevangen;
ouders en wettelijke vertegenwoordigers;
personen die door ouders zijn aangewezen als contactpersoon of gemachtigd zijn om een kind op te halen;
medewerkers en andere personen die voor Small World werken;
sollicitanten;
bezoekers van onze website;
personen die contact met ons opnemen.

3. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken, hangt af van de relatie die u met Small World heeft.

Gegevens van kinderen

Voor de opvang, verzorging en begeleiding van een kind kunnen wij onder andere de volgende gegevens verwerken:

voor- en achternaam;
geboortedatum;
adresgegevens;
gegevens van ouders/verzorgers;
contactgegevens;
opvangdagen en opvanggegevens;
gegevens die noodzakelijk zijn voor de veiligheid en verzorging;
gegevens over allergieën en andere gezondheidsinformatie;
informatie over medicijngebruik wanneer dit noodzakelijk is voor de opvang;
gegevens over de ontwikkeling van het kind;
observaties en overdrachtsinformatie;
gegevens die noodzakelijk zijn voor wettelijke verplichtingen;
BSN, wanneer wij dit op grond van de wet mogen en moeten verwerken;
toestemmingen die door ouders/verzorgers zijn gegeven.

Gegevens van ouders/verzorgers

Wij kunnen onder andere verwerken:

naam;
adres;
telefoonnummer;
e-mailadres;
gegevens over de opvangovereenkomst;
factuur- en betaalgegevens;
BSN wanneer dit wettelijk is toegestaan en noodzakelijk is;
gegevens die nodig zijn voor kinderopvangtoeslag;
correspondentie en communicatie met Small World.

Gegevens van websitebezoekers

Wanneer u onze website bezoekt of contact met ons opneemt, kunnen wij onder andere verwerken:

naam;
e-mailadres;
telefoonnummer;
de inhoud van uw bericht;
gegevens die u invult in een contact- of aanvraagformulier;
technische gegevens die nodig zijn voor het functioneren en beveiligen van onze website.

Voor de beveiliging van onze website en formulieren maken wij gebruik van Cloudflare Turnstile. Daarbij kunnen technische gegevens en signalen worden verwerkt, zoals het IP-adres, de TLS-fingerprint, de User-Agent, de sitekey en informatie over de website waarop Turnstile wordt gebruikt. Deze gegevens worden gebruikt om onderscheid te maken tussen menselijke bezoekers en geautomatiseerd verkeer en om bots en misbruik te detecteren en blokkeren.

Welke technische gegevens verder worden verzameld, is mede afhankelijk van de cookies en andere diensten die op onze website worden gebruikt.

4. Waarom verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens voor zover dat noodzakelijk is voor bijvoorbeeld:

het inschrijven en plaatsen van kinderen;
het uitvoeren van de kinderopvangovereenkomst;
het organiseren en uitvoeren van de opvang;
het verzorgen en begeleiden van kinderen;
het volgen van de ontwikkeling van kinderen;
het waarborgen van de veiligheid en gezondheid van kinderen;
het onderhouden van contact met ouders/verzorgers;
het maken en bijhouden van de administratie;
het versturen en innen van facturen;
het verwerken van kinderopvangtoeslag-gerelateerde gegevens;
het voldoen aan wettelijke verplichtingen;
het uitvoeren van wettelijke inspectie- en kwaliteitseisen;
het behandelen van vragen, verzoeken en klachten;
het beveiligen van onze locaties en informatiesystemen;
het uitvoeren van personeels- en sollicitatieprocedures;
het beheren en beveiligen van onze website;
het voorkomen en bestrijden van spam, bots, misbruik en andere ongewenste of schadelijke activiteiten op onze website.

Wij verwerken persoonsgegevens niet voor andere doeleinden dan waarvoor ze zijn verzameld, tenzij een andere verwerking wettelijk is toegestaan.

5. Op welke grondslag verwerken wij persoonsgegevens?

Wij mogen persoonsgegevens alleen verwerken wanneer daarvoor een wettelijke grondslag bestaat. Afhankelijk van de situatie verwerken wij gegevens op basis van:

De uitvoering van een overeenkomst

Bijvoorbeeld voor het uitvoeren van de kinderopvangovereenkomst en het onderhouden van contact met ouders.

Een wettelijke verplichting

Bijvoorbeeld wanneer wij op grond van wet- en regelgeving bepaalde gegevens moeten verwerken of bewaren.

Een gerechtvaardigd belang

Bijvoorbeeld voor het beveiligen van onze locaties, systemen, administratie en website en voor het voorkomen van spam, bots en misbruik, voor zover wij daarbij een gerechtvaardigd belang hebben en uw privacybelangen niet zwaarder wegen.

Voor zover via Cloudflare Turnstile persoonsgegevens worden verwerkt voor het beveiligen van onze website, vindt deze verwerking plaats in het kader van het belang om onze website en formulieren tegen geautomatiseerd en schadelijk verkeer te beschermen. Cloudflare vermeldt dat de door Turnstile verzamelde signalen voor deze beveiligingsfunctie strikt noodzakelijk zijn.

Toestemming

Bijvoorbeeld wanneer wij voor een specifieke verwerking toestemming vragen, zoals bepaalde vormen van het gebruik van foto’s.

Wanneer verwerking op toestemming is gebaseerd, kunt u uw toestemming altijd weer intrekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

6. Gegevens over de gezondheid van uw kind

Voor een goede en veilige opvang kunnen wij gezondheidsgegevens verwerken, bijvoorbeeld informatie over allergieën, medicatie, dieet of andere medische bijzonderheden die relevant zijn voor de opvang.

Gezondheidsgegevens zijn bijzondere persoonsgegevens en worden daarom extra zorgvuldig behandeld.

Wij verwerken deze informatie alleen wanneer dit noodzakelijk is voor de opvang, verzorging, begeleiding of veiligheid van uw kind en wanneer daarvoor een wettelijke grondslag bestaat.

Alleen medewerkers die deze informatie voor hun werkzaamheden nodig hebben, krijgen toegang tot deze gegevens.

7. BSN

Het burgerservicenummer (BSN) mag niet zomaar door iedere organisatie worden gebruikt. Daarvoor moet een wettelijke basis bestaan.

Voor kinderopvangtoeslag zijn kinderopvangorganisaties verplicht om het BSN van ouders en het kind te vragen.

Small World verwerkt het BSN daarom uitsluitend wanneer dit wettelijk is toegestaan of verplicht en wanneer dit noodzakelijk is voor het betreffende doel.

Het BSN wordt niet gebruikt voor andere doeleinden.

8. Gegevens over de ontwikkeling van uw kind

Tijdens de opvang volgen en stimuleren wij de ontwikkeling van kinderen. Daarom kunnen wij observaties en andere informatie over de ontwikkeling en het welbevinden van uw kind vastleggen.

Deze informatie gebruiken wij bijvoorbeeld voor:

de begeleiding van uw kind;
gesprekken met ouders;
overdracht binnen de opvang;
het verbeteren en afstemmen van de begeleiding;
een eventuele overdracht naar de basisschool wanneer dit aan de orde is.

Wanneer informatie met een externe organisatie wordt gedeeld en daarvoor geen wettelijke grondslag bestaat, vragen wij waar nodig vooraf toestemming.

9. Foto’s en video’s

Tijdens activiteiten kunnen foto’s en/of video’s worden gemaakt waarop kinderen zichtbaar zijn.

Wij gaan hier zorgvuldig mee om.

Wanneer voor het gebruik van foto’s of video’s toestemming nodig is, vragen wij hiervoor afzonderlijk toestemming.

Uw toestemming kan op ieder moment worden ingetrokken.

Het intrekken van toestemming betekent dat wij de betreffende foto’s of video’s niet meer voor nieuwe publicaties gebruiken. Voor materiaal dat al eerder is gepubliceerd of door anderen is opgeslagen of gedeeld, kunnen wij verwijdering niet altijd volledig garanderen.

10. Cameratoezicht

Op onze locaties maken wij gebruik van cameratoezicht. De camera’s kunnen zowel live worden bekeken als beelden opnemen.

Het cameratoezicht heeft als doel de veiligheid van kinderen, ouders, medewerkers en bezoekers te bevorderen en onze locaties en eigendommen te beveiligen.

De toegang tot de camerabeelden is beperkt. Alleen de eigenaresse van Small World heeft toegang tot de camerabeelden.

De camerabeelden worden in beginsel maximaal 21 dagen bewaard. Wanneer zich een incident voordoet en bepaalde beelden noodzakelijk zijn voor het onderzoeken of afhandelen daarvan, kunnen de betreffende beelden langer worden bewaard, tot maximaal 60 dagen, of zolang als noodzakelijk is voor het betreffende incident of onderzoek.

Camerabeelden worden niet aan derden verstrekt, tenzij wij daartoe wettelijk verplicht zijn of verstrekking noodzakelijk en rechtmatig is. Dit kan bijvoorbeeld het geval zijn wanneer de politie of een andere bevoegde instantie beelden opvraagt in verband met een incident, onderzoek of strafbaar feit.

Wanneer camerabeelden aan de politie of een andere bevoegde instantie worden verstrekt, worden alleen de beelden verstrekt die noodzakelijk zijn voor het betreffende doel.

11. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk is, wanneer wij daartoe wettelijk verplicht zijn of wanneer daarvoor een andere geldige wettelijke grondslag bestaat. Afhankelijk van de situatie kunnen persoonsgegevens worden gedeeld met:

de Belastingdienst/Toeslagen;
gemeenten;
toezichthouders en inspectiediensten;
de GGD, wanneer dit noodzakelijk en wettelijk toegestaan is;
onze accountant of administratieve dienstverlener;
salarisadministratie;
ICT- en softwareleveranciers;
leveranciers die ons ondersteunen bij onze dienstverlening;
Cloudflare, voor de beveiliging van onze website en formulieren via Cloudflare Turnstile;
andere organisaties wanneer wij daartoe wettelijk verplicht zijn.

Wanneer een externe partij persoonsgegevens namens ons verwerkt, maken wij daarover passende afspraken. Een verwerker mag persoonsgegevens niet voor eigen doeleinden gebruiken wanneer deze partij de gegevens uitsluitend namens ons verwerkt.

Voor de gegevens die Cloudflare via Turnstile verwerkt om onze website tegen bots te beschermen, geeft Cloudflare aan als verwerker namens de websitebeheerder op te treden. Cloudflare verwerkt bepaalde technische signalen daarnaast onder eigen verantwoordelijkheid om de botdetectie van Turnstile te verbeteren.

12. Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte (EER) te verwerken.

Sommige van onze dienstverleners kunnen persoonsgegevens buiten de EER verwerken. Dit kan bijvoorbeeld aan de orde zijn bij internationale ICT- en beveiligingsdienstverleners.

Wanneer persoonsgegevens buiten de EER worden verwerkt of daarnaar worden doorgegeven, doen wij dit alleen wanneer dit volgens de AVG is toegestaan en wanneer passende waarborgen zijn getroffen.

13. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze worden verwerkt, tenzij een wettelijke bewaartermijn ons verplicht om gegevens langer te bewaren. De bewaartermijn verschilt daarom per soort persoonsgegeven. Voorbeelden zijn:

financiële administratie: volgens de daarvoor geldende wettelijke bewaartermijn;
gegevens die nodig zijn voor de uitvoering van de kinderopvangovereenkomst: gedurende de overeenkomst en zolang daarna noodzakelijk of wettelijk verplicht;
gegevens over kinderen: zolang noodzakelijk voor de opvang, begeleiding en wettelijke verplichtingen;
gezondheidsinformatie: zolang noodzakelijk voor de betreffende opvang en verzorging en zolang wettelijk vereist;
sollicitatiegegevens: in beginsel maximaal vier weken na het einde van de sollicitatieprocedure, tenzij toestemming is gegeven om deze langer te bewaren;
camerabeelden: in beginsel maximaal 21 dagen, met de mogelijkheid om relevante beelden bij een incident langer te bewaren, tot maximaal 60 dagen.

Wanneer persoonsgegevens niet meer nodig zijn en er geen wettelijke bewaarplicht meer bestaat, verwijderen of anonimiseren wij deze.

14. Hoe beveiligen wij persoonsgegevens?

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, ongeoorloofd gebruik, wijziging en openbaarmaking.

Toegang tot persoonsgegevens wordt beperkt tot medewerkers en andere personen die deze gegevens voor hun werkzaamheden nodig hebben.

Ook besteden wij aandacht aan de beveiliging van onze systemen, accounts, administratie en fysieke documenten.

Voor de beveiliging van onze website maken wij onder andere gebruik van Cloudflare Turnstile om geautomatiseerd en mogelijk schadelijk verkeer te herkennen en te blokkeren.

15. Cookies, vergelijkbare technieken en Cloudflare Turnstile

Onze website maakt gebruik van cookies en vergelijkbare technieken.

Sommige cookies en technieken zijn noodzakelijk om de website goed en veilig te laten functioneren. Voor cookies waarvoor toestemming vereist is, vragen wij vooraf toestemming.

Via onze cookie-instellingen kunt u uw voorkeuren instellen en uw toestemming later wijzigen of intrekken voor zover de betreffende cookies of technieken op toestemming zijn gebaseerd.

Cloudflare Turnstile

Onze website maakt gebruik van Cloudflare Turnstile, een beveiligingsdienst van Cloudflare, Inc. Turnstile wordt gebruikt om te controleren of verkeer en handelingen op onze website afkomstig zijn van een menselijke bezoeker of van geautomatiseerde systemen, zoals bots. Hiermee beschermen wij onze website en formulieren tegen onder andere spam, misbruik en schadelijk geautomatiseerd verkeer.

Bij het gebruik van Turnstile verwerkt Cloudflare technische signalen, waaronder het IP-adres, TLS-fingerprint, User-Agent, sitekey en de bijbehorende website/origin. Cloudflare geeft aan deze signalen voor de beveiligingsfunctie niet te gebruiken om personen te identificeren, profileren of gericht te benaderen, maar om bots te detecteren en blokkeren.

Cloudflare verwerkt deze technische signalen namens ons voor het leveren van de Turnstile-beveiligingsdienst. Daarnaast kan Cloudflare bepaalde signalen onder eigen verantwoordelijkheid verwerken om de botdetectie van Turnstile te verbeteren. Voor deze eigen verwerking beroept Cloudflare zich voor bezoekers uit de EU en het Verenigd Koninkrijk op haar gerechtvaardigd belang bij het verbeteren van de effectiviteit van Turnstile.

Cloudflare geeft aan dat de signalen die Turnstile gebruikt strikt noodzakelijk zijn voor het detecteren en blokkeren van bots.

Meer informatie over de verwerking van gegevens via Turnstile vindt u in de privacyinformatie van Cloudflare Turnstile.

Zodra de nieuwe website definitief is ingericht, publiceren wij een actueel cookieoverzicht waarin wordt aangegeven welke cookies en vergelijkbare technieken worden gebruikt, voor welk doel, door welke partij en, waar van toepassing, hoe lang deze worden bewaard.

16. Contact via de website

Wanneer u via onze website contact met ons opneemt, verwerken wij de gegevens die u zelf verstrekt om uw vraag of verzoek te beantwoorden.

Om onze formulieren te beschermen tegen spam en geautomatiseerd misbruik kan bij het verzenden of gebruiken van een formulier Cloudflare Turnstile worden toegepast zoals beschreven in hoofdstuk 15.

Wij bewaren de gegevens die u zelf via het formulier verstrekt niet langer dan noodzakelijk is voor de afhandeling van uw vraag, tenzij een wettelijke bewaartermijn van toepassing is.

17. Uw privacyrechten

U heeft verschillende rechten met betrekking tot uw persoonsgegevens. U kunt, afhankelijk van de situatie, vragen om:

inzage in uw persoonsgegevens;
correctie van onjuiste gegevens;
aanvulling van onvolledige gegevens;
verwijdering van gegevens;
beperking van de verwerking;
overdracht van bepaalde persoonsgegevens;
bezwaar tegen bepaalde verwerkingen;
intrekking van toestemming wanneer de verwerking op toestemming is gebaseerd.

Niet ieder recht kan in iedere situatie worden uitgeoefend. Zo kunnen wij verplicht zijn bepaalde gegevens te bewaren vanwege een wettelijke bewaarplicht.

18. Een privacyverzoek indienen

Wilt u gebruikmaken van uw privacyrechten of heeft u een vraag over de verwerking van uw persoonsgegevens?

Neem dan contact met ons op via:

E-mail: info@kdvsmallworld.nl

U kunt uw verzoek ook schriftelijk sturen naar de betreffende BV:

Kinderdagverblijf Small World B.V.
Franselaan 12
3028 AG Rotterdam

Kinderdagverblijf Small World Leiden B.V.
Milanenhorst 38
2317 CG Leiden

Om uw persoonsgegevens te beschermen kunnen wij u vragen uw identiteit te bevestigen.

Wij reageren in principe binnen één maand op een privacyverzoek. In bepaalde situaties kan deze termijn worden verlengd.

19. Klacht over onze verwerking van persoonsgegevens

Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan eerst contact met ons op. Wij proberen uw klacht zo goed mogelijk op te lossen.

U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy.

20. Datalekken

Wij nemen maatregelen om beveiligingsincidenten en datalekken zoveel mogelijk te voorkomen.

Wanneer zich toch een datalek voordoet, beoordelen wij de aard en de gevolgen daarvan en nemen wij passende maatregelen.

Wanneer de wet dit voorschrijft, melden wij een datalek bij de Autoriteit Persoonsgegevens en/of informeren wij de betrokken personen.

21. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, bedrijfsvoering, website, gebruikte technische diensten of de privacywetgeving verandert.

De meest actuele versie van deze privacyverklaring staat op onze website.

Deze privacyverklaring is voor het laatst gewijzigd op 8 september 2026.

Kinderdagverblijf Small World | Privacyverklaring 2026