Privacyverklaring
HalloSlaap hecht veel waarde aan je privacy en gaat zorgvuldig om met je persoonsgegevens. In deze privacyverklaring lees je welke persoonsgegevens we verzamelen, waarom we dat doen, hoe lang we ze bewaren en welke rechten jij hebt.
Deze privacyverklaring is van toepassing op alle diensten van HalloSlaap, inclusief de website, het platform en de accountomgeving.
I. Wie zijn wij?
HalloSlaap is een dienst van Sparklab B.V.
Sparklab B.V. (handelsnaam: HalloSlaap)
KvK-nummer: 68034229
Adres: Brugwal 1, 3432 NZ te Nieuwegein
E-mail: info@halloslaap.nl
De technische uitvoering en hosting van de website halloslaap.nl en het online platform van HalloSlaap worden verzorgd door The MindOffice B.V. (Schiedamsedijk 126, 3134 KK Vlaardingen, KvK 78419689). The MindOffice treedt daarbij op als verwerker in de zin van de AVG, op basis van een verwerkersovereenkomst met Sparklab B.V.
II. Wat zijn persoonsgegevens?
Een persoonsgegeven is alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Het verzamelen, bewaren en gebruiken van persoonsgegevens heet 'verwerken'. HalloSlaap houdt zich bij de verwerking aan de Algemene Verordening Gegevensbescherming (AVG).
III. Welke persoonsgegevens verwerken wij?
Wij verwerken de volgende categorieën persoonsgegevens:
A. Accountgegevens (zakelijke platformgebruikers)
Gebruikers van het HalloSlaap-platform zijn werknemers van bedrijven die toegang krijgen via een bedrijfsaccount. Bij het aanmaken van een account verwerken wij:
- Voornaam en achternaam
- E-mailadres (zakelijk)
- Naam van het bedrijf / de organisatie
- Wachtwoord (versleuteld opgeslagen, nooit leesbaar)
- Inloggegevens en sessiedata
- Datum en tijdstip van registratie en laatste inlog
B. Slaapscangegevens
Gebruikers kunnen via het platform een slaapscan invullen. De volgende welzijnsgegevens worden daarbij verwerkt:
- Aard en ernst van slaapproblemen (inslaapproblemen, doorslaapproblemen, vroeg wakker worden)
- Tevredenheid met het slaappatroon
- Impact van slaapproblemen op dagelijks functioneren en concentratie
- Impact op kwaliteit van leven (eigen beleving en beleving door anderen)
- Mate van bezorgdheid over het slaapprobleem
- Duur van de slaapklachten
- Zelfbeoordeeld energieniveau (cijfer)
- Zelfbeoordeelde slaapkwaliteit (cijfer)
- Eindscore en slaapclassificatie (bijv. ‘Slecht’)
- Geslacht
- Leeftijdscategorie
- Datum en tijdstip van invullen
C. Contactgegevens
Als je contact met ons opneemt via de website of een formulier:
- Naam
- E-mailadres
- Telefoonnummer (indien opgegeven)
- Inhoud van je bericht
D. Websitegebruiksgegevens
Bij het bezoeken van onze website leggen wij automatisch vast:
- IP-adres
- Bezochte pagina’s en klikgedrag
- Browsertype en apparaatgegevens
- Datum en tijdstip van je bezoek
- Zoekopdrachten binnen de website
E. Communicatiehistorie
Wij leggen vast wanneer en hoe je contact met ons hebt gehad en wat er is besproken.
IV. Waarvoor verwerken wij je persoonsgegevens?
Wij verwerken persoonsgegevens uitsluitend voor welbepaalde, omschreven doeleinden:
| Doel | Rechtsgrond | Gegevens |
|---|---|---|
| Accountbeheer en toegang tot het platform | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) | Accountgegevens, sessiedata |
| Levering van diensten en klantenservice | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) | Naam, e-mail, communicatiehistorie en welzijnsgegevens |
| Klantenadministratie en facturering | Uitvoering overeenkomst / wettelijke verplichting | Betaalgegevens, NAW-gegevens |
| Verbetering van de website en het platform | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | Websitegebruiksgegevens |
| Marketingactiviteiten (nieuwsbrief, e-mail) | Toestemming (art. 6 lid 1 sub a AVG) | E-mailadres, naam |
| Statistische analyses (geanonimiseerd) | Gerechtvaardigd belang | Websitegebruiksgegevens |
| Voldoen aan wettelijke verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c AVG) | Betaalgegevens, administratiegegevens |
V. Aan wie verstrekken wij je persoonsgegevens?
Wij verstrekken persoonsgegevens uitsluitend aan derden wanneer dit noodzakelijk is voor de uitvoering van onze diensten, wij daartoe wettelijk verplicht zijn, of je daarvoor toestemming hebt gegeven. Wij sluiten met alle partijen die persoonsgegevens in onze opdracht verwerken een verwerkersovereenkomst.
| Partij | Rol / doel | Locatie |
|---|---|---|
| The MindOffice B.V. | Hosting, technisch beheer platform, accountstructuur (verwerker) | Nederland (EU) |
| Rootnet B.V. | Serverhosting en e-mail op beveiligde infrastructuur (sub-verwerker) | Nederland (EU) |
| Google Analytics | Website-analyse (geanonimiseerd, IP-masking ingeschakeld) | VS – SCC's van toepassing |
| Meta Platforms (Facebook/Instagram) | Marketing & tracking pixels (alleen met cookietoestemming) | VS – SCC's van toepassing |
| E-maildienstverlener (bijv. Mandrill) | Verzenden transactionele e-mails via platform | VS – SCC's van toepassing |
| Deurwaarders / incassobureaus | Indien wettelijk noodzakelijk bij wanbetaling | Nederland |
| Toezichthouders en overheidsdiensten | Indien wettelijk verplicht (bijv. AP, politie) | Nederland |
VI. Hoe lang bewaren wij je gegevens?
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, of zolang de wet dit vereist.
| Categorie | Bewaartermijn |
|---|---|
| Accountgegevens (actief account) | Zolang het account actief is |
| Accountgegevens (na verwijdering account) | Maximaal 6 maanden na verwijdering, tenzij wettelijk anders vereist |
| Financiële en factuurgegevens | 7 jaar (wettelijke bewaarplicht) |
| Websitegegevens / logbestanden | Maximaal 6 maanden |
| Back-ups | Maximaal 2 maanden |
| Contactformuliergegevens | Maximaal 12 maanden na ontvangst |
| Communicatiehistorie | 7 jaar na beëindiging overeenkomst |
VII. Beveiliging
Wij nemen de beveiliging van persoonsgegevens serieus. De volgende maatregelen zijn van toepassing:
- Versleutelde verbindingen (SSL/TLS) voor alle dataverkeer via de website halloslaap.nl
- Wachtwoorden worden versleuteld (gehasht) opgeslagen — nooit in leesbare tekst
- Toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel
- Alle medewerkers hebben een geheimhoudingsverklaring getekend
- Hosting op een beveiligde server bij Rootnet B.V. in Nederland, conform gangbare beveiligingsstandaarden
- Continue vulnerability scans en actief patch- en updatebeleid
- Datalekken worden geregistreerd. Indien meldingsplichtig, wordt de Autoriteit Persoonsgegevens binnen 72 uur geïnformeerd
Intern houdt de Functionaris Gegevensbescherming van NN Group toezicht op de naleving van de privacywetgeving. Bereikbaar via: FG-Schade@nn.nl.
VIII. Cookies
De website www.halloslaap.nl maakt gebruik van cookies en vergelijkbare technologieën. Wij onderscheiden:
- Functionele cookies: noodzakelijk voor het functioneren van de website en het platform (geen toestemming vereist)
- Analytische cookies: voor het meten van websitegebruik via Google Analytics (IP-anonimisering ingeschakeld)
- Marketingcookies: voor het tonen van gepersonaliseerde advertenties via Meta Platforms — uitsluitend na actieve toestemming
Bij je eerste bezoek aan onze website word je om toestemming gevraagd voor niet-functionele cookies. Je kunt deze toestemming op elk moment intrekken via de cookie-instellingen op de website. Meer informatie vind je in ons afzonderlijke cookiebeleid.
IX. Rechten betrokkenen
Op grond van de AVG heb je de volgende rechten ten aanzien van jouw persoonsgegevens:
| Recht | Wat houdt het in? |
|---|---|
| Recht op inzage | Je kunt opvragen welke persoonsgegevens wij van je hebben en voor welk doel. |
| Recht op rectificatie | Je kunt onjuiste of onvolledige gegevens laten corrigeren. |
| Recht op verwijdering ('vergeten worden') | Je kunt verzoeken je gegevens te verwijderen, tenzij wij ze nog nodig hebben voor de uitvoering van de overeenkomst of wettelijke verplichtingen. |
| Recht op beperking | Je kunt vragen de verwerking tijdelijk te beperken, bijvoorbeeld tijdens een bezwaarprocedure. |
| Recht op dataportabiliteit | Je kunt jouw gegevens in een gestructureerd, gangbaar formaat opvragen voor overdracht aan een andere aanbieder. |
| Recht van bezwaar | Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of voor directmarketingdoeleinden. |
| Recht op intrekking toestemming | Toestemming die je eerder hebt gegeven (bijv. voor marketing) kun je op elk moment intrekken. |
Om een recht uit te oefenen, neem je contact op via info@halloslaap.nl. Wij reageren binnen 30 dagen. Je hebt altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
X. Waar verwerken wij jouw gegevens?
Jouw persoonsgegevens worden in beginsel verwerkt binnen de Europese Economische Ruimte (EER). Voor diensten waarbij gegevens worden doorgegeven aan partijen buiten de EER (zoals Google Analytics en Meta Platforms), zijn passende waarborgen getroffen in de vorm van Standaard Contractbepalingen (Standard Contractual Clauses, SCC's) conform artikel 46 AVG.
XI. Wijzigingen in deze privacyverklaring
Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Bij wezenlijke wijzigingen informeren wij je via de website of per e-mail. De datum van de laatste wijziging staat altijd bovenaan deze pagina vermeld. Wij adviseren deze verklaring periodiek te raadplegen.
XII. Contact
Heb je vragen, opmerkingen of wil je een recht uitoefenen? Neem dan contact op:
HalloSlaap
E-mail: info@halloslaap.nl
Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl | 0900 2001 201