Privacyverklaring

Laatst bijgewerkt: 9 september 2026

Welkom bij Swimmigo. Wij nemen jouw privacy en die van je kind serieus. Deze privacyverklaring legt uit hoe Bobika (handelsnaam Swimmigo, KVK 95172076, gevestigd in Nederland) persoonsgegevens verzamelt, gebruikt en beschermt. Deze verklaring geldt voor de Swimmigo-app en de website swimmigo.com.

1. Wie zijn wij en welke rollen spelen de partijen

Bobika is verwerkingsverantwoordelijke voor jouw Swimmigo-account: je inlog, instellingen, meldingsvoorkeuren en je voortgangsdossier.

De zwemschool of instructeur is verwerkingsverantwoordelijke voor de leerling- en lesgegevens die zij in de app vastleggen en voor de betaalrelatie met hun klanten.

Swimmigo treedt voor leerling-, les- en betaalgegevens op als verwerker, handelend in opdracht van de zwemschool. Daarvoor sluiten wij met elke zwemschool een verwerkersovereenkomst af.

Stripe is de betaaldienstverlener van de zwemschool en verwerkt de betalingen tussen ouder en zwemschool. Apple en Google verwerken het Swimmigo-abonnement van zwemscholen en instructeurs.

De gegevens van je kind zijn persoonsgegevens van je kind. Jij, als ouder of voogd, oefent de rechten van je kind uit.

2. Welke gegevens wij verwerken

• Accountgegevens: e-mailadres, versleuteld wachtwoord, naam (indien opgegeven), taal- en weergavevoorkeuren.
• Kindprofielen: voornaam van het kind, zwemniveau, voortgangsdata (scores en behaalde eisen), aanwezigheid en behaalde diploma's.
• Media: profielfoto's (optioneel, beveiligd opgeslagen).
• Technische gegevens: IP-adres, apparaat-ID en logbestanden voor foutopsporing en beveiliging.
• Aankoopgegevens (abonnement): transactiehistorie van het Swimmigo-abonnement via Apple App Store of Google Play Store.
• Lesbetalingen (transactiegegevens): betaalstatus, bedragen, data en het bijbehorende lespakket of abonnement, per leerling. Wij verwerken deze gegevens in opdracht van de zwemschool. Wij ontvangen en slaan geen kaart- of bankgegevens op; die gaan rechtstreeks naar Stripe.
• Analytics: beperkte, zoveel mogelijk geanonimiseerde gebruiksgegevens via PostHog om de app te verbeteren.
• Contact en support: berichten die je ons stuurt via het contactformulier of de chat.

3. Waarvoor en op welke grondslag

Wij verwerken persoonsgegevens op basis van:

• Uitvoering van de overeenkomst: om jouw Swimmigo-account, de app en de abonnementsfuncties te leveren.
• Wettelijke verplichting: voor onze fiscale administratie.
• Gerechtvaardigd belang: voor beveiliging, fraudepreventie en het verbeteren van de stabiliteit van de app.
• Opdracht van de zwemschool: leerling-, les- en betaalgegevens verwerken wij uitsluitend in opdracht van de zwemschool, op grond van de verwerkersovereenkomst. De zwemschool heeft daarvoor zelf een geldige grondslag tegenover jou.

4. Delen met derden (subverwerkers)

Wij verkopen jouw gegevens nooit. Wij schakelen alleen de volgende dienstverleners in:

• MongoDB Atlas (EU): database-opslag.
• AWS S3 (eu-west-3, Frankrijk): opslag van afbeeldingen.
• Resend (Verenigde Staten): verzending van e-mail.
• Stripe (Stripe Payments Europe, Ierland): verwerking van lesbetalingen.
• PostHog (Verenigde Staten): product-analytics.
• Apple en Google: verwerking van het Swimmigo-abonnement.

Al onze dienstverleners zijn via een verwerkersovereenkomst gebonden aan minimaal hetzelfde beschermingsniveau als deze verklaring.

5. Internationale doorgifte

Je gegevens worden primair binnen de Europese Economische Ruimte opgeslagen. Enkele dienstverleners (Resend, Stripe, PostHog) kunnen gegevens verwerken in de Verenigde Staten. Voor die doorgiften vertrouwen wij op het EU-VS Data Privacy Framework en op de standaardcontractbepalingen van de Europese Commissie.

6. Bewaartermijnen

• Accountgegevens: zolang je account actief is. Bij verwijdering van je account worden je gegevens direct en definitief verwijderd, tenzij een wet een langere termijn verplicht.
• Ouderaccounts zonder leerling: wordt binnen 7 dagen geen leerling toegevoegd, dan verwijderen wij het account automatisch (na een waarschuwing op dag 4).
• Leerling-, les- en betaalgegevens (in opdracht van de school): zolang de school de app gebruikt. Stopt de school, dan volgt het proces in hoofdstuk 7.
• Back-ups: maximaal 30 dagen bewaard.
• Fiscale administratie: 7 jaar, zoals de wet voorschrijft. De betaaladministratie van lesbetalingen bewaart de zwemschool zelf in haar eigen Stripe-omgeving.

7. Wat gebeurt er als een zwemschool stopt

Wanneer een zwemschool stopt met Swimmigo, geldt het volgende.

• De koppeling tussen de school en jouw account wordt direct verbroken; de school en haar instructeurs verliezen de toegang.
• De school krijgt 30 dagen de tijd om haar eigen leerling- en betaalgegevens te exporteren.
• Daarna verwijderen wij de gegevens die wij in opdracht van die school verwerkten, definitief en automatisch.
• Jouw eigen account, instellingen en het voortgangsdossier van je kind blijven bij jou, als jouw leerdossier.

De betaalgegevens die rechtstreeks bij Stripe staan, blijven in de omgeving van de zwemschool, die daar zelf haar wettelijke bewaarplicht op toepast.

8. Jouw rechten (AVG)

Je hebt het recht op inzage, correctie, verwijdering en beperking van je gegevens, op overdraagbaarheid van je gegevens, en om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Je kunt gegeven toestemming altijd intrekken. Voor gegevens die wij in opdracht van een school verwerken, kan het nodig zijn dat wij je verzoek doorsturen naar die school.

Je kunt je rechten uitoefenen in de app-instellingen, of via hello@swimmigo.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere Europese toezichthouder.

9. Kinderen

De app is bedoeld voor ouders om de voortgang van hun kind te volgen. Wij verzamelen geen gegevens rechtstreeks van kinderen onder de 16 jaar zonder betrokkenheid en toestemming van de ouder of voogd, die de app beheert. Wij verwerken van kinderen uitsluitend minimale gegevens (voornaam, zwemniveau en voortgang). Neem direct contact met ons op als een kind zonder toestemming van een ouder gegevens aan ons heeft verstrekt; dan verwijderen wij die zo snel mogelijk.

10. Beveiliging

Wij beveiligen gegevens met versleuteling bij transport en opslag, toegangsbeheer en het beginsel van minimale bevoegdheden. Alleen medewerkers en systemen die de gegevens nodig hebben, hebben er toegang toe.

11. Contact

Vragen over privacy of een verzoek uitoefenen? Mail naar hello@swimmigo.com.

Bobika (Swimmigo) KVK 95172076 Adres: Adres opvragen via de contactpagina hello@swimmigo.com