pag. 1
Privacyverklaring Healthystars
Healthystars (handelsnaam van Jualbits B.V.) is de zogeheten verwerkingsverantwoordelijke in de zin
van de Algemene Verordening Gegevensbescherming (AVG). Dit houdt in dat Healthystars beslist
welke persoonsgegevens worden verwerkt, met welk doel dat gebeurt en op welke manier.
Healthystars is er verantwoordelijk voor dat uw persoonsgegevens in overeenstemming met de AVG
en op behoorlijke en zorgvuldige wijze worden verwerkt. In deze privacyverklaring informeert
Healthystars u over diverse onderwerpen met betrekking tot de verwerking van uw
persoonsgegevens.
Contactgegevens verwerkingsverantwoordelijke
Deze privacyverklaring ziet toe op verwerkingen die worden verricht door Healthystars.
Contactgegevens van Healthystars:
Naam: Healthystars (handelsnaam van Jualbits B.V.)
KvK-nummer: 70661537
Telefoonnummer: 06-57426142
Algemeen e-mailadres: info@healthystars.nl
Als u vragen heeft, of als u gebruik wilt maken van een van uw individuele rechten, kunt u een e-
mailbericht sturen naar het hiervoor genoemde e-mailadres.
Levering maaltijden
Voor de levering van de schoolmaaltijden aan de school hebben wij, Healthystars een overeenkomst
met de school gesloten.
Persoonsgegevens:
In het kader van de overeenkomst met school en de levering van maaltijden verwerkt Healthystars
diverse persoonsgegevens van u en uw kind(eren). De persoonsgegevens die Healthystars onder meer
van u en uw kind(eren) verwerkt zijn:
o Ouders:
E-mailadres;
Telefoonnummer(s) (privé-werk-mobiel i.v.m. 2-stapsverificatie).
o Kind:
Voornaam/tussenvoegsel/achternaam;
Schoolgegevens (naam, adres, groep, contactpersoon etc.);
(Medische) gegevens (dieet-/maaltijdwensen);
Beeldmateriaal;
Bijzonderheden.
De persoonsgegevens van ouders en kinderen worden vastgelegd op basis van opgave door de ouders.
Tevens worden persoonsgegevens van de scholen ontvangen. Zie voor een nadere uitleg onder de kop
“ontvangst (persoons)gegevens van scholen”.
pag. 2
Doeleinden:
Wij gebruiken de door u verstrekte gegevens van u en uw kind(eren) voor de volgende doeleinden:
De inschrijving van uw kind(eren) af te handelen;
Onze overeenkomst met de school uit te voeren;
Uw kind te faciliteren in een maaltijd tijdens schooltijden op school;
U te informeren via de verschillende (media)kanalen van Healthystars over onze activiteiten;
U te informeren over wijzigingen van onze diensten;
Om eventuele geschillen en klachten af te handelen en gerechtelijke procedures te kunnen starten
en/of daartegen verweer te kunnen voeren;
Healthystars verwerkt ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals gegevens
die wij nodig hebben voor onze belastingaangifte;
Ook gebruiken wij uw gegevens voor andere activiteiten die de bedrijfsvoering ondersteunen.
Rechtsgronden verwerking gewone persoonsgegevens en gezondheidsgegevens:
De persoonsgegevens worden vastgelegd voor het uitvoeren van de overeenkomst voor de levering
van maaltijden tussen de scholen, de leverancier en Healthystars. Het doel van de overeenkomst is de
levering van maaltijden voor de kinderen op school onder schooltijd.
Bijzondere persoonsgegevens:
Op uw eigen verzoek en met uw uitdrukkelijke toestemming verwerken wij ook medische gegevens
van uw kind. Dit beperkt zich enkel tot gegevens die nodig zijn om rekening te houden met de wensen
voor een maaltijd die u kunt bestellen zonder bepaalde voedingsstoffen (zoals gluten, noten, lactose).
U kunt bijvoorbeeld aangegeven dat u voor uw kind een glutenvrije maaltijd, een lactosevrije maaltijd
of notenvrije maaltijd wilt bestellen. Wij vragen niet van of u wil aangeven of uw kind(eren) allergieën
hebben, wij vragen slechts naar de dieetwensen voor de maaltijden die te bestellen zijn voor uw
kind(eren). Healthystars zal u nooit dwingen dergelijke medische gegevens te overleggen.
Indien Healthystars dus gezondheidsgegevens van uw kind(eren) verwerkt (bijv. allergie) dan zal
daarvoor een uitdrukkelijke toestemming worden gevraagd. Healthystars vraagt slechts naar
maaltijdwensen en niet naar allergieën of andere medische gegevens.
Als Healthystars persoonsgegevens verwerkt op basis van de door u verleende toestemming, heeft u
te allen tijde het recht deze toestemming in te trekken. U kunt dit eenvoudig doen door een e-
mailbericht met een dergelijk verzoek te sturen naar: info@healthystars.nl
Indien de verwerking uitsluitend plaatsvindt op basis van de door u verleende toestemming, dan mag
er, nadat u uw toestemming heeft ingetrokken, geen verdere verwerking van de gezondheidsgegevens
meer plaatsvinden. Hierdoor kan Healthystars dus geen rekening (meer) houden met bijvoorbeeld
allergieën of diëten van uw kind(eren). Het intrekken van de toestemming laat de rechtmatigheid van
de verwerking op basis van de toestemming vóór de intrekking daarvan, onverlet.
Tot slot ontvangt Healthystars persoonsgegevens van u en uw kind van de school. Hiervoor heeft
Healthystars een gerechtvaardigd belang. Dit wordt verder toegelicht onder de kop: “ontvangst
(persoons)gegevens van scholen”.
Bewaartermijn:
Healthystars bewaart en gebruikt uw gegevens niet langer dan noodzakelijk. De criteria om de
bewaartermijn van uw gegevens te bepalen zijn:
a) de duur van de overeenkomst van de school en Healthystars;
b) het bestaan van een wettelijke bewaarverplichting of termijn. Eventuele benodigde gegevens uit
de financiële administratie die fiscaal van belang zijn, bewaart Healthystars conform de wettelijke
pag. 3
bewaartermijn tot zeven jaar na afloop van het boekjaar;
c) het bestaan van een (potentiële) claim of geschil in verband waarmee de gegevens langer bewaard
moeten worden.
Ontvangst (persoons)gegevens van scholen:
De meeste scholen verstrekken niet direct persoons gegevens van de kinderen per leergroep aan
Healthystars.
De school kan gegevens aanmaken, aanpassen en verwijderen.
Gegevens aanmaken gebeurt in geval dat er een extra e-mailadres van een ouder moet worden
toegevoegd. Aanpassen gebeurt als er een foutieve invoer in de app van gegevens ouders/kind heeft
plaatsgevonden in de app. Dit kan bijvoorbeeld de groepsgegevens betreffen waarin het kind zit. Deze
gegevens worden uitsluitend gebruikt om kinderen in de juiste groep te plaatsen in ons
administratiesysteem zodat de maaltijden verstrekt kunnen worden aan de juiste kind(eren).
Verwijderen kan gebeuren als het kind geen leerling meer is van de school. Healthystars zal de
verstrekte gegevens niet voor andere doeleinden gebruiken.
Healthystars zal verstrekte gegevens ook niet gebruiken om niet-geregistreerde ouders om
commerciële redenen te benaderen over de mogelijkheden tot het bestellen van maaltijden.
Deze verstrekking door scholen aan Healthystars is noodzakelijk voor de behartiging van een
gerechtvaardigd belang van Healthystars. In dit geval weegt het belang of wegen de rechten en
vrijheden (in het bijzonder het recht op bescherming van de persoonlijke levenssfeer) van de
leerling/ouder(s) minder zwaar dan het gerechtvaardigd belang van Healthystars en de scholen. In de
praktijk kunnen ouders niet direct aanpassingen aanbrengen in de app en correcties doorvoeren. Bij
constatering van een foutieve invoer van bijvoorbeeld de groep van een kind zal dit kunnen resulteren
in een ongewenste situatie. Kinderen kunnen mogelijk verkeerde (niet conform maaltijdwens) of geen
maaltijden verstrekt krijgen. In de praktijk is het niet mogelijk om op persoonsniveau terug te koppelen
aan de desbetreffende ouders welke correcties in de app er doorgevoerd moeten worden door ouder.
Dit in verband met de mogelijk grote hoeveelheid leveringen en de inspanning die dit het
schoolpersoneel oplevert om dit op persoonsniveau door te geven. Wijzigingen in de status van hun
kind(eren) zoals het verlaten van de basisschool, veranderingen van groep blijken niet door te worden
gegeven aan Healthystars. Hierdoor is het noodzakelijk dat de scholen deze gegevens aan Healthystars
verstrekken. Door de gegevensverstrekking kunnen kinderen in de juiste groep geplaatst worden en
vindt de verdeling van de maaltijden naar wens efficiënt plaats. Dit is ook in het belang van het kind/de
ouders. Tot slot heeft Healthystars een gerechtvaardigd belang bij verstrekking van deze gegevens
door de scholen, aangezien de bestelling van de maaltijden (die gefinancierd worden middels subsidies
die is aangevraagd door de school) slechts bestemd zijn voor leerlingen van de school en niet voor
leerlingen die van school af zijn.
Ouders hebben het recht bezwaar aan te tekenen tegen de verstrekking van (persoons)gegevens van
de scholen aan Healthystars. U leest verder in deze privacyverklaring hoe u dat kunt doen.
De specifieke persoonsgegevens die wij van de scholen ontvangen worden na beëindiging van de
overeenkomst met school na één jaar vernietigd.
pag. 4
Overeenkomst met school
Persoonsgegevens:
In het kader van de overeenkomst met school voor de levering van maaltijden voor uw kind(eren)
verwerkt Healthystars diverse persoonsgegevens van u. De persoonsgegevens die Healthystars onder
meer van u verwerkt zijn:
Naam school;
Adres school;
Telefoonnummer school;
Gegevens van contactpersonen: naam, e-mailadres en een eventueel rechtstreeks telefoonnummer
of mobielnummer;
De persoonsgegevens van de contactpersonen van de school worden vastgelegd op basis van opgave
door de school. Ook kunnen deze persoonsgegevens van openbare bronnen worden gehaald, zoals het
handelsregister en de website van de school.
Doeleinden:
Wij gebruiken de door u verstrekte gegevens voor de volgende doeleinden:
Onze overeenkomst uit te voeren;
Contact met u op te nemen, veelal verloopt dit via school;
U te informeren over wijzigingen van onze diensten;
U te informeren over onze activiteiten die wij aanbieden voor de levering van maaltijden;
Innen van vorderingen, waaronder begrepen het in handen van derden stellen van die vorderingen
alsmede andere activiteiten van intern beheer;
Healthystars verwerkt ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals
gegevens die wij nodig hebben voor onze belastingaangifte;
Ook gebruiken wij uw gegevens voor andere activiteiten die de bedrijfsvoering ondersteunen.
Rechtsgronden verwerking gewone persoonsgegevens en gezondheidsgegevens:
De persoonsgegevens worden vastgelegd tussen de school en Healthystars voor het uitvoeren van de
overeenkomst voor de levering van maaltijden voor kind(eren) op school. Het doel van de
overeenkomst is het verstrekken van (gratis) maaltijden op de locatie(s) van de school.
Bewaartermijn:
Healthystars bewaart en gebruikt uw gegevens niet langer dan noodzakelijk. De criteria om de
bewaartermijn van uw gegevens te bepalen zijn:
a) de duur van de overeenkomst ;
b) het bestaan van een wettelijke bewaarverplichting of termijn. Gegevens uit de financiële
administratie die fiscaal van belang zijn, bewaart Healthystars conform de wettelijke
bewaartermijn tot zeven jaar na afloop van het boekjaar;
c) het bestaan van een (potentiële) claim of geschil in verband waarmee de gegevens langer bewaard
moeten worden.
pag. 5
Overeenkomst met school: ontvangers
Healthystars geeft uw gegevens door aan derden als dat nodig is voor IT, CRM, de website en financiële
administratie of als dat nodig is voor de levering van de maaltijden. Het kan dan bijvoorbeeld IT- en
CRM dienstverlener, hosting- en cloudopslagprovider en boekhouder, accountant of leverancier
betreffen. Indien een van bovengenoemde partijen de rol van ‘verwerker’ heeft, zal Healthystars met
deze verwerker een verwerkersovereenkomst afsluiten om de bescherming van uw gegevens te
waarborgen.
Crediteuren- en debiteurenadministratie
De overeenkomst voor de schoolmaaltijden wordt gesloten met de school. De schoolmaaltijd wordt
op school kosteloos verstrekt aan de kinderen. De school heeft een financiële verplichting conform
overeenkomst waarvoor wij persoonlijke gegevens verwerken.
Persoonsgegevens
• E-mail ouder(s);
• Productgegevens;
• Productprijzen;
• Besteldatum;
• Schoolgegevens;
• Gegevens met het oog op het onderhouden van contacten met de debiteuren en crediteuren.
De persoonsgegevens van de contactpersonen van de crediteuren en debiteuren worden vastgelegd
op basis van eigen opgave. Ook kunnen deze persoonsgegevens van openbare bronnen worden
gehaald, zoals het Handelsregister en de website van de organisatie. Eveneens zouden
persoonsgegevens opgevraagd kunnen worden bij een deurwaarder of een bedrijf dat de
kredietwaardigheid checkt van de debiteur/crediteur.
Doeleinden:
• Het berekenen en vastleggen van inkomsten en uitgaven;
• Het doen van betalingen of het innen van vorderingen, waaronder begrepen het in handen van
derden stellen daarvan;
• Het behandelen van (betalings-)geschillen en het doen uitoefenen van accountantscontrole;
• Het onderhouden van contacten met de debiteuren en de crediteuren;
• Het onderhouden van contacten met de afnemers of leveranciers
• Voor het inzetten van een incassobureau bij achterstallige betalingen.
• Om eventuele geschillen en klachten af te handelen en gerechtelijke procedures te kunnen starten
en/of daartegen verweer te kunnen voeren.
• Het doen van leveringen en bestellingen of het verlenen van diensten;
• Healthystars verwerkt ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals
gegevens die wij nodig hebben voor onze belastingaangifte.
• De uitvoering of toepassing van een andere wet.
Rechtsgronden verwerking gewone persoonsgegevens en gezondheidsgegevens:
De grondslag voor de verwerking van de persoonsgegevens is de uitvoering van de overeenkomst.
pag. 6
Bewaartermijn:
Healthystars bewaart en gebruikt uw gegevens niet langer dan noodzakelijk. De criteria om de
bewaartermijn van uw gegevens te bepalen zijn:
a) de duur van de overeenkomst ;
b) het bestaan van een wettelijke bewaarverplichting of termijn. Gegevens uit de financiële
administratie die fiscaal van belang zijn, bewaart Healthystars conform de wettelijke bewaartermijn
tot zeven jaar na afloop van het boekjaar;
c) het bestaan van een (potentiële) claim of geschil in verband waarmee de gegevens langer bewaard
moeten worden.
Administratie: derden
Healthystars geeft uw gegevens door aan derden als dat nodig is voor IT, CRM, de website, financiële
administratie. Het betreft dan bijvoorbeeld de IT- en CRMdienstverlener, hosting- en
cloudopslagprovider, incassobureau, advocaat, Belastingdienst en accountant. Indien een van
bovengenoemde partijen de rol van ‘verwerker’ heeft, zal Healthystars met deze verwerker een
verwerkersovereenkomst afsluiten om de bescherming van uw gegevens te waarborgen.
Doorgifte persoonsgegevens naar een derde land buiten de Europese Unie
Uw persoonsgegevens worden niet verwerkt in landen buiten de Europese Unie.
Contactformulier
Verder worden uw persoonsgegevens door ons verwerkt indien u via het
contactformulier/klachtenformulier op de website/ via school of mail vragen stelt aan een van onze
medewerkers of anderszins contact met ons opneemt. Wij verwerken daarvoor contactgegevens (zoals
naam, e-mailadres, telefoonnummer, naam basisschool, onderwerp, naam kind, groep kind), van het
door u achtergelaten bericht, inclusief eventueel door u achtergelaten persoonsgegevens in dat
bericht). Deze gegevens worden uitsluitend gebruikt om uw vragen te beantwoorden. Deze
verwerkingen zijn noodzakelijk voor de behartiging van onze gerechtvaardigde belangen, aangezien
we graag uw vragen beantwoorden. We bewaren deze gegevens totdat wij uw bericht hebben
gemarkeerd als ‘afgehandeld’, tenzij wij op grond van een wettelijke regeling uw gegevens langer
moeten bewaren of als langer bewaren echt nodig is voor het uitvoeren van onze activiteiten.
Beveiliging
De bescherming van uw privacy is belangrijk voor u en voor ons. Daarom zijn onze systemen en
programma’s adequaat beveiligd. Wij hebben beheers procedures om die informatie nauwkeurig,
actueel en compleet te houden en om onbevoegden binnen en buiten onze organisatie geen toegang
te verlenen tot uw persoonsgegevens.
Deze privacyverklaring is ook van toepassing op onze website. Onze website en de app zijn beveiligd.
Zo maken wij gebruik van een https-website. Dit is te herkennen aan een slotje en https:// in de URL.
Dit zorgt ervoor dat de gegevens die u invult in het contactformulier versleuteld worden verstuurd.
Ook zullen we een verwerkersovereenkomst afsluiten met derden indien dit benodigd is (zoals bijv. als
er een website wordt gehost door derden).
pag. 7
Gevolgen niet verstrekken persoonsgegevens
Healthystars zal u vooraf informeren over gevallen waarin u verplicht bent om persoonsgegevens te
verstrekken die vervolgens door Healthystars verwerkt moeten worden op grond van:
een wettelijke of contractuele verplichting en/of;
omdat dit een noodzakelijke voorwaarde is om een overeenkomst te kunnen sluiten of om een
maaltijd te kunnen bestellen en te verstrekken aan uw kind(eren)
In dat geval zal u tevens worden geïnformeerd over de gevolgen die verbonden zijn aan uw eventuele
weigering om deze persoonsgegevens te verstrekken. In zijn algemeenheid geldt dat – indien u weigert
bepaalde persoonsgegevens te verstrekken – Healthystars hieraan de consequenties kan verbinden
die zij geraden acht. Indien u bijvoorbeeld weigert om de noodzakelijke persoonsgegevens voor
bestelling van maaltijden voor uw kind(eren) te verstrekken, dan kunnen wij u geen toegang geven tot
gebruik van de app waarin bestellingen kunnen worden verricht en kunnen er voor uw kind(eren) geen
maaltijden worden besteld.
Website derden
Deze privacyverklaring is niet van toepassing op internetsites van derden die door middel van links met
deze internetsite zijn verbonden.
Uw rechten
Op grond van de AVG komen u diverse rechten met betrekking tot uw persoonsgegevens toe:
uitleg te krijgen over welke persoonsgegevens we hebben en wat we daarmee doen;
inzage in de persoonsgegevens die wij hebben;
het corrigeren van fouten;
het laten verwijderen van persoonsgegevens;
als het verwerken van uw persoonsgegevens is gebaseerd op uw toestemming, heeft u ook het
recht om uw toestemming, op enig moment, in te trekken. Het intrekken van uw toestemming is
echter niet van invloed op de rechtmatigheid van enige verwerking op basis van uw eerdere
toestemming, voordat wij een dergelijke intrekking hebben ontvangen of in het geval verdere
verwerking van diezelfde gegevens volgens een andere grondslag is voortgezet, zoals een
overeenkomst of wettelijke verplichting van Healthystars;
bezwaar te maken tegen een bepaald gebruik;
het recht op beperking van de verwerking, ook voor de termijn die wij nodig hebben om uw
verzoeken of bezwaren te beoordelen. Dit houdt kort gezegd in dat Healthystars de verwerking van
uw gegevens tijdelijk ‘bevriest’.
het recht bezwaar te maken tegen de verwerking;
het recht op overdraagbaarheid van gegevens;
ons ook vragen om te zorgen dat uw persoonsgegevens aan een andere partij worden
overgedragen;
het recht om niet onderworpen te worden aan geautomatiseerde besluitvorming.
Indien u gebruik wilt maken van uw rechten, kunt u een verzoek indienen via de in deze
privacyverklaring genoemde contactgegevens. Let op: bovenstaande rechten zijn niet absoluut. Dat wil
zeggen dat Healthystars niet in alle gevallen gehoor hoeft te geven aan een verzoek ter uitoefening
van één van voornoemde rechten.
pag. 8
Binnen circa 2 maanden nadat Healthystars een verzoek ter uitoefening van één van voorgenoemde
rechten van u heeft ontvangen, zal Healthystars u informeren. Daarbij zal Healthystars aangeven of
en hoe aan uw verzoek gevolg wordt gegeven en zo niet, waarom niet. Indien dit in verband met het
verzoek noodzakelijk is, kan Healthystars de reactietermijn van een maand verlengen. Healthystars zal
in dat geval binnen circa 1 maand aan u kenbaar maken binnen welke termijn alsnog gereageerd wordt.
Het uitoefenen van de recht(en) door u is in beginsel kosteloos.
Als wij de gegevens hebben verwijderd, kunnen wij om technische redenen niet alle kopieën van de
gegevens onmiddellijk uit onze systemen en back-upsystemen verwijderen.
Vragen en klachten bij Healthystars
Wij vinden het vanzelfsprekend dat wij u duidelijk en compleet informeren over uw privacy. Heeft u
vragen over deze privacyverklaring of over de manier waarop wij omgaan met uw gegevens, dan kunt
u ons uw vraag stellen via het e-mailadres info@healthystars.nl. Als u een klacht heeft over de
verwerking van uw persoonsgegevens, dan kunt u uw klacht melden via info@healthystars.nl middels
dit klachten formulier.
Klacht indienen bij de toezichthouder
Als u vindt dat wij u niet op de juiste manier helpen, dan heeft u het recht een klacht in te dienen bij
de toezichthouder. Dit is de Autoriteit Persoonsgegevens. Op www.autoriteitpersoonsgegevens.nl
leest u hoe u een klacht moet indienen.
Wijzigingen
Deze privacyverklaring kunnen wij op elk moment veranderen, zonder dat we die verandering
aankondigen. Veranderingen gelden vanaf het moment dat ze online staan op deze website. Op deze
plaats kunt u steeds de actuele privacyverklaring vinden.
