Zwemlesplein Veiligheid & privacy
Het gaat om kinderen. Daar doen we niet luchtig over.
Een zwemschoolsysteem bewaart namen en geboortedatums van kinderen, contactgegevens van gezinnen en rekeningnummers van ouders. Op deze pagina lees je precies hoe Zwemlesplein daarmee omgaat: wat er vandaag geregeld is, wat er vóór de lancering bij komt, en wat we bewust níét claimen.
Hoe beveiligt Zwemlesplein de gegevens van leerlingen en ouders?
Zwemlesplein host alle gegevens op eigen beheerde servers in een Europees datacenter (Duitsland), versleutelt rekeningnummers in de database, regelt toegang per rol én per locatie, legt beheeracties vast in een activiteitenlog en sluit met elke zwemschool standaard een verwerkersovereenkomst. Je data blijft van jou: je downloadt op elk moment zelf een volledige export.
Zo is het vandaag geregeld
Concreet en controleerbaar: vraag er in de demo naar.
Rekeningnummers versleuteld
IBAN's van ouders staan versleuteld in de database: wie bij de ruwe data zou komen, leest ze niet. Elke getekende SEPA-machtiging wordt vastgelegd met een PDF-bewijs voor beide partijen.
Toegang per rol én per locatie
Een instructeur ziet zijn eigen lessen, de balie het lesblok van vandaag, de eigenaar alles. Gevoelige velden zoals uurlonen zijn afgeschermd achter een aparte bevoegdheid. Werk je met meerdere vestigingen, dan isoleert het systeem de toegang per locatie.
Toestemming per doel
Toestemming wordt per doel vastgelegd, ook voor medische aantekeningen, die onder de AVG extra bescherming genieten. Een ouderaccount ontstaat pas als een aanmelding echt verwerkt wordt, niet al bij het invullen van een formulier.
Europese hosting, eigen beheer
Alle gegevens staan op eigen beheerde servers in een Europees datacenter (Duitsland), achter HTTPS/TLS. Geen doorverkoop van data, geen advertentienetwerken, geen Amerikaanse analytics in het beheerpaneel.
Activiteitenlog
Wijzigingen in het beheer worden vastgelegd in een activiteitenlog, zodat terug te vinden is wat er wanneer met een dossier is gebeurd.
Je data is exporteerbaar — altijd
Vanuit het beheerpaneel download je zelf een volledige export: leerlingen, gezinnen, diploma's en financiën als CSV-bestanden. Bankgegevens zitten alleen in de export van de eigenaar. Vertrekken is net zo makkelijk als blijven, en dat houdt ons scherp.
Vóór de lancering · Q2 2027
Wat er nog bij komt voordat de eerste launch-partner live gaat.
- → Een geautomatiseerd back-up- en herstelregime, inclusief periodiek testherstel
- → Tweestapsverificatie voor beheeraccounts
- → Een vast support- en incidentproces met duidelijke afspraken per launch-partner
- → Een geheimhoudingsartikel in de algemene voorwaarden, vóór de eerste launch-partner tekent
Dit is onze planning, geen belofte in marmer. Maar we gaan niet live met jouw leerlingenadministratie voordat dit staat. Vraag bij je kennismaking gerust naar de actuele stand.
De vraag die niemand hardop stelt
Wij zijn zelf een zwemschool. Kijken wij dan mee in jouw cijfers?
Nee. En omdat "nee" van een vakgenoot weinig waard is, zetten we er iets tegenover in plaats van je te vragen ons op ons woord te geloven.
Eerst het eerlijke deel. Wie jouw systeem host en ondersteunt, kán er technisch bij. Dat geldt voor ons en voor elke andere leverancier; wie beweert van niet, vertelt je niet het hele verhaal. Support geven zonder ooit bij gegevens te kunnen is nu eenmaal onmogelijk.
Wat er wél tegenover staat: rollen bepalen wie binnen jouw organisatie wat ziet, wijzigingen in het beheer komen in een actielog, en vóór de eerste launch-partner tekent staat er een geheimhoudingsartikel in de algemene voorwaarden. Dat artikel staat er vandaag nog niet in; dat zeggen we liever dan dat je er bij het tekenen achter komt.
Vraag er bij je kennismaking naar. Als het antwoord je niet bevalt, is dat beter nu dan na de overstap.
Radicaal eerlijk
Geen geleende keurmerken.
Veel softwaresites tonen ISO- en SOC-logo's die in werkelijkheid van hun hostingleverancier zijn. Dat doen wij niet: je ziet hier alleen wat wij zelf waarmaken en wat je in een demo kunt controleren. Behalen we ooit zelf een certificering, dan lees je dat hier, met certificaatnummer erbij.
Meer lezen over de AVG en kindgegevens bij zwemles? Zie ons kennisbankartikel AVG en kindgegevens bij zwemles of ons privacybeleid.
Rust in je administratie begint bij vertrouwen in je systeem.
Veelgestelde vragen
Wat zwemscholen en zwembaden ons vragen.
Waar staan onze gegevens opgeslagen?
Op servers in een Europees datacenter (Duitsland), beheerd door onszelf, niet verspreid over Amerikaanse clouddiensten. Verkeer loopt altijd via een versleutelde verbinding (HTTPS/TLS).
Wie kan er bij de gegevens van onze leerlingen?
Alleen wie dat volgens jou mag. Rechten stel je in per rol én per locatie: een instructeur ziet zijn eigen lessen en leerlingen, de balie ziet het lesblok van vandaag, en gevoelige velden zoals uurlonen zijn alleen zichtbaar voor wie daar expliciet rechten voor heeft. Rekeningnummers staan versleuteld in de database.
Krijgen we een verwerkersovereenkomst?
Ja, standaard bij elk contract, zoals de AVG dat vraagt voor iedereen die persoonsgegevens van jouw ouders en leerlingen verwerkt. Je hoeft er niet apart over te onderhandelen.
Wat gebeurt er met onze data als we stoppen?
Die is en blijft van jou. Je downloadt op elk moment zelf een volledige export als zip met CSV's uit het beheerpaneel, ook op de dag dat je vertrekt. We maken vertrek niet moeilijker dan blijven.
Hebben jullie een ISO 27001-certificaat?
Nee, en zolang dat zo is, zie je hier ook geen ISO-logo. We vinden dat je alleen keurmerken mag voeren die je zelf hebt behaald, niet die van je hostingleverancier. Wat we wél doen staat hierboven, concreet en controleerbaar in een demo.
Zelf controleren hoe dit werkt?
Plan een kennismaking en kijk mee in het echte systeem, inclusief de rechten, de export en de machtigingenflow. Wat we juridisch vastleggen staat in de algemene voorwaarden.