Privacy Policy

Deze privacy policy legt uit op welke wijze persoonsgegevens van de gebruikers van de
‘Ouderapp Schoolfruit’ worden verwerkt en welke maatregelen genomen zijn om de
persoonsgegevens te beschermen.

Artikel 1 – Over de app
1.1 De ‘Ouderapp Schoolfruit’ is een communicatiemiddel voor basisscholen zodat
informatie over het wekelijks Schoolfruit ter beschikking wordt gesteld aan de
ouders/verzorgers en het schoolteam, hierna te noemen ‘de gebruiker’. De gebruiker heeft
via de app rechtstreeks toegang tot actuele informatie betreffende de soorten fruit en/of
groente die geleverd worden op school met praktische, educatieve en leuke
achtergrondinformatie zoals bewaaradvies, weetjes en gezonde traktatievoorbeelden.
1.2 De ontwikkelaar en de eigenaar van de ‘Ouderapp Schoolfruit’ is Quality Control
Systems B.V., gevestigd aan de Van der Kaaijstraat 64, 1815 VM Alkmaar, met KvK-
nummer 66173035, rechtsgeldig vertegenwoordigd door haar bestuurder Some Kind of
Fruit Company B.V., hierna te noemen ‘Quality Control Systems’.
1.3 De informatie die aanwezig is in de app over de School en het Schoolfruit wordt
verstrekt door de leverancier van het Schoolfruit, hierna te noemen ‘de leverancier’. De
gebruiker haalt deze informatie op door de naam van de basisschool te selecteren bij de
ingebruikname van de app zodat de gelieerde informatie kan worden getoond in de app.

Artikel 2 – Persoonsgegevens
2.1 Bij de ingebruikname van de app worden er geen persoonsgegevens verwerkt.
2.2 In de App wordt enkel het BRIN nummer van de school in de cookies van de gebruiker
bewaard zodat de gebruiker niet elke keer opnieuw de school hoeft de selecteren wanneer
de gebruiker de app opent op de telefoon. Deze cookie vergroot het gebruikersgemak. De
cookie maakt geen inbreuk op de privacy van de gebruiker.
2.3 Het is de keuze van de gebruiker van de App om pushnotificaties toe te staan zodat de
gebruiker een melding krijgt op de telefoon over de wekelijkse leveringen of andere actuele
informatie over Schoolfruit.

Artikel 3 – Intellectuele eigendom
3.1 Alle rechten op de software waaronder alle auteursrechten en andere intellectuele
eigendomsrechten op of met betrekking tot de door Quality Control Systems geleverde
producten en diensten, alsmede de ontwerpen, programmatuur, documentatie en alle
andere elementen die worden ontwikkeld, blijven uitsluitend berusten bij Quality Control
Systems.

Artikel 4 – Verantwoordelijke partijen
4.1 Quality Control Systems handelt in overeenstemming met de Algemene Verordening
Gegevensbescherming (AVG). Quality Control Systems zal de persoonsgegevens niet aan
derden ter beschikking stellen behalve op grond van een wettelijke verplichting. Quality
Control Systems zal persoonsgegevens verwerken en is daarom aan te merken als
“Verwerker” van persoonsgegevens van of verstrekt door de leverancier die de app wenst
te gebruiken. De leverancier is licentienemer van de app en is aan te merken als
“Verwerkingsverantwoordelijke”. In deze privacy policy wordt toegelicht op welke wijze
Partijen hun wederzijdse rechten en verplichtingen vastleggen.

Artikel 5 – Verwerking
5.1 Quality Control Systems Verwerkt de Persoonsgegevens uitsluitend op de manier die
Quality Control Systems met Verantwoordelijke heeft afgesproken. Dit Verwerken doet
Quality Control Systems niet langer of uitgebreider dan noodzakelijk voor de uitvoering
van de Overeenkomst tussen Verwerker en Verantwoordelijke. De Verwerking vindt plaats
volgens de schriftelijke instructies van Verantwoordelijke, tenzij Quality Control Systems
op grond van de wet- of regelgeving verplicht is om anders te handelen. Indien een
instructie, naar de mening van Quality Control Systems, een inbreuk maakt op de AVG
stelt Quality Control Systems Verantwoordelijke daarvan onmiddellijk in kennis.
5.2 De Verwerking vindt plaats onder verantwoordelijkheid van Verantwoordelijke. Quality
Control Systems heeft geen zeggenschap over het doel en de middelen van de Verwerking
en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de
bewaartermijn van de voor Verantwoordelijke verwerkte Persoonsgegevens en het
verstrekken van Persoonsgegevens aan Derden. Verantwoordelijke is gehouden het doel
en de middelen van de Verwerking van de Persoonsgegevens duidelijk vast te stellen.
De zeggenschap over de Persoonsgegevens berust nooit bij Quality Control Service. Als
Quality Control Systems een zelfstandige verplichting mocht hebben op basis van wettelijke
voorschriften, dan leeft Quality Control Systems deze verplichtingen na.
5.3 Verantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied
van privacy na te leven. In het bijzonder dient Verantwoordelijke vast te stellen of er sprake
is van een rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. Quality
Control Systems zorgt ervoor dat zij voldoet aan de op haar als Verwerker van toepassing
zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de
afspraken die ze heeft gemaakt met de Verantwoordelijke.
5.4 Quality Control Systems zorgt ervoor dat alleen haar Medewerkers toegang hebben tot
de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 5.5. Quality Control
Systems beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor
hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze
Medewerkers nodig hebben voor hun werkzaamheden. Quality Control Systems zorgt er
bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een
juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en
dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen.
5.5 Quality Control Systems kan andere verwerkers (Sub-verwerkers) inschakelen voor
het uitvoeren van bepaalde werkzaamheden, bijvoorbeeld als deze Sub-verwerkers over
specialistische kennis of middelen beschikken waarover Quality Control Systems niet
beschikt. Als het inschakelen van Sub-Verwerkers tot gevolg heeft dat deze
Persoonsgegevens gaan Verwerken dan zal Quality Control Systems die Sub-Verwerkers
(schriftelijk) de verplichtingen uit deze privacy policy opleggen. Over het inschakelen van
Sub-Verwerkers zal Quality Control Systems Verantwoordelijke vooraf informeren en in de
gelegenheid stellen hiertegen bezwaar te maken.
5.6 Voor zover mogelijk verleent Quality Control Systems aan Verantwoordelijke bijstand
bij het vervullen van diens verplichtingen om verzoeken om uitoefening van rechten van
de gebruiker af te handelen. Als Quality Control Systems (rechtstreeks) verzoeken
ontvangt van de gebruiker om uitoefening van hun rechten (bijvoorbeeld inzage, wijziging
of verwijdering van Persoonsgegevens), dan zendt Quality Control Systems deze verzoeken
door naar Verantwoordelijke. Verantwoordelijke handelt deze verzoeken zelf af, waarbij
Quality Control Systems Verantwoordelijke natuurlijk behulpzaam kan zijn als zij toegang
heeft tot deze Persoonsgegevens.
5.7 Quality Control Systems zal de Persoonsgegevens alleen Verwerken binnen de
Europese Economische Ruimte (EER), tenzij Quality Control Systems hierover met
Verantwoordelijke andere afspraken heeft gemaakt.
5.8 Als Quality Control Systems een verzoek krijgt om Persoonsgegevens ter beschikking
te stellen dan doet Quality Control Systems dit alleen als het verzoek is gedaan door een
daartoe bevoegde instantie. Bovendien beoordeelt Quality Control Systems eerst of zij van
mening is dat het verzoek bindend is, of dat zij op grond van gedrags- en beroepsregels
aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische
belemmeringen zijn, dan stelt Quality Control Systems Verantwoordelijke op de hoogte van
het verzoek. Quality Control Systems probeert dat op zodanig korte termijn te doen, dat
het voor Verantwoordelijke mogelijk is om eventuele rechtsmiddelen tegen de verstrekking
van de Persoonsgegevens in te stellen. Als Quality Control Systems Verantwoordelijke op
de hoogte mag stellen dan zal Quality Control Systems ook met Verantwoordelijke
overleggen over de wijze waarop en welke gegevens Quality Control Systems ter
beschikking zal stellen.

Artikel 6 – Doel van de verwerking
6.1 Verantwoordelijke bepaalt welke Persoonsgegevens worden verwerkt en op welke wijze en
geeft toestemming aan Quality Control Systems om Persoonsgegevens te verwerken voor
Verantwoordelijke.
De basisscholen die Schoolfruit aanbieden aan hun leerlingen krijgen te maken met
wekelijkse leveringen van diverse producten van groente en fruit. De ouders/verzorgers van
de kinderen kunnen via de app op de hoogte blijven van de wekelijkse leveringen. De
informatie kan verschillend zijn per school. Denk hierbij aan:
– Het type product per week
– Het aantal producten per week
– De leverancier van het product
– De leverperiode
Leidend is het schoolfruitabonnement dat de school afsluit met de leverancier.
6.2 Persoonsgegevens van de school
Persoonsgegevens Verwerkingen Doel
Vestigingsnaam
school
Alle communicatie
en documentatie
over en met scholen
o.v.v. brinnummer
als unieke kenmerk
school
De gebruiker selecteert de naam van de
school bij de ingebruikname van de app en
krijgt daarmee toegang tot de actuele
informatie zoals omschreven in Artikel 1
van deze policy.
Vakanties en
vrije dagen
school
Op sluitingsdagen/
weken wordt er
geen Schoolfruit
geleverd
Er wordt geen Schoolfruit getoond
wanneer met de school schriftelijk en
conform de regeling is afgesproken dat er
geen Schoolfruit wordt geleverd.
6.3 Persoonsgegevens van de leverancier
Persoonsgegevens Verwerkingen Doel
E-mailadres en
telefoonnummer
leverancier
Vragen/
opmerkingen/
klachten
Wanneer de gebruiker klachten of vragen
heeft over het product, dan neemt de
gebruiker hiervoor contact op met de
leverancier van de school.

Artikel 7 – Beveiligingsmaatregelen
7.1 Ter bescherming van de Persoonsgegevens tegen verlies of onrechtmatige verwerking,
heeft Quality Control Systems adequate fysieke, technische en organisatorische
beveiligingsmaatregelen getroffen. Quality Control Systems:
– maakt gebruik van SSL netwerk encryptie;
– verricht periodiek interne audits;
– heeft een adequaat wachtwoord vervangingssysteem.
7.2 Verantwoordelijke heeft zich goed geïnformeerd over de beveiligingsmaatregelen die
Quality Control Systems heeft genomen en is van mening dat deze maatregelen een
beveiligingsniveau hebben dat past bij de aard van de Persoonsgegevens en de omvang,
context, doeleinden en risico’s van de Verwerking.
7.3 Quality Control Systems informeert Verantwoordelijke als een van de
beveiligingsmaatregelen substantieel wijzigt.

Artikel 8 – Datalekken
8.1 Als er sprake is van een Datalek dan stelt Quality Control Systems Verantwoordelijke
daarvan op de hoogte. Quality Control Systems streeft ernaar dit te doen binnen 48 uur nadat
Quality Control Systems dit Datalek heeft ontdekt, of zo snel mogelijk nadat zij daarover door
haar Sub-verwerkers is geïnformeerd. Quality Control Systems zal Verantwoordelijke daarbij
voorzien van de informatie die Verantwoordelijke redelijkerwijs nodig heeft om – indien nodig –
een juiste en volledige melding te doen aan de Autoriteit Persoonsgegevens en eventueel de
gebruiker in het kader van de Meldplicht Datalekken c.q. Quality Control Systems zendt de
melding van haar Sub-verwerker aan Verantwoordelijke door. Ook van de maatregelen die door
Quality Control Service of haar Sub-verwerker zijn genomen naar aanleiding van het Datalek,
houdt Quality Control Systems Verantwoordelijke op de hoogte.
8.2 De melding van Datalekken aan de Autoriteit Persoonsgegevens en (eventueel) de
gebruiker is altijd de eigen verantwoordelijkheid van Verantwoordelijke.
8.3 Het (bij)houden van een register van Datalekken is altijd de eigen verantwoordelijkheid van
Verantwoordelijke.

Artikel 9 – Geheimhoudingsplicht
9.1 Quality Control Systems houdt de van Verantwoordelijke verkregen Persoonsgegevens
geheim en verplicht haar Medewerker en eventuele Sub-verwerkers ook tot geheimhouding.

Artikel 10 – Aansprakelijkheid
10.1 Verantwoordelijke staat ervoor in dat de Verwerking van Persoonsgegevens niet
onrechtmatig is en geen inbreuk maakt op de rechten van de gebruiker. De gebruiker heeft een
aantal rechten om controle te houden op de persoonsgegevens. Deze rechten zijn te vinden op
de website van de Autoriteit Persoonsgegevens.
10.2 Quality Control Systems is niet aansprakelijk voor schade die het gevolg is van het niet
naleven van de AVG of andere wet- of regelgeving door Verantwoordelijke. Verantwoordelijke
vrijwaart Quality Control Systems ook voor aanspraken van Derden op grond van zulke schade.
De vrijwaring geldt niet alleen voor de schade die Derden hebben geleden (materieel maar ook
immaterieel), maar ook voor de kosten die Quality Control Systems in verband daarmee moet
maken, bijvoorbeeld in een eventuele juridische procedure, en de kosten van eventuele boetes
die aan Quality Control Service worden opgelegd ten gevolge van het handelen van
Verantwoordelijke.

Artikel 11 – Geautomatiseerde besluitvorming
11.1 Verantwoordelijke en Verwerker nemen niet op basis van geautomatiseerde verwerkingen
besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen.
Artikel 12 – Beëindiging en teruggave / vernietiging Persoonsgegevens
12.1 De overeenkomst wordt aangegaan voor 2 jaar tussen Quality Control Systems en
Verantwoordelijke. Als de Overeenkomst wordt beëindigd dan zal Quality Control Systems de
door Verantwoordelijke aan Quality Control Service verstrekte Persoonsgegevens aan
Verantwoordelijke terug overdragen of – als Verantwoordelijke Quality Control Service daarom
verzoekt – vernietigen. Quality Control Systems zal uitsluitend een kopie van de
Persoonsgegevens bewaren als Quality Control Systems hiertoe op grond van wet- of
(beroeps)regelgeving verplicht is.

Artikel 13 – Vragen of klachten
13.1 Bij vragen of klachten over de inhoud van de app, kan de gebruiker terecht bij de
Verwerkingsverantwoordelijke; dit is de leverancier van de school. Deze gegevens zijn tevens
in de app te vinden onder “Contact”.
– Boumanfruit BV: bouman@qualitycontrolsystems.nl | Tel. 085-0182402
– Fruitbedrijf Uijttewaal: uijttewaal@qualitycontrolsystems.nl | Tel. 085-0182404
– Frupaks-Vernooij BV: frupaks@qualitycontrolsystems.nl | Tel. 085-0182403
– Het Gezonde Tien Uurtje BV: info@schoolfruit.nl | Tel. 085-0640761
– Olympic Fruit BV: olympic@qualitycontrolsystems.nl | Tel. 085-0182401
– Verdi Import BV: verdi@qualitycontrolsystems.nl | Tel. 085-0182400
13.2 Bij vragen of klachten over het gebruik van de app, kan de gebruiker terecht bij de
Verwerker; dit is de ontwikkelaar en eigenaar van de app.
– Quality Control Systems BV: info@qualitycontrolsystems.nl en Tel. 085-0640765

Artikel 14 – Wijziging privacy policy
Deze privacy policy kan worden gewijzigd. In dat geval zullen wij de gewijzigde
privacyverklaring op onze website publiceren, waarna de policy direct van kracht is.
Laatste update: 24 januari 2022.