Privacybeleid

Inleiding

Bookbaar respecteert uw privacy en is toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt en vertelt u over uw privacyrechten.

Welke gegevens verzamelen we

We verzamelen en verwerken de volgende gegevens:

Voor studioeigenaren

• Accountgegevens (e-mail, wachtwoord)
• Bedrijfsgegevens (naam, adres, telefoonnummer, en de bedrijfsnummers van je land: KVK- en btw-nummer in Nederland; partita IVA, codice fiscale en numero REA in Italië)
• Betalingsgegevens (via Mollie)
• Servicegegevens (diensten, prijzen, beschikbaarheid)
• Authenticatiefactoren (versleutelde TOTP-secret, gehashte back-upcodes, WebAuthn-publieke sleutels) — alleen om bij het inloggen te bevestigen dat u het bent

Voor klanten

• Contactgegevens (naam, e-mail, telefoonnummer)
• Boekingsgeschiedenis
• Betalingsgegevens (verwerkt door Mollie)
• Reviews en beoordelingen
• Authenticatiefactoren als u tweestapsverificatie inschakelt (versleutelde TOTP-secret, gehashte back-upcodes, WebAuthn-publieke sleutels) — alleen om bij het inloggen te bevestigen dat u het bent

Voor professionals

• Accountgegevens (e-mail, wachtwoord)
• Bedrijfsgegevens (adres, en de bedrijfsnummers van je land: KVK- en btw-nummer in Nederland; partita IVA, codice fiscale en numero REA in Italië)
• Professioneel profiel (vaardigheden, certificeringen, portfolio, talen)
• Contractvoorwaarden met studio's (betalingstype, tarieven, ingangsdatums)
• Tijdregistratie (in-/uitklokken, pauzes) en bewerkingsgeschiedenis (wie wat heeft gewijzigd, wanneer)
• Factuurgegevens (door u gegenereerd, opgeslagen namens de studio)
• Authenticatiefactoren als u tweestapsverificatie inschakelt (versleutelde TOTP-secret, gehashte back-upcodes, WebAuthn-publieke sleutels) — alleen om bij het inloggen te bevestigen dat u het bent

Hoe we uw gegevens gebruiken

• Het verwerken en beheren van boekingen
• Het verzenden van boekingsbevestigingen en herinneringen
• Het verwerken van betalingen
• Het verbeteren van onze diensten
• Het naleven van wettelijke verplichtingen

Gegevens delen

We delen uw gegevens alleen met de volgende partijen:

• Mollie: Mollie B.V. (Amsterdam, betalingsverwerker, PCI-DSS compliant)
• Sinch: Sinch (Zweden, EU — bezorging van SMS zoals boekingsherinneringen; uw telefoonnummer en berichtinhoud worden in de EU verwerkt)
• Scaleway: Scaleway (Frankrijk/Nederland, EU — host de applicatie, database, bestandsopslag, transactionele e-mail en de rate-limiting-opslag; alle account- en boekingsgegevens blijven binnen de EU)
• MapTiler: MapTiler (Zwitserland — land met adequaatheidsbesluit onder de AVG; zet studio-adressen om naar kaartcoördinaten)
• Google Maps: Google Maps (VS — de optionele kaart op de openbare pagina van een studio; laadt alleen op pagina's waar de studio een kaart toont)
• Google FCM: Google LLC (VS, Firebase Cloud Messaging — Android push-bezorging; we gebruiken alleen de FCM HTTP API, niet de bredere Firebase-suite)
• Apple APNs: Apple Inc. (VS, APNs — iOS push-bezorging via de FCM-bridge; onvermijdelijk platform-niveau kanaal voor native iOS-meldingen)

We verkopen uw persoonlijke gegevens nooit aan derden.

Studio's die klantgegevens via Bookbaar verwerken kunnen onze verwerkersovereenkomst (DPA), inclusief de actuele subverwerkerslijst, opvragen via privacy@bookbaar.nl.

Gegevensretentie

We bewaren uw gegevens zolang uw account actief is of zolang nodig is om u diensten te leveren. Als u uw account verwijdert, verwijderen we uw persoonlijke gegevens binnen 30 dagen, met de volgende uitzonderingen:

• Factuurgegevens (inclusief uw naam, KVK-nummer en bedragen) worden 7 jaar na factuurdatum bewaard, zoals vereist door de Nederlandse fiscale wetgeving. De studio is de verwerkingsverantwoordelijke voor deze gegevens.
• Contractvoorwaarden tussen u en een studio worden 7 jaar bewaard, omdat deze de factuurbedragen onderbouwen voor belastingcontroles.
• Deze bewaarde gegevens zijn bevroren momentopnames — uw profiel, avatar en accountgegevens worden verwijderd, maar de factuur- en contractgegevens blijven bestaan voor de wettelijke verplichtingen van de studio.
• Facturen die Bookbaar uw studio stuurt, met de naam, het adres en het KVK- en btw-nummer van uw studio, bewaren we 7 jaar na factuurdatum, ook als u uw account verwijdert: dat vereist de Nederlandse fiscale wetgeving. Voor deze facturen is Bookbaar de verwerkingsverantwoordelijke.

Uw rechten

Onder de AVG heeft u de volgende rechten:

• Recht op inzage: U kunt een kopie opvragen van uw persoonlijke gegevens
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering: U kunt verzoeken om verwijdering van uw gegevens
• Recht op overdraagbaarheid: U kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen

Om uw rechten uit te oefenen, neem contact op via privacy@bookbaar.nl

Cookies

We gebruiken cookies om onze website te laten functioneren en uw ervaring te verbeteren. Lees meer in ons cookiebeleid.

Beveiliging

We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen, waaronder versleuteling, toegangscontroles en regelmatige beveiligingsaudits.

Contact

Als u vragen heeft over dit privacybeleid of uw gegevens, neem dan contact met ons op:

E-mail: privacy@bookbaar.nl

Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd bijwerken. We zullen u op de hoogte stellen van belangrijke wijzigingen door een melding op onze website te plaatsen.