Privacyverklaring
Laatst bijgewerkt:
Deze verklaring beschrijft welke persoonsgegevens Bookalio verwerkt wanneer je de website of de afsprakensoftware gebruikt. We houden het zo concreet mogelijk: per soort gegeven staat erbij waarom we het nodig hebben en hoe lang we het bewaren.
Wie is verantwoordelijk
Bookalio beheert deze website en de bijbehorende afsprakensoftware. Voor vragen over je gegevens kun je ons bereiken via admin@bookalio.com.
Er is één onderscheid dat we hier expliciet maken, omdat het bepaalt bij wie je moet zijn:
- Voor de gegevens van ondernemers die een account aanmaken, zijn wij de verwerkingsverantwoordelijke.
- Voor de gegevens van klanten die een afspraak boeken bij een ondernemer, is die ondernemer de verwerkingsverantwoordelijke. Wij verwerken die gegevens namens hem, als verwerker. Wil je jouw klantgegevens laten verwijderen, neem dan contact op met het bedrijf waar je hebt geboekt. Kom je er niet uit, dan helpen wij je verder.
Welke gegevens we verwerken
We verzamelen niet meer dan nodig is om een afspraak tot stand te brengen en een account te laten werken.
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Naam, e-mailadres en wachtwoord van het ondernemersaccount | Inloggen, je account beveiligen en contact met je opnemen over de dienst | Uitvoering van de overeenkomst |
| Bedrijfsnaam, contactgegevens, diensten, prijzen, openingstijden en medewerkersnamen | Je openbare boekingspagina samenstellen en beschikbaarheid berekenen | Uitvoering van de overeenkomst |
| Naam, e-mailadres en telefoonnummer van de boekende klant | De afspraak vastleggen, bevestigen en herinneringen sturen | Uitvoering van de overeenkomst |
| Datum, tijd, gekozen dienst, medewerker en eventuele notities bij de afspraak | De afspraak uitvoeren en de agenda van de ondernemer bijhouden | Uitvoering van de overeenkomst |
| Inschrijvingen op de wachtlijst | Je waarschuwen wanneer er een plek vrijkomt door een annulering | Uitvoering van de overeenkomst |
| IP-adres, browser en tijdstip in serverlogs | Storingen opsporen, misbruik en aanvallen tegengaan | Gerechtvaardigd belang (beveiliging) |
| Statistieken over paginabezoek (Google Analytics) | Zien welke pagina's werken en welke niet | Toestemming |
We vragen niet om een geboortedatum, BSN, kopie identiteitsbewijs of betaalgegevens. Verwerk als ondernemer via het notitieveld bij een afspraak ook geen medische of andere bijzondere persoonsgegevens, tenzij je daar een eigen grondslag voor hebt.
Cookies en meetinstrumenten
De website plaatst standaard alleen cookies die noodzakelijk zijn: je ingelogde sessie, de beveiligingstoken van een formulier, je taalkeuze en de cookie waarin we jouw cookiekeuze bewaren.
Google Analytics wordt pas geladen nadat je op "Accepteren" hebt geklikt. Klik je op "Weigeren", of doe je niets, dan wordt het script helemaal niet opgehaald. Waar het wel draait, anonimiseren we je IP-adres. De volledige lijst met namen staat in ons cookiebeleid.
Wie je gegevens nog meer ziet
We verkopen niets en we bouwen geen advertentieprofielen. Drie soorten partijen zien noodzakelijkerwijs iets:
- Onze hostingpartij. Die draait de servers en verstuurt de bevestigings- en herinneringsmails. Zonder hosting is er geen dienst.
- Google Ireland Limited, voor Google Analytics — uitsluitend als je daar toestemming voor hebt gegeven.
- Google Fonts en een CDN voor de opmaak van de site. Je browser haalt lettertypen en stijlbestanden op bij servers van Google en van een contentnetwerk. Daarbij wordt je IP-adres technisch zichtbaar voor die partijen. Dat gebeurt op elke pagina, ook zonder toestemming, omdat de pagina er anders niet uitziet zoals bedoeld. We zijn bezig deze bestanden op onze eigen server te zetten zodat die verbindingen verdwijnen.
Verder geven we gegevens alleen door als de wet ons daartoe verplicht, bijvoorbeeld op vordering van een bevoegde instantie.
Doorgifte buiten de EU
Google verwerkt gegevens deels in de Verenigde Staten. Dat gebeurt op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie. Wil je die doorgifte helemaal vermijden, weiger dan de analytische cookies; de rest van de site blijft gewoon werken.
Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens van de ondernemer | Zolang het account bestaat. Na opzegging verwijderen we het binnen 30 dagen. |
| Afspraken en klantgegevens | Bepaald door de ondernemer bij wie je hebt geboekt. Wordt dat account opgeheven, dan verdwijnen de gegevens mee. |
| Wachtlijstinschrijvingen | Tot de plek is ingevuld of de gevraagde periode is verstreken. |
| Serverlogs | Kort, alleen zolang nodig voor storingsanalyse en beveiliging. |
| Statistieken | In Google Analytics, volgens de daar ingestelde bewaartermijn. |
Beveiliging
Al het verkeer loopt over een versleutelde verbinding (HTTPS). Wachtwoorden slaan we nooit leesbaar op; ze worden gehasht. Elk verzoek dat gegevens opvraagt of wijzigt, controleert of het account daadwerkelijk bij het betreffende bedrijf hoort, zodat ondernemers elkaars agenda's en klanten niet kunnen zien.
Geen enkel systeem is onbreekbaar. Denk je dat er iets misgaat met je gegevens, of vind je een kwetsbaarheid? Mail ons op admin@bookalio.com. We reageren en dichten het gat, en we horen het liever van jou dan niet.
Jouw rechten
Onder de AVG kun je ons vragen om:
- Inzage in de gegevens die we van je hebben.
- Correctie van gegevens die niet kloppen.
- Verwijdering van je gegevens en je account.
- Beperking van de verwerking, of bezwaar daartegen.
- Overdracht van je gegevens in een gangbaar bestandsformaat.
- Intrekking van je toestemming voor statistieken, op elk moment en zonder opgaaf van reden.
Stuur je verzoek naar admin@bookalio.com. We reageren binnen een maand. Ben je het niet eens met hoe we ermee omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Kinderen
De dienst is bedoeld voor ondernemers en hun volwassen klanten. We richten ons niet op kinderen onder de 16 en vragen niet bewust om hun gegevens. Merk je dat een kind toch gegevens bij ons heeft achtergelaten, laat het weten en we verwijderen die.
Wijzigingen
Verandert de dienst, dan verandert deze verklaring mee. De datum bovenaan geeft aan wanneer we hem voor het laatst inhoudelijk hebben aangepast. Bij ingrijpende wijzigingen laten we het weten via e-mail of via een melding in je dashboard.
Iets onduidelijk op deze pagina? admin@bookalio.com