Wie wij zijn
Boekly is een handelsnaam van Fijnn.
Wij zijn verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.
Twee rollen — belangrijk om te weten
Boekly verwerkt persoonsgegevens in twee verschillende rollen. Het onderscheid bepaalt bij wie u terechtkunt.
1. Als verwerkingsverantwoordelijke — voor de gegevens van onze eigen klanten, de ondernemingen die Boekly gebruiken, en van bezoekers van onze website. Deze privacyverklaring gaat daarover.
2. Als verwerker — wanneer een salon, kliniek of barbershop Boekly gebruikt, verwerken wij de gegevens van hun klanten in hun opdracht. Die onderneming bepaalt wat er met die gegevens gebeurt en is daarvoor verantwoordelijk. Wij handelen dan uitsluitend op hun instructie.
Heeft u een afspraak gemaakt bij een salon die Boekly gebruikt? Dan is die salon verantwoordelijk voor uw gegevens, niet Boekly. Richt uw vraag of verzoek aan de salon. Wij helpen hen daar desgevraagd bij, maar wij mogen uw gegevens niet zelfstandig inzien, wijzigen of verwijderen. U vindt de contactgegevens van de salon in de bevestiging die u van hen ontving.
Welke gegevens wij verwerken
Van onze klanten
| Gegevens | Waarom |
|---|---|
| Naam en e-mailadres van de contactpersoon | Om het account aan te maken en te beheren |
| Telefoonnummer | Voor ondersteuning |
| Bedrijfsnaam, adres, postcode, plaats en land | Voor het opstellen van een factuur — dit is een wettelijke verplichting |
| KvK-nummer en btw-identificatienummer, indien opgegeven | Om te kunnen factureren op bedrijfsnaam en om de btw-behandeling te bepalen |
| Gegevens over abonnement en betalingen | Om de overeenkomst uit te voeren en te administreren |
| Gebruiksgegevens en logboeken | Om storingen op te lossen, misbruik te voorkomen en het platform te verbeteren |
| Communicatie met onze ondersteuning | Om uw vraag te kunnen behandelen |
Wij slaan geen kaartgegevens of rekeningnummers van u op. Betalingen verlopen via onze betaaldienstverlener.
Van bezoekers van onze website
Technische gegevens zoals uw IP-adres, browsertype en de pagina's die u bekijkt. Zie het Cookiebeleid voor welke cookies wij plaatsen en waarvoor wij toestemming vragen.
Waarom wij deze gegevens verwerken, en op welke grondslag
| Doel | Grondslag |
|---|---|
| Het uitvoeren van de overeenkomst met u | Uitvoering van de overeenkomst |
| Facturatie en boekhouding | Wettelijke verplichting |
| Ondersteuning bieden | Uitvoering van de overeenkomst |
| Beveiliging, fraudepreventie en het oplossen van storingen | Gerechtvaardigd belang |
| Verbetering van het platform | Gerechtvaardigd belang |
| Het verzenden van berichten over wijzigingen in de dienst | Uitvoering van de overeenkomst |
| Het verzenden van commerciële berichten | Toestemming, of gerechtvaardigd belang bij bestaande klanten |
Baseren wij een verwerking op een gerechtvaardigd belang, dan hebben wij uw belangen daartegen afgewogen. U kunt tegen een dergelijke verwerking bezwaar maken.
Hoe lang wij gegevens bewaren
| Gegevens | Termijn |
|---|---|
| Accountgegevens | Gedurende de overeenkomst, daarna dertig dagen zodat u kunt exporteren |
| Gegevens in het platform | Zie hierboven; back-ups worden binnen dertig dagen daarna verwijderd |
| Facturen en administratie | Zeven jaar — wettelijke fiscale bewaartermijn |
| Logboeken | Maximaal twaalf maanden |
| Communicatie met ondersteuning | Maximaal twee jaar na afronding |
Met wie wij gegevens delen
Wij verkopen uw gegevens niet en gebruiken ze niet voor advertentiedoeleinden van derden.
Wij schakelen de volgende partijen in:
| Partij | Waarvoor | Locatie |
|---|---|---|
| Supabase (via Amazon Web Services) | Database en authenticatie | Europese Unie — Frankfurt |
| Vercel | Hosting van de applicatie | Europese Unie |
| Mollie B.V. | Betalingsverwerking | Nederland |
| Resend | Verzending van e-mail | Europese Unie |
| Apple en Google | Bezorging van pushberichten | Verwerking buiten de EER mogelijk |
| Onze accountant | Administratie en belastingaangifte | Nederland |
Met elk van deze partijen zijn afspraken gemaakt over de bescherming van persoonsgegevens.
Verder verstrekken wij gegevens uitsluitend wanneer wij daartoe wettelijk verplicht zijn.
Verwerking buiten Europa
Wij verwerken uw gegevens binnen de Europese Economische Ruimte.
Eén uitzondering: pushberichten naar een telefoon worden afgeleverd via de systemen van Apple respectievelijk Google. Daarbij kan verwerking buiten de EER plaatsvinden, op basis van de door die partijen gehanteerde standaardcontractbepalingen. Een pushbericht bevat uitsluitend wat nodig is voor de melding zelf. U kunt pushberichten uitschakelen zonder de dienst te verliezen.
Hoe wij uw gegevens beveiligen
- Alle verbindingen zijn versleuteld
- Gegevens worden versleuteld opgeslagen
- Toegang is beperkt tot wat noodzakelijk is, per persoon en per rol
- Gegevens van verschillende ondernemingen zijn op databaseniveau van elkaar gescheiden
- Wachtwoorden worden niet in leesbare vorm opgeslagen
- Er worden dagelijks back-ups gemaakt, binnen de Europese Unie
- Beheerhandelingen worden vastgelegd in een onwijzigbaar logboek
Uw rechten
U heeft het recht om:
- uw gegevens in te zien
- uw gegevens te laten corrigeren
- uw gegevens te laten verwijderen, voor zover wij niet wettelijk verplicht zijn ze te bewaren
- de verwerking te laten beperken
- bezwaar te maken tegen een verwerking op grond van een gerechtvaardigd belang
- uw gegevens te ontvangen in een overdraagbaar formaat
- een gegeven toestemming in te trekken, zonder dat dit gevolgen heeft voor verwerkingen die daarvóór plaatsvonden
Stuur uw verzoek naar info@getboekly.nl. Wij reageren binnen één maand. Bij een complex verzoek kan die termijn met twee maanden worden verlengd; wij laten dat dan tijdig weten.
Ter bescherming van uw gegevens kunnen wij u vragen zich te identificeren.
Geautomatiseerde besluitvorming
Wij nemen geen besluiten met rechtsgevolgen die uitsluitend op geautomatiseerde verwerking berusten.
Klachten
Bent u niet tevreden over hoe wij met uw gegevens omgaan, laat het ons weten via info@getboekly.nl. Wij lossen het graag samen op.
U heeft ook het recht een klacht in te dienen bij de toezichthouder:
Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag — autoriteitpersoonsgegevens.nl
Bent u in België gevestigd, dan kunt u zich wenden tot de Gegevensbeschermingsautoriteit te Brussel, gegevensbeschermingsautoriteit.be.
Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op getboekly.nl. Bij een wezenlijke wijziging informeren wij onze klanten vooraf.