Privacybeleid

easy-booking levert software waarmee ondernemers afspraken, reserveringen, bestellingen en betalingen beheren. Voor gegevens van eindklanten van die ondernemers zijn wij verwerker; de ondernemer (onze klant) is verwerkingsverantwoordelijke. Voor gegevens van onze eigen accounthouders zijn wij zelf verwerkingsverantwoordelijke.

Contact voor privacyvragen: info@easy-booking.nl.

• Accountgegevens: naam, e-mailadres, bedrijfsnaam, telefoonnummer, wachtwoord (versleuteld).
• Boekingsgegevens: naam, e-mailadres, telefoonnummer, gekozen dienst/tijdstip, opmerkingen en eventuele intakeantwoorden van eindklanten.
• Transactiegegevens: bedragen, bonnen, facturen, betaalstatus en betaalmethode. Kaart- en rekeninggegevens verwerken wij niet zelf; die gaan rechtstreeks naar onze betaaldienstverlener.
• Gebruiksgegevens: IP-adres, apparaat- en browsertype, logbestanden en foutmeldingen voor beveiliging en stabiliteit.
• Google-gegevens: alleen als je de Google Agenda-koppeling activeert (zie punt 6).

• Uitvoeren van de overeenkomst: het leveren van de software, agenda, boekingen en kassa.
• Wettelijke plicht: administratie en facturatie (fiscale bewaarplicht van 7 jaar).
• Gerechtvaardigd belang: beveiliging, misbruikpreventie, support en productverbetering.
• Toestemming: nieuwsbrieven, marketingmails en optionele koppelingen zoals Google Agenda. Toestemming is altijd intrekbaar.

Wij verkopen nooit gegevens. We schakelen alleen verwerkers in die nodig zijn voor de dienst:

• Hosting en database — opslag van applicatiegegevens binnen de EU.
• Betaaldienstverleners (Stripe, Mollie) — voor iDEAL-, abonnements- en kassabetalingen.
• E-maildienstverlener — voor bevestigingen, herinneringen, bonnen en facturen.
• Google — uitsluitend bij een actieve Google Agenda-koppeling.

Waar gegevens buiten de EER verwerkt worden, gebeurt dat op basis van standaardcontractbepalingen van de Europese Commissie.

• Account- en boekingsgegevens: zolang het account actief is, daarna maximaal 6 maanden.
• Facturen en financiële administratie: 7 jaar (wettelijke bewaartermijn).
• Technische logbestanden: maximaal 12 maanden.
• Google Agenda-tokens: tot de koppeling wordt verbroken of het account wordt verwijderd.

Ondernemers kunnen hun Google Agenda koppelen zodat afspraken uit easy-booking automatisch in hun agenda staan en privé-afspraken hun beschikbaarheid blokkeren. Daarvoor vragen we toegang tot agenda-items (calendar.events) en basale profielgegevens (naam, e-mailadres).

We gebruiken die toegang uitsluitend om: (a) afspraken uit easy-booking als agenda-item aan te maken, bij te werken of te verwijderen, en (b) bezette tijden uit te lezen zodat er geen dubbele boekingen ontstaan.

Limited Use-verklaring: het gebruik en de overdracht door easy-booking van informatie die is ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten. Wij gebruiken Google-gebruikersgegevens niet voor advertenties, verkopen of overdragen ze niet aan derden, gebruiken ze niet om AI/ML-modellen te trainen, en laten geen mensen deze gegevens lezen — behalve met je uitdrukkelijke toestemming, voor beveiliging, of wanneer de wet dat verplicht.

De koppeling is op elk moment te verbreken via Instellingen → Integraties in je account. Daarmee worden de opgeslagen tokens direct verwijderd. Je kunt de toegang ook intrekken via myaccount.google.com/permissions.

Al het verkeer verloopt via HTTPS/TLS. Gegevens staan in een database met toegangsregels per account (row level security), wachtwoorden worden gehasht opgeslagen en gevoelige tokens worden versleuteld bewaard. Toegang tot productiegegevens is beperkt tot bevoegde beheerders. Bij een datalek melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij betrokken klanten.

We plaatsen alleen functionele cookies en lokale opslag die nodig zijn om in te loggen, je sessie te onthouden en de applicatie te laten werken. We gebruiken geen advertentiecookies en verkopen geen profielen.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Stuur een verzoek naar info@easy-booking.nl; we reageren binnen 30 dagen. Ben je eindklant van een ondernemer die easy-booking gebruikt, richt je verzoek dan bij voorkeur aan die ondernemer — wij helpen hen dit uit te voeren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Je kunt je account opzeggen in de app onder Instellingen → Abonnement, of per e-mail. Na opzegging worden de gegevens binnen 6 maanden verwijderd, met uitzondering van gegevens die wij wettelijk moeten bewaren.

We kunnen dit beleid aanpassen. Bij ingrijpende wijzigingen informeren we accounthouders per e-mail of in de app. De actuele versie staat altijd op deze pagina.