Privacyverklaring

Wie wat beheert

Er zijn drie partijen, en dat zijn bewust niet dezelfde.

Een bedrijf

Elke salon, barbier of studio die Beurto gebruikt, is de verwerkingsverantwoordelijke voor de gegevens van zijn eigen klanten. De gegevens van elk bedrijf staan los van die van elk ander bedrijf: wie bij twee bedrijven boekt, is twee aparte klanten, en geen van beide bedrijven ziet die van het andere.

Het platform

Beurto verwerkt die gegevens namens elk bedrijf. Het is de verwerkingsverantwoordelijke voor de accounts van de mensen die inloggen in het dashboard en de app, en voor de analytics van deze site.

Subverwerkers

De diensten hieronder, die gegevens verwerken voor het platform.

Beurto wordt gevoerd door [COMPANY NAME, ADDRESS AND KVK NUMBER]. Vragen over deze verklaring stuur je naar [PRIVACY EMAIL].

Subverwerkers

Deze diensten verwerken persoonsgegevens voor het platform.

Postmark

Verstuurt e-mail, vanuit zijn EU-regio.

Bird

Verstuurt de sms-herinnering.

Firebase Cloud Messaging (Google)

Bezorgt pushmeldingen in de app voor je team. Een melding brengt de naam van een klant en de tijd van de afspraak via de infrastructuur van Google naar de telefoon van een teamlid: zo is de melding nuttig zonder de app te openen.

Stripe

Neemt de betaling voor het abonnement van een bedrijf af, en is de enige subverwerker buiten de EU. Stripe bewaart wat een eigenaar op de eigen pagina's van Stripe invult: de naam, het adres en het btw-nummer van het bedrijf, het e-mailadres van de eigenaar en de betaalmethode. Beurto stuurt Stripe het id van het bedrijf en het e-mailadres en de taal van de eigenaar. Stripe krijgt nooit gegevens van een klant, en Beurto bewaart nooit een kaart- of rekeningnummer.

Cloudflare Turnstile

Alleen als een bedrijf het aanzet: een controle op zijn boekingspagina dat de bezoeker een mens is. De browser van de bezoeker maakt contact met Cloudflare, en Beurto stuurt Cloudflare het token van de controle en het IP-adres van de bezoeker om die te verifiëren.

Google Analytics

Alleen op deze site, en alleen nadat je accepteert. Zie Analytics op deze site.

Behalve Turnstile, als een bedrijf het aanzet, laadt geen enkele pagina van het platform iets van de servers van een ander bedrijf. Hoe lang Postmark en Bird de verstuurde berichten bewaren, staat ingesteld in hun eigen accounts; Beurto logt de tekst van geen enkel bericht.

Als je bij een bedrijf boekt

Het bedrijf waar je boekt, beslist wat er met je gegevens gebeurt. Beurto bewaart ze voor dat bedrijf en voor niemand anders.

Je naam, e-mailadres, telefoonnummer en taal

Tot je het bedrijf vraagt ze te verwijderen, of na drie jaar zonder afspraak (hieronder).

Een notitie die het team over je schreef, en je notities voor het bedrijf bij een boeking

Net zo lang.

Je boekingen, de diensten erin en hun prijzen

Bewaard: ze zijn het verslag van het bedrijf van zijn eigen dag. Zodra je gegevens verwijderd zijn, staat er niets meer in dat naar jou herleidbaar is.

Wat er met een boeking gebeurde, en wanneer

Bewaard, alleen als verwijzingen en statussen: nooit een naam, een adres of een nummer.

De links in je e-mails om je boekingen te beheren

Van elke link wordt alleen een hash opgeslagen, die niet terug te rekenen is, en die wordt overschreven als je gegevens verwijderd worden.

Of een e-mail aan jou onbestelbaar was, en of je om een sms-herinnering vroeg

Gewist als je gegevens verwijderd worden.

Je gegevens verwijderen maakt je klantkaart leeg, en de database weigert een kaart die maar half leeg is. Er blijft een log van de verwijdering bewaard, met een id, een tijdstip en een reden en niets over jou, zodat je gegevens ook na het terugzetten van een back-up weer verwijderd worden.

Drie jaar zonder afspraak: een klant die drie jaar lang geen afspraak bij een bedrijf heeft gehad of gepland, wordt automatisch geanonimiseerd. Geannuleerde afspraken en no-shows tellen mee, en wie een boeking in de toekomst heeft, wordt nooit geanonimiseerd. Dertig dagen vooraf wordt de klant gemarkeerd, en elke nieuwe boeking in die tijd trekt de markering in. Dit is gebouwd, maar staat nog niet aan: voorlopig draait het elke nacht als controle die alleen meldt wat het zou doen.

Boekingspagina's veilig houden

Iedereen kan op een boekingspagina boeken, zonder te betalen, zonder account en zonder goedkeuring. Om misbruik te stoppen bewaart het platform een klein beetje gegevens, en niet meer dan elke controle nodig heeft.

Tellers die beperken hoe vaak iets geprobeerd kan worden

Opgeslagen onder een hash die niet terug te rekenen is, nooit onder een adres of een IP-adres. Een teller wordt vervangen door het volgende verzoek met dezelfde sleutel, en als je gegevens verwijderd worden, verdwijnen de tellers voor je adres.

Een gezouten hash van je IP-adres en de identificatie van je browser (User-Agent) bij elke online boeking

30 dagen, daarna elke nacht verwijderd, en meteen als je gegevens verwijderd worden. Er is mee te zien dat veel boekingen van hetzelfde apparaat kwamen, niet welk apparaat. Het zout is van het bedrijf zelf, dus hetzelfde apparaat bij twee bedrijven is niet aan elkaar te koppelen.

De blokkeerlijst van een bedrijf

Tot het bedrijf de vermelding weghaalt, of de gegevens van de klant die erop staat verwijderd worden.

De sms-herinnering

Een sms de dag voor een afspraak, alleen als je dat bij het boeken aanvinkte. Of je er een krijgt of niet, de herinnering per e-mail krijg je altijd.

Hoeveel sms'jes er vandaag verstuurd zijn, per bedrijf en per nummer

Opgeslagen onder een hash van het nummer die niet terug te rekenen is, nooit onder het nummer zelf. Vervangen door de telling van de volgende dag.

Een telefoonnummer dat vroeg om te stoppen

Voor onbepaalde tijd bewaard, met opzet: het nummer, wanneer het stopte en hoe, en verder niets.

Een stop verwijderen zou hem ongedaan maken: de volgende boeking met dat nummer zou de herinneringen weer laten beginnen. Een stop geldt bij elk bedrijf op Beurto. Je stopt via de link in elke sms, niet door te antwoorden.

Als je bij een bedrijf werkt

Je naam, e-mailadres, wachtwoord (als hash) en het geheim voor inloggen in twee stappen

Tot je account wordt verwijderd, of het bedrijf.

Je sessies

Tot ze verlopen.

Links om je wachtwoord opnieuw in te stellen en uitnodigingen

Alleen als hash die niet terug te rekenen is; elke link werkt één keer, korte tijd.

Wat een eigenaar aan het bedrijf veranderde

Bewaard, als een account-id en het soort wijziging: nooit een naam of een adres.

Je telefoon: het pushtoken, de taal en je meldingsinstellingen

Tot je uitlogt of geen toegang meer hebt, het bedrijf wordt verwijderd, of het token niet meer werkt.

Het pushtoken wordt bewaard zoals het is uitgegeven, omdat het nodig is om een melding te bezorgen. Het staat nooit in een antwoord van de server en nooit in een log.

Back-ups

Back-ups worden 30 dagen bewaard. Tot 30 dagen nadat je gegevens verwijderd zijn, bestaat er dus nog een kopie van in een back-up. Voordat een teruggezette database iemand bedient, wordt elke verwijdering er opnieuw op toegepast.

Als een bedrijf wordt verwijderd

Een eigenaar kan zijn bedrijf verwijderen. Na 30 dagen bedenktijd, waarin een export wordt aangeboden, wordt alles van het bedrijf verwijderd, ook zijn klanten en de accounts van zijn team.

Een bedrijf waarvan de gratis periode voorbij is en dat twaalf maanden geen betaald abonnement heeft gehad, krijgt dezelfde 30 dagen bedenktijd en wordt aan het eind daarvan verwijderd, tenzij het een abonnement neemt. Een verlaten bedrijf en de gegevens van zijn klanten zijn binnen dertien maanden weg.

Analytics op deze site

Deze site plaatst geen cookie en laadt niets van Google tot je een keuze maakt. Het lettertype komt van deze site zelf.

Als je accepteert, telt Google Analytics de bezoeken en op welke knoppen wordt geklikt. Google krijgt de pagina waarop je bent, de knop waarop je klikt, en wat elke browser bij een verzoek meestuurt: je IP-adres en gegevens over je browser en apparaat. In je browser wordt dit opgeslagen:

_ga

Een cookie van Google Analytics dat je browser bij een later bezoek herkent. Tot twee jaar.

_ga_<id>

Een cookie van Google Analytics dat je huidige bezoek bijhoudt. Tot twee jaar.

beurto-consent

Geen cookie maar de eigen opslag van deze site in je browser: je keuze en wanneer je die maakte. Na 12 maanden vraagt de site het opnieuw.

Als je weigert, wordt er niets gemeten. Als je accepteert en later weigert, stopt het meten en worden de cookies van Google Analytics verwijderd. Je kunt je keuze altijd veranderen, met Cookie-instellingen onderaan elke pagina.

Je rechten

Je mag vragen welke gegevens er over je bewaard worden, ze laten verbeteren of verwijderen, ze krijgen in een vorm die je elders kunt gebruiken, en bezwaar maken tegen hoe ze gebruikt worden.

Als je bij een bedrijf boekte, vraag het dat bedrijf: het beslist over je gegevens, en exporteert of verwijdert ze in zijn dashboard. Voor je eigen account, voor deze site, of als je het bedrijf niet bereikt, schrijf je naar [PRIVACY EMAIL].

Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.