Privacybeleid

1. Wie is de verwerkingsverantwoordelijke?

De verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken is:

2. Welke persoonsgegevens we verzamelen

2.1 Account- en bedrijfsgegevens

• Naam, e-mailadres, profielfoto (via aanmelding met Google of Kinde).
• Bedrijfsnaam, adres, openingsuren, diensten, medewerkers.
• Branding-elementen (logo, kleuren, eigen domein) die je uploadt.

2.2 Klantgegevens die je aanlevert

Wanneer je (als CleverBooking-klant) je eindklanten beheert binnen het platform, kan je hun naam, e-mailadres, telefoonnummer en afsprakenhistoriek opslaan. Voor die gegevens ben jij de verwerkingsverantwoordelijke; wij treden op als verwerker namens jou.

2.3 Gebruiks- en technische gegevens

• IP-adres, browsertype, apparaatinformatie, verwijzende URL.
• Bezochte pagina's, gebruikte functies, foutlogs (voor debugging en beveiliging).

2.4 Betaalgegevens

Betalingen worden verwerkt door Stripe. Wij zien of bewaren nooit je volledige kaartgegevens; we bewaren enkel een Stripe-klant- of -abonnementsidentificator.

3. Waarom we je gegevens verwerken (rechtsgrond)

• Overeenkomst: om de Service te leveren waarvoor je je hebt aangemeld.
• Gerechtvaardigd belang: om de Service veilig te houden, misbruik te voorkomen en het product te verbeteren.
• Wettelijke verplichting: om te voldoen aan Belgische en Europese wetgeving (bv. facturatie, fiscaliteit).
• Toestemming: voor niet-essentiële cookies en optionele marketingmails.

4. Hoe lang we je gegevens bewaren

• Accountgegevens: zolang je account actief is en tot 12 maanden na verwijdering.
• Facturatie- en boekhoudgegevens: 7 jaar (Belgische fiscale wetgeving).
• Supportmails: tot 3 jaar na de laatste interactie.
• Back-ups: gerouleerd binnen 30 dagen.

5. Subverwerkers die we gebruiken

Om de Service te leveren, delen we gegevens met de volgende verwerkers:

• Kinde — authenticatie.
• Stripe — betalingen en abonnementsfacturatie.
• Brevo — transactionele e-mail (boekingsbevestigingen, uitnodigingen).
• Twilio — sms-meldingen.
• Hostinger — hosting (EU-regio).

Alle subverwerkers zijn gebonden door verwerkersovereenkomsten conform de GDPR (AVG).

6. Internationale doorgiftes

Je gegevens worden gehost in de EU. Wanneer een subverwerker gegevens doorgeeft buiten de EU/EER (bv. Stripe, Twilio), gebeurt dit op basis van de Standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

7. Je rechten onder de GDPR

Je hebt het recht om:

• De persoonsgegevens die wij over jou bewaren in te zien.
• Onjuiste gegevens te laten corrigeren.
• Je gegevens te laten wissen ("recht om vergeten te worden"), met voorbehoud van wettelijke bewaartermijnen.
• De verwerking te beperken of er bezwaar tegen te maken.
• Gegevensoverdraagbaarheid — je gegevens te ontvangen in een gestructureerd, machineleesbaar formaat.
• Je toestemming op elk moment in te trekken, wanneer toestemming de rechtsgrond is.
• Een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Om een van deze rechten uit te oefenen, mail naar info@cleverupps.be. We antwoorden binnen 30 dagen.

8. Cookies

We gebruiken een minimale set cookies die strikt noodzakelijk zijn om de Service te laten werken (authenticatie, sessie, CSRF-bescherming). We gebruiken geen reclamecookies van derden of cross-site trackingcookies. Analytics, indien ingeschakeld, zijn privacyvriendelijk en uitsluitend first-party.

9. Beveiliging

We beschermen je gegevens met TLS tijdens overdracht, encryptie in rust waar onze hostingprovider dit ondersteunt, op rollen gebaseerde toegangscontroles, audit logging en regelmatige beveiligingsreviews. In het onwaarschijnlijke geval van een datalek met persoonsgegevens, brengen we de getroffen gebruikers en de Belgische Gegevensbeschermingsautoriteit binnen 72 uur op de hoogte waar de wet dit vereist.

10. Kinderen

De Service is niet gericht op kinderen onder 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Vermoed je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we verwijderen ze.

11. Wijzigingen aan dit beleid

We kunnen dit Privacybeleid aanpassen. We plaatsen de bijgewerkte versie op deze pagina en passen de "Laatst bijgewerkt"-datum aan. Belangrijke wijzigingen worden gecommuniceerd via e-mail of een melding in de app.

12. Contact

Voor elke vraag over privacy, contacteer info@cleverupps.be.