Privacyverklaring

Aphra is een boekingssysteem voor zelfstandigen en kleine bedrijven. Deze verklaring legt uit welke persoonsgegevens we verwerken, waarvoor, en wat je kunt doen als je daar vragen over hebt. Aphra is een dienst van Online Marketing Bonaire, gevestigd op Bonaire, [adres nog in te vullen], ingeschreven bij de Kamer van Koophandel Bonaire onder nummer [KvK-nummer nog in te vullen].

Je hebt een afspraak geboekt bij een zaak

Boekte je via een boekingspagina van Aphra, dan bepaalt die zaak wat er met je gegevens gebeurt. De zaak is verantwoordelijk, Aphra verwerkt de gegevens alleen in opdracht van die zaak en mag ze voor niets anders gebruiken. Dat staat in de verwerkersovereenkomst die elke zaak met ons sluit.

Wil je je gegevens inzien, laten aanpassen of laten verwijderen, neem dan contact op met de zaak zelf. Hun contactgegevens staan onderaan hun boekingspagina. Kom je er met de zaak niet uit, of kom je bij ons terecht, dan sturen we je verzoek door en helpen we de zaak om het af te handelen.

Een zaak kan op haar boekingspagina eigen meetcodes plaatsen, zoals Google Analytics of de Meta-pixel. Of dat gebeurt en hoe toestemming wordt gevraagd, is de verantwoordelijkheid van die zaak.

Je gebruikt Aphra voor je eigen zaak

Voor ondernemers en hun medewerkers met een account zijn wij zelf verantwoordelijk voor deze gegevens:

• Account: naam, e-mailadres, telefoonnummer als je dat invult, profielfoto en taalvoorkeur. Nodig om in te loggen en het systeem in jouw taal te tonen.
• Bedrijfsgegevens: naam, adres, belastingnummer en betaalgegevens van de zaak zoals je die zelf invult voor facturen.
• Abonnement: welke onderdelen je gebruikt, hoeveel locaties en beheerders, en of je hebt betaald. Nodig om het abonnement uit te voeren.
• Berichten aan ons: wat je via de feedbackknop of per e-mail stuurt, zodat we kunnen antwoorden en het product kunnen verbeteren.
• Technische gegevens: IP-adres, browser en tijdstippen van inloggen, die onze leveranciers vastleggen om misbruik tegen te gaan en storingen op te sporen.

De grondslag is de overeenkomst met jou (het gebruik van Aphra) en ons gerechtvaardigd belang om het systeem veilig te houden. We verkopen geen gegevens, gebruiken ze niet voor advertenties en sturen je geen nieuwsbrieven zonder dat je daarom vraagt.

Wie de gegevens voor ons verwerken

We gebruiken een paar leveranciers om Aphra te laten draaien. Met elk van hen geldt een verwerkersovereenkomst.

Een deel van deze verwerking gebeurt in de Verenigde Staten. Voor gegevens van mensen in de Europese Unie gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie, die in de overeenkomsten met deze leveranciers zijn opgenomen.

Koppelingen die een zaak zelf aanzet, zoals een betaalprovider, WhatsApp, Google Agenda of eigen meetcodes, lopen via het account van die zaak bij die partij.

Hoe lang we gegevens bewaren

• Accountgegevens zolang je account bestaat. Verwijder je je account in je profiel, dan zijn ze direct weg.
• Gegevens van een zaak zolang die zaak bestaat. Verwijdert de eigenaar de zaak, dan verdwijnen alle gegevens die eronder vallen, inclusief klanten, afspraken en bestanden.
• Foto’s van rijbewijzen en identiteitsbewijzen bij verhuur worden standaard 30 dagen na het inleveren verwijderd.
• Back-ups van de database worden na uiterlijk 30 dagen overschreven.
• Facturen moeten wettelijk langer bewaard worden. Dat doet de zaak zelf, bijvoorbeeld door ze af te drukken of als PDF op te slaan voordat de zaak wordt verwijderd.

Cookies

Aphra zelf gebruikt alleen cookies die nodig zijn om te werken: een cookie om ingelogd te blijven en een cookie die je gekozen taal onthoudt. We plaatsen geen cookies voor statistieken of advertenties. Over meetcodes van een zaak op haar eigen boekingspagina lees je hierboven meer.

Beveiliging

Gegevens van verschillende zaken zijn in de database van elkaar gescheiden: een medewerker van de ene zaak kan geen gegevens van een andere zaak zien. Verbindingen zijn versleuteld, de database is versleuteld opgeslagen, en toegangssleutels voor koppelingen bewaren we apart versleuteld. Medewerkers zonder beheerrol zien alleen hun eigen agenda.

Je rechten

Je kunt ons vragen je gegevens in te zien, te verbeteren, te verwijderen of over te dragen, en je kunt bezwaar maken tegen een verwerking. Stuur je verzoek naar privacy@aphrabooking.com. We antwoorden binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Commissie Bescherming Persoonsgegevens BES. Woon je in de Europese Unie, dan kan dat ook bij de toezichthouder in je eigen land, in Nederland de Autoriteit Persoonsgegevens.

Wijzigingen

Veranderen we iets wezenlijks aan deze verklaring, dan passen we de datum bovenaan aan en melden we het aan zaken die Aphra gebruiken. Online Marketing Bonaire is aanspreekpunt voor alle vragen over deze verklaring.