Privacyverklaring

Versie 2026-09-28 · geldig vanaf 28 september 2026 · Boekzi

Deze verklaring gaat over persoonsgegevens waarvoor Boekzi zelf verantwoordelijk is: van salonhouders en hun medewerkers met een account, van bezoekers van onze websites (boekzi.nl en boekzi.com) en van iedereen die ons een bericht stuurt. Maak je een afspraak bij een salon? Dan is de salon verantwoordelijk voor je gegevens en verwerkt Boekzi die alleen in opdracht van de salon, volgens de verwerkersovereenkomst. Met vragen over die gegevens kun je het beste bij de salon terecht.

1. Welke gegevens we verwerken

Accountgegevens: naam, e-mailadres, versleuteld wachtwoord, rol binnen de salon.
Bedrijfsgegevens: salonnaam, adres, telefoonnummer, branche, KvK- en btw-nummer.
Abonnements- en betaalgegevens: pakket, facturen, betaalstatus.
Akkoordgegevens: welke versie van onze voorwaarden je wanneer hebt geaccepteerd, met IP-adres en browsergegevens als bewijs.
Berichten: wat je invult in het contact- of functieaanvraagformulier (naam, e-mailadres, salon, bericht).
Technische gegevens: IP-adres, browser, apparaat en tijdstip, in logbestanden voor beveiliging en foutopsporing.
Herkomst: via welke pagina je je hebt aangemeld, zodat we weten welke pagina’s werken.

2. Waarom en op welke grondslag

Om de Dienst te leveren, je account te beheren en je te helpen: uitvoering van de overeenkomst.
Om te factureren en te voldoen aan de fiscale bewaarplicht: wettelijke verplichting.
Om de Dienst en onze websites te beveiligen, misbruik te voorkomen, fouten op te sporen, de Dienst te verbeteren en aan te tonen wie met welke voorwaarden akkoord ging: gerechtvaardigd belang.
Om je berichten te beantwoorden: gerechtvaardigd belang.
Om je als klant te informeren over wijzigingen en nieuwe functies van Boekzi: gerechtvaardigd belang. Je kunt je daarvoor altijd afmelden.

We verkopen je gegevens niet en gebruiken ze niet voor advertenties van derden. We nemen geen besluiten over je die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.

3. Met wie we gegevens delen

We delen gegevens alleen met partijen die nodig zijn om de Dienst te leveren, die zich aan passende afspraken over beveiliging en geheimhouding houden:

Supabase (database en inloggen, servers in Frankfurt), IONOS (hosting in Duitsland) en Cloudflare (beveiliging en doorgifte van verkeer).
Kamer van Koophandel en PDOK / Kadaster: bij het aanmelden zoeken we je bedrijfs- en adresgegevens op in deze openbare registers.
PDOK kaartdienst: op pagina’s met een kaart laadt je browser kaartbeelden rechtstreeks bij PDOK (een overheidsdienst). PDOK ziet daarbij je IP-adres.
Als we die in de toekomst inschakelen: e-mail-, sms-, WhatsApp- en betaaldiensten. We werken deze lijst dan bij.
Overheidsinstanties, als we daartoe wettelijk verplicht zijn.

Gegevens worden opgeslagen in de Europese Unie. Waar een dienstverlener buiten de EU is gevestigd, gelden passende waarborgen zoals EU-modelcontractbepalingen of het EU-VS Data Privacy Framework.

4. Cookies

We gebruiken alleen functionele cookies die nodig zijn om in te loggen en ingelogd te blijven, en om de website veilig te laten werken (waaronder cookies van Cloudflare ter bescherming tegen misbruik). Hiervoor is geen toestemming nodig. We gebruiken geen tracking- of advertentiecookies. Salons kunnen op hun eigen boekingspagina statistiek- of marketingdiensten inschakelen; zij zijn daar zelf verantwoordelijk voor.

5. Bewaartermijnen

Accountgegevens: zolang je account bestaat, en tot 30 dagen na beëindiging (exportperiode), daarna tot 90 dagen in back-ups.
Facturen en financiële gegevens: 7 jaar, vanwege de fiscale bewaarplicht.
Akkoordgegevens: zolang de overeenkomst loopt en 5 jaar daarna, als bewijs.
Berichten via formulieren: tot 2 jaar na afhandeling.
Logbestanden: maximaal 90 dagen, tenzij nodig voor een onderzoek naar misbruik.

6. Beveiliging

We beveiligen gegevens met onder meer versleutelde verbindingen, gescheiden opslag per salon, beperkte toegang en regelmatige back-ups. Geen enkele beveiliging is volledig; merk je iets verdachts, laat het ons dan direct weten.

7. Je rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar. Stuur je verzoek via het contactformulier. We reageren binnen een maand en kunnen je vragen je identiteit te bevestigen. Gaat het om een afspraak bij een salon, dan sturen we je verzoek door naar die salon. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Wijzigingen

We kunnen deze verklaring aanpassen. De actuele versie staat altijd op deze pagina, met de datum bovenaan. Bij belangrijke wijzigingen informeren we klanten vooraf.

9. Contact

Verantwoordelijke: Boekzi. Vragen over privacy stel je via het contactformulier.