Privacybeleid

Dit beleid legt uit hoe Bookmefy (“wij”) persoonsgegevens verzamelt, gebruikt, bewaart en deelt wanneer u bookmefy.de, een boekingspagina, het admin-paneel of gerelateerde diensten gebruikt.

Bookmefy is online boekingssoftware voor salons, studio’s en vergelijkbare bedrijven. Bedrijven (“admins”) beheren hun boekingspagina en agenda in Bookmefy. Klanten boeken op die pagina.

1. Verantwoordelijke

De verwerkingsverantwoordelijke voor het Bookmefy-platform is de exploitant van bookmefy.de. Voor afspraakgegevens die een bedrijf bij eigen klanten verzamelt, is dat bedrijf meestal ook verwerkingsverantwoordelijke. Wij verwerken die gegevens om de boekingsdienst aan dat bedrijf te leveren.

Vragen: bookmefy@gmail.com

2. Welke gegevens we verzamelen

• Admin-/bedrijfsaccount: naam, e-mail, wachtwoord of Google-inloggegevens, taal, bedrijfsnaam, boekingspagina-adres (slug), branding (logo, kleuren, teksten), diensten, openingstijden en abonnementsstatus.
• Klanten: naam, e-mail en afspraakgegevens (dienst, datum, tijd, status). Inloggen via e-mail/wachtwoord of Google.
• Boekingen en agenda: afspraken, verplaatsingen, annuleringen en bijbehorende meldingen.
• Technische gegevens: IP-adres, apparaat/browser, taal, beveiligingslogs en cookies die nodig zijn voor de site.
• AI-assistent: berichten in de chat op de boekingspagina of in de admin, om vragen te beantwoorden en te boeken volgens dezelfde regels als het formulier.

3. Google-account en Google Calendar

Bookmefy gebruikt Google OAuth op twee manieren, alleen als u Google zelf koppelt.

Google-login: als u inlogt of registreert met Google, ontvangen we e-mail, naam en unieke Google-gebruikers-id (scopes: openid, email, profile) om uw Bookmefy-account te maken of te herkennen. We krijgen uw Google-wachtwoord niet.

Google Calendar-sync: als een beheerder Google Calendar koppelt in Admin → Integraties, vragen we toegang tot Google Calendar (scope https://www.googleapis.com/auth/calendar). Die toegang gebruiken we alleen om agenda-items te maken, bij te werken en te verwijderen die overeenkomen met Bookmefy-afspraken in de gekoppelde agenda.

We slaan OAuth-access- en refresh-tokens op, het e-mailadres van het gekoppelde Google-account en technische metadata, uitsluitend om de sync werkend te houden. Tokens worden versleuteld opgeslagen. We gebruiken Google Calendar-gegevens niet voor advertenties, profilering of verkoop. We delen Google-gebruikersgegevens niet met derden, behalve voor het draaien van de dienst (bijv. hosting) of als de wet dat vereist.

U kunt Google Calendar op elk moment ontkoppelen in Admin → Integraties. Daarna stoppen we de sync en verwijderen we de Google-tokens van die koppeling. U kunt toegang ook intrekken in uw Google-account (https://myaccount.google.com/permissions).

Gebruik van informatie uit Google API’s voldoet aan de Google API Services User Data Policy, inclusief Limited Use.

4. Doeleinden

• De boekingswebsite, admin-agenda, meldingen en AI-assistent leveren.
• Gebruikers authenticeren (inclusief Google-login) en de dienst beveiligen.
• Afspraken synchroniseren met Google Calendar of Microsoft Outlook als een admin de integratie koppelt.
• Abonnementen verwerken via Stripe (we slaan geen volledige kaartnummers op).
• Gebruik meten met Google Analytics alleen na akkoord met analysecookies.
• Wettelijke plichten nakomen en misbruik tegengaan.

5. Betalingen (Stripe)

Betaalde abonnementen factureert Stripe. Kaartgegevens worden op Stripe-pagina’s ingevoerd. Bookmefy ontvangt abonnementsstatus en gerelateerde id’s, niet het volledige kaartnummer.

6. Cookies

Essentiële cookies voor login, beveiliging (CSRF), taal en cookietoestemming. Die zijn nodig om de site te laten werken.

Analysecookies (Google Analytics) alleen als u OK kiest. Weigeren kan; het product blijft werken.

7. Delen

We delen gegevens met verwerkers: hosting, e-mail, Stripe (betaling), Google (login, Calendar API, optioneel Analytics) en Microsoft (Outlook-agenda, indien gekoppeld). We verkopen geen persoonsgegevens.

8. Bewaartermijn

Account- en boekingsgegevens blijven zolang het bedrijfsaccount actief is en zolang dienst, meldingen en administratie dat vereisen. Google-tokens alleen zolang de agenda-integratie gekoppeld is. U kunt verwijdering vragen zoals hieronder.

9. Uw rechten

Afhankelijk van uw locatie (o.a. EU/EER en VK) kunt u inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen. U kunt ook een klacht indienen bij een privacytoezichthouder.

Admins wijzigen bedrijfs- en boekingsgegevens in het admin-paneel. Klanten via de boekingspagina, het bedrijf of ons.

10. Beveiliging

We gebruiken HTTPS, toegangscontrole, versleutelde Calendar-tokens en sessiebeveiliging. Geen opslag is 100% veilig.

11. Kinderen

Bookmefy is bedoeld voor bedrijven en volwassen klanten. We verzamelen niet bewust gegevens van kinderen om hen de dienst aan te bieden.

12. Wijzigingen

We kunnen dit beleid bijwerken. De datum hierboven verandert dan. Verder gebruik van Bookmefy geldt als aanvaarding van de nieuwe versie.

13. Contact

Voor privacyverzoeken, inclusief Google-gegevens en het ontkoppelen van de agenda: bookmefy@gmail.com of bookmefy.de.