Privacybeleid

1. Inleiding

Planista ("wij", "ons", "onze") respecteert je privacy en zet zich in voor de bescherming van je persoonsgegevens. Dit privacybeleid legt uit hoe wij je persoonsgegevens verzamelen, gebruiken en beschermen wanneer je onze planningssoftware gebruikt.

Dit privacybeleid is van toepassing op alle gebruikers van Planista, inclusief bedrijfseigenaren (onze klanten) en hun klanten (eindgebruikers).

2. Verwerkingsverantwoordelijke

Voor bedrijfseigenaren die Planista gebruiken: Planista treedt op als verwerkingsverantwoordelijke voor je accountgegevens en als verwerker voor je klantgegevens.

Voor eindgebruikers (klanten van bedrijven): Het bedrijf waarbij je hebt geboekt is de verwerkingsverantwoordelijke. Planista verwerkt je gegevens namens dat bedrijf.

3. Persoonsgegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

Voor bedrijfseigenaren

• Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld)
• Bedrijfsgegevens: bedrijfsnaam, adres, telefoonnummer
• Betalingsgegevens: veilig verwerkt via Mollie (wij slaan geen betaalkaartgegevens op)

Voor eindgebruikers (klanten)

• Contactgegevens: naam, e-mailadres, telefoonnummer
• Adresgegevens: straat, plaats, postcode, land
• Afspraakgegevens: boekingsgeschiedenis, voorkeuren, notities
• Betalingsgegevens: betaalstatus en transactie-ID's (geen kaartgegevens opgeslagen)

4. Wettelijke grondslag voor verwerking

Wij verwerken je persoonsgegevens op basis van:

• Uitvoering van de overeenkomst: Om onze planningsdiensten te leveren
• Gerechtvaardigd belang: Om onze diensten te verbeteren en beveiliging te waarborgen
• Toestemming: Voor marketingcommunicatie (je kunt je altijd afmelden)
• Wettelijke verplichting: Om te voldoen aan fiscale en boekhoudkundige vereisten

5. Hoe wij je gegevens gebruiken

Wij gebruiken je persoonsgegevens om:

• Onze planningsdienst te leveren en te onderhouden
• Afspraakbevestigingen en herinneringen te versturen
• Betalingen te verwerken via onze betalingsprovider (Mollie)
• Marketingcommunicatie te versturen (alleen met jouw toestemming)
• Onze diensten en gebruikerservaring te verbeteren
• Te voldoen aan wettelijke verplichtingen

In marketingmails meten wij of een bericht is geopend en of er op een link is geklikt. Dat gebeurt met een onzichtbare afbeelding en via de links in het bericht, zonder cookies. Het bedrijf dat de mail verstuurt ziet per ontvanger of en wanneer dat gebeurde, om te beoordelen of een campagne aanslaat. Automatisch verkeer van mailscanners tellen wij niet mee. Wil je dit niet, dan meld je je af via de link onderaan elke marketingmail.

6. Gegevensdeling met derden

Wij delen je gegevens met de volgende externe verwerkers:

• Mollie B.V.: Betalingsverwerking (gevestigd in Nederland, AVG-conform)
• Lettermint B.V.: E-mailverzending (gevestigd in Nederland, verwerking binnen de EU, AVG-conform)

Wij hebben verwerkersovereenkomsten met alle externe verwerkers om te waarborgen dat je gegevens beschermd zijn. Bekijk gedetailleerde informatie over sub-verwerkers →

7. Bewaartermijnen

Wij bewaren je persoonsgegevens gedurende:

• Accountgegevens: Zolang je account actief is, plus 30 dagen na verwijdering
• Klantgegevens: Zoals bepaald door het bedrijf, met een maximum van 7 jaar voor financiële gegevens
• Activiteitenlogboeken: Maximaal 2 jaar

8. Je rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage: Een kopie van je persoonsgegevens opvragen
• Recht op rectificatie: Correctie van onjuiste gegevens verzoeken
• Recht op verwijdering: Verwijdering van je gegevens verzoeken ("recht om vergeten te worden")
• Recht op overdraagbaarheid: Je gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op intrekking van toestemming: Toestemming voor marketing op elk moment intrekken

Om deze rechten uit te oefenen, neem contact op met het bedrijf waarbij je hebt geboekt, of neem rechtstreeks contact met ons op via privacy@planista.nl.

9. Gegevensbeveiliging

Wij implementeren passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleutelde gegevensoverdracht (HTTPS/TLS)
• Versleutelde wachtwoordopslag (bcrypt)
• Tweefactorauthenticatie beschikbaar
• Regelmatige beveiligingsupdates en monitoring
• Toegangscontroles en auditlogboeken

10. Cookies

Wij gebruiken essentiële cookies voor de werking van onze applicatie (sessiebeheer, beveiliging). Wij gebruiken geen tracking- of advertentiecookies.

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wij zullen je op de hoogte stellen van belangrijke wijzigingen via e-mail of via onze applicatie.

12. Contact

Voor vragen over dit privacybeleid of om je rechten uit te oefenen, neem contact met ons op:

Planista
E-mail: privacy@planista.nl

13. Klachten

Als je niet tevreden bent over hoe wij met je gegevens omgaan, heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens:

autoriteitpersoonsgegevens.nl