Privacybeleid

Verybooked LTD is Verwerkingsverantwoordelijke voor gegevens van websitebezoekers en abonnees. Wij zijn geregistreerd bij de Information Commissioner's Office (ICO) in het Verenigd Koninkrijk.

Contact: Verybooked LTD, Londen, Verenigd Koninkrijk. Privacyvragen: [email protected].

Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor de uitvoering van onze dienstverlening:

• Abonnee- en Facturatiegegevens: Handelsnaam, contactpersoon, adres, e-mailadres, telefoonnummer en btw-nummer. Betalingsgegevens worden rechtstreeks verwerkt door Stripe.
• Geüploade Klantencontactlijsten: Namen, mobiele telefoonnummers en e-mailadressen van uw klanten, verstrekt voor het geautomatiseerd versturen van review-uitnodigingen.
• OAuth-Authenticatiegegevens: Toegangstokens voor Google Business Profile en Meta, uitsluitend gebruikt om reviews op te halen en gevalideerde antwoorden te plaatsen.
• Technische Telemetrie en Noodzakelijke Cookies: Geanonimiseerde IP-adressen en functionele cookies (zoals 'ra_market' voor markt- en taalkeuze).

De verwerking geschiedt op basis van de grondslagen in Artikel 6 van de AVG:

• Uitvoering van de Overeenkomst (Art. 6 lid 1 sub b AVG): Noodzakelijk voor de werking van de software en verzending van uitnodigingen.
• Gerechtvaardigd Belang (Art. 6 lid 1 sub f AVG): Beveiliging van IT-systemen, fraudepreventie en kwaliteitsbewaking.
• Wettelijke Verplichting (Art. 6 lid 1 sub c AVG): Fiscale bewaarplichten voor facturen en administratie.
• Toestemming (Art. 6 lid 1 sub a AVG): Indien specifiek verleend door de betrokkene.

Voor de gegevens van abonnees treedt Verybooked LTD op als Verwerkingsverantwoordelijke.

Voor de contactgegevens van eindklanten die de Klant uploadt om review-uitnodigingen te versturen, is de Klant de Verwerkingsverantwoordelijke en treedt Verybooked LTD uitsluitend op als Verwerker onder een Verwerkersovereenkomst (DPA).

Geen Verkoop van Gegevens: Verybooked LTD verkoopt, verhuurt of verhandelt onder geen beding persoonsgegevens of telefoonnummers aan derden voor reclamedoeleinden.

Wij werken met gecertificeerde subverwerkers:

• Stripe: Veilige verwerking van abonnementen en betalingen.
• Cloudflare en AWS: Beveiligde cloudinfrastructuur, netwerkbeveiliging en DDoS-bescherming.
• Twilio: Telecommunicatie-infrastructuur voor SMS-verzending.
• SendGrid en Resend: Verzending van transactionele e-mails en meldingen.
• OpenAI: AI-modellen voor het formuleren van antwoordsuggesties (API-data wordt niet gebruikt voor modeltraining).
• BrandStoryPresswire: Distributienetwerk voor goedgekeurde persberichten.

Bij doorgifte buiten de EER of het VK hanteert Verybooked LTD de EU Standard Contractual Clauses (SCC's) en het Britse International Data Transfer Agreement (IDTA).

Accountgegevens worden bewaard voor de duur van het contract plus 12 maanden. Geüploade klantencontactlijsten voor campagnes worden uiterlijk negentig (90) dagen na afloop van de campagne automatisch gewist. Financiële administratie wordt zeven (7) jaar bewaard conform wettelijke verplichtingen.

Verkeer wordt beveiligd via TLS 1.3-encryptie en data in rust met AES-256. Typografie en iconen worden lokaal gehost zonder dat IP-adressen weglekken naar advertentienetwerken.

U heeft recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid en bezwaar. Tevens kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of de Gegevensbeschermingsautoriteit in België (gegevensbeschermingsautoriteit.be).

Voor relaties onderworpen aan Californische wetgeving bevestigen wij dat persoonsgegevens niet worden verkocht of gedeeld voor gerichte advertenties.

Voor vragen over privacy kunt u contact opnemen via [email protected] (Verybooked LTD, Londen, Verenigd Koninkrijk).