Privacyverklaring

Planifier is een dienst van Jesper Solutions(“Planifier”, “wij”, “ons”) en is een planningstool voor zelfstandige ondernemers en kleine teams. We zijn de verwerkingsverantwoordelijke voor de gegevens die je aan ons verstrekt om de dienst te gebruiken (zoals je account-gegevens en winkelinformatie).

Voor de gegevens van jouw klanten die jij via Planifier opslaat (zie Gegevens van jouw klanten) ben jij de verwerkingsverantwoordelijke en is Planifier de verwerker.

Contact: Jesper Solutions, Imker 37, 6961 PK Eerbeek, ingeschreven bij de KVK onder nummer 94581177. E-mail: privacy@planifier.nl.

We verwerken bovenstaande gegevens om:

• De dienst aan jou te leveren (uitvoering overeenkomst)
• Je te kunnen authenticeren en je account te beveiligen (gerechtvaardigd belang)
• Te kunnen factureren en aan onze fiscale bewaarplicht te voldoen (wettelijke verplichting)
• Onze dienst te verbeteren via geanonimiseerde statistieken (gerechtvaardigd belang)
• Je per e-mail belangrijke service-mededelingen te sturen (gerechtvaardigd belang)

Klanten die via jou een afspraak maken, of die jij handmatig of via CSV-import toevoegt, worden opgeslagen in jouw klantenbestand. Dit kan bevatten: naam, telefoonnummer, e-mailadres, afspraak-historie, eigen notities, en of iemand toestemming heeft gegeven voor berichten via WhatsApp.

Reken je af via Planifier, dan verloopt die betaling rechtstreeks tussen jouw klant en jouw eigen Stripe-account. Wij zien wat er betaald is en waarvoor, maar nooit zijn bank- of kaartgegevens: die komen niet op onze servers.

Voor deze gegevens ben jij de verwerkingsverantwoordelijke. Jij bepaalt welke gegevens je opslaat en hoelang. Planifier verwerkt deze gegevens uitsluitend in jouw opdracht en op grond van de verwerkersovereenkomst, die deel uitmaakt van de algemene voorwaarden.

Wij gebruiken klantgegevens nooit voor eigen doeleinden, verkopen ze niet, en delen ze alleen met derden zoals beschreven onder Delen met derden.

• Account-gegevens: zolang je een actief account hebt, plus 30 dagen na opzegging om foutieve verwijdering te kunnen herstellen
• Facturen en betaalgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Klant- en afspraak-gegevens: zolang jij ze in je account bewaart. Je kunt ze op elk moment verwijderen
• Technische logs: maximaal 90 dagen
• Reviews van Google: maximaal 30 dagen na het ophalen, en meteen weg als je ontkoppelt
• Foto's van Instagram: tot je ontkoppelt, of tot 30 dagen nadat de koppeling niet meer werkt

We delen gegevens uitsluitend met partijen die noodzakelijk zijn voor het leveren van de dienst (sub-verwerkers):

• Hosting: RoyaleHosting BV (Amsterdam, Nederland), voor het draaien van de applicatie en de database
• E-mail: Resend, voor bevestigingen, herinneringen en berichten over je account
• Je abonnement: Mollie, voor de incasso van wat je ons per week, maand of jaar betaalt
• Betalingen aan jouw zaak: Stripe, voor wat jouw klanten aan jou betalen
• Kaartmateriaal: OpenStreetMap, voor de kaart op de salonpagina. Je IP-adres gaat naar hun servers zodra die kaart laadt
• AI voor websites: Anthropic (Verenigde Staten), als er met AI een website of een deel ervan voor je zaak wordt gemaakt. Het krijgt de naam en plaats van je zaak, je diensten, wat je over je zaak vertelt en de foto's die je voor je website hebt geupload

Koppel je Google of Instagram, dan halen wij daar gegevens op; we geven Google en Meta niets van jou of je klanten. Het kaartje op je website maken we zelf, op onze server, uit kaartmateriaal van OpenStreetMap: wie je website bezoekt, laadt daarbij niets van Google, Meta of OpenStreetMap.

Deze partijen verwerken gegevens uitsluitend in onze opdracht. Met ieder van hen hebben we een verwerkersovereenkomst. We delen geen gegevens met partijen buiten de EER zonder passende waarborgen.

We gebruiken alleen functionele cookies die nodig zijn om je ingelogd te houden. Geen tracking-cookies, geen advertenties, geen third-party analytics zonder jouw expliciete toestemming.

Op de salonpagina staat een kaart. Die haalt zijn kaartbeelden bij OpenStreetMap op, waardoor je IP-adres naar hun servers gaat. Dat is nodig om de kaart te tonen; er worden geen cookies bij geplaatst.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• HTTPS-verbinding voor alle dataverkeer
• Wachtwoorden opgeslagen als bcrypt-hash, nooit in klare tekst
• Tweestapsverificatie met een authenticator-app, zelf aan te zetten op je accountpagina en verplicht voor onze beheerders
• Toegang tot productie-data beperkt tot het strikt noodzakelijke
• Dagelijkse back-ups in een AVG-compliant EU-datacenter

Vermoed je een datalek of beveiligingsprobleem? Mail security@planifier.nl, we reageren binnen 24 uur.

Onder de AVG heb je het recht om:

• Inzage te krijgen in welke gegevens we van je verwerken
• Onjuiste gegevens te laten corrigeren
• Je gegevens te laten verwijderen (“recht op vergetelheid”)
• De verwerking te beperken
• Je gegevens in een gangbaar formaat over te dragen
• Bezwaar te maken tegen verwerking

Je kunt je gegevens op elk moment exporteren of verwijderen bij Je account. Of mail privacy@planifier.nl. Vind je dat we je verzoek niet goed afhandelen? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

We kunnen deze privacyverklaring van tijd tot tijd aanpassen. Bij inhoudelijke wijzigingen lichten we je via e-mail in. De datum bovenaan deze pagina toont wanneer hij voor het laatst is gewijzigd.

Vragen over privacy of over deze verklaring? Mail privacy@planifier.nl. We reageren binnen 5 werkdagen.