Privacyverklaring

Laatst bijgewerkt: 1 augustus 2026

Dassen Automations, gevestigd aan Donkstraat 1, 5866 BR Swolgen, verwerkt persoonsgegevens bij het leveren van haar WhatsApp-boekingsdienst. Deze verklaring legt uit welke gegevens dat zijn, waarom we ze verwerken, en welke rechten je hebt.

1. Twee rollen: verwerkingsverantwoordelijke en verwerker

Voor de gegevens van jou als bedrijfseigenaar of medewerker (naam, e-mailadres, inloggegevens) is Dassen Automations de verwerkingsverantwoordelijke. Voor de gegevens van de eindklanten die via WhatsApp bij jóuw bedrijf boeken (naam, telefoonnummer, e-mailadres, gespreksinhoud, afspraakgegevens) treedt Dassen Automations op als verwerker namens jou — jij bent en blijft daarvoor verwerkingsverantwoordelijke onder de AVG. Deze verklaring beschrijft hoe wij die gegevens namens jou verwerken.

2. Welke gegevens verzamelen we

  • Accountgegevens: naam, e-mailadres, wachtwoord (versleuteld opgeslagen), rol binnen het bedrijf.
  • Bedrijfsgegevens: bedrijfsnaam, openingstijden, diensten, WhatsApp-bedrijfsprofiel.
  • Eindklantgegevens: naam, telefoonnummer, e-mailadres, afspraakgeschiedenis, WhatsApp-gespreksinhoud, loyaliteitspunten.
  • Betaalgegevens: verwerkt en opgeslagen door onze betaalpartner Mollie, niet door onszelf.
  • Technische gegevens: logbestanden en foutmeldingen (via Sentry) voor het opsporen en oplossen van storingen.

3. Waarom en op welke grondslag

Wij verwerken deze gegevens om de dienst te kunnen leveren (uitvoering van de overeenkomst): het mogelijk maken van boekingen via WhatsApp, het versturen van herinneringen, het bijhouden van een agenda en loyaliteitsprogramma, en het afhandelen van betalingen. Technische logs worden verwerkt op basis van ons gerechtvaardigd belang bij een betrouwbare, veilige dienst.

4. Met wie delen we gegevens

Om de dienst te leveren maken we gebruik van de volgende verwerkers, die uitsluitend toegang krijgen tot wat nodig is voor hun taak:

  • Supabase — database- en accountopslag.
  • Twilio (in samenwerking met Meta/WhatsApp) — voor het versturen en ontvangen van WhatsApp-berichten.
  • OpenAI — voor het genereren van automatische antwoorden op WhatsApp-berichten; berichtinhoud wordt hiervoor verwerkt, niet gebruikt om AI-modellen te trainen.
  • Mollie — voor het verwerken van abonnementsbetalingen.
  • Resend — voor het versturen van transactionele e-mail (uitnodigingen, wachtwoordherstel).
  • Vercel en Railway — voor het hosten van het dashboard respectievelijk de WhatsApp-assistent.
  • Sentry — voor foutmonitoring, zodat we technische problemen snel kunnen oplossen.

Sommige van deze partijen verwerken gegevens buiten de EU (onder andere in de Verenigde Staten). Waar dat het geval is, baseren wij de doorgifte op de standaardcontractbepalingen van de Europese Commissie of een vergelijkbaar passend beschermingsniveau. Wij verkopen persoonsgegevens nooit aan derden.

5. Bewaartermijn

Wij bewaren gegevens zolang jouw account actief is, en daarna zo lang als nodig is om aan wettelijke (bijvoorbeeld fiscale) verplichtingen te voldoen. Na beëindiging van je account kun je een exportverzoek of verwijderverzoek indienen; wij verwijderen gegevens dan binnen een redelijke termijn, tenzij we ze wettelijk moeten bewaren.

6. Beveiliging

Klantgegevens zijn per bedrijf strikt gescheiden via database-toegangscontrole (row-level security): het ene bedrijf kan nooit gegevens van een ander bedrijf inzien. Wachtwoorden worden nooit in platte tekst opgeslagen. Toegang tot productiegegevens is beperkt tot wat noodzakelijk is voor het beheer van de dienst.

7. Cookies

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn om ingelogd te blijven en je thema-voorkeur (licht/donker) te onthouden. Hiervoor is geen aparte toestemming vereist. Wij gebruiken geen trackingcookies voor advertenties.

8. Jouw rechten

Onder de AVG heb je recht op inzage, correctie, verwijdering en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen verwerking. Neem hiervoor contact op via het e-mailadres hieronder. Ben je het niet eens met hoe wij je gegevens verwerken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen als onze dienstverlening of de wetgeving daartoe aanleiding geeft. De datum bovenaan deze pagina geeft aan wanneer de verklaring voor het laatst is bijgewerkt.

10. Contact

Dassen Automations, Donkstraat 1, 5866 BR Swolgen. Vragen of verzoeken over je gegevens kun je sturen naar dassenautomations@gmail.com.