Privacybeleid

Welke gegevens verzamelen we?

We verzamelen alleen de gegevens die nodig zijn om onze dienst te verlenen: je naam, e-mailadres, bedrijfsgegevens en boekingsinformatie. We slaan geen betalingsgegevens op — die worden veilig verwerkt door Stripe.

Hoe gebruiken we je gegevens?

Je gegevens gebruiken we uitsluitend om je boekingen te verwerken, bevestigingen te sturen en je dashboard te personaliseren. We verkopen je gegevens nooit aan derden en gebruiken ze niet voor advertenties.

Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je gegevens. Neem contact op via info@sharpcreations.nl en we helpen je binnen 24 uur. Pleney is volledig AVG-compliant.

Gebruik van Google API gebruikersgegevens

Het gebruik en de overdracht door Pleney van informatie ontvangen via Google API's voldoet aan het Google API Services User Data Policy, inclusief de Limited Use vereisten. We gebruiken Google-gebruikersdata uitsluitend voor de hieronder beschreven functionaliteit, en delen of verkopen deze niet aan derden.

Welke gegevens we openen

Wanneer je je Google Calendar koppelt vragen we de volgende rechten: • calendar.events — om kalender-events op je primaire agenda aan te maken, bij te werken en te verwijderen wanneer er via Pleney boekingen worden gemaakt, verzet of geannuleerd. Het event bevat de naam van de Klant, de geboekte dienst, de start- en eindtijd, en een automatisch gegenereerde Google Meet link. • calendar.freebusy — om je bezette tijdsblokken te lezen (geen event-titels, beschrijvingen, deelnemers of inhoud — alleen 'bezet' of 'vrij') zodat we al gereserveerde slots kunnen verbergen op je publieke boekingspagina en dubbele boekingen voorkomen. • userinfo.email — om te identificeren welk Google-account je hebt gekoppeld, zodat dit zichtbaar is in je integratie-instellingen.

Hoe we deze gegevens opslaan

• We lezen of slaan de inhoud van bestaande kalender-events nooit op. • Free/busy-data wordt real-time gelezen en niet bewaard in onze database. • OAuth refresh-tokens worden versleuteld opgeslagen in onze Firestore-database. • We gebruiken Google-gebruikersdata nooit voor advertenties, verkopen deze nooit aan derden, en gebruiken deze nooit om AI/ML-modellen te trainen. • Menselijke toegang tot Google-gebruikersdata is beperkt tot: (a) met expliciete toestemming van de gebruiker, (b) om aan toepasselijke wetgeving te voldoen, (c) voor beveiligingsonderzoeken, of (d) wanneer data is geaggregeerd en gebruikt voor interne operaties conform de Limited Use vereisten.

Hoe je toegang intrekt

Je kunt je Google Calendar koppeling op elk moment opheffen: 1. In Pleney: Dashboard → Instellingen → Integraties → 'Loskoppelen' bij Google Calendar. 2. Direct via Google: https://myaccount.google.com/permissions Wanneer je loskoppelt, vernietigen we het refresh-token en verwijderen we het versleutelde token uit onze database binnen 24 uur. Eventuele kalender-events die eerder door Pleney zijn aangemaakt blijven op je agenda staan (je kunt deze handmatig verwijderen).

Bewaartermijn

OAuth-tokens worden direct verwijderd bij ontkoppeling of accountverwijdering. Boekingsgegevens die naar je agenda verwijzen worden bewaard volgens het algemene bewaarbeleid (of tot je een verwijderverzoek indient).

Sub-verwerkers

Om onze dienst te leveren schakelen we de volgende verwerkers in. Al deze partijen zijn AVG-compliant en we hebben met hen verwerkersovereenkomsten.