Privacybeleid

BookLink is een product van DiBiSo B.V., een onderneming gevestigd in Nederland. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die we via book-link.nl verzamelen.

Voor vragen over dit beleid bereik je ons via privacy@book-link.nl.

Wij verzamelen alleen wat we nodig hebben om de dienst te leveren:

• Account informatie: naam, e-mailadres, bedrijfsnaam, telefoonnummer.
• Boekingsgegevens: details van afspraken die je klanten maken via je BookLink-pagina.
• Betalingsgegevens: verwerkt door onze betaalprovider. Wij slaan geen kaartgegevens op.
• Gebruiksdata: hoe je de dienst gebruikt — voor verbeteringen en fraudepreventie.
• Technische data: IP-adres, browsertype, apparaat — alleen voor beveiliging en performance.

Wij verwerken je gegevens uitsluitend voor:

• Het leveren en onderhouden van de BookLink-dienst.
• Het afhandelen van betalingen en uitbetalingen.
• Het verzenden van transactionele e-mails (boekingsbevestiging, herinneringen).
• Klantenondersteuning bij vragen of problemen.
• Het naleven van wettelijke verplichtingen, zoals fiscale administratie.

Alle data wordt opgeslagen op servers in Frankfurt, Duitsland (binnen de Europese Unie). We werken met enterprise-grade encryptie zowel in transit (TLS 1.3) als at rest (AES-256).

Toegang tot productiedata is beperkt tot een select team en altijd gelogd. Wij voeren regelmatig externe security audits uit.

Wij verkopen je gegevens nooit. We delen alleen waar strikt noodzakelijk:

• Onze betaalprovider — voor het verwerken van online betalingen.
• Postmark — voor het verzenden van transactionele e-mails.
• Hetzner — voor cloud hosting binnen Europa.
• Bij wettelijke verplichting — alleen na rechterlijke uitspraak.

Met al onze verwerkers hebben wij verwerkersovereenkomsten gesloten conform de AVG.

Onder de AVG heb je de volgende rechten:

• Recht op inzage in jouw persoonsgegevens.
• Recht op rectificatie of aanvulling.
• Recht op verwijdering ("recht om vergeten te worden").
• Recht op beperking van de verwerking.
• Recht op dataportabiliteit — je kunt je data altijd exporteren.
• Recht van bezwaar tegen verwerking.

Stuur een verzoek naar privacy@book-link.nl en we reageren binnen 30 dagen. Niet tevreden? Je kunt klagen bij de Autoriteit Persoonsgegevens.

Wij bewaren je gegevens niet langer dan nodig. Concreet:

• Account data: tot je account verwijderd wordt.
• Boekingen: 7 jaar (wettelijke fiscale bewaartermijn).
• Support tickets: 2 jaar na afsluiting.
• Marketing data: tot je je afmeldt.

We kunnen dit privacybeleid van tijd tot tijd aanpassen — bijvoorbeeld bij nieuwe functies of wettelijke veranderingen. Bij significante wijzigingen sturen we een e-mail. De meest recente versie staat altijd op deze pagina.