Privacybeleid

Wie zijn wij?

ClicknCut is een SaaS-platform waarmee ondernemers hun afspraken online laten boeken. Het platform wordt aangeboden door:

ClicknCut treedt op als verwerker van persoonsgegevens van eindklanten namens de ondernemer (de verwerkingsverantwoordelijke). Voor gegevens van de ondernemer zelf (abonneegegevens) treedt ClicknCut op als verwerkingsverantwoordelijke.

Welke persoonsgegevens verwerken wij?

We onderscheiden drie categorieën:

A) Gegevens van ondernemers / abonnees

• Naam contactpersoon
• E-mailadres
• Telefoonnummer
• Bedrijfsnaam en -locatie
• Facturatie- en betaalgegevens (verwerkt via onze betaalprovider)
• Login-gegevens (e-mail + gehashed wachtwoord / PIN)

B) Gegevens van medewerkers / behandelaars (ingevoerd door de ondernemer)

• Naam medewerker
• PIN-code (gehashed opgeslagen)
• Beschikbaarheid en agenda-informatie

C) Gegevens van eindklanten van de ondernemer (via het boekingsformulier)

• Naam
• Telefoonnummer (voor bevestiging en herinneringen)
• E-mailadres (optioneel)
• Afspraakgegevens (datum, tijd, dienst, medewerker)
• Notities bij de afspraak (indien ingevuld door klant of ondernemer)

ClicknCut verwerkt geen bijzondere categorieën persoonsgegevens (zoals gezondheids- of biometrische gegevens).

Voor welke doeleinden verwerken wij gegevens?

Doel	Categorie gegevens
Aanbieden en beheren van het SaaS-platform	A, B
Inloggen en authenticatie	A, B
Facturatie en abonnementsbeheer	A
Ondersteuning en klantenservice	A
Verwerken en bevestigen van boekingen	C
Versturen van WhatsApp/e-mail bevestigingen en herinneringen	C
Wachtlijstbeheer	C
Verbetering van het platform (geanonimiseerde statistieken)	A, B, C

Juridische grondslag

Wij verwerken persoonsgegevens op basis van de volgende grondslagen:

• Uitvoering van een overeenkomst — voor abonnee-gegevens (art. 6 lid 1 sub b AVG)
• Gerechtvaardigd belang — voor platformverbetering via geanonimiseerde statistieken (art. 6 lid 1 sub f AVG)
• Toestemming — voor marketingcommunicatie (art. 6 lid 1 sub a AVG); u kunt dit altijd intrekken
• Wettelijke verplichting — voor bewaartermijnen van financiële administratie (art. 6 lid 1 sub c AVG)

Voor de verwerking van eindklantgegevens (categorie C) is de ondernemer de verwerkingsverantwoordelijke. ClicknCut verwerkt deze gegevens uitsluitend in opdracht van de ondernemer.

Bewaartermijnen

Gegevenscategorie	Bewaartermijn	Reden
Abonneegegevens	Looptijd overeenkomst + 2 jaar	Klantenservice en geschillen
Factuurgegevens	7 jaar na jaar van facturering	Fiscale bewaarplicht (Belastingdienst)
Afspraakgegevens eindklanten	Ingesteld door ondernemer (standaard: 2 jaar)	Historische planning, terugkerende klanten
Wachtlijst-gegevens	Automatisch verwijderd de dag na de afspraakdatum	Minimale bewaring
Logbestanden / technische data	30 dagen	Beveiliging en debugging

Na afloop van de bewaartermijn worden gegevens automatisch verwijderd of geanonimiseerd.

Delen met derden

ClicknCut deelt persoonsgegevens uitsluitend met vertrouwde partijen die noodzakelijk zijn voor de dienstverlening:

Derde partij	Doel	Locatie
Supabase	Database en authenticatie	EU (Frankfurt)
Vercel	Hosting en serverless functies	EU (Amsterdam)
WhatsApp Business API (via Meta)	Afspraakmeldingen en herinneringen	VS (SCCs van toepassing)
E-mailprovider	Bevestigingsmails	EU

ClicknCut verkoopt of verhuurt nooit persoonsgegevens aan derden voor commerciële doeleinden.

Doorgifte buiten de EU/EER

Voor het versturen van WhatsApp-berichten maakt ClicknCut gebruik van de Meta-infrastructuur, die (deels) buiten de EU opereert. Voor deze doorgifte gelden de standaard contractuele bepalingen (SCC's) zoals vastgesteld door de Europese Commissie, of het EU-VS Data Privacy Framework.

Supabase en Vercel verwerken gegevens primair in de EU (Frankfurt / Amsterdam). Voor actuele informatie over hun gegevensverwerkingslocaties verwijzen wij naar hun eigen privacydocumentatie.

Jouw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage — u kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie — onjuiste gegevens laten corrigeren
• Recht op verwijdering ("recht op vergetelheid") — verwijdering van uw gegevens, tenzij wij een wettelijke bewaarplicht hebben
• Recht op beperking van verwerking — u kunt verzoeken de verwerking tijdelijk te beperken
• Recht op gegevensoverdraagbaarheid — uw gegevens in een machineleesbaar formaat ontvangen
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht op intrekking van toestemming — eerder gegeven toestemming altijd intrekken

Verzoeken kunt u indienen via info@clickncut.nl. Wij reageren binnen 30 dagen. Wij kunnen uw identiteit verifiëren voordat wij uw verzoek verwerken.

Heeft u een klacht over de verwerking van uw persoonsgegevens? U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Beveiliging

ClicknCut neemt de bescherming van persoonsgegevens serieus en treft passende technische en organisatorische maatregelen, waaronder:

• Versleutelde verbindingen via HTTPS/TLS
• Wachtwoorden en PIN-codes worden gehashed opgeslagen (nooit leesbaar opgeslagen)
• Toegang tot de database is beperkt tot geautoriseerde systemen en medewerkers
• Row Level Security (RLS) in de database voor strikte tenant-isolatie
• Regelmatige beveiligingsaudits van de codebase
• Automatische back-ups via de databaseprovider

Bij een datalek dat mogelijk gevolgen heeft voor uw rechten en vrijheden, melden wij dit conform de AVG bij de Autoriteit Persoonsgegevens en (indien van toepassing) bij u als betrokkene.

Cookies en vergelijkbare technieken

ClicknCut maakt gebruik van functionele cookies en lokale browseropslag (localStorage) voor:

• Inlogstatus bijhouden (sessie-token)
• Salonvoorkeuren onthouden (bijv. gekozen taal, laatste medewerker)
• Smooth navigation binnen het platform

ClicknCut plaatst geen tracking- of advertentiecookies van derden. Er worden geen gedragsprofielen voor marketingdoeleinden opgebouwd.

Functionele cookies zijn noodzakelijk voor het correct functioneren van het platform en kunnen niet worden uitgeschakeld zonder de werking te beperken.

Kinderen

ClicknCut is niet gericht op personen jonger dan 16 jaar. Wij verwerken niet bewust persoonsgegevens van kinderen zonder toestemming van een ouder of voogd. Indien u vermoedt dat wij gegevens van een kind hebben ontvangen zonder juiste toestemming, kunt u contact opnemen via info@clickncut.nl, waarna wij deze gegevens zo spoedig mogelijk verwijderen.

Wijzigingen in dit privacybeleid

ClicknCut kan dit privacybeleid te allen tijde wijzigen, bijvoorbeeld bij veranderingen in het platform, de wetgeving of onze verwerkingspraktijken. Ingeval van wezenlijke wijzigingen informeren wij abonnees per e-mail en publiceren wij de nieuwe versie op clickncut.nl/privacy.html.

Wij adviseren dit beleid periodiek te raadplegen. De meest recente versie is altijd op onze website te vinden.

Contact en functionaris gegevensbescherming

Voor vragen over dit privacybeleid, verzoeken tot uitoefening van uw rechten, of meldingen van mogelijke datalekken kunt u contact opnemen: