Privacybeleid

Voor de gegevens van mensen die bij ons een account aanmaken (hosts) is SaaSolution de verwerkingsverantwoordelijke.

Boekt een gast een tijdstip op de pagina van een host, dan bepaalt de host waarvoor en hoe de gegevens van de gast worden gebruikt, en verwerken wij die namens de host om de boeking uit te voeren. Heb je bij iemand geboekt en wil je inzien of laten verwijderen wat die persoon over jou bewaart, vraag het dan eerst aan de host. Je kunt ook ons schrijven, dan helpen we je.

• Accountgegevens: je naam, e-mailadres en, als je je met een wachtwoord aanmeldt, een gezouten hash daarvan (het wachtwoord zelf bewaren we nooit). Meld je je aan met Google, Apple of Microsoft, dan ontvangen we je naam en e-mailadres van die aanbieder.
• Profiel en instellingen: je openbare gebruikersnaam, tijdzone, taal, beschikbaarheid, soorten afspraken en eventueel je telefoonnummer en land.
• Boekingsgegevens: de naam en het e-mailadres van de gast, het gekozen tijdstip, de tijdzone en eventuele notities, plus de status van de boeking.
• Gekoppelde diensten: koppel je een agenda of videodienst, dan bewaren we de toegangsgegevens die we ervan krijgen (versleuteld) en de agendagegevens die nodig zijn om je beschikbaarheid te tonen en om afspraken aan te maken en bij te werken. Voor Google specifiek, zie "Google-gebruikersgegevens" hieronder.
• Factuurgegevens: de status van je abonnement en de klant- en abonnementsidentificaties van onze betalingsverwerker, Stripe. Kaartgegevens voer je in bij Stripe en komen nooit op onze servers.
• Je akkoord met onze documenten: bij het aanmelden leggen we vast dat je de voorwaarden en dit privacybeleid hebt aanvaard, het tijdstip en de versie die toen gold.
• Gegevens van de ontwikkelaars-API: als je de API gebruikt, registreren we per verzoek het tijdstip, het eindpunt, het resultaat en de duur, maar niet de inhoud van het verzoek. We bewaren een vingerafdruk van elke API-sleutel, nooit de sleutel zelf, je bestedingslimiet en je bevestiging dat je begrijpt dat het gebruik van de API kosten met zich meebrengt. Om dubbele boekingen te voorkomen bewaren we het antwoord op een boekingsverzoek 24 uur.
• Technische gegevens: je IP-adres, browsertype en het tijdstip van elk verzoek in onze serverlogs, en een sessiecookie waarmee je ingelogd blijft. Boekingspagina’s kunnen zonder cookies bezoekstatistieken voor de host bijhouden, met een kortlevende gehashte identificatie op basis van netwerk- en browsergegevens die elke dag verandert en je niet identificeert.

• Om de dienst te leveren: je inloggen, je beschikbaarheid tonen, boekingen aannemen en beheren, je agenda synchroniseren en videolinks aanmaken.
• Om servicemails te sturen: bevestigingen, herinneringen, wijzigingen en annuleringen van boekingen, account- en beveiligingsberichten en factuurberichten.
• Om je abonnement te innen en de gegevens te bewaren die de wet vereist.
• Om de dienst veilig te houden, misbruik te voorkomen, problemen op te lossen en support te bieden.

We verkopen geen persoonsgegevens, tonen geen advertenties en gebruiken je gegevens niet om advertentieprofielen op te bouwen.

Je kunt je Google-account koppelen zodat je boekingspagina alleen tijden aanbiedt waarop je vrij bent, en zodat bevestigde boekingen in je Google Agenda verschijnen. Koppelen is optioneel en je kunt op elk moment ontkoppelen.

Koppel je Google, dan vragen we je toestemming om:

• het gekoppelde Google-account te herkennen (je e-mailadres en basis-accountidentificatie);
• de lijst met agenda’s in je account te zien;
• afspraken in je agenda’s te bekijken en te bewerken: ze te lezen om je echte beschikbaarheid te tonen, en de afspraken te maken, bij te werken en te verwijderen die je boekingen opleveren;
• als je Google Meet kiest, Google Meet-vergaderingen voor je boekingen aan te maken (alleen vergaderingen die onze app heeft gemaakt).

We bewaren de toegangs- en vernieuwingstokens die Google ons geeft, versleuteld in rust. Om je beschikbaarheid te tonen houden we een kopie bij van afspraken uit de agenda’s die je selecteert, inclusief tijd, titel, beschrijving, locatie, status en gegevens van deelnemers, en we ververs die kopie vanuit Google zolang de koppeling bestaat.

We gebruiken deze gegevens uitsluitend om de planningsfuncties te leveren en te verbeteren waar je binnen RSViP Online om hebt gevraagd. We gebruiken ze niet voor advertenties, verkopen ze niet, delen ze met niemand behalve de infrastructuurleveranciers die onze dienst onder contract laten draaien, en gebruiken ze niet om kunstmatige-intelligentie- of machine-learningmodellen te ontwikkelen of te trainen. Bezoekers van je boekingspagina zien vrije en bezette tijden, niet de inhoud van je afspraken.

Het gebruik en de overdracht door RSViP Online aan andere apps van informatie die van Google-API’s is ontvangen, voldoet aan het Gebruikersgegevensbeleid voor Google API-services, inclusief de vereisten voor beperkt gebruik.

Ontkoppel je Google Agenda of Meet in het dashboard, dan verwijderen we de bewaarde tokens en de gekopieerde afspraken en trekken we onze toegang bij Google in (wanneer het je laatste Google-koppeling bij ons is). Verwijder je je account, dan verwijderen we deze gegevens en trekken we onze toegang ook in. Je kunt onze toegang ook zelf op elk moment intrekken via https://myaccount.google.com/permissions.

We gebruiken alleen de cookies die de dienst nodig heeft om te werken: een sessiecookie waarmee je ingelogd blijft en formulieren tegen vervalsing worden beschermd. We gebruiken geen advertentie- of sitebrede trackingcookies, en deze website plaatst geen analysecookies.

• Infrastructuurleveranciers die RSViP Online hosten en laten draaien en de e-mail verzenden, onder contract en alleen om de dienst te leveren. Onze infrastructuur kan in verschillende regio’s van de wereld staan en we kunnen regio’s toevoegen naarmate we groeien.
• Stripe, dat abonnementsbetalingen verwerkt.
• De diensten die je zelf koppelt (bijvoorbeeld Google, Microsoft, Zoom), die alleen de gegevens ontvangen die nodig zijn voor wat je vroeg, zoals het aanmaken van een agenda-afspraak of vergaderlink.
• Autoriteiten, wanneer we wettelijk verplicht zijn gegevens te verstrekken.

Omdat we internationaal werken, kunnen je gegevens buiten je eigen land worden verwerkt. Betreft dat een doorgifte buiten de Europese Economische Ruimte, dan vertrouwen we op wettelijk erkende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie.

• Account- en boekingsgegevens: zolang je account bestaat.
• Gekoppelde agenda- en videogegevens: tot je die dienst ontkoppelt of je account verwijdert.
• Logboek van API-verzoeken: 90 dagen, of tot de maand is gefactureerd als dat later is. Opgeslagen antwoorden op boekingsverzoeken: 24 uur. API-sleutels en instellingen: tot je ze intrekt of je account verwijdert.
• Na verwijdering van je account: je gegevens worden verwijderd, inclusief je API-sleutels, verzoeklogboek en API-instellingen. Daarvoor factureren we nog het API-gebruik dat nog niet is gefactureerd. Facturatie- en belastinggegevens, ook gebruiksfacturen, bewaren we zonder je identiteit voor de wettelijk vereiste termijn.
• Back-ups: maximaal 30 dagen bewaard en daarna overschreven, zodat verwijderde gegevens binnen die tijd uit back-ups verdwijnen.

Koppelingsgegevens worden versleuteld opgeslagen, al het verkeer naar de dienst gebruikt HTTPS en toegang tot productiesystemen is beperkt tot mensen die die nodig hebben om de dienst te laten draaien. Geen enkel systeem is volkomen veilig, dus we houden software ook up-to-date en letten op problemen.

Afhankelijk van waar je woont heb je het recht op inzage, rectificatie, verwijdering, beperking van of bezwaar tegen het gebruik van je gegevens, op een kopie in een overdraagbaar formaat, en op intrekking van toestemming die je gaf. De meeste gegevens kun je zelf wijzigen in het dashboard en daar kun je ook je account verwijderen.

Wil je een van deze rechten gebruiken, of een vraag over je gegevens stellen, schrijf dan naar privacy@rsviponline.com. We antwoorden binnen een maand. Denk je dat we je gegevens onrechtmatig hebben verwerkt, dan kun je ook een klacht indienen bij je nationale gegevensbeschermingsautoriteit.

RSViP Online is niet bedoeld voor kinderen onder de 16 en we verzamelen niet bewust hun gegevens.

We werken deze pagina bij wanneer onze werkwijze verandert en tonen de datum bovenaan. Bij een belangrijke wijziging informeren we accounthouders ook per e-mail.

Privacyvragen en -verzoeken: privacy@rsviponline.com.