Privacy
Wat we van je vastleggen, waarom, hoe lang, en wat je eraan kunt doen.
Bijgewerkt op 23 oktober 2026
BookMeUp heeft twee petten op, en welke pet we dragen bepaalt bij wie je moet zijn.
Voor jouw eigen gegevens als salonhouder zijn wij verwerkingsverantwoordelijke: je naam, je e-mailadres, je bedrijfsgegevens en je abonnement. Daarover gaat deze verklaring.
Voor de gegevens van jouw klanten zijn wij verwerker en ben jij verantwoordelijke. Jij bepaalt wat er wordt vastgelegd en waarom; wij voeren uit wat jij instelt. Wat we daarbij wel en niet mogen staat in de verwerkersovereenkomst, die hoort bij je abonnement.
Ben je klant van een salon en wil je weten wat er over jou is vastgelegd? Dan is de salon je aanspreekpunt, niet wij. Wij helpen die salon je vraag te beantwoorden.
BookMeUp, Opbroekweg 31, 7461 PH Rijssen. Ingeschreven bij de Kamer van Koophandel onder nummer 97888516.
Vragen over privacy gaan naar privacy@bookmeup.nl. We hebben geen functionaris voor gegevensbescherming; die is voor een bedrijf van deze omvang niet verplicht en we doen niet alsof.
Alleen wat nodig is om het product te leveren en de rekening te sturen.
Als salonhouder gaat het om:
Onze logboeken bevatten geen persoonsgegevens en geen gespreksinhoud. Wat er in een gesprek met de assistent gezegd wordt, staat in jouw inbox en niet in onze technische logs. Dat is een ontwerpregel en geen belofte achteraf: er staat een test op.
We plaatsen geen advertentiecookies en we meten je gedrag niet met externe partijen. De publieke pagina’s halen één ding van buiten: onze eigen livechat. Zie de cookieverklaring.
Per soort gegeven is er een grondslag:
Voor de gegevens van je klanten stel je de bewaartermijnen zelf in, in je portaal, per soort gegeven. Korter dan onze standaard mag altijd; langer niet.
Eén termijn stel je niet zelf in: van telefoongesprekken met de assistent bewaren we veertien dagen de geluidsopname, zodat wij kunnen horen waar de assistent iemand verkeerd verstond en dat kunnen verbeteren. Daarna gaat die opname automatisch weg. Op onze pagina over wat de assistent niet doet, staat precies wie erbij kan.
Voor jouw eigen gegevens gelden deze termijnen:
De database en de servers staan in Lelystad, bij TransIP B.V. De database draait op dezelfde machine als de toepassing en is van buitenaf niet bereikbaar. Onze eigen mailserver en de nachtelijke back-ups staan op een server in Rijssen, bij Connectium B.V. Allebei in Nederland. Dat geldt voor alles wat je in BookMeUp vastlegt: je agenda, je klanten, je behandelingen en je gesprekken.
Eén onderdeel valt daarbuiten, en dat zeggen we liever hier dan in een voetnoot: het taalmodel waarmee de AI-assistent antwoorden opstelt. Wij sturen je telefoonnummer, je e-mailadres en je klantdossier nooit naar dat model. Dat krijgt het gesprek zelf, de naam waarmee iemand zich meldt, en welke behandelingen en medewerkers er zijn. De verwerking daarvan vindt plaats bij Anthropic PBC in de Verenigde Staten, en de gesprekken die daarheen gaan worden daar ook opgeslagen. Dat loopt onder de modelcontractbepalingen van de Europese Commissie, die deel uitmaken van onze verwerkersovereenkomst met hen.
Van de spraakverwerking blijft de ene helft in Europa en de andere niet, en ook dat zeggen we liever hier. Zodra de telefoon-assistent aangaat, loopt het omzetten van spraak naar tekst over een Europees eindpunt; die pijplijn weigert te starten als de verbinding buiten Europa zou uitkomen. Het uitspreken van het antwoord gebeurt bij ElevenLabs in de Verenigde Staten. Wat daarheen gaat is de zin die de assistent uitspreekt, dus ook de naam en de tijd die daarin staan. De opname van je klant zelf gaat daar nooit heen.
Zo weinig mogelijk partijen, en we noemen ze allemaal.
Ons eigen team kan in het account van een salon meekijken om te helpen. Dat gebeurt met een eigen account, wordt vastgelegd, en de salon ziet het terug. Hoe dat precies gaat, staat in de verwerkersovereenkomst.
Vandaag in gebruik:
Deze partij is niet aangesloten. Hij staat hier omdat je een wissel vooraf hoort te horen en niet op de dag zelf.
Beschikbaar, maar nog niet in gebruik:
Geen uitputtende lijst, wel de dingen die het meeste uitmaken:
Je hebt het recht om te weten wat we van je hebben, het te laten corrigeren, het te laten verwijderen, de verwerking te beperken, bezwaar te maken, en je gegevens mee te nemen naar een andere partij.
Voor dat laatste hoef je ons niet eens te mailen: in je portaal exporteer je je klanten, afspraken en omzet zelf, wanneer je wilt. Opzeggen kan per maand en je gegevens gaan met je mee.
Voor de rest is één mail naar privacy@bookmeup.nl genoeg. We reageren binnen een maand. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Bij een datalek dat jou raakt, laten we het je weten zodra we weten wát er is gebeurd, en niet pas als we weten hoe het kon. Waar de wet het voorschrijft melden we het bij de Autoriteit Persoonsgegevens binnen tweeënzeventig uur.
Dan zetten we een nieuwe datum bovenaan. Gaat het om iets wezenlijks, zoals een nieuwe verwerker of een ander doel, dan krijg je een bericht en niet alleen een gewijzigde pagina.