Verwerkersovereenkomst
Hoort bij je abonnement. Regelt wat wij met de gegevens van jouw klanten mogen doen, en wat niet.
Bijgewerkt op 31 augustus 2026
Jij legt gegevens van jouw klanten vast in BookMeUp. Daarmee ben jij verwerkingsverantwoordelijke en zijn wij verwerker. De AVG schrijft voor dat die verhouding schriftelijk wordt vastgelegd; dat is dit document.
Deze overeenkomst gaat in zodra je een account aanmaakt en loopt zolang je abonnement loopt. Bij tegenstrijdigheid met de algemene voorwaarden gaat dit document voor, voor zover het over persoonsgegevens gaat.
Wij verwerken in jouw opdracht:
Doel: het leveren van de boekings-, agenda- en communicatiefunctie die jij afneemt. Meer niet.
Betrokkenen zijn de klanten van jouw salon en je eigen medewerkers.
We verwerken de gegevens uitsluitend voor het leveren van de dienst en volgens jouw instellingen. Niet voor eigen doeleinden, niet voor onderzoek, en niet om modellen te trainen.
Vinden we dat een instructie in strijd is met de wet, dan zeggen we dat en voeren we hem niet uit.
Iedereen die bij ons toegang heeft tot deze gegevens is tot geheimhouding verplicht, en heeft alleen toegang voor zover het werk dat vraagt.
We nemen passende technische en organisatorische maatregelen. De belangrijkste staan in de privacyverklaring onder "Hoe we het beveiligen": versleutelde verbindingen, gehashte wachtwoorden, strikte scheiding tussen salons, sleutels buiten de broncode, en back-ups die periodiek worden teruggezet om te controleren dat ze werken.
De scheiding tussen salons is niet alleen een afspraak maar een testbare eigenschap: elke query is gebonden aan één salon en daar staan geautomatiseerde tests op.
We schakelen andere partijen in, en je vindt de actuele lijst in de privacyverklaring. Vandaag zijn dat er twee: onze hostingpartij en onze e-mailprovider, allebei in Nederland.
Komt er een subverwerker bij, dan laten we dat minstens dertig dagen van tevoren weten. Ben je het er niet mee eens, dan kun je in die periode opzeggen zonder gevolgen. Aan elke subverwerker leggen we dezelfde verplichtingen op als die hier staan.
Die vindt niet plaats. Alle verwerking gebeurt binnen de Europese Economische Ruimte, en dat blijft de eis ook als er functies bijkomen. Om precies deze reden staat de AI-assistent nog uit: die gaat pas aan als ook de taalverwerking binnen de EER draait.
Vraagt een klant van jou om inzage, correctie of verwijdering, dan ben jij het aanspreekpunt. Wij helpen je daarbij en zorgen dat het product het kan: in je portaal exporteer je een klantdossier en anonimiseer je een klant, waarbij de afspraken blijven staan voor je boekhouding maar niet meer naar die persoon te herleiden zijn.
Komt zo’n verzoek per ongeluk bij ons binnen, dan sturen we het naar jou door en beantwoorden we het niet zelf.
Ontdekken we een inbreuk die jouw gegevens raakt, dan melden we dat bij jou zonder onredelijke vertraging en uiterlijk binnen achtenveertig uur nadat we het weten. We melden wat er is gebeurd, welke gegevens het betreft, wat we eraan doen en wat je zelf kunt doen.
De melding bij de Autoriteit Persoonsgegevens en aan je klanten doe jij, want jij bent verantwoordelijke. Wij leveren alles wat je daarvoor nodig hebt.
Je stelt de bewaartermijnen zelf in, per soort gegeven, in je portaal. Korter dan onze standaard mag altijd.
Eindigt je abonnement, dan kun je zes maanden lang je gegevens ophalen. Daarna verwijderen we ze uit onze systemen en uit de back-ups zodra die verlopen, met uitzondering van wat we wettelijk moeten bewaren.
Je mag controleren of we ons hieraan houden. Vraag het op en we leveren de informatie die we hebben. Wil je een audit door een onafhankelijke partij, dan kan dat één keer per jaar, aangekondigd, en op jouw kosten tenzij eruit blijkt dat we in gebreke waren.
Hiervoor geldt de regeling uit de algemene voorwaarden. Boetes die aan een van ons worden opgelegd, komen voor rekening van degene die de overtreding veroorzaakte.