Privacybeleid

BijPlanner is een merk en dienst van Expandant LLC, gevestigd aan 1209 Mountain Road PL NE STE R, Albuquerque, NM 87110, Verenigde Staten (EIN 61-2347665). Voor alle privacyvragen kun je contact opnemen via info@bijplanner.nl.

Voor onze website en marketing zijn wij verwerkingsverantwoordelijke. Voor boekingsgegevens die onze zakelijke gebruikers via BijPlanner van hun eindklanten verzamelen, treden wij op als verwerker namens die zakelijke gebruiker.

• Accountgegevens: naam, e-mailadres, telefoonnummer, bedrijfsnaam en een veilig gehashed wachtwoord.
• Boekingsgegevens (namens onze klanten): naam, adres, e-mail, telefoon en antwoorden op custom-vragen van de eindklant die een afspraak maakt.
• Betaalgegevens: verwerkt door Stripe. Wij zien enkel status, laatste vier cijfers en factuurmetadata — geen volledige kaartgegevens.
• Technische gegevens: IP-adres, user-agent, apparaat, taal, tijdstempels en referrer.
• Analytics & marketing: Google Analytics 4 en Meta Facebook Pixel — pas actief nadat je expliciete cookie-toestemming geeft.
• Communicatiedata: e-mailverkeer (via Resend), WhatsApp-berichten (via WAHA) en agenda-integraties (Google Calendar / Microsoft Outlook), voor zover jij of jouw klant die koppeling activeert.

• Uitvoering van de overeenkomst: account aanmaken, boekingen verwerken, facturatie.
• Gerechtvaardigd belang: misbruikpreventie, productverbetering, beveiligingslogging.
• Wettelijke verplichting: fiscale bewaartermijnen en verzoeken van bevoegde autoriteiten.
• Toestemming: analytics-cookies, marketing-pixels en optionele communicatie zoals nieuwsbrieven.

Wij plaatsen cookies in drie categorieën. Analytics en marketing worden pas geactiveerd nadat je toestemming hebt gegeven in de cookiebanner.

Je kunt je toestemming op elk moment intrekken via de cookie-instellingen onderaan de site of door je browsercookies te wissen.

We delen gegevens uitsluitend met leveranciers die voor ons als subverwerker optreden onder een verwerkersovereenkomst met passende waarborgen.

Omdat Expandant LLC in de Verenigde Staten is gevestigd en meerdere subverwerkers Amerikaanse aanbieders zijn, kan er sprake zijn van doorgifte van persoonsgegevens buiten de Europese Economische Ruimte. We baseren die doorgifte op Standard Contractual Clauses (SCC's) en, waar van toepassing, op het EU-US Data Privacy Framework.

Alle verkeer verloopt via TLS. Data wordt versleuteld opgeslagen. We werken met Row-Level Security in onze database, least-privilege toegang, verplichte MFA voor medewerkers en gestructureerde incident-response. Bij een datalek melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar vereist, bij betrokkenen.

Onder de AVG heb je recht op inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit en het intrekken van eerder gegeven toestemming. Stuur een verzoek naar info@bijplanner.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Woon je in Californië of een andere Amerikaanse staat met een privacywet (CCPA/CPRA e.a.)? Dan heb je aanvullende rechten, waaronder een "Do Not Sell or Share My Personal Information"-opt-out. Dien je verzoek in via hetzelfde e-mailadres.

BijPlanner is een zakelijke dienst en niet bedoeld voor personen jonger dan 16 jaar. We verzamelen niet bewust gegevens van kinderen.

Wanneer je jouw Google-account koppelt (bijv. voor Google Calendar), houden wij ons aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten:

• We gebruiken Google-gebruikersdata uitsluitend om de door jou zichtbaar gekozen functies te leveren (agenda synchroniseren, beschikbaarheid berekenen, afspraken aanmaken).
• We verkopen Google-gebruikersdata niet.
• We gebruiken deze data niet voor advertenties, waaronder gepersonaliseerde of remarketing-advertenties.
• Mensen lezen deze data alleen wanneer jij ons daar expliciete toestemming voor geeft, dit nodig is voor beveiliging of wettelijk vereist is.
• We gebruiken deze data niet om machine learning- of AI-modellen te trainen.

Wanneer je jouw Microsoft-account koppelt (Outlook agenda, Teams-vergaderingen), gelden dezelfde Limited Use-principes: we gebruiken de data uitsluitend voor de door jou geactiveerde functies, verkopen deze niet, gebruiken deze niet voor advertenties en trainen er geen AI-modellen mee. Toegang verloopt via Microsoft OAuth en je kunt de koppeling op elk moment intrekken in je Microsoft-accountinstellingen.

Op onze marketingpagina's gebruiken we — na jouw cookie-toestemming — de Meta Facebook Pixel en mogelijk de Conversions API om te meten welke campagnes effectief zijn en om vergelijkbare doelgroepen te bereiken. Meer over hoe Meta deze data verwerkt lees je in het Meta Privacybeleid. Zonder toestemming laadt de Pixel niet.

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Wezenlijke wijzigingen kondigen we vooraf aan per e-mail en/of via een melding in het dashboard. De datum bovenaan geeft aan wanneer we het laatst hebben bijgewerkt.

Vragen, verzoeken of klachten over privacy? Mail info@bijplanner.nl of schrijf naar Expandant LLC, 1209 Mountain Road PL NE STE R, Albuquerque, NM 87110, USA.