Privacybeleid

“Snap2rise”, “wij” of “ons” verwijst naar de aanbieder van de Snap2rise-dienst: een webapp waarmee lokale ondernemers voor/na-foto’s verwerken, een portfolio opbouwen, online afspraken beheren en Google-reviews stimuleren.

Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, waarom, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. Het beleid geldt voor de ondernemer (gebruiker van de app) en, waar van toepassing, voor diens eindklanten.

Vragen over dit beleid of je gegevens? Neem contact op via privacy@snap2rise.app.

Accountgegevens: je e-mailadres en inloggegevens, je bedrijfsnaam en instellingen (zoals openingstijden, diensten en merkkleur).

Klant- en afspraakgegevens die jij invoert of die via je boekingspagina binnenkomen: naam, e-mailadres, telefoonnummer, gekozen dienst, datum/tijd en eventuele notities.

Foto’s en content die je uploadt voor je portfolio (voor/na-foto’s en eindresultaat-foto’s).

Gebruiks- en analysegegevens: beperkte, geanonimiseerde statistieken over paginabezoeken om de dienst te verbeteren.

Google-accountgegevens: enkel wanneer jij zélf je Google Agenda koppelt (zie sectie 3).

De Google Agenda-koppeling is volledig optioneel en wordt pas geactiveerd wanneer jij zelf op “Koppel Google Agenda” klikt en Google-toestemming geeft. Zonder die uitdrukkelijke actie krijgt Snap2rise geen toegang tot je Google-gegevens.

Gevraagde toestemming (scope): “https://www.googleapis.com/auth/calendar.events” (agenda-afspraken lezen en beheren), plus je e-mailadres (openid, email) zodat we in de app kunnen tonen welke agenda gekoppeld is.

Waarvoor we deze toegang gebruiken: (a) afspraken die in Snap2rise worden gemaakt als gebeurtenis in jouw Google Agenda zetten; (b) een geannuleerde of verwijderde afspraak ook uit je Google Agenda halen; (c) je Google Agenda uitlezen om bezette tijden te herkennen, zodat klanten geen dubbele boeking kunnen maken.

Wij gebruiken je Google Agenda-gegevens uitsluitend om deze agenda-synchronisatiefunctie te leveren. We verkopen deze gegevens niet, gebruiken ze niet voor advertenties en delen ze niet met derden voor andere doeleinden.

Je kunt de koppeling op elk moment verbreken via de knop “Ontkoppelen” in de instellingen, of via je Google-account (myaccount.google.com → Beveiliging → Apps van derden). Na ontkoppeling verwijderen wij de opgeslagen Google-toegangs- en verniewingstokens.

Het gebruik van gegevens die via Google API’s zijn verkregen en de overdracht ervan aan andere apps voldoen aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Concreet: de via Google verkregen gegevens worden alleen gebruikt om de zichtbare, door de gebruiker gevraagde agenda-functies te leveren; ze worden niet gebruikt of overgedragen voor advertenties; ze worden niet aan derden verkocht; en menselijke toegang tot deze gegevens vindt niet plaats, behalve met jouw uitdrukkelijke toestemming, voor beveiliging/debugging wanneer wettelijk vereist, of wanneer de gegevens geaggregeerd en geanonimiseerd zijn.

Wij verwerken persoonsgegevens op basis van: de uitvoering van de overeenkomst (om de dienst te leveren), jouw toestemming (bv. het koppelen van Google Agenda), en ons gerechtvaardigd belang (de dienst veilig en werkend houden en verbeteren).

Voor zover Snap2rise persoonsgegevens van jouw eindklanten verwerkt in jouw opdracht, treedt Snap2rise op als verwerker en ben jij de verwerkingsverantwoordelijke. Jij bent verantwoordelijk voor een geldige grondslag en de juiste informatie richting je klanten.

Wij verkopen je gegevens nooit. We schakelen wel betrouwbare dienstverleners in die namens ons gegevens verwerken, uitsluitend om de dienst te leveren:

Supabase (database, authenticatie en opslag), Vercel (hosting), Google (Agenda-synchronisatie en, indien je dit gebruikt, Places/reviews), OpenAI (het genereren van omschrijvingen bij foto’s) en Resend (het versturen van e-mails zoals bevestigingen).

Deze partijen mogen de gegevens alleen gebruiken voor de aan hen opgedragen taken en zijn gebonden aan geheimhouding en toepasselijke privacywetgeving.

We bewaren gegevens zolang je account actief is en zolang nodig om de dienst te leveren of om te voldoen aan wettelijke verplichtingen.

Verwijder je een afspraak, klant of project, dan verwijderen we de bijbehorende gegevens. Sluit je je account, dan verwijderen of anonimiseren we je gegevens binnen een redelijke termijn, behoudens wat we wettelijk moeten bewaren.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (HTTPS) en afgeschermde toegang tot de database en tot opgeslagen Google-tokens.

Geen enkele online dienst is 100% veilig; we spannen ons in om risico’s zo klein mogelijk te houden en incidenten waar nodig te melden.

Je hebt het recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je persoonsgegevens, en je kunt bezwaar maken tegen bepaalde verwerkingen.

Gegeven toestemming (zoals de Google Agenda-koppeling) kun je op elk moment intrekken, zonder dat dit eerdere verwerkingen ongeldig maakt.

Wil je een van deze rechten uitoefenen? Mail ons via privacy@snap2rise.app. Je hebt daarnaast het recht een klacht in te dienen bij de bevoegde privacytoezichthouder.

Snap2rise gebruikt alleen functionele cookies/opslag die nodig zijn om ingelogd te blijven en de app te laten werken. We gebruiken geen advertentie- of trackingcookies van derden.

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.