Privacyverklaring

1. INLEIDING

Repetitiekaart.nl (“Repetitiekaart”, “wij”, “ons”) neemt de bescherming van persoonsgegevens serieus. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden, op welke grondslagen en met wie wij gegevens delen.

Kern: wij delen persoonsgegevens niet voor marketingdoeleinden. Persoonsgegevens worden uitsluitend gedeeld met (i) de verhuurder wanneer u een boeking maakt (zodat de boeking kan worden uitgevoerd) en (ii) Stripe als betaaldienstverlener voor de verwerking van betalingen.

Deze privacyverklaring geldt voor het gebruik van het platform Repetitiekaart.nl, inclusief de websites, apps en bijbehorende diensten.

Waar in deze privacyverklaring wordt gesproken over “persoonsgegevens” en “verwerken”, bedoelen wij dit zoals gedefinieerd in de Algemene Verordening Gegevensbescherming (“AVG”).

1A. WANNEER IS WELKE PARTIJ VERANTWOORDELIJK?

• Repetitiekaart (platform): verantwoordelijk voor de verwerkingen die nodig zijn om het platform te laten werken, accounts te beheren, boekingen te faciliteren, betalingen te initiëren via Stripe en het platform te beveiligen. Voor verhuurders is Repetitiekaart daarnaast verwerkingsverantwoordelijke voor account-, abonnements- en facturatiegegevens van de verhuurder zelf.
• Verhuurder (aanbieder): ontvangt uw boekingsgegevens om de boeking uit te voeren en kan deze in de eigen bedrijfsvoering gebruiken (bijv. planning, toegang, facturatie). In dat geval is de verhuurder doorgaans een zelfstandige verwerkingsverantwoordelijke. Voor zover Repetitiekaart klant- en boekingsgegevens namens de verhuurder verwerkt, treedt Repetitiekaart op als verwerker; hiervoor geldt de verwerkersovereenkomst die is opgenomen in de algemene voorwaarden (Deel B).
• Stripe: verwerkt betaalgegevens als betaaldienstverlener volgens eigen beleid. Repetitiekaart ontvangt geen volledige kaart- of bankgegevens.

Als je vragen hebt over verwerkingen door een specifieke verhuurder (bijv. cameratoezicht op locatie of eigen mailinglijsten), neem dan contact op met die verhuurder.

2. VERANTWOORDELIJKE EN CONTACT

Repetitiekaart is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens die plaatsvindt in het kader van het aanbieden en beveiligen van het platform en het faciliteren van boekingen.

Voor privacyvragen of het uitoefenen van uw rechten kunt u ons via bovenstaand e-mailadres bereiken.

2A. FUNCTIONARIS GEGEVENSBESCHERMING (FG) / CONTACTPERSOON PRIVACY

Repetitiekaart heeft op dit moment geen Functionaris Gegevensbescherming (FG) aangesteld. Voor alle privacy-gerelateerde vragen kun je contact opnemen via info@repetitiekaart.nl.

Als je contact opneemt, vermeld dan (indien relevant) het e-mailadres waarmee je account is geregistreerd en/of het boekingsnummer, zodat we je verzoek sneller kunnen afhandelen.

3. WELKE PERSOONSGEGEVENS VERWERKEN WIJ?

Wij verwerken persoonsgegevens die u aan ons verstrekt en gegevens die automatisch worden gegenereerd bij het gebruik van het platform. Het gaat onder meer om:

3.1 Account- en profielgegevens

• E-mailadres
• Voor- en achternaam
• Telefoonnummer (indien door u opgegeven of verplicht gesteld door de verhuurder)
• Adresgegevens (indien door u opgegeven of verplicht gesteld door de verhuurder)

3.2 Boekings- en communicatiegegevens

• Boekingsdatum, tijdstip en duur
• Gekozen ruimte/locatie en relevante boekingsdetails
• Antwoorden op eventuele aanvullende vragen
• Berichten/communicatie die nodig zijn voor de uitvoering van de boeking

3.3 Betalings- en transactiedata

• Status en kenmerken van betalingen/transacties
• Factuur-/administratiegegevens (voor zover van toepassing)
• Betaalgegevens zelf worden door Stripe verwerkt; wij ontvangen niet uw volledige betaalgegevens (zoals complete kaart- of bankrekeninggegevens)

3.4 Technische en beveiligingsgegevens

• IP-adres
• Browser- en apparaatinformatie
• Loggegevens (bijv. inlogmomenten, foutmeldingen) voor beveiliging, misbruikpreventie en stabiliteit
• Gebruiksgegevens (in beginsel geaggregeerd/waar mogelijk geanonimiseerd) om het platform te verbeteren

3.5 Gegevens van verhuurders (zakelijke gebruikers)

Van verhuurders die via een abonnement gebruikmaken van het platform verwerken wij aanvullend:

• Bedrijfsgegevens (bedrijfsnaam, adres, KvK-nummer, btw-gegevens voor zover van toepassing)
• Gegevens van de contactpersoon (naam, e-mail, telefoon)
• Abonnementsgegevens (gekozen abonnementstype, status, proefperiode, opzeggingen)
• Facturatie- en betaalstatusgegevens van het abonnement; de betaalgegevens zelf (zoals kaart- of rekeninggegevens) worden door Stripe verwerkt
• Verificatie- en uitbetalingsgegevens die nodig zijn voor Stripe Connect worden rechtstreeks door Stripe verwerkt (KYC); Repetitiekaart ontvangt hiervan alleen de status

4. DOELEN EN GRONDSLAGEN

Wij verwerken persoonsgegevens uitsluitend als daarvoor een grondslag bestaat (artikel 6 AVG) en voor duidelijk omschreven doeleinden. De belangrijkste grondslagen zijn: (i) uitvoering van een overeenkomst, (ii) wettelijke verplichting en (iii) gerechtvaardigd belang.

4.1 Uitvoering van de overeenkomst

• Account aanmaken en beheren
• Boekingen tot stand brengen en uitvoeren
• Communicatie rondom de boeking (bevestigingen, wijzigingen)
• Het delen van noodzakelijke persoonsgegevens met de verhuurder zodat de boeking kan worden uitgevoerd
• Betalingen faciliteren via Stripe
• Voor verhuurders: het afsluiten, beheren en factureren van het abonnement (inclusief proefperiode, betalingsherinneringen en het facturatieportaal) en het faciliteren van uitbetalingen via Stripe Connect

4.2 Wettelijke verplichting

• Financiële administratie en fiscale bewaarplicht
• Voldoen aan verzoeken van bevoegde autoriteiten indien wettelijk vereist

4.3 Gerechtvaardigd belang

• Beveiliging van het platform, fraudepreventie en misbruikbestrijding
• Onderzoek, analyse en productverbetering (waar mogelijk geaggregeerd/geanonimiseerd)
• Klantenservice en geschilafhandeling

Waar wij ons beroepen op gerechtvaardigd belang, maken wij een belangenafweging tussen onze belangen en uw privacyrechten.

4.4 Toestemming (alleen indien van toepassing)

Als wij toestemming vragen (bijvoorbeeld voor niet-essentiële cookies of vergelijkbare technieken), kun je die toestemming altijd weer intrekken. Intrekking geldt vanaf dat moment en heeft geen invloed op verwerkingen die al rechtmatig hebben plaatsgevonden.

5. ONTVANGERS VAN GEGEVENS

Wij delen persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor de uitvoering van onze diensten, wij daartoe wettelijk verplicht zijn, of u daarvoor toestemming heeft gegeven.

Belangrijk: wij verkopen of verhuren uw persoonsgegevens niet en wij delen geen persoonsgegevens voor advertentie- of marketingdoeleinden.

5.1 Verhuurders (aanbieders van ruimtes)

Als u een boeking maakt, delen wij met de verhuurder uitsluitend de persoonsgegevens die redelijkerwijs noodzakelijk zijn om de boeking uit te voeren en met u te communiceren.

• Naam
• E-mailadres
• Telefoonnummer (alleen indien door u opgegeven of als de verhuurder dit als verplicht veld hanteert)
• Boekingsdetails (datum, tijd, duur, ruimte)
• Antwoorden op aanvullende vragen die onderdeel zijn van de boeking

De verhuurder is voor de verwerking van deze gegevens in de eigen bedrijfsvoering doorgaans een zelfstandige verwerkingsverantwoordelijke. De verhuurder kan een eigen privacyverklaring hanteren.

5.2 Stripe (betaalverwerking)

Voor betalingen gebruiken wij Stripe. Stripe verwerkt betalings- en (in sommige gevallen) identificatiegegevens conform haar eigen voorwaarden en privacyverklaring. Wij ontvangen geen volledige betaalgegevens zoals volledige kaart- of bankgegevens. Dit geldt zowel voor boekingsbetalingen van huurders als voor de abonnementsbetalingen van verhuurders en de identiteits- en uitbetalingsverificatie van verhuurders via Stripe Connect (KYC).

Stripe kan gegevens verwerken buiten de Europese Economische Ruimte. Waar dit gebeurt, worden passende waarborgen gebruikt (zoals standaardcontractbepalingen).

Meer informatie: https://stripe.com/privacy

5.3 Hosting-, database- en e-maildienstverleners

Voor het leveren van het platform maken wij gebruik van de volgende dienstverleners (subverwerkers), die persoonsgegevens uitsluitend in onze opdracht verwerken:

• DigitalOcean, LLC — hosting en infrastructuur (servers binnen de EU)
• Supabase, Inc. — database en authenticatie (servers binnen de EU)
• Postmark (ActiveCampaign, LLC) — e-mailafhandeling (EU-dataverwerking via standaardcontractbepalingen)

Waar gegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken wij passende waarborgen conform hoofdstuk V AVG, zoals standaardcontractbepalingen (SCC's).

5.4 Wettelijke verplichting

Wij kunnen persoonsgegevens verstrekken aan bevoegde autoriteiten indien wij daartoe wettelijk verplicht zijn.

6. BEWAARTERMIJNEN

Wij bewaren persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is (bijv. fiscale bewaarplicht).

• Account- en profielgegevens: zolang uw account bestaat. Na verwijdering kunnen bepaalde gegevens nog tijdelijk in back-ups aanwezig zijn (beperkte bewaartermijn), of langer worden bewaard als dit nodig is voor wettelijke verplichtingen of geschilafhandeling.
• Boekings- en administratieve gegevens: in het algemeen 7 jaar (administratie- en fiscale bewaarplicht).
• Transactie-/betaalstatusgegevens: in het algemeen 7 jaar (administratie- en fiscale bewaarplicht).
• Abonnements- en facturatiegegevens van verhuurders: in het algemeen 7 jaar (administratie- en fiscale bewaarplicht). Klant- en boekingsgegevens die wij als verwerker namens een verhuurder verwerken, worden binnen 30 dagen na beëindiging van het abonnement verwijderd of geretourneerd, tenzij wettelijke bewaarplichten anders vereisen.
• Log- en beveiligingsgegevens: zolang nodig voor beveiliging en fraudepreventie, en in beginsel maximaal 2 jaar, tenzij een incident aanleiding geeft tot langere bewaring (bijv. voor bewijsvoering).

7. BEVEILIGING EN DATALEKKEN

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen. Geen enkel systeem is 100% veilig, maar wij doen wat redelijkerwijs van ons mag worden verwacht.

• SSL/TLS-versleuteling voor communicatie
• Beveiligde opslag en toegangsbeperkingen
• Logging en monitoring voor misbruikdetectie
• Regelmatige updates en security patches

In het geval van een datalek handelen wij conform de AVG. Indien vereist melden wij dit bij de Autoriteit Persoonsgegevens en/of bij betrokkenen.

8. UW RECHTEN (AVG)

U heeft rechten met betrekking tot uw persoonsgegevens, waaronder het recht op inzage, correctie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar.

8.1 Recht op inzage

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken.

8.2 Recht op correctie

U heeft het recht om onjuiste of onvolledige gegevens te laten corrigeren.

8.3 Recht op verwijdering

U kunt uw account en bijbehorende gegevens laten verwijderen. Let op: sommige gegevens moeten wij bewaren vanwege wettelijke verplichtingen.

8.4 Recht op beperking van verwerking

U kunt verzoeken om de verwerking van uw gegevens te beperken.

8.5 Recht op dataportabiliteit

U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.

8.6 Recht van bezwaar

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens.

Hoe kunt u uw rechten uitoefenen?

Stuur een e-mail naar info@repetitiekaart.nl met uw verzoek. Wij reageren in beginsel binnen 1 maand. Wij kunnen u vragen om aanvullende informatie om uw identiteit te verifiëren. Niet ieder verzoek kan altijd volledig worden ingewilligd, bijvoorbeeld als wij wettelijk verplicht zijn om bepaalde gegevens te bewaren.

9. COOKIES EN LOCAL STORAGE

Repetitiekaart.nl gebruikt functionele technieken (zoals cookies of local storage) die nodig zijn om het platform te laten werken, zoals het onthouden van een sessie/inlogstatus en het correct laten werken van het boekingsproces.

9.1 Functioneel

Deze technieken zijn noodzakelijk voor de werking van het platform. Zonder deze technieken kan het platform niet goed functioneren.

9.2 Analytisch (waar van toepassing)

Indien en voor zover wij analytische metingen gebruiken, doen wij dit bij voorkeur geaggregeerd en/of geanonimiseerd om inzicht te krijgen in het gebruik van het platform en om de dienstverlening te verbeteren. Waar wettelijk vereist vragen wij toestemming.

9.3 Hoe kun je cookies beheren?

Je kunt cookies verwijderen of blokkeren via de instellingen van je browser. Houd er rekening mee dat het blokkeren van functionele cookies kan betekenen dat delen van het platform niet (goed) werken. Als wij met een cookie-banner werken, kun je je voorkeuren daar ook aanpassen.

10. LINKS NAAR ANDERE WEBSITES

Ons platform kan links bevatten naar websites van verhuurders of andere derden. Wij zijn niet verantwoordelijk voor het privacybeleid van deze externe websites.

11. WIJZIGINGEN IN DEZE PRIVACYVERKLARING

Wij behouden ons het recht voor om wijzigingen aan te brengen in deze privacyverklaring. De meest recente versie is altijd te vinden op onze website. Wij adviseren u om deze privacyverklaring regelmatig te raadplegen.

Bij wezenlijke wijzigingen (bijvoorbeeld als wij nieuwe categorieën persoonsgegevens gaan verwerken of gegevens voor nieuwe doeleinden gaan gebruiken) zullen wij je daar waar redelijkerwijs mogelijk passend over informeren, bijvoorbeeld via het platform of per e-mail.

12. KLACHTEN

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, neem dan contact met ons op via info@repetitiekaart.nl.

Wij proberen klachten in overleg op te lossen. Als je niet tevreden bent met onze afhandeling, kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens (zie artikel 14).

13. CONTACT

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

14. RECHT OM KLACHT IN TE DIENEN BIJ DE AUTORITEIT PERSOONSGEGEVENS

Je hebt het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als je vindt dat wij jouw persoonsgegevens niet correct verwerken.