Privacyverklaring

Versie: 1.0

1. Verantwoordelijke

De platformexploitant is Selfiesbooth.nl, Wilgentuinen 13, KvK KvK-nummer volgt. Privacycontact: platform@selfiesbooth.nl. De leverancier is zelf verantwoordelijk voor persoonsgegevens die hij ontvangt en vervolgens voor zijn verhuur, administratie en wettelijke verplichtingen gebruikt.

2. Welke gegevens verwerken we?

Voor accounts: naam, e-mailadres, telefoonnummer, adres, rol en wachtwoordhash. Voor leveranciers: bedrijfsnaam, plaats, omschrijving, KvK-, btw- en IBAN-gegevens en aangeboden productinformatie en afbeeldingen. Voor aanvragen: evenementnaam, datum, locatie, gekozen producten, opties, aantallen en huurduur. Voor offertes en facturen: de daarop opgenomen klant-, leveranciers-, prijs-, btw-, betaal- en transactiegegevens. Voor beoordelingen: naam, evenementdatum, scores, tekst, reactie en eventueel afgeschermd bewijs bij een moderatieverzoek. Voor platformcijfers worden per kalendermaand uitsluitend geaggregeerde aantallen bijgehouden: anonieme browsersessies, ontvangen aanvragen, niet-geannuleerde boekingen waarvan de eerste offerte is geaccepteerd en openbare beoordelingen. Voor de bezoekersteller wordt geen IP-adres of afzonderlijk bezoekers-ID opgeslagen.

3. Doeleinden en grondslagen

We gebruiken gegevens om accounts te beheren, leveranciersaanvragen te beoordelen, aanvragen en offertes door te sturen, reserveringen en documenten te beheren, klantenservice en moderatie te bieden, de beveiliging van de dienst te verzorgen en leveranciers inzicht te geven in profielbezoeken en aanvraagresultaten. Geaggregeerde maandcijfers tonen bezoekerssessies, aanvragen, bevestigde boekingen en openbare beoordelingen om platformactiviteit transparant te maken. De uitvoering van de overeenkomst of stappen op verzoek van de betrokkene is de grondslag voor account- en boekingsgegevens; wettelijke verplichtingen kunnen gelden voor administratie; beveiliging en misbruikpreventie kunnen op gerechtvaardigd belang steunen. Voor zover een verwerking op gerechtvaardigd belang berust, is het belang het veilig en betrouwbaar laten functioneren van het platform en het voorkomen van misbruik. De applicatie heeft geen nieuwsbrief- of advertentiefunctie.

4. Met wie delen we gegevens?

De gekozen leverancier ontvangt de contact- en aanvraaggegevens die nodig zijn voor die aanvraag. De klant ziet de bedrijfs- en contactgegevens die op offerte en factuur van de leverancier staan. Beheerders kunnen gegevens inzien voor platformbeheer, ondersteuning, goedkeuring en moderatie. De website wordt gehost bij STRATO. Voor e-mail kan de platformbeheerder een externe SMTP-dienst instellen; als die is ingeschakeld, verwerkt die dienst de gegevens die nodig zijn om het bericht te bezorgen. Gegevens worden niet verkocht. Het platform verwerkt geen kaart- of bankbetalingen; bij een externe betaallink gelden ook de privacyinformatie van de leverancier en betaaldienst.

5. Bewaartermijnen

We bewaren gegevens niet langer dan nodig voor de genoemde doelen. Administratiegegevens kunnen wettelijk zeven jaar bewaard moeten blijven. Accountgegevens worden bewaard zolang het account actief is en daarna zolang nodig voor afwikkeling en het vaststellen of uitoefenen van rechten. Gegevens van aanvragen, reserveringen en persoonlijke overeenkomsten worden bewaard zolang nodig voor de overeenkomst, geschilafhandeling en toepasselijke wettelijke bewaarplichten. Profielbezoekstatistieken worden gebruikt om leveranciers inzicht te geven in profielinteresse; opgeslagen records bevatten alleen het profiel en de bezoektijd, niet de bezoekeridentiteit of het IP-adres. Beoordelingen blijven zichtbaar zolang ze aan het platform bijdragen en niet rechtmatig worden verwijderd. Een verwijderverzoek kan worden beperkt door lopende overeenkomsten, wettelijke bewaarplichten of de noodzaak om rechten vast te stellen of uit te oefenen.

6. Beveiliging

Wachtwoorden worden gehasht; roltoegang wordt server-side gecontroleerd en formulieren gebruiken CSRF-bescherming. Moderatiebewijs wordt buiten de publieke map opgeslagen. De website gebruikt HTTPS. Toegang tot gegevens is beperkt tot accounts en beheerdersrollen die deze voor hun taken nodig hebben. Geen enkele internetdienst kan absolute beveiliging garanderen.

7. Cookies en externe diensten

De applicatie gebruikt een sessiecookie voor login, beveiliging en het mandje. Een anonieme sessie wordt maximaal eenmaal per kalendermaand meegeteld in de openbare bezoekersteller; de teller bewaart alleen het geaggregeerde maandtotaal en geen IP-adres of bezoekers-ID. Dit zijn sessies, geen unieke personen, en geautomatiseerd verkeer kan meetellen. De interne leveranciersprofielstatistiek telt een profiel maximaal eenmaal per browsersessie en bewaart het profiel en bezoektijd, niet de bezoekersidentiteit of het IP-adres. In de huidige applicatiecode zijn geen externe analyse- of advertentiecookies ingebouwd. De website laadt lettertypen via Google Fonts; daarbij kunnen technische gegevens zoals IP-adres en browserinformatie bij Google terechtkomen. De hostingprovider kan daarnaast technische beveiligingslogs bijhouden.

8. Jouw rechten en klachten

Afhankelijk van de omstandigheden kun je verzoeken om inzage, correctie, verwijdering, beperking of overdracht en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Stuur een verzoek naar platform@selfiesbooth.nl. We reageren binnen de toepasselijke wettelijke termijn en kunnen om identificatie vragen. Wettelijke bewaarplichten kunnen verwijdering beperken. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Openbare beoordelingen

Een openbare beoordeling toont op dit moment de naam van de klant, leverancier, evenementdatum, vijf scores, toelichting en eventuele leveranciersreactie. Plaats geen gevoelige persoonsgegevens in een beoordeling. De beheerder behandelt moderatiebewijs afgeschermd; dit bewijs wordt niet op de openbare website getoond.

9. Overeenkomsten en administratie

Bij aanmelding van een leverancier bewaren we de op dat moment geaccepteerde overeenkomst, de daarin opgenomen platform- en leveranciersgegevens, het commissiepercentage, de documenthash, de overeenkomstversie en het tijdstip en account waarmee digitaal is geaccepteerd. Bij een nieuwe overeenkomstversie bewaren we de eerdere geaccepteerde versie ongewijzigd als vervangen overeenkomst. We bewaren deze gegevens zolang nodig voor de overeenkomst, geschilafhandeling en toepasselijke wettelijke bewaarplichten.