Privacybeleid
Laatst bijgewerkt: 7 september 2026
Sellofy ("wij", "ons") biedt websites met een online boekingssysteem (Boekbaar) aan ondernemers. Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, waarom, en welke rechten je hebt.
1. Wie zijn wij
Sellofy (onderdeel van Sellofy Services), KvK 95167439. Voor privacyvragen zijn wij bereikbaar via sellofyservices@gmail.com of telefonisch op +31 6 24551660.
2. Twee rollen
Bij de gegevens die via het boekingssysteem binnenkomen, hebben wij twee rollen:
- Verwerkingsverantwoordelijke voor de gegevens van onze eigen klanten (de ondernemers): naam, bedrijfsgegevens, e-mail, telefoon, betaal- en accountgegevens.
- Verwerker voor de gegevens die een ondernemer via Boekbaar over zijn eindklanten verwerkt (naam, e-mail, telefoon, afspraken, eventuele loyaliteit). De ondernemer is daarvoor verantwoordelijk; wij verwerken die gegevens uitsluitend in opdracht, volgens de verwerkersovereenkomst.
3. Welke gegevens verwerken wij
Van ondernemers: contact- en bedrijfsgegevens, account- en abonnementsgegevens, betaalgegevens (verwerkt via Mollie; wij bewaren zelf geen volledige betaalgegevens) en gebruiksgegevens.
Van eindklanten van de ondernemer: naam, e-mail, telefoon, afspraakgegevens en optioneel loyaliteits-/cadeaubon-gegevens.
Van websitebezoekers: technische gegevens; wij gebruiken alleen functionele cookies (zie het cookiebeleid).
4. Waarvoor en op welke grondslag
| Doel | Grondslag |
|---|---|
| Leveren van het abonnement en de dienst | Uitvoering van de overeenkomst |
| Facturatie en incasso | Overeenkomst + wettelijke plicht |
| Klantenservice en communicatie | Overeenkomst / gerechtvaardigd belang |
| Beveiliging en misbruikpreventie | Gerechtvaardigd belang |
| Wettelijke bewaarplichten | Wettelijke plicht |
5. Met wie delen wij gegevens (subverwerkers)
Wij schakelen zorgvuldig geselecteerde partijen in, met de vereiste verwerkersafspraken:
| Partij | Doel |
|---|---|
| Supabase | Database en inloggen |
| Mollie | Betalingen en incasso |
| Resend | Verzenden van e-mail (bevestigingen, herinneringen) |
| Optionele agenda-synchronisatie per zaak | |
| Vercel | Hosting van de applicatie |
Wij verkopen nooit persoonsgegevens aan derden.
6. Bewaartermijnen
- Klant- en accountgegevens: gedurende de looptijd van de overeenkomst en daarna zolang wettelijk nodig (facturen: 7 jaar).
- Eindklant-gegevens in Boekbaar: zolang de ondernemer daarvoor kiest; bij beëindiging worden deze verwijderd of geretourneerd.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteling van gegevens tijdens transport, strikte toegangsscheiding tussen klanten in de database, en toegangsbeperking tot de systemen.
8. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit. Ben je eindklant van een ondernemer, richt je verzoek dan in eerste instantie tot die ondernemer. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
Wij kunnen dit beleid aanpassen. De actuele versie staat altijd op onze website, met de datum van laatste wijziging bovenaan.