Privacyverklaring — plevry
Versie 2026-09.5 · geldig vanaf 24 september 2026
Deze verklaring legt uit welke persoonsgegevens wij verwerken, waarvoor, op welke grondslag en hoe lang. Het is informatie aan jou — geen contract, er valt niets te "accepteren".
Welke cookies en vergelijkbare technieken wij gebruiken, staat in de cookieverklaring. Die wordt gegenereerd en bijgehouden door de cookiebanner zelf, zodat de lijst de site volgt in plaats van te verouderen in een handgeschreven tabel.
Privacyverklaring
1. Waarover deze verklaring gaat
plevry is een boekings- en agendaplatform voor zelfstandige ondernemers, zoals barbers, kappers en nagelstylisten. Deze verklaring legt uit welke persoonsgegevens wij verwerken, waarvoor, op welke grondslag, hoe lang wij ze bewaren en welke rechten je hebt.
Deze verklaring geldt voor:
- de operator-app van plevry (de app voor ondernemers);
- de boekingspagina
book.plevry.app/<naam>waar consumenten een afspraak maken; - de marketingwebsite
plevry.com; - het interne beheerdashboard van plevry.
2. Wie verantwoordelijk is — en waarom dat van de situatie afhangt
Dit is het belangrijkste onderdeel van deze verklaring, want plevry heeft twee rollen.
| Situatie | Wie is verwerkingsverantwoordelijke? | Rol van plevry |
|---|---|---|
| Je boekt een afspraak bij een ondernemer: je naam, contactgegevens, behandeling, tijdstip en opmerkingen | De ondernemer bij wie je boekt | Verwerker (in opdracht) |
| Je betaalt je afspraak: betaalreferentie, bedrag, betaalstatus en Mollie-betaal-ID | De ondernemer bij wie je boekt | Verwerker (in opdracht) |
| Je hebt als ondernemer een plevry-account | plevry | Verwerkingsverantwoordelijke |
| Je hebt als ondernemer een plevry Pro-abonnement: welk abonnement, de status en de looptijd | plevry | Verwerkingsverantwoordelijke |
| Je bezoekt plevry.com | plevry | Verwerkingsverantwoordelijke |
| Je mailt met [email protected] | plevry | Verwerkingsverantwoordelijke |
| De betaling zelf (uitvoering, fraudecontrole, bewaarplicht van een betaaldienst) | Mollie B.V., naast de ondernemer | Geen — plevry is geen partij |
| De afrekening van het Pro-abonnement (incasso, facturatie, terugbetaling) | Apple of Google, afhankelijk van waar je het abonnement afsluit | Geen — plevry is geen partij |
Wat betekent dat praktisch?
- Voor de gegevens van jouw afspraak bepaalt de ondernemer wat ermee gebeurt. plevry mag die gegevens alleen gebruiken om de boekingsdienst te leveren, en niet voor eigen doelen. Dat is vastgelegd in een verwerkersovereenkomst tussen plevry en die ondernemer.
- plevry brengt jou als consument niets in rekening. Je betaalt het behandelbedrag en de eventuele transactiekosten van de zaak aan de ondernemer zelf, op diens eigen Mollie-account. plevry int daarvan niets en is geen partij bij die betaling. De betaalgegevens die wij daarbij wél vastleggen, verwerken wij in opdracht van de ondernemer; zie §4.
- plevry verdient uitsluitend aan het plevry Pro-abonnement van de ondernemer (€ 9,99 per maand). Dat abonnement wordt afgerekend via de App Store van Apple of via Google Play, niet door plevry zelf. Wij zien daarbij geen betaalgegevens; zie §5.
Verwerkingsverantwoordelijke waar plevry dat is:
Falley B.V., handelend onder de bij de Kamer van Koophandel ingeschreven handelsnaam "plevry" Oder 20, 2491 DC Den Haag KvK 91810760 E-mail: [email protected]
3. Als je een afspraak boekt (plevry = verwerker)
Voor deze gegevens is de ondernemer verantwoordelijk. De grondslag hieronder is de grondslag waarop de ondernemer zich baseert; plevry verwerkt uitsluitend in diens opdracht.
| Gegevens | Doel | Grondslag (van de ondernemer) | Bewaartermijn |
|---|---|---|---|
| Naam | De afspraak vastleggen en jou herkennen in de zaak | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) | Bepaald door de ondernemer |
| E-mailadres en/of telefoonnummer | Bevestiging, herinnering en contact over de afspraak | Uitvoering van de overeenkomst | Bepaald door de ondernemer |
| Gekozen behandeling(en), datum, tijd, duur, bedrag | De afspraak uitvoeren en inplannen | Uitvoering van de overeenkomst | Bepaald door de ondernemer; fiscale bewaarplicht 7 jaar |
| Opmerkingen die je zelf invult | Rekening houden met wat je doorgeeft | Uitvoering van de overeenkomst | Bepaald door de ondernemer |
| Referentienummer en betaalstatus van de boeking | De afspraak koppelen aan de betaling | Uitvoering van de overeenkomst | Bepaald door de ondernemer; fiscale bewaarplicht 7 jaar |
Wat plevry hierbij níet doet: deze gegevens gebruiken voor eigen marketing, verkopen, of delen met andere ondernemers. Elke ondernemer ziet uitsluitend zijn eigen klanten; dat is technisch afgedwongen op databaseniveau.
Let op bij gevoelige informatie. Vul in het opmerkingenveld geen medische of andere gevoelige gegevens in tenzij de ondernemer daar uitdrukkelijk om vraagt en uitlegt waarom. Voor sommige behandelaars kan een afspraak op zichzelf al een gezondheidsgegeven zijn; de ondernemer is degene die daarvoor een grondslag moet hebben.
4. De betaalgegevens van je boeking (plevry = verwerker)
Tot 15 september 2026 rekende plevry per reservering € 0,29 reserveringskosten en was plevry daarvoor zelf verwerkingsverantwoordelijke. Die kosten bestaan niet meer. Je betaalt sindsdien uitsluitend aan de ondernemer — het behandelbedrag plus de eventuele transactiekosten van de zaak — op diens eigen Mollie-account. plevry ontvangt daar niets van.
De betaalgegevens hieronder worden nog wél verwerkt: ze zijn nodig om je boeking aan je betaling te koppelen. Dat gebeurt in opdracht van de ondernemer, die daarvoor verwerkingsverantwoordelijke is. De fiscale bewaarplicht van zeven jaar (art. 52 AWR) rust op de ondernemer, in wiens administratie de betaling thuishoort; plevry bewaart de gegevens als verwerker zolang het account van die ondernemer bestaat.
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Betaalreferentie, bedrag, valuta, betaalstatus, betaalmethode, tijdstip, Mollie-betaal-ID, of het een test- of echte betaling was | De boeking aan de betaling koppelen en de betaling van de behandeling afronden | Uitvoering van de overeenkomst tussen jou en de ondernemer (art. 6 lid 1 sub b AVG) | Bepaald door de ondernemer, op wie de fiscale bewaarplicht van 7 jaar rust (art. 52 AWR) |
| Dezelfde gegevens, op geaggregeerd niveau | Misbruik van het boekings- en betaalproces herkennen en voorkomen | Gerechtvaardigd belang van plevry: een veilig en werkend platform (art. 6 lid 1 sub f AVG) | Zolang het account van de ondernemer bestaat |
| Terugbetalingen en het bedrag daarvan | Een annulering correct afhandelen en administreren | Uitvoering van de overeenkomst; wettelijke verplichting van de ondernemer | Bepaald door de ondernemer, op wie de fiscale bewaarplicht van 7 jaar rust |
plevry ontvangt van Mollie geen rekening- of kaartgegevens: alleen de status, het bedrag en een referentie. Voor de betaling zelf is Mollie een zelfstandige partij met een eigen privacyverklaring.
5. Als je een ondernemersaccount hebt (plevry = verwerkingsverantwoordelijke)
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| E-mailadres (inloggen) en wachtwoordgegevens in versleutelde vorm | Toegang tot je account, wachtwoordherstel | Uitvoering van de overeenkomst | Tot je je account verwijdert |
| Naam van je zaak, adres van je zaak met de bijbehorende coördinaten, boekingsnaam (slug), tijdzone, openingstijden, behandelingen en prijzen | Je boekingspagina en agenda laten werken. Vul je een adres in, dan zoeken wij dat op via LocationIQ (§9, §10), bepalen daaruit je tijdzone en tonen het adres aan jouw klanten in de bevestigings- en herinneringsmail | Uitvoering van de overeenkomst | Tot je je account verwijdert |
| Gegevens van je Mollie-koppeling: organisatie- en profiel-ID en versleutelde toegangs- en verversingstokens | Betalingen op jouw eigen Mollie-account kunnen aanmaken | Uitvoering van de overeenkomst | Tot je de koppeling of je account verwijdert |
| Gegevens van je plevry Pro-abonnement: je interne gebruikers-ID, welk abonnementsproduct, de status (proef, actief, opgezegd, verlopen), via welke winkel je het hebt afgesloten, het einde van de lopende periode, of het automatisch verlengt, en de prijs en valuta | Bijhouden of je Pro hebt en welke functies voor jou openstaan, en je abonnement administreren | Uitvoering van de overeenkomst | Tot je je account verwijdert |
| Gebeurtenissen rond je abonnement (aankoop, verlenging, opzegging, terugbetaling, verlopen) met het bijbehorende gebeurtenis-ID en tijdstip | Kunnen nagaan waarom je abonnement de status heeft die het heeft, en je vragen daarover kunnen beantwoorden | Uitvoering van de overeenkomst; gerechtvaardigd belang (support en bewijspositie) | Tot je je account verwijdert |
| De 14 dagen Pro die je bij je start krijgt: begindatum, einddatum en dat plevry die zelf heeft toegekend | De proefperiode laten lopen en op tijd laten aflopen | Uitvoering van de overeenkomst | Tot je je account verwijdert |
| Registratie van je acceptatie van de voorwaarden: welk document, welke versie, moment, app-versie en platform | Kunnen aantonen welke afspraken zijn gemaakt (o.a. art. 28 lid 9 AVG) | Wettelijke verplichting en gerechtvaardigd belang (bewijspositie) | Tot je je account verwijdert. Daarna bewaren wij de registratie zonder de koppeling naar jou: dat versie X op moment T is geaccepteerd blijft staan, maar niet door wie. Zie §12 |
| Registratie van je privacykeuzes: om welke zaak en welk onderdeel het gaat, welke keuze je maakte (toestemming gegeven, geweigerd of ingetrokken; bezwaar gemaakt of ingetrokken), het moment, wie de keuze maakte, welke versie van deze verklaring gold, en de app-versie en het platform | Kunnen aantonen dat toestemming is gegeven (art. 7 lid 1 AVG), en je niet opnieuw vragen wat je al hebt beantwoord | Wettelijke verplichting (bewijspositie) en gerechtvaardigd belang (art. 6 lid 1 sub f AVG) voor het vastleggen van een weigering | Tot je je account verwijdert |
| "Waar heb je plevry gevonden?" (advertentie, Google, collega, anders) | Weten welke kanalen werken en marketingkosten verantwoorden | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) | Tot je je account verwijdert |
| Apparaat-token voor pushmeldingen en je meldingsvoorkeuren | Meldingen over nieuwe boekingen en je dagoverzicht kunnen sturen | Uitvoering van de overeenkomst; jouw instelling in de app | Tot je het apparaat of je account verwijdert |
| Inlog- en beveiligingslogboeken | Misbruik van accounts herkennen en voorkomen | Gerechtvaardigd belang | Zie §8 |
plevry Pro, de winkels en RevenueCat. plevry Pro kost € 9,99 per maand en wordt afgerekend via de App Store van Apple of via Google Play — niet door plevry zelf. Wij zien daarom geen betaalgegevens van jou: geen kaart- of rekeningnummer en geen factuurgegevens. Wat wij terugkrijgen is uitsluitend of je abonnement loopt en tot wanneer.
Om dat bij te houden gebruiken wij RevenueCat. De app geeft aan RevenueCat je interne gebruikers-ID bij plevry door — een willekeurig nummer, geen naam en geen e-mailadres — en RevenueCat koppelt daar de abonnementsgegevens van de winkel aan: welk product je hebt gekocht, in welke winkel, wanneer, tot wanneer de periode loopt, of er is opgezegd of terugbetaald, en het bedrag. Die gegevens komen terug naar plevry en bepalen of Pro voor jou openstaat. Wij sturen geen naam, e-mailadres, telefoonnummer, zaakgegevens of gegevens van eindklanten naar RevenueCat, en van de berichten die wij van RevenueCat terugkrijgen bewaren wij alleen de velden die wij nodig hebben om je abonnementsstatus te kunnen verklaren en ondersteunen. RevenueCat is een Amerikaanse partij; zie §10.
De eerste 14 dagen Pro krijg je van plevry zelf, zonder dat je een betaalmethode opgeeft. Daar komt geen winkel en geen RevenueCat aan te pas totdat je zelf een abonnement afsluit.
Analyse en advertentiemeting voor ondernemers. Wanneer je plevry als ondernemer gebruikt, registreren wij een beperkt aantal gebeurtenissen rond je account: dat je een account hebt aangemaakt, dat je proefperiode is gestart, dat je een betaalprovider hebt gekoppeld, dat je eerste boeking binnenkwam, dat je eerste klant via je boekingspagina heeft geboekt, en dat je een abonnement hebt afgesloten, verlengd, opgezegd of beëindigd.
Deze verwerking staat los van de cookies op plevry.com (§6). De gegevens worden vanaf onze eigen servers verwerkt; daarbij wordt niets op jouw apparaat geplaatst of uitgelezen. De cookiebanner gaat over wat er in jouw browser wordt gezet, dit gaat over wat onze server achteraf doorgeeft over een gebeurtenis die al heeft plaatsgevonden.
Van je klanten gaat er niets mee. Geen namen, geen e-mailadressen, geen telefoonnummers, geen afspraken. Dit gaat uitsluitend over jou als ondernemer en over gebeurtenissen in je eigen account.
Google Analytics — op grond van gerechtvaardigd belang
Wij sturen een beperkt deel van deze gebeurtenissen naar Google Analytics 4, om te begrijpen via welke kanalen ondernemers plevry vinden en welke kanalen daadwerkelijk leiden tot actief gebruik of een abonnement. Daarbij sturen wij een intern account-ID, het soort gebeurtenis en de gegevens die daarbij horen — zoals taal, herkomstkanaal, product, valuta en bedrag. Wij sturen hiervoor geen naam, e-mailadres, telefoonnummer of adres naar Google.
Wij gebruiken deze gegevens uitsluitend voor analyse en kanaalattributie. Wij zetten ze niet in voor remarketing, voor het samenstellen van advertentiedoelgroepen of voor gepersonaliseerde advertenties.
De grondslag is gerechtvaardigd belang (art. 6 lid 1 sub f AVG): kunnen verantwoorden welke marketinguitgaven werken. Wij hebben die afweging schriftelijk vastgelegd en heroverwegen haar wanneer het doel of de omvang verandert. Google LLC kan gegevens in de Verenigde Staten verwerken en neemt deel aan het EU-US Data Privacy Framework; zie §9 en §10.
Meta — alleen met jouw toestemming, en standaard uit
Met jouw toestemming geven wij drie van de hierboven genoemde gebeurtenissen door aan Meta, om te meten of advertenties op Facebook en Instagram nieuwe klanten opleveren, én om onze advertenties te optimaliseren. Het zijn er precies drie, en niet meer:
- dat je een account hebt aangemaakt;
- dat je eerste klant via je boekingspagina heeft geboekt;
- dat je een abonnement hebt afgesloten.
Van die eerste klantboeking gaat alleen het feit dat er geboekt is mee. Wie er geboekt heeft, wanneer, en waarvoor: dat blijft bij ons.
De overige gebeurtenissen uit de lijst hierboven — dat je proefperiode is gestart, dat je een betaalprovider hebt gekoppeld, dat je eerste boeking binnenkwam, en dat je abonnement is verlengd, opgezegd of beëindigd — gaan nooit naar Meta. Die zeggen niets over de vraag of een advertentie heeft gewerkt, en gaan Meta dus niets aan.
Deze lijst kan veranderen wanneer wij beter of minder gaan meten. Je toestemming gaat over het doel (meten welke advertenties nieuwe klanten opleveren) en over de ontvanger (Meta), en die twee veranderen hierdoor niet. Komt er een andere ontvanger bij, of een ander doel, dan vragen wij je opnieuw om toestemming — daar is deze toestemming niet voor bedoeld en niet voor te gebruiken. Wijzigt de lijst, dan lees je de actuele versie hier terug.
Om een gebeurtenis aan een Meta-account te kunnen koppelen ontvangt Meta een cryptografische hash van je e-mailadres en, als je die hebt ingevuld, van je telefoonnummer en de plaats, postcode en het land van je zaak. Daarnaast ontvangt Meta het interne account-ID en informatie over de gebeurtenis zelf.
Hashing betekent niet dat deze gegevens anoniem zijn. Meta gebruikt de hashes juist om te controleren of ze overeenkomen met de gegevens van een Meta-gebruiker, en zo een individuele match te maken. Het blijven dus persoonsgegevens.
Ook gegevens over je toestel — dit is nieuw in deze versie.
Tot nu toe stuurden wij deze gebeurtenissen alleen vanaf onze eigen servers. In de app zit nu ook software van Meta zelf. Geef je toestemming, dan gaat er daardoor méér mee dan alleen het versleutelde e-mailadres hierboven:
- een installatie-ID: een nummer dat hoort bij jouw installatie van de app, niet bij jou persoonlijk, maar dat wel steeds hetzelfde blijft zolang je de app niet verwijdert;
- kenmerken van je toestel: model, besturingssysteem, taal, tijdzone, schermformaat en dat soort gegevens;
- op een iPhone of iPad, en alleen daar: je advertentie-ID, maar uitsluitend wanneer je ook Apple's eigen venster toestemming hebt gegeven.
Dit is een wezenlijk ander soort gegeven dan een versleuteld e-mailadres. Een e-mailadres zegt iets over je account bij ons; een toestel-ID kan Meta gebruiken om jou te herkennen in andere apps en op andere websites. Precies daarom vragen wij het je opnieuw, ook als je eerder al ja had gezegd: je toestemming van toen ging over een tekst die dit niet beschreef.
Apple's venster. Zeg je bij ons ja, dan toont iOS daarna zijn eigen venster over het volgen van je activiteit. Dat is niet een tweede vraag over hetzelfde — het is hoe iOS onze vraag uitvoert. Zeg je bij Apple nee, dan blijft de Meta-software slapend en gaat er niets naar Meta, óók niet als je bij ons ja had gezegd. De strengste van de twee antwoorden wint altijd. Op Android bestaat Apple's venster niet; daar geldt alleen je antwoord bij ons.
Eén ding gebeurt al vóór je antwoord, en het blijft op je toestel. Op Android legt de Meta-software bij de eerste start van de app een willekeurig nummer vast in de opslag van de app. Dat nummer hoort bij jouw installatie, niet bij jou persoonlijk, en er gebeurt niets mee zolang je geen toestemming geeft: het wordt niet verstuurd. Geef je later toestemming, dan is het één van de gegevens die dan meegaan — hierboven genoemd als installatie-ID. Verwijder je de app, dan is het weg.
Pushmeldingen op Android werken via Google, en dat begint ook meteen. Om je een melding te kunnen sturen als er een boeking binnenkomt, gebruikt de app op Android de berichtendienst van Google (Firebase Cloud Messaging). Die legt bij de eerste start een installatienummer vast en meldt je installatie aan bij Google — ook dat gebeurt voordat je iets hebt ingesteld, want zonder aanmelding kan er geen melding bezorgd worden. Het gaat om je installatie van de app, niet om jou persoonlijk, en er gaat geen naam, e-mailadres of boekingsgegeven mee. Dit staat los van Meta en los van je keuze daar: het hoort bij het bezorgen van meldingen. Zet je meldingen uit, dan sturen wij je er geen meer.
Deze doorgifte staat standaard uit. Wij sturen pas iets naar Meta wanneer je daar zelf en uitdrukkelijk toestemming voor hebt gegeven, los van de algemene voorwaarden en los van je abonnement. Je kunt plevry volledig blijven gebruiken als je die toestemming niet geeft — het heeft geen enkel gevolg voor je agenda, je boekingen, je betalingen of je abonnement.
Wanneer wij het vragen. Eén keer, op een eigen scherm, direct nadat je je zaak hebt aangemaakt — dus nadat het aanmaken al gelukt is, en nooit als voorwaarde daarvoor. Beantwoord je de vraag niet en sluit je de app, dan tellen wij dat niet als een antwoord: wij stellen de vraag nog één keer bij een volgende keer openen en daarna niet meer. Je kunt je keuze altijd alsnog maken via Instellingen › Privacy.
Wij leggen je keuze vast — ook als je nee zegt. Van elke keuze bewaren wij: om welke zaak het gaat, wie de keuze maakte, het moment, welke keuze het was, welke versie van deze verklaring op dat moment gold, en met welke app-versie en op welk platform. Dat doen wij om twee redenen: wij moeten kunnen aantonen dat toestemming daadwerkelijk is gegeven (art. 7 lid 1 AVG), en wij willen je niet opnieuw lastigvallen met een vraag die je al beantwoord hebt. Voor het vastleggen van een weigering is de grondslag ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG): zonder die vastlegging kunnen wij "nee gezegd" niet onderscheiden van "nog nooit gevraagd", en zouden wij het blijven vragen. Deze registratie wordt nooit gebruikt om iets over jou te beslissen en verlaat plevry niet. Zie §12 voor wat er bij verwijdering van je account mee gebeurt.
Je kunt je toestemming op elk moment intrekken, even eenvoudig als je haar hebt gegeven: met één bericht aan het adres in §15, en in de app via Instellingen › Privacy. Vanaf dat moment sturen wij geen nieuwe gebeurtenissen meer voor dit doel naar Meta, en zetten wij de Meta-software in de app weer stil — meteen, en ook bij elke volgende keer dat je de app opent. Het intrekken verandert niets aan de rechtmatigheid van wat vóór de intrekking is verwerkt. Meta Platforms, Inc. kan gegevens in de Verenigde Staten verwerken en neemt deel aan het EU-US Data Privacy Framework; zie §9 en §10.
Bezwaar tegen marketinganalyse
Je hebt het recht om bezwaar te maken tegen het gebruik van je persoonsgegevens voor onze marketinganalyse op grond van gerechtvaardigd belang.
Wil je dat wij je accountgegevens niet meer voor deze analyse naar Google Analytics sturen? Stuur een bericht aan het adres in §15, of zet het uit in de app via Instellingen › Privacy. Wij vragen niet om een reden en wegen je bezwaar niet af tegen ons eigen belang — je bezwaar is genoeg. Het heeft geen enkel gevolg voor je abonnement, je boekingspagina of welk deel van plevry dan ook.
Voor zover persoonsgegevens voor direct marketing worden verwerkt, kun je daar op elk moment kosteloos bezwaar tegen maken. Na je bezwaar gebruiken wij je persoonsgegevens niet meer voor dat doel.
Dit recht staat in artikel 21 AVG en geldt naast alle andere rechten in §13.
6. Als je plevry.com bezoekt (plevry = verwerkingsverantwoordelijke)
Op de marketingwebsite plevry.com meten wij hoe de site wordt gebruikt en hoe effectief onze advertenties zijn. Daarvoor gebruiken wij drie diensten: Google Analytics 4, de Meta-pixel (Facebook en Instagram) en Microsoft Clarity. Meer dan deze drie zetten wij niet in.
Wat Microsoft Clarity doet, en waarom wij dat apart noemen. Clarity legt vast hoe bezoekers zich over de pagina bewegen — waar je klikt, hoe ver je scrolt, waar je blijft hangen — en maakt daar warmtekaarten en herspeelbare sessie-opnames van. Dat gaat verder dan bezoekersaantallen tellen, en daarom benoemen wij het hier afzonderlijk in plaats van het onder "statistieken" te laten verdwijnen. Clarity draait uitsluitend op plevry.com en staat niet op de boekingspagina en niet in de app. Microsoft gebruikt de gegevens ook voor eigen doeleinden, onder de voorwaarden van Microsoft.
- Alle drie worden pas geplaatst nadat je daarvoor via de cookiebanner toestemming hebt gegeven (art. 11.7a Telecommunicatiewet en art. 6 lid 1 sub a AVG). Geef je geen toestemming, dan worden de scripts van Google, Meta en Microsoft geblokkeerd en gaat er geen enkel verzoek naar die partijen. De site werkt zonder toestemming volledig. Je kunt je keuze op elk moment aanpassen of intrekken via "Cookie-instellingen" onderaan elke pagina.
- Wij leggen vast welke keuze je hebt gemaakt en wanneer, zodat wij kunnen aantonen dat toestemming is gegeven of geweigerd (art. 7 lid 1 AVG). Die vastlegging bevat geen naam en geen e-mailadres, en wordt 12 maanden bewaard.
- Google Analytics verwerkt de gegevens als verwerker voor plevry, onder de voorwaarden van Google.
- Voor de Meta-pixel geldt dat Meta de gegevens ook voor eigen doeleinden gebruikt; plevry en Meta zijn daarvoor in belangrijke mate zelfstandig verantwoordelijk, deels als gezamenlijk verwerkingsverantwoordelijken. Wat Meta zelf met de gegevens doet, staat in het privacybeleid van Meta.
- Google, Meta en Microsoft zijn Amerikaanse partijen; zie §10.
- Welke cookies en vergelijkbare technieken dit precies zijn — met naam, aanbieder, doel en bewaartermijn — staat in de cookieverklaring. Die lijst wordt automatisch bijgewerkt wanneer er iets aan de site verandert.
Op de boekingspagina book.plevry.app staan geen analytics, geen advertentietrackers en geen pixels,
en ook geen eigen meetscript van plevry. Dat is een bewuste keuze: wie een afspraak boekt, wordt niet
gevolgd. Daarom is daar ook geen cookiebanner nodig.
7. Als je contact met ons opneemt
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Je e-mailadres, de inhoud van je bericht en onze reactie | Je vraag of klacht behandelen | Uitvoering van de overeenkomst; gerechtvaardigd belang | 2 jaar na afhandeling |
Neem in een supportbericht geen gegevens van je eigen klanten op die niet nodig zijn om de vraag te beantwoorden.
8. Foutmeldingen en diagnostiek
Om storingen te vinden en op te lossen gebruiken wij Sentry. Als er in de app of op de website een fout optreedt, wordt daarvan een technisch rapport verstuurd: het type fout, de plaats in de code, de versie van de app en het soort apparaat.
Wij hebben dit expliciet zo ingericht dat er geen persoonsgegevens van klanten in die rapporten terechtkomen:
- namen, e-mailadressen, telefoonnummers, adressen, tokens en betaalgegevens worden verwijderd voordat het rapport wordt verstuurd;
- de inhoud van formulieren en verzoeken wordt in het geheel niet meegestuurd;
- van een gebruiker wordt maximaal een intern ID meegestuurd, nooit een e-mailadres of IP-adres;
- er wordt geen enkele opname gemaakt van beeld, scherm of sessie. Session Replay is bewust uitgeschakeld en wordt niet ingezet.
Grondslag: gerechtvaardigd belang (een werkende en veilige dienst). Sentry verwerkt de rapporten in de EU-regio (Duitsland) en bewaart ze 90 dagen; daarna worden ze verwijderd.
9. Wie wij inschakelen
Wij delen gegevens alleen met partijen die nodig zijn om plevry te laten werken, en alleen voor dat doel.
| Partij | Waarvoor | Waar |
|---|---|---|
| Supabase | Database, inloggen en serverfuncties — vrijwel alle gegevens | EU (Frankfurt) |
| Mollie B.V. | Betalingen | Nederland |
| DigitalOcean | Hosting van de boekingspagina en het interne dashboard | EU (Amsterdam) |
| Resend | Versturen van bevestigings- en herinneringsmails | Verenigde Staten — zie §10 |
| Sentry | Foutmeldingen en diagnostiek (§8) | EU |
| Cloudways | Hosting van plevry.com en de vastlegging van je cookiekeuze | EU (Amsterdam) |
| LocationIQ | Adres van de zaak zoeken en de tijdzone bepalen (§5) | Buiten de EU — zie §10 |
| Expo | Doorgeven van pushmeldingen aan het apparaat van de ondernemer | Verenigde Staten — zie §10 |
| RevenueCat | Bijhouden van de plevry Pro-abonnementen van ondernemers (§5) | Verenigde Staten — zie §10 |
| Apple, Google | Distributie van de app, het afleveren van pushmeldingen en het afrekenen van plevry Pro | Wereldwijd, volgens hun eigen voorwaarden |
| Statistieken op plevry.com (§6, alleen na jouw toestemming) en analyse van gebeurtenissen rond ondernemersaccounts vanaf onze servers (§5, op grond van gerechtvaardigd belang) | Verenigde Staten — zie §10 | |
| Meta | Advertentiemeting op plevry.com (§6, alleen na jouw toestemming) en rond ondernemersaccounts vanaf onze servers (§5, uitsluitend na jouw uitdrukkelijke toestemming) | Verenigde Staten — zie §10 |
| Microsoft | Warmtekaarten en sessie-opnames op plevry.com via Clarity (§6, alleen na jouw toestemming) | Verenigde Staten — zie §10 |
De actuele en volledige lijst met de bijbehorende waarborgen houden wij bij in ons bijlage Sub-verwerkers bij de verwerkersovereenkomst.
Daarnaast zijn de gegevens van jouw afspraak zichtbaar voor de ondernemer bij wie je boekt. Die is daar zelf verantwoordelijk voor.
Wij verkopen geen persoonsgegevens en gebruiken ze niet voor geautomatiseerde besluitvorming of profilering met rechtsgevolgen.
10. Doorgifte buiten de Europese Economische Ruimte
Wij houden de verwerking zo veel mogelijk binnen de EU, maar niet alle verwerking blijft in de EU:
- Resend verzorgt onze e-mail en is een Amerikaanse partij. Bij het versturen van een bevestigings- of herinneringsmail gaan het e-mailadres, de naam en de gegevens van de afspraak die in het bericht staan naar de Verenigde Staten.
- Expo verzorgt het doorgeven van pushmeldingen aan de app van de ondernemer en is eveneens een Amerikaanse partij.
- LocationIQ (Unwired Labs) zoekt het adres van de zaak op en bepaalt daaruit de tijdzone. Wat daarheen gaat is uitsluitend wat de ondernemer over zijn eigen zaak intypt — de zoekterm en, bij het opslaan, de coördinaten van het gekozen adres. Er gaan nooit gegevens van eindklanten of boekingen naartoe. Vult een ondernemer geen adres in, dan wordt deze partij voor zijn zaak niet aangeroepen.
- RevenueCat houdt voor ons bij welke ondernemer een lopend plevry Pro-abonnement heeft en is een Amerikaanse partij. Daarheen gaan uitsluitend het interne gebruikers-ID van de ondernemer en de abonnementsgegevens die bij de aankoop in de winkel horen (§5). Er gaan geen namen, geen e-mailadressen en geen gegevens van eindklanten of boekingen naartoe.
- Apple en Google rekenen het Pro-abonnement zelf af en verwerken de gegevens die daarbij horen als zelfstandige partijen, onder hun eigen voorwaarden en privacybeleid.
- Google verwerkt gegevens deels in de Verenigde Staten, langs twee routes met elk hun eigen grondslag. De statistiekgegevens van plevry.com (§6) gaan uitsluitend als je daarvoor in de cookiebanner toestemming hebt gegeven. De gebeurtenissen rond je ondernemersaccount (§5) worden vanaf onze eigen servers doorgegeven op grond van gerechtvaardigd belang — daartegen kun je bezwaar maken, zie §5 en §15.
- Meta ontvangt gegevens langs twee routes, beide met toestemming: op plevry.com via de pixel, als je in de cookiebanner marketing accepteert (§6), en rond je ondernemersaccount alleen wanneer je daarvoor in de app zelf en uitdrukkelijk toestemming hebt gegeven (§5). Geef je die niet, of trek je haar in, dan gaat er niets naar Meta.
- Microsoft ontvangt via Clarity gegevens over je gedrag op plevry.com — klikken, scrollen en een herspeelbare opname van je bezoek — en alleen als je daarvoor in de cookiebanner toestemming hebt gegeven (§6). Het gaat uitsluitend om de marketingwebsite; niet om de boekingspagina, niet om de app en niet om gegevens uit je account.
- Google LLC en Meta Platforms, Inc. zijn beide gecertificeerd onder het EU-US Data Privacy Framework, waarop wij ons voor deze doorgiften baseren — niet op de standaardcontractbepalingen hieronder.
Voor de doorgifte naar Resend en Expo baseren wij ons op de standaardcontractbepalingen van de Europese Commissie (SCC's), aangevuld met een beoordeling van de risico's van de doorgifte en met aanvullende maatregelen waar dat nodig is.
11. Hoe wij gegevens beveiligen
- Scheiding per onderneming op databaseniveau: elke ondernemer kan uitsluitend zijn eigen gegevens benaderen. Dat wordt bij elke wijziging aan de software automatisch getest.
- Versleuteling van betaaltokens en van al het verkeer tussen apparaat en server.
- Het interne beheerdashboard van plevry toont geen persoonsgegevens van eindklanten: geen namen, e-mailadressen of telefoonnummers. Een boeking is daar alleen te zien als datum, tijd, behandeling, bedrag en status.
- Beheerders staan op een vaste lijst en elke handeling van een beheerder wordt vastgelegd in een logboek dat niet kan worden gewijzigd of gewist.
- Er wordt geen bulk-export van persoonsgegevens gemaakt vanuit het interne dashboard.
- Beveiligings- en toegangslogboeken (inlogpogingen, beheerhandelingen) bewaren wij 90 dagen.
Bij een datalek in de gegevens van eindklanten is de ondernemer degene die zo nodig meldt aan de Autoriteit Persoonsgegevens en aan de betrokkenen; plevry meldt het datalek zonder onnodige vertraging aan de ondernemer en helpt bij het onderzoek. Dat is vastgelegd in de verwerkersovereenkomst.
12. Bewaartermijnen in het kort
| Wat | Hoe lang |
|---|---|
| Gegevens van je afspraak | Bepaald door de ondernemer bij wie je boekte |
| Betaalgegevens van je boeking (§4) | Bepaald door de ondernemer, op wie de fiscale bewaarplicht van 7 jaar rust |
| Ondernemersaccount en zaakgegevens | Tot het account wordt verwijderd |
| Abonnementsgegevens van plevry Pro (§5) | Tot het account wordt verwijderd |
| Acceptatie van de voorwaarden | Tot je je account verwijdert; daarna geanonimiseerd bewaard (§5) |
| Registratie van je privacykeuzes (§5) | Tot je je account verwijdert; daarna volledig verwijderd |
| Supportcorrespondentie | 2 jaar na afhandeling |
| Foutrapporten (Sentry) | 90 dagen |
| Vastlegging van je cookiekeuze | 12 maanden |
| Cookies en vergelijkbare technieken | Zie de cookieverklaring |
Loopt je plevry Pro af of zeg je op, dan valt je account terug naar Free, maar er wordt niets verwijderd: je behandelingen, openingstijden, boekingen, je Mollie-koppeling en je aanbetalingsinstellingen blijven staan zoals ze stonden. Sluit je later opnieuw een abonnement af, dan werkt alles weer zonder dat je iets opnieuw hoeft in te stellen.
Verwijdert een ondernemer zijn account, dan worden de zaak, de boekingen, de klantgegevens en de gegevens van zijn abonnement definitief verwijderd en wordt de Mollie-koppeling ingetrokken. Dat is niet terug te draaien.
13. Jouw rechten
Je hebt het recht om:
- inzage te krijgen in de gegevens die over je worden verwerkt;
- onjuiste gegevens te laten corrigeren;
- gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- je gegevens in een gangbaar formaat te ontvangen of over te laten dragen;
- gegeven toestemming in te trekken (bijvoorbeeld voor cookies), zonder dat dit terugwerkt op wat al is gebeurd.
Waar moet je zijn?
- Gaat het om een afspraak die je hebt geboekt of om de betaling daarvan, neem dan contact op met de ondernemer bij wie je boekte. Die is daarvoor verantwoordelijk. Wij helpen die ondernemer om je verzoek uit te voeren.
- Gaat het om je plevry-account of om plevry.com, mail dan [email protected].
- Gaat het om de afrekening van je plevry Pro-abonnement, dan loopt die via de App Store of Google Play: opzeggen en terugbetalingen regel je daar, in je eigen accountinstellingen. Klopt de status in de app niet met wat de winkel laat zien, mail dan [email protected] — daar helpen wij je wel mee.
Wij reageren binnen één maand. Kunnen wij niet vaststellen wie je bent, dan kunnen wij om aanvullende gegevens vragen.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
14. Wijzigingen
Wij kunnen deze verklaring aanpassen, bijvoorbeeld als wij een nieuwe partij inschakelen of een nieuwe functie toevoegen. De actuele versie staat altijd op /nl/privacy, met de datum van de laatste wijziging. Bij een belangrijke wijziging informeren wij ondernemers per e-mail of in de app.
15. Contact
Falley B.V. (handelsnaam "plevry") Oder 20, 2491 DC Den Haag KvK 91810760 [email protected]