1. Inleiding

Welkom bij Bloompy. We vinden jouw privacy erg belangrijk en willen transparant zijn over welke gegevens we verzamelen, hoe we deze gebruiken en beveiligen. In dit privacybeleid lees je:

  • Welke gegevens we verzamelen

  • Hoe we die gegevens gebruiken

  • Met wie we ze delen

  • Hoe we ze beschermen

  • Jouw rechten met betrekking tot je gegevens

2. Persoonsgegevens die wij verwerken

We verwerken de volgende categorieën gegevens:

  • Accountgegevens: naam, e‑mailadres, eventueel bedrijfsgegevens.

  • Gebruiksgegevens: aankoophistorie, laatste inlogmoment, voorkeuren.

  • Calendargegevens (alleen indien je koppelt met Google Calendar):

    • Datum en tijd van afspraken

    • Titel of onderwerp van afspraak

    • Status (gepland, bevestigd, verzet of afgezegd)

Opmerking: bij koppeling via Google wordt alleen de noodzakelijke agendainformatie uitgewisseld – geen agendanotities, bijlagen of andere persoonlijke inhoud.

3. Doeleinden van gegevensverwerking

Wij verwerken jouw gegevens voor de volgende doeleinden:

  1. Accountbeheer: om je account te activeren, beheren en beveiligen.
  2. Prestaties en gebruik: om onze dienstverlening te beheren en te optimaliseren.
  3. Google Calendar-synchronisatie:

    • Zodat afspraken tussen je Google Agenda en Bloompy up-to-date blijven.

    • Om dubbele boekingen te voorkomen.

    • Voor realtime weergave en benodigde updates van afspraken.

4. Google Calendar-koppeling

4.1 Welke data we gebruiken

  • Toegang tot jouw agenda-items, met inbegrip van datum, tijd, titel en status van afspraken.

  • Geen toegang tot notities, bijlagen of andere persoonlijke inhoud.

4.2 Hoe we de data gebruiken

  • Uitwisseling via de officiële, beveiligde Google Calendar API.

  • Gegevens worden niet opgeslagen in onze database, maar alleen tijdelijk gebruikt voor synchronisatie.

  • Er vindt geen verdere analyse, profilering of verwerking buiten de synchronisatie plaats.

4.3 Met wie we data delen

  • Alleen jij hebt toegang tot jouw eigen Google Calendar-gegevens binnen Bloompy.

  • We delen, verkopen of verstrekken deze gegevens niet aan derden.

4.4 Beveiligingsmaatregelen

  • OAuth2-autorisatie: voordat wij gegevens mogen lezen of schrijven, verleen jij expliciet toestemming via Google.

  • Alle communicatie met Google en tussen ons systeem verloopt via versleutelde verbindingen (SSL/TLS).

  • Verder hanteren we best practices zoals minimaal toegangsbeheer, monitoring en encryptie waar nodig.

5. Gegevensdeling en ontvangers

We delen jouw gegevens uitsluitend wanneer dat wettelijk is vereist of noodzakelijk voor uitvoering van onze diensten:

  • Met onze serviceprovider(s) die operationele ondersteuning bieden (bv. cloudhosters).

  • Wanneer wij hiertoe wettelijk verplicht zijn (zoals bij een rechterlijk bevel).

Nooit: verkoop aan of uitwisseling met marketingbureaus, adverteerders of andere commerciële partijen zonder jouw toestemming.

6. Opslagduur en verwijdering

  • We bewaren je gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld.

  • Gebruiksgegevens bewaren we zolang je actief bent, met een maximum van 7 jaar.

  • Voor Google Calendar geldt dat gegevens alleen tijdelijk worden gebruikt voor synchronisatie en niet langer worden bewaard dan strikt noodzakelijk, met automatische verwijdering bij ontkoppeling van de service.

7. Jouw rechten

Je hebt bij ons de volgende rechten:

  • Inzage: vraag welke data we van je hebben.

  • Correctie: laat onjuiste gegevens aanpassen.

  • Verwijdering: vraag verwijdering van je gegevens (behalve waar wettelijk anders vereist).

  • Beperking of bezwaar: tegen bepaalde verwerkingen.

  • Gegevensportabiliteit: exporteerbare data in JSON‑formaat.

  • Intrekking toestemming: stop onze verwerking, o.a. door OAuth2-koppeling met Google te beëindigen.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen:

  • Dataversleuteling (SSL/TLS in transit, encryptie in rust waar relevant)

  • Beperking en logging van toegangsrechten

  • Regelmatig intern testen en lichte audits

9. Contact en vragen

Heb je vragen over dit privacybeleid, klachten of wil je gebruikmaken van je rechten? Neem contact met ons op via:

10. Wijzigingen privacybeleid

Wij behouden ons het recht voor om dit beleid aan te passen. Wij communiceren wijzigingen via de Bloompy-app en/of per e‑mail. De meest recente versie vindt je altijd op https://bloompy.nl/privacybeleid/.