Bookairy Algemene Voorwaarden en Verwerkersovereenkomst

Versie: 1.1 |  Datum: 08 - 05 - 2026

In dit document worden de afspraken tussen Bookairy en de klant die de diensten van Bookairy gebruikt. Dit document bestaat uit:

1. Deel I: Algemene voorwaarden
2. Deel II: Verwerkersovereenkomst
3. Bijlagen: persoonsgegevens, beveiliging en subverwerkers

Deel I: Algemene voorwaarden

Definities

In deze Algemene Voorwaarden hebben de volgende termen de hieronder uiteengezette betekenis:

Bookairy
Bookairy, geëxploiteerd door Ghekko Development, gevestigd aan Willem Buytewechstraat 187 C, 3024 XH Rotterdam, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 70485437, vestigingsnummer 000028452003, BTW-nummer NL858338543B01, aanbieder van het Bookairy-platform. Contact: .

Klant
Iedere natuurlijke persoon of rechtspersoon die een overeenkomst aangaat, voornemens is aan te gaan of heeft gesloten met Bookairy, inclusief gebruikers van een proefaccount.

Eindklant
Een klant, cliënt, patiënt, deelnemer, gast of andere persoon die via het Platform boekt, koopt, communiceert met of anderszins interactie heeft met de Klant.

Diensten
Alle diensten die door of namens Bookairy worden aangeboden, waaronder SaaS-diensten, mobiele apps, desktopapplicaties, online boekingsfunctionaliteit, agenda, klantenbeheer, personeelsbeheer, POS, betalingen, notificaties, rapportage, ondersteuning en overige diensten.

SaaS-diensten
De Software-as-a-Service diensten die door Bookairy via internet beschikbaar worden gesteld en de bijbehorende functionaliteit.

Andere diensten
Alle door of namens Bookairy geleverde diensten die niet direct onder de SaaS Diensten vallen, waaronder ondersteuning, onboarding, configuratie, consultancy of aanvullende diensten.

Platform
De webapplicatie, mobiele applicaties, desktopapplicaties, API's, openbare boekingspagina's, websites en gerelateerde software van Bookairy.

Overeenkomst
Elke overeenkomst of juridische relatie tussen Bookairy en de Klant met betrekking tot de levering van Diensten.

Tarief
Alle bedragen die de Klant aan Bookairy moet betalen voor het gebruik van de Diensten.

Werkdag
Maandag tot en met vrijdag, met uitzondering van officiële feestdagen in Nederland.

1. Toepasselijkheid, vorming en looptijd

1. Deze Algemene Voorwaarden zijn van toepassing op alle aanbiedingen, overeenkomsten en diensten van Bookairy.
2. Algemene voorwaarden van de Klant worden uitdrukkelijk uitgesloten.
3. Afwijkingen van deze Algemene Voorwaarden zijn slechts geldig indien schriftelijk overeengekomen.
4. De Overeenkomst komt tot stand op het moment dat de Klant zich online registreert, een account aanmaakt, zich abonneert op een abonnement of gebruik maakt van de Diensten.
5. Indien een abonnement voor bepaalde tijd wordt aangegaan, kan het niet tussentijds worden opgezegd, tenzij schriftelijk anders is overeengekomen.
6. Bij niet tijdige opzegging kan de Overeenkomst stilzwijgend worden verlengd voor eenzelfde periode.
7. Voor een Overeenkomst voor onbepaalde tijd geldt een opzegtermijn van één maand, tenzij schriftelijk anders is overeengekomen.

2. Proefaccount

1. Bookairy biedt mogelijk een gratis proefaccount aan.
2. De proefperiode bedraagt ​​standaard dertig (30) dagen, tenzij anders vermeld.
3. Voor een proefaccount is geen betaling of betalingsmethode vereist, tenzij anders vermeld.
4. Na de proefperiode kan Bookairy de toegang beperken of beëindigen.
5. Bookairy mag na de proefperiode gegevens van een proefaccount verwijderen, tenzij Klant tijdig een betaald abonnement afsluit.
6. Tijdens een openbare bèta, preview-release of proefperiode kunnen functies onvolledig, gewijzigd, beperkt of stopgezet zijn. De Klant gebruikt de bètafunctionaliteit op eigen risico en mag voor bedrijfskritische processen niet afhankelijk zijn van de bètafunctionaliteit zonder passende controles en back-ups.
7. Tenzij uitdrukkelijk anders vermeld, geven openbare bètatoegang, proeftoegang, tegoeden, kortingen en promotieperiodes geen recht op voortgezette gratis toegang of op een specifieke toekomstige prijs.

3. Diensten

1. Bookairy levert een SaaS-platform voor onder meer online boekingen, agenda- en planningsbeheer, klantenbeheer, personeelsbeheer, diensten, evenementen, producten, POS, facturatie, deposito's, online betalingen, notificaties, rapportage, bedrijfsvoering en meertalige boekingsstromen.
2. De Diensten worden geleverd op een ‘as is’- en ‘as available’-basis.
3. Bookairy mag functionaliteit wijzigen, vervangen, uitbreiden, beperken of verwijderen.
4. Bookairy kan de toegang tijdelijk onderbreken vanwege onderhoud, updates, beveiliging of incidenten.
5. Bookairy zal gepland onderhoud, indien redelijkerwijs mogelijk, vooraf aankondigen.
6. Het gebruik van de Diensten is voor eigen rekening en risico van de Klant.

4. Tarieven en betaling

1. De Klant is het overeengekomen periodieke Vergoeding verschuldigd.
2. Alle prijzen zijn exclusief BTW en andere wettelijke heffingen, tenzij anders vermeld.
3. Facturen dienen binnen veertien (14) dagen na factuurdatum te worden betaald, tenzij anders overeengekomen.
4. De Klant mag betalingen niet opschorten of verrekenen.
5. Abonnementen worden automatisch verlengd voor dezelfde factureringsperiode, tenzij de Klant vóór de verlengingsdatum opzegt of tenzij schriftelijk anders is overeengekomen.
6. Als automatische incasso, kaartbetaling of een andere terugkerende betalingsmethode is ingeschakeld, machtigt de Klant Bookairy of zijn betalingsprovider om terugkerende kosten, belastingen en op gebruik gebaseerde kosten in rekening te brengen wanneer deze verschuldigd zijn.
7. De Klant kan de verlenging annuleren via het account, via een ondersteuningsverzoek of via een andere annuleringsmethode die door Bookairy beschikbaar wordt gesteld. Annulering voorkomt toekomstige verlenging, maar geeft niet automatisch restitutie voor de huidige factureringsperiode.
8. Reeds betaalde vergoedingen worden niet gerestitueerd, tenzij dwingend recht anders vereist, Bookairy er feitelijk niet in slaagt de betaalde Diensten te leveren en dit niet binnen een redelijke termijn na schriftelijke kennisgeving verhelpt, of Bookairy uitdrukkelijk akkoord gaat met terugbetaling.
9. Op gebruik gebaseerde kosten, kosten van de betalingsprovider, sms-kosten, terugboekingen, app-store-kosten, kosten van derden en eenmalige onboarding- of configuratiekosten worden niet gerestitueerd, tenzij Bookairy anders aangeeft.
10. Bookairy kan de tarieven één keer per contractjaar aanpassen.
11. In geval van een prijsverhoging wordt de Klant minimaal één maand van tevoren op de hoogte gesteld. Indien de verhoging geldt voor een bestaand betaald abonnement en niet verplicht is op grond van de wet, belastingen, kosten van derden of inflatie/indexatie, kan de Klant opzeggen voordat de verhoging ingaat.
12. Bij niet tijdige betaling kan Bookairy de toegang beperken of opschorten, wettelijke handelsrente in rekening brengen, incassokosten in rekening brengen en/of de Overeenkomst ontbinden.

5. Verplichtingen van de klant

1. De Klant verstrekt juiste, actuele en volledige informatie.
2. De Klant is verantwoordelijk voor accountbeveiliging, sterke wachtwoorden, correct gebruik van rollen en machtigingen, naleving van wet- en regelgeving, inhoud gepubliceerd via Bookairy, correcte prijzen, diensten, voorwaarden en vertalingen.
3. De Klant blijft als enige verantwoordelijk voor zijn eigen klantgegevens, bedrijfsadministratie, belastingadministratie, boekhouding, sectorspecifieke verplichtingen, consumenteninformatie, toestemmingsbeheer, annuleringsvoorwaarden, medische of welzijnsintakeverplichtingen en andere wettelijke verplichtingen die van toepassing zijn op de onderneming van de Klant.
4. De Klant mag geen gevoelige persoonlijke gegevens invoeren, inclusief gezondheids-, behandelings- of welzijnsgegevens, tenzij hij een geldige wettelijke basis heeft, Eindklanten op de juiste manier informeert en het Platform op de juiste manier heeft geconfigureerd voor die verwerking.
5. De Klant mag Bookairy niet gebruiken voor illegale activiteiten, misleidende of frauduleuze diensten, spam, verspreiding van malware, phishing, scraping, inbreuk op rechten van derden, onrechtmatige discriminatie, intimidatie, verkoop van verboden producten of diensten, activiteiten verboden door betalingsproviders, overmatige belasting, veiligheidstests zonder toestemming, pogingen om limieten te omzeilen of zonder toestemming toegang te krijgen tot systemen of gegevens.
6. De Klant vrijwaart Bookairy voor aanspraken van derden die voortvloeien uit het gebruik van de Diensten door de Klant.

6. Boekhoudkundige verplichtingen

1. Bookairy zal zich redelijkerwijs inspannen om de Diensten met de nodige zorgvuldigheid uit te voeren.
2. Bookairy streeft naar beschikbaarheid 24 uur per dag, 7 dagen in de week.
3. Bookairy garandeert niet dat de Diensten altijd foutloos, veilig of ononderbroken zullen zijn.
4. Bookairy is niet aansprakelijk voor tekortkomingen van derde partijen zoals hostingproviders, betalingsproviders, e-mailproviders, appstores, Cloudflare, DeepL of externe integraties.
5. Tenzij schriftelijk een afzonderlijke Service Level Agreement is overeengekomen, zijn beschikbaarheidsdoelstellingen, responstijden en oplossingstijden inspanningsdoelstellingen en geven zij geen recht op servicekredieten of compensatie.
6. Ondersteuning wordt op Werkdagen verleend op basis van redelijk en redelijk gebruik. Bookairy streeft ernaar om binnen één (1) Werkdag te reageren op kritieke productie-incidenten en binnen twee (2) Werkdagen op andere ondersteuningsverzoeken, maar de reactie- en oplossingstijden kunnen variëren afhankelijk van de ernst, complexiteit, afhankelijkheden van derden en de bètastatus.
7. Onder redelijk gebruik wordt verstaan ​​normaal gebruik voor het eigen bedrijf van de Klant. Bookairy kan een gebruiksplan beperken, beperken, opschorten of een hoger plan vereisen voor gebruik dat overmatige belasting, een onevenredig hoge vraag naar ondersteuning, ongewoon hoge berichtenvolumes, geautomatiseerde scraping, bulkimport, onrechtmatig boekingsverkeer of ander gebruik veroorzaakt dat schade toebrengt aan het Platform, andere klanten of derden.

7. Boekingen, klanten en zakelijke relatie

1. Boekingen gemaakt via Bookairy vormen een overeenkomst tussen de Klant en zijn eindklant.
2. Bookairy is geen partij bij overeenkomsten tussen Klant en eindklanten.
3. De Klant is verantwoordelijk voor de annuleringsvoorwaarden, het no-showbeleid, aanbetalingen, restituties, prijzen, beschikbaarheid, uitvoering van diensten en klachten van eindklanten.
4. Bookairy is niet aansprakelijk voor geschillen tussen Klant en eindklanten.
5. Als de Klant via Bookairy meerdere bedrijven, locaties, franchises, aannemers of aangesloten bedrijven beheert, is de Klant ervoor verantwoordelijk dat elk aangesloten bedrijf het Platform rechtmatig kan gebruiken, zijn eigen klantgegevens kan verwerken en kan voldoen aan zijn eigen wettelijke, fiscale, professionele en consumentenverplichtingen.
6. Aangesloten bedrijven, personeelsleden en contractanten handelen onder de verantwoordelijkheid van de Klant, tenzij zij een eigen afzonderlijke overeenkomst met Bookairy zijn aangegaan.

8. Betalingen, POS en externe betalingsproviders

1. Bookairy kan online betalingen, stortingen, kassabetalingen en facturering faciliteren.
2. Betalingen worden verwerkt door externe betalingsproviders, zoals Mollie of andere toekomstige aanbieders.
3. Indien de Klant een betalingsprovider activeert, gaat de Klant een directe contractuele relatie aan met die betalingsprovider.
4. De voorwaarden van de betreffende betaalprovider zijn van toepassing.
5. De Klant is verantwoordelijk voor een correcte onboarding, KYC/identificatieprocedures, terugbetalingen, chargebacks, verboden producten of diensten, naleving van de betalingsregels en eventuele POS-apparatuur.
6. Bookairy is niet aansprakelijk voor fouten, storingen, vertragingen, blokkeringen of beslissingen van betalingsproviders.

9. Integraties en derde partijen

1. Bookairy biedt mogelijk integraties aan met externe diensten, waaronder Google Agenda, Apple Agenda, Mollie, MailerSend, Firebase, Google Cloud, Cloudflare, DeepL, appstores, notificatie- en e-maildiensten.
2. Externe diensten kunnen hun eigen voorwaarden hanteren.
3. Bookairy is niet verantwoordelijk voor de beschikbaarheid, werking, wijzigingen, beveiliging of beslissingen van externe diensten.
4. Cloudflare kan worden gebruikt voor DNS, beveiliging, caching, netwerkbescherming, DDoS-bescherming, firewallfunctionaliteit, prestatieverbetering en analyse van netwerkverkeer.
5. Als de Klant automatische vertalingen via DeepL of een andere vertaaldienst gebruikt, kunnen ingevoerde teksten naar die externe dienstverlener worden verzonden om vertalingen te genereren.
6. De Klant is verantwoordelijk voor de inhoud van teksten die aan vertaaldiensten worden voorgelegd en moet voorkomen dat onnodige of gevoelige persoonlijke gegevens worden ingevoerd in teksten die automatisch worden vertaald.

10. Vertrouwelijkheid

1. Partijen zullen vertrouwelijke informatie vertrouwelijk houden.
2. Persoonlijke gegevens worden altijd als vertrouwelijk beschouwd.
3. Na beëindiging van de Overeenkomst blijft de vertrouwelijkheid van kracht.

11. Persoonsgegevens en AVG

1. Bij het gebruik van Bookairy worden persoonsgegevens van onder meer de klanten, medewerkers en gebruikers van Klant verwerkt.
2. De Klant is de verwerkingsverantwoordelijke.
3. Bookairy is verwerker voor zover zij in opdracht van Klant persoonsgegevens verwerkt.
4. De Verwerkersovereenkomst uit Deel II is van toepassing.
5. De Klant blijft verantwoordelijk voor een rechtmatige verwerking van persoonsgegevens.

12. Intellectueel eigendom

1. Alle rechten op Bookairy, de software, broncode, ontwerpen, documentatie, databasestructuur, handelsmerken, handelsnamen en functionaliteit blijven eigendom van Bookairy of haar licentiegevers.
2. De Klant verkrijgt uitsluitend een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van de Overeenkomst.
3. Buiten normaal gebruik mag de Klant Bookairy niet kopiëren, reverse engineeren, doorverkopen, verhuren of aan derden ter beschikking stellen.
4. De Klant blijft eigenaar van zijn eigen gegevens en inhoud.

13. Aansprakelijkheid

1. Bookairy is uitsluitend aansprakelijk voor directe schade die aantoonbaar het gevolg is van een toerekenbare tekortkoming van Bookairy.
2. Onder directe schade wordt uitsluitend verstaan ​​redelijke kosten ter vaststelling van de oorzaak en de omvang van de schade, redelijke kosten om de prestatie aan de Overeenkomst te laten beantwoorden en redelijke kosten om de schade te beperken.
3. Bookairy is niet aansprakelijk voor indirecte schade, gevolgschade, winstderving, omzetverlies, klantenverlies, reputatieschade, dataverlies, bedrijfsstagnatie, gemiste besparingen, schade veroorzaakt door derden of schade veroorzaakt door oneigenlijk gebruik.
4. De totale aansprakelijkheid van Bookairy is beperkt tot het bedrag dat de Klant aan Bookairy heeft betaald in de zes (6) maanden voorafgaand aan de schadeveroorzakende gebeurtenis, met een maximum van € 20.000,-.
5. Er ontstaat slechts recht op schadevergoeding indien de Klant Bookairy binnen dertig (30) dagen na ontdekking daarvan schriftelijk op de hoogte stelt.
6. Deze beperking geldt niet in geval van opzet of bewuste roekeloosheid van Bookairy.

14. Overmacht

Bookairy is niet aansprakelijk in geval van overmacht, waaronder begrepen internetstoringen, hostingstoringen, cyberaanvallen, storingen bij Firebase, Google, Cloudflare, Mollie, DeepL of andere derde partijen, overheidsmaatregelen, natuurrampen, oorlog, stakingen, pandemieën, app store blokkeringen of vertragingen in de beoordeling.

15. Beëindiging

1. Elke Partij kan de Overeenkomst met onmiddellijke ingang beëindigen indien de andere Partij failliet wordt verklaard, surseance van betaling aanvraagt, wordt ontbonden of de Overeenkomst materieel schendt en er niet in slaagt een dergelijke schending te herstellen.
2. Na beëindiging blijven bepalingen over vertrouwelijkheid, intellectueel eigendom, aansprakelijkheid, betaling en persoonsgegevens van kracht.
3. Bookairy mag gegevens na beëindiging verwijderen, tenzij wettelijke bewaartermijnen of de Verwerkersovereenkomst anders bepalen.
4. De Klant is verantwoordelijk voor het exporteren van gegevens vóór beëindiging, indien exportfunctionaliteit beschikbaar is. Bookairy kan een redelijke exportperiode na beëindiging bieden, maar is niet verplicht gegevens voor onbepaalde tijd te bewaren.

15A. Bedrijfsgegevens

16. SMS, e-mail, push en meldingen

1. Bookairy kan notificaties aanbieden via e-mail, pushberichten, sms of andere kanalen.
2. Voor sommige meldingen kunnen extra kosten van toepassing zijn.
3. De Klant is verantwoordelijk voor het verkrijgen van toestemming van eindklanten voor commerciële of transactionele berichten.
4. Bookairy is niet aansprakelijk voor vertragingen, blokkering of spamfiltering door externe communicatieaanbieders.

17. Meertalige functionaliteit en automatische vertalingen

1. Bookairy ondersteunt meertalige inhoud en boekingsstromen.
2. De Klant is verantwoordelijk voor correcte vertalingen en inhoud.
3. Bookairy biedt mogelijk automatische vertaalfunctionaliteit via externe vertaaldiensten zoals DeepL.
4. Automatische vertalingen kunnen fouten bevatten. De Klant is verantwoordelijk voor het nakijken en corrigeren van automatisch gegenereerde vertalingen.
5. Bookairy is niet aansprakelijk voor fouten, misverstanden, schade of claims die voortvloeien uit onjuiste vertalingen of inhoud ingevoerd door de Klant.

18. Wijzigingen

1. Bookairy kan deze voorwaarden wijzigen.
2. Wijzigingen worden minimaal één maand van tevoren doorgegeven, tenzij een wijziging noodzakelijk is vanwege wetgeving, beveiliging of externe verplichtingen.
3. Voortgezet gebruik na de ingangsdatum geldt als aanvaarding.

19. Opdracht

Bookairy mag rechten en verplichtingen uit de Overeenkomst overdragen aan een derde partij, bijvoorbeeld in geval van verkoop, fusie, herstructurering of overdracht van bedrijfsactiviteiten.

20. Toepasselijk recht en bevoegde rechtbank

1. Op deze voorwaarden, de Overeenkomst en de Verwerkersovereenkomst is Nederlands recht van toepassing.
2. Het Weens Koopverdrag is uitgesloten.
3. Geschillen zullen worden voorgelegd aan de bevoegde rechter in Nederland, tenzij dwingend recht anders bepaalt.

Deel II: Verwerkersovereenkomst

Overwegingen

1. Bookairy biedt software voor onder meer boekingen, kalender, klantenbeheer, personeelsbeheer, betalingen, POS, formulieren, communicatie, vertalingen en rapportage.
2. Bij het gebruik van Bookairy worden namens de Klant persoonsgegevens verwerkt.
3. De klant is de verwerkingsverantwoordelijke in de zin van artikel 4, lid 7 AVG.
4. Bookairy is de verwerker in de zin van artikel 4(8) AVG.
5. Deze Verwerkersovereenkomst maakt integraal onderdeel uit van de Overeenkomst.

Artikel 1 – Definities

AVG: De Algemene Verordening Gegevensbescherming.

Persoonlijke gegevens: Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.

Verwerking: Elke bewerking die wordt uitgevoerd op persoonlijke gegevens, inclusief verzameling, opslag, raadpleging, wijziging, overdracht, verwijdering of vernietiging.

Betrokkene: De persoon op wie persoonsgegevens betrekking hebben.

Subverwerker: Een door Bookairy ingeschakelde derde partij om namens de Klant persoonsgegevens te verwerken.

Artikel 2 – Verwerking in opdracht van de Klant

1. Bookairy verwerkt persoonsgegevens uitsluitend in opdracht van de Klant.
2. Bookairy verwerkt persoonsgegevens alleen voor de uitvoering van de Overeenkomst, levering van de Diensten, beveiliging, onderhoud, ondersteuning, vertalingen indien geactiveerd en wettelijke verplichtingen.
3. Bookairy verwerkt geen persoonlijke gegevens voor zijn eigen commerciële doeleinden, tenzij geanonimiseerd of geaggregeerd.
4. De Klant garandeert dat de verwerking rechtmatig is.
5. De Klant vrijwaart Bookairy voor aanspraken die voortvloeien uit onrechtmatige instructies of gegevensverwerking door de Klant.
6. Indien Bookairy van mening is dat een instructie in strijd is met de AVG, zal Bookairy de Klant hiervan op de hoogte stellen.

Artikel 3 – Beveiliging

1. Bookairy neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.
2. De maatregelen zijn afgestemd op de stand van de techniek, de aard van de gegevens, verwerkingsrisico’s en beveiligingskosten.
3. Beveiligingsmaatregelen zijn opgenomen in bijlage 2.
4. Bookairy kan beveiligingsmaatregelen wijzigen als het beveiligingsniveau niet materieel wordt verlaagd.

Artikel 4 – Vertrouwelijkheid

1. Bookairy draagt ​​er zorg voor dat medewerkers en ingeschakelde derden geheimhouding in acht nemen.
2. Personen met toegang tot persoonsgegevens krijgen alleen toegang als dat nodig is.
3. Na beëindiging van de Overeenkomst blijft de vertrouwelijkheid van kracht.

Artikel 5 – Overdrachten buiten de EER

1. Overdracht van persoonsgegevens buiten de Europese Economische Ruimte vindt alleen plaats als dit is toegestaan ​​onder de AVG.
2. Waar nodig maakt Bookairy gebruik van passende waarborgen, zoals Standaard Contractbepalingen of een gelijkwaardig mechanisme.

Artikel 6 – Subverwerkers

1. De Klant geeft Bookairy toestemming om subverwerkers in te schakelen.
2. Een overzicht van subverwerkers is opgenomen in Bijlage 3.
3. Bookairy zorgt ervoor dat subverwerkers onderworpen zijn aan verplichtingen die vergelijkbaar zijn met die in deze Verwerkersovereenkomst.
4. Bookairy zal Klant op de hoogte stellen van wijzigingen bij subverwerkers.
5. De Klant kan binnen vijf (5) werkdagen gemotiveerd bezwaar maken.

Artikel 7 – Datalekken

1. Indien Bookairy kennis krijgt van een datalek, zal Bookairy de Klant hiervan zonder onnodige vertraging op de hoogte stellen.
2. Bookairy zal, indien beschikbaar, informatie verstrekken over de aard van de inbreuk, de betrokken categorieën van persoonsgegevens, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen.
3. Bookairy zal redelijkerwijs meewerken aan de verplichtingen van Klant jegens toezichthoudende autoriteiten en betrokkenen.
4. De Klant blijft verantwoordelijk voor eventuele meldingen aan toezichthoudende autoriteiten of betrokkenen.

Artikel 8 – Rechten van betrokkenen

1. Bookairy zal de Klant redelijkerwijs assisteren bij verzoeken van betrokkenen, zoals toegang, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar.
2. Als een betrokkene rechtstreeks contact opneemt met Bookairy, zal Bookairy het verzoek doorsturen naar de Klant, tenzij wettelijk anders vereist.
3. Bookairy kan voor hulp redelijke kosten in rekening brengen.

Artikel 9 – Audits

1. Bookairy zal informatie verstrekken die redelijkerwijs noodzakelijk is om de naleving van deze Verwerkersovereenkomst aan te tonen.
2. De Klant mag maximaal één keer per kalenderjaar een audit laten uitvoeren.
3. Een audit dient vooraf schriftelijk te worden aangekondigd, plaats te vinden tijdens kantooruren, de bedrijfsvoering van Bookairy zo min mogelijk te verstoren, te worden uitgevoerd door een onafhankelijke deskundige en voor rekening van Klant te komen.
4. Alleen als bestaande documentatie of rapporten onvoldoende inzicht geven, zal er een audit plaatsvinden.

Artikel 10 – Beëindiging en verwijdering

1. Deze Verwerkersovereenkomst is van toepassing zolang Bookairy namens de Klant persoonsgegevens verwerkt.
2. Na beëindiging zal Bookairy persoonsgegevens verwijderen of beschikbaar stellen voor export, tenzij wettelijke bewaarplichten anders vereisen.
3. Back-ups kunnen tijdelijk blijven staan ​​totdat ze worden verwijderd volgens de reguliere back-upcyclus.
4. Bepalingen die naar hun aard de beëindiging moeten overleven, blijven van kracht.

Bijlage 1 – Overzicht persoonsgegevens

Soorten persoonlijke gegevens

• Naam, adres, e-mailadres en telefoonnummer
• Geboortedatum
• Profielfoto's en geüploade bestanden
• Klantnotities en voorkeuren
• Afspraakgegevens en agenda-items
• Favoriete diensten en boekingsgeschiedenis
• Betaalstatussen en factuurgegevens
• Bedrijfsgegevens en personeelsgegevens
• Rollen en machtigingen
• Apparaat- en installatiegegevens
• App-versie, meldingsgegevens, IP-adressen en loggegevens
• Ingevulde formulieren
• Vertaalbare inhoud, zoals diensten, beschrijvingen, boekingsinhoud en e-mailsjablonen
• Afhankelijk van de Klant: gezondheids-, behandel- of intakegegevens

Categorieën van betrokkenen

• Klanten van de Klant
• Personeel van de klant
• Gebruikers van Bookairy
• Contactpersonen
• Eindgebruikers van openbare boekingspagina's

Doeleinden

• Het verstrekken van Bookairy
• Afspraken, klanten en personeel beheren
• Betalingen en facturering
• Meldingen en communicatie
• Ondersteuning en veiligheid
• Rapportage en synchronisatie tussen apparaten
• Meertalige boekingsstromen en automatische vertalingen indien geactiveerd
• Naleving van wettelijke verplichtingen

Bijlage 2 – Beveiligingsmaatregelen

• Versleutelde verbindingen via HTTPS/TLS
• Veilige hostinginfrastructuur
• Toegangscontrole op basis van rollen en machtigingen
• Beperkte toegang tot klantgegevens
• Firebase Authenticatie of vergelijkbare authenticatie
• Gecodeerde opslag waar van toepassing
• Loggen en monitoren
• Beveiligingsregels voor Firestore en opslag
• Scheiding van bedrijfsgegevens per bedrijfsId
• Periodieke updates van applicatie en infrastructuur
• Bescherming via Cloudflare of een vergelijkbare beveiligingslaag
• DNS-beveiliging, firewallfunctionaliteit, DDoS-bescherming en netwerkfiltering via Cloudflare waar toegepast
• Maatregelen tegen misbruik, bots en ongeautoriseerde toegang
• Back-ups of herstelmechanismen, indien beschikbaar
• Wachtwoorden worden niet in leesbare vorm opgeslagen
• Ondersteuning voor veilige inlogmethoden, indien beschikbaar
• Interne toegangsbeperkingen tot productiegegevens
• Technische maatregelen tegen XSS, misbruik en ongeautoriseerde API-oproepen

Bijlage 3 – Subverwerkers

Bookairy kan deze lijst wijzigen wanneer dit nodig is voor de levering, beveiliging of verbetering van de Diensten.