Privacyverklaring

Bookkie is een platform voor het boeken van golflessen via WhatsApp. Bookkie wordt aangeboden door:

Bookkie verwerkt de volgende persoonsgegevens van golfers en coaches:

• Uitvoering van de overeenkomst: het mogelijk maken van het boeken en bevestigen van golflessen.
• Verificatie: het verifiëren van uw telefoonnummer via een eenmalige OTP-code, verstuurd per WhatsApp of SMS.
• Communicatie: het versturen van boekingsbevestigingen, herinneringen en betaallinks via WhatsApp.
• Betalingsverwerking: het genereren van betaallinks via Mollie.
• Platformbeheer: het bijhouden van boekingshistorie en lesmateriaal.

De verwerking van persoonsgegevens is gebaseerd op de volgende grondslagen uit de AVG:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): verwerking is noodzakelijk voor het uitvoeren van een boeking.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor het versturen van herinneringen en servicemeldingen.
• Toestemming (art. 6 lid 1 sub a AVG): voor het opslaan van uw nummer als geverifieerd contact.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor het voeren van een fiscale administratie en BTW-aangifte gelden wettelijke bewaartermijnen voor financiële stukken.

• Niet-financiële boekingsgegevens: lestype, datum, tijd en deelnemers — 2 jaar na de laatste boeking.
• Financiële boekingsgegevens: facturen, betalingen en BTW-stukken — 7 jaar conform de fiscale bewaarplicht (art. 52 AWR).
• Accountgegevens coaches: tot opzegging van het account + 1 jaar.
• Betaalgegevens: worden niet opgeslagen door Bookkie (verwerkt door Mollie).

Bookkie deelt persoonsgegevens uitsluitend met verwerkers die noodzakelijk zijn voor de dienstverlening:

• Supabase: databaseopslag, servers in Frankfurt, Duitsland — binnen de EU.
• Meta / WhatsApp: berichtenverkeer via WhatsApp Cloud API.
• Bird: versturen van SMS-verificatiecodes (alternatief op WhatsApp).
• Mollie: betalingsverwerking — eigen privacybeleid van toepassing.
• Scalingo: hostingplatform — servers in Parijs, Frankrijk — binnen de EU.

Met alle verwerkers zijn verwerkersovereenkomsten gesloten conform de AVG. Bookkie verkoopt uw gegevens nooit aan derden.

Bookkie neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal of onbevoegde toegang. Dit omvat onder meer: versleutelde verbindingen (HTTPS), beveiligde databaseopslag met toegangscontrole (Row Level Security), OTP-verificatie voor het golferdashboard en het bevestigen van boekingen, en wachtwoord-gebaseerde login voor coaches via Supabase Auth.

Op grond van de AVG heeft u de volgende rechten:

• Inzagerecht: u kunt opvragen welke gegevens wij van u verwerken.
• Rectificatie: u kunt onjuiste gegevens laten corrigeren.
• Verwijdering: u kunt verzoeken uw gegevens te verwijderen ('recht op vergetelheid') door een e-mail te sturen naar info@bookkie.app. Financiële stukken (facturen, betalingen) blijven bewaard conform de fiscale bewaarplicht van 7 jaar; overige gegevens worden binnen 4 weken verwijderd.
• Beperking: u kunt de verwerking van uw gegevens laten beperken.
• Bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Overdraagbaarheid: u kunt uw gegevens in een gangbaar formaat opvragen door een e-mail te sturen naar info@bookkie.app.

Voor het uitoefenen van uw rechten kunt u contact opnemen via info@bookkie.app. Wij reageren binnen 4 weken. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Bookkie maakt gebruik van strikt functionele cookies. Wij gebruiken geen tracking- of advertentiecookies. Concreet:

• booking_otp: kortdurende cookie tijdens het boekingsproces, gekoppeld aan uw geverifieerde telefoonnummer.
• golfer_session: cookie die 24 uur geldig is na OTP-verificatie en u toegang geeft tot het golferdashboard zonder opnieuw te verifiëren.
• Supabase-authenticatiecookies: voor coaches die op het Bookkie-dashboard zijn ingelogd.

Beide eerste cookies zijn voorzien van een HMAC-handtekening tegen manipulatie, niet toegankelijk voor scripts in de browser, en worden uitsluitend over een beveiligde verbinding verzonden (HttpOnly, Secure, SameSite=Lax).

Bookkie behoudt het recht deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op bookkie.app/privacy. Bij een materiële wijziging wordt u bij uw eerstvolgende boeking opnieuw om akkoord gevraagd; wij leggen vast met welke versie van dit beleid u akkoord ging.

Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen: