Privacybeleid

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is Nuda. Contact: [email protected].

Nuda, rechtsvorm: [ONBEKEND - KLANTBEVESTIGING NODIG], ondernemingsnummer (KBO): [ONBEKEND - KLANTBEVESTIGING NODIG], btw-status/nummer: [ONBEKEND - KLANTBEVESTIGING NODIG].

2. Welke gegevens verwerken we

Contactformuliergegevens: naam, e-mail, inhoud van je vraag, tijdstip van inzending.

Boekingsgegevens: gekozen behandeling, locatie, datum/tijdslot, contactgegevens en optionele notities.

Accountgegevens (optioneel): wanneer je inlogt via Google of e-mail ontvangen we naam en e-mailadres om je gegevens vooraf in te vullen bij een boeking.

Technische beveiligingsgegevens: IP-fingerprint, user-agent en rate-limit metadata om misbruik te beperken.

Cookie- en voorkeurgegevens die lokaal in je browser worden bewaard.

3. Doelen en rechtsgronden

Uitvoering van overeenkomst: om afspraken te plannen en te bevestigen.

Uitvoering van overeenkomst of toestemming: optioneel account aanmaken en inloggen om boekingsgegevens vooraf in te vullen.

Gerechtvaardigd belang: beveiliging van formulieren en bescherming tegen misbruik.

Toestemming: nieuwsbriefopt-in en statistische cookies/analytics.

Uitschrijven voor nieuwsbrief kan via de afmeldlink in e-mails of via [email protected].

4. Bewaartermijnen

Contactaanvragen: maximaal 12 maanden na afhandeling, tenzij wettelijke noodzaak anders vereist.

Boekingsgegevens: zolang nodig voor serviceopvolging en wettelijke verplichtingen.

Account- en sessiegegevens (Clerk): zolang je account actief is of tot je uitlogt en verwijdering aanvraagt.

Beveiligingslogs: kortst mogelijke bewaartermijn, in principe maximaal 90 dagen.

5. Ontvangers en subverwerkers

Vercel (hosting), Cloudflare (DNS/beveiliging/analytics), Resend (transactionele e-mail), Neon (database), Clerk (authenticatie en sessiebeheer).

Bij inloggen via Google verwerkt Google je identiteitsgegevens (e-mail, naam) als identity provider; Nuda ontvangt geen toegang tot je Google-agenda of andere Google-diensten.

Gegevens worden uitsluitend gedeeld voor de uitvoering van de dienstverlening en technische werking van de site.

Sommige subverwerkers kunnen gegevens buiten de EER verwerken. Waar van toepassing steunen we op het EU-US Data Privacy Framework (DPF) en/of Standard Contractual Clauses (SCC) van die provider: Vercel (DPF + SCC, vercel.com/legal/dpa), Cloudflare (DPF + SCC, Customer DPA v6.3), Neon (EU-regio Frankfurt + DPF/SCC in Neon DPA), Clerk (DPF + SCC, clerk.com/legal/dpa), Resend (DPF + SCC), Google OIDC (Google LLC DPF). DPA-acceptatie per provider is gedocumenteerd in docs/compliance/nuda-subverwerkers-doorgifte.md.

6. Jouw rechten

Je kan inzage, correctie, beperking, overdraagbaarheid of verwijdering vragen via e-mail.

Je kan ook een machineleesbare export van je gegevens opvragen via POST /api/privacy/export met het e-mailadres waarmee je boekte of contact opnam.

Je kan je toestemming voor opt-in verwerkingen op elk moment intrekken via [email protected].

Je kan klacht indienen bij de Gegevensbeschermingsautoriteit (GBA/APD).

7. Account en inloggen

Inloggen is optioneel. Je kan altijd boeken als gast zonder account.

Bij vrijwillige registratie of inloggen (Google of e-mail) verwerken we je naam en e-mailadres om het boekingsformulier vooraf in te vullen.

Authenticatie verloopt via Clerk; sessiecookies zijn noodzakelijk om je ingelogd te houden.

Account verwijderen of gegevens aanpassen kan via [email protected] of door uit te loggen en verwijdering te vragen.

8. Vrije tekstvelden

Vermeld geen gezondheidsgegevens of andere gevoelige informatie in optionele notitievelden, tenzij strikt nodig voor je afspraak.

Notities bij boekingen worden versleuteld opgeslagen en na de bewaartermijn geanonimiseerd.

9. Wijzigingen

Deze privacyverklaring kan worden bijgewerkt bij wijzigingen in processen, tooling of wetgeving.

De meest recente versie staat altijd op deze pagina met een bijgewerkte datum.