Privacybeleid

Bloom (onderdeel van TinyBase) is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Voor vragen over dit beleid of over uw gegevens kunt u contact opnemen via het platform of per e-mail met het ondersteuningsteam.

Accountgegevens van de coach: bij registratie vragen we om uw e-mailadres en een wachtwoord. U kunt daarnaast bedrijfsgegevens invullen (naam, adres, KvK, enz.) voor facturatie en communicatie. Cliëntgegevens: als coach slaat u in Bloom gegevens op van uw cliënten, zoals naam, e-mailadres en optioneel telefoonnummer. U bent verwerkingsverantwoordelijke voor deze gegevens; Bloom treedt op als verwerker. U gaat ermee akkoord dat u de vereiste toestemming van uw cliënten heeft voor het verwerken van hun gegevens in Bloom. Technische gegevens: we kunnen IP-adres, type browser en apparaat en loggegevens van het gebruik van het platform verwerken voor beveiliging, stabiliteit en ondersteuning. Google Calendar en Microsoft (Outlook) gegevens: als u kiest voor koppeling met Google Calendar of Microsoft Outlook, hebben we toegang tot uw agenda-gegevens (zoals afspraaktijden, titels en eventueel beschrijvingen) uitsluitend om deze in Bloom te tonen en te synchroniseren. Deze gegevens worden verwerkt om uw afspraken in één overzicht te brengen en dubbele boekingen te voorkomen. We slaan alleen de minimaal benodigde gegevens op voor de agenda-sync en gebruiken deze niet voor advertentiedoeleinden. Deze integraties worden alleen gebruikt om uw afspraken te synchroniseren; de gegevens worden niet gedeeld met andere derden dan de genoemde dienstverleners. U kunt de koppeling op elk moment verbreken via uw accountinstellingen, waarna de bijbehorende tokens worden verwijderd.

We verwerken uw gegevens om de dienst te kunnen leveren (accountbeheer, agendabeheer, cliëntbeheer, facturatie), voor betalingsverwerking, voor ondersteuning en communicatie, en voor beveiliging en naleving van wet- en regelgeving. De rechtsgrond is de uitvoering van de overeenkomst met u. Waar nodig (bijvoorbeeld voor marketing of opt-in communicatie) baseren we ons op uw toestemming.

Account- en klantgegevens bewaren we zolang uw account actief is en daarna zolang noodzakelijk voor afhandeling van betalingen, geschillen of wettelijke bewaarverplichtingen. U kunt verzoeken om verwijdering van uw account en bijbehorende gegevens; we verwerken dat in overeenstemming met de AVG.

We delen gegevens met dienstverleners die nodig zijn voor de werking van het platform, zoals hosting (servers binnen de EU) en betalingsverwerker Stripe. Deze partijen verwerken gegevens alleen in opdracht van ons en volgens passende afspraken. We verkopen geen persoonsgegevens aan derden.

We nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, misbruik of onbevoegde toegang. Gegevens worden uitsluitend via versleutelde verbindingen (TLS/HTTPS) verzonden en op beveiligde servers opgeslagen. Toegang tot gegevens is beperkt tot geautoriseerde personen en systemen op basis van het need-to-know principe. OAuth-tokens voor Google Calendar en Microsoft Outlook worden veilig opgeslagen en uitsluitend gebruikt om uw agenda-afspraken te synchroniseren. Er worden back-ups en logging toegepast om beschikbaarheid en integriteit te waarborgen.

U heeft het recht op inzage, correctie, verwijdering en beperking van verwerking van uw gegevens, en op dataportabiliteit waar van toepassing. Uw gegevens kunnen op elk moment binnen het platform worden opgevraagd en verwijderd; u kunt dit zelf doen via de instellingen of een verzoek sturen via het platform of per e-mail. Waar mogelijk informeren wij u in het kader van dergelijke verzoeken ook over de belangrijkste beveiligingsmaatregelen die we treffen om uw gegevens te beschermen. Heeft u een klacht over de verwerking van uw gegevens, dan kunt u zich wenden tot de Autoriteit Persoonsgegevens.

Het platform gebruikt technisch noodzakelijke cookies en vergelijkbare technieken voor inloggen en het correct functioneren van de dienst. We gebruiken deze niet voor advertentiedoeleinden.

We kunnen dit privacybeleid wijzigen. Wezenlijke wijzigingen communiceren we via het platform of per e-mail. De datum "Laatst bijgewerkt" boven aan deze pagina geeft aan wanneer het beleid voor het laatst is aangepast.