Privacyverklaring
Papertail is start-tot-finish software voor solo hondentrimmers: agenda, klanten & honden, trimkaarten, een klantenportaal en een prijsmodule. In deze verklaring leggen we uit welke persoonsgegevens we verwerken, waarom, met wie we ze delen en welke rechten je hebt. We verwerken zo min mogelijk gegevens, op EU-servers, conform de Algemene Verordening Gegevensbescherming (AVG).
1. Wie is verantwoordelijk?
Papertail is een samenwerking tussen Wambay (softwareontwikkeling) en groomr.nl (trimsalon-expertise). De verwerkingsverantwoordelijke voor de software en de daarin verwerkte gegevens is Wambay, gevestigd aan de Biesstraat 34, 6093 AD Heythuysen, BTW-nummer NL005337279B29. Je kunt ons bereiken via johan@papertail.eu.
2. Twee rollen
Papertail heeft twee petten op, afhankelijk van wiens gegevens het betreft:
- Voor het account van de trimsalon (de salon-eigenaar die Papertail gebruikt) zijn wij de verwerkingsverantwoordelijke.
- Voor de gegevens die een salon over zijn klanten en honden invoert is de salon de verwerkingsverantwoordelijke en is Papertail verwerker: we verwerken die gegevens uitsluitend in opdracht van en namens de salon, om de dienst te leveren.
3. Welke gegevens verwerken we?
Account van de trimsalon
- Naam van de eigenaar en van de salon, e-mailadres, ingelogd wachtwoord (versleuteld);
- Instellingen: openingstijden, diensten, prijzen, voorkeuren.
Klanten van de salon (door de salon ingevoerd)
- Naam, e-mailadres, telefoonnummer, adres en notities van gezinsleden/contactpersonen;
- Klantenportaal-accounts (e-mailadres + versleuteld wachtwoord) als de klant zelf inlogt.
Honden
- Naam, ras, geboortejaar, vacht- en groottegegevens;
- Verzorgingsgegevens: trimkaart, voorkeuren, en — voor zover ingevoerd — medische notities, allergieën en gedragsnotities;
- Foto's van de hond die de salon toevoegt.
Afspraken
- Datum, tijd, gekozen diensten, prijzen en verslagen per beurt;
- Communicatie zoals herinneringen en berichten naar de klant.
Technische gegevens
- Functionele inlog-cookies (om je sessie te onthouden) en beperkte logbestanden voor beveiliging en het oplossen van fouten.
We gebruiken geen tracking- of advertentiecookies en doen geen profilering voor reclame.
4. Waarom verwerken we deze gegevens? (doelen & grondslag)
- De dienst leveren — agenda, klanten- en hondenbeheer, afspraken, prijsberekening, klantenportaal. Grondslag: uitvoering van de overeenkomst.
- Communicatie — afspraakherinneringen en service-berichten. Grondslag: uitvoering van de overeenkomst / gerechtvaardigd belang.
- Beveiliging en verbetering — fouten opsporen, misbruik voorkomen. Grondslag: gerechtvaardigd belang.
- Google-Agenda-koppeling — alleen als de salon die zelf aanzet. Grondslag: toestemming (in te trekken door te ontkoppelen).
5. Google Agenda
Een salon kan er vrijwillig voor kiezen zijn Google-account te koppelen, zodat afspraken in zijn eigen Google-agenda verschijnen. Hierbij geldt:
- De koppeling is eenrichting: Papertail schrijft afspraken náár Google, en leest nooit je Google-agenda in.
- We vragen alleen de minimaal nodige toegang:
het aanmaken/bijwerken van agenda-items (
calendar.events) en het tonen van je agenda's zodat je er één kunt kiezen (calendar.calendarlist.readonly). - De toegangstokens worden veilig server-side bewaard en uitsluitend gebruikt om jouw afspraken te synchroniseren. Ze worden direct verwijderd zodra je de koppeling ontkoppelt.
- We verkopen deze gegevens niet en delen ze niet met derden.
Het gebruik en de overdracht van informatie die via Google API's is ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten.
6. Met wie delen we gegevens? (verwerkers)
We schakelen een aantal betrouwbare leveranciers in om de dienst te leveren. Met elk van hen is een verwerkersovereenkomst gesloten; allen verwerken gegevens binnen de EU of onder passende waarborgen.
| Partij | Doel | Locatie |
|---|---|---|
| Supabase | Database, authenticatie, bestandsopslag | EU (Frankfurt) |
| Cloudflare | Hosting & levering van de applicatie | EU-edge |
| Resend | Verzenden van e-mails (o.a. herinneringen) | VS / passende waarborgen |
| Stripe | Abonnementsbetalingen (Papertail Pro) | VS / passende waarborgen |
| Agenda-synchronisatie — alleen na koppeling door de salon | EU / passende waarborgen |
We verkopen je gegevens nooit en delen ze niet voor reclamedoeleinden. Gegevens worden alleen aan derden verstrekt als dat wettelijk verplicht is.
7. Doorgifte buiten de EU
Onze gegevensopslag en -verwerking vinden binnen de EU plaats. Waar een leverancier (zoals Google) gegevens buiten de EU zou verwerken, gebeurt dat onder passende waarborgen zoals de EU-modelcontractbepalingen (SCC's).
8. Hoe lang bewaren we gegevens?
- Account- en salongegevens: zolang het account actief is, en daarna een beperkte periode voor administratie, waarna ze worden verwijderd.
- Klant- en hondgegevens: zolang de salon ze nodig heeft; de salon bepaalt dit als verantwoordelijke. Op verzoek verwijderen we deze.
- Google-tokens: tot je ontkoppelt — dan direct verwijderd.
- Back-ups worden periodiek geroteerd en overschreven.
9. Beveiliging
We beschermen gegevens met versleutelde verbindingen (HTTPS), strikte toegangsscheiding per salon (row-level security in de database), en server-side opslag van gevoelige sleutels en tokens. Toegang is beperkt tot wat noodzakelijk is om de dienst te leveren.
10. Jouw rechten
Je hebt onder de AVG het recht op:
- inzage in je gegevens;
- rectificatie (correctie) van onjuiste gegevens;
- verwijdering ("recht op vergetelheid");
- beperking van de verwerking;
- bezwaar tegen verwerking;
- overdraagbaarheid van je gegevens;
- intrekken van eerder gegeven toestemming.
Ben je klant van een trimsalon? Richt je verzoek dan in de eerste plaats aan die salon (de verantwoordelijke); wij helpen de salon daarbij. Voor salon-accounts kun je je rechten uitoefenen via johan@papertail.eu. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
11. Wijzigingen
We kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina; bij belangrijke wijzigingen informeren we je.
12. Contact
Vragen over je privacy of deze verklaring? Mail johan@papertail.eu.