Boekenbloom helpt esthetische klinieken en salons met online afspraken, een agenda, een AI-boekingsassistent, reviews en het beheren en meten van hun advertenties. Wij verkopen nooit persoonsgegevens.
In deze verklaring staat welke gegevens wij verwerken en in welke rol. Dat verschilt per situatie:
- Deel A: je boekt bij een kliniek, chat met haar assistent of schrijft een review. Dan is de kliniek verantwoordelijk voor je gegevens (verwerkingsverantwoordelijke). Boekenbloom verwerkt ze in opdracht van de kliniek (verwerker), op basis van een verwerkersovereenkomst.
- Deel B: je bezoekt onze website, hebt een kliniekaccount of neemt contact met ons op. Dan is Boekenbloom verantwoordelijk.
Wie zijn wij
Boeken Bloom B.V., Barajasweg 82, 1043 CP Amsterdam · KvK 42153269 · btw-id NL869949913B01 · info@boekenbloom.nl. Wij hebben geen functionaris voor gegevensbescherming; vragen over privacy kun je sturen naar info@boekenbloom.nl.
Deel A: afspraken, chat en reviews bij een kliniek
Wie is verantwoordelijk?
De kliniek waar je boekt, mee chat of een review over schrijft. De naam en contactgegevens van de kliniek staan op de boekingspagina. Voor vragen over je gegevens of het uitoefenen van je rechten kun je de kliniek benaderen, of ons; wij geven je verzoek dan door.
Welke gegevens en waarvoor?
| Doel | Gegevens | Grondslag (bepaald door de kliniek) |
|---|---|---|
| Je afspraak inplannen, bevestigen, herinneren (e-mail en, als de kliniek dat gebruikt, sms), wijzigen of annuleren | Naam, e-mailadres, telefoonnummer, taal, behandeling, datum/tijd, medewerker, opmerkingen | Uitvoering van de overeenkomst met jou |
| Je vragen beantwoorden en een afspraak voorbereiden via de chat, deels door een AI-assistent | Chatberichten, naam en contactgegevens die je opgeeft, gekozen afspraak; een gehasht IP-adres om misbruik te voorkomen | Stappen op jouw verzoek / uitvoering van de overeenkomst; misbruikbeperking: gerechtvaardigd belang |
| Je uitnodigen voor een review na een afgeronde afspraak, en je review tonen | E-mailadres (uitnodiging), beoordeling, tekst, weergavenaam (voornaam + initiaal), datum | Uitnodiging: gerechtvaardigd belang van de kliniek; publicatie: jouw toestemming (vinkje bij het plaatsen) |
| Meten welke advertenties van de kliniek tot afspraken leiden | Boekings-ID, je e-mailadres en telefoonnummer in versleutelde (gehashte) vorm, advertentie-klik-ID's, IP-adres, browsertype, tijdstip | Alleen met je toestemming (vinkje bij het boeken) |
| Advertentiecookies of pixels van de kliniek op de boekingspagina | Cookie-ID's en klik-ID's | Alleen met je toestemming (cookiebanner) |
Gezondheid. De naam van een behandeling kan iets zeggen over je gezondheid. Wij gebruiken die alleen voor je afspraak en sturen die nooit naar advertentieplatforms. Deel geen medische gegevens (zoals aandoeningen, allergieën of medicatie) in het opmerkingenveld, de chat of een review; bespreek die rechtstreeks met de kliniek. Reviews die mogelijk gezondheidsgegevens bevatten, publiceren wij niet zonder controle.
AI-assistent. De chatassistent beantwoordt algemene vragen en helpt bij het maken van een afspraak. Een afspraak wordt pas gemaakt als je die zelf bevestigt. De assistent neemt geen besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je, vraagt niet naar gezondheidsgegevens en verwijst medische vragen naar de kliniek. Je kunt altijd vragen om contact met een medewerker. Antwoorden van een AI-assistent kunnen fouten bevatten; de kliniek bevestigt de definitieve afspraak.
Reviews. Alleen klanten met een afgeronde afspraak kunnen een review schrijven, één per afspraak. Wij tonen je voornaam en de eerste letter van je achternaam. Negatieve reviews worden niet om die reden verwijderd; wij verwijderen een review alleen als die in strijd is met de reviewregels of de wet en laten je dan de reden weten. Je kunt je review laten verwijderen via info@boekenbloom.nl.
Advertentiemeting: hoe werkt het?
Als je toestemming geeft, stuurt Boekenbloom namens de kliniek een melding van je boeking naar het advertentieaccount van de kliniek bij de platforms die in het vinkje worden genoemd (bijvoorbeeld Google). Je e-mailadres en telefoonnummer worden vooraf versleuteld (gehasht). Zo kan het platform zien of je eerder op een advertentie van de kliniek hebt geklikt. De behandeling, je opmerkingen, chatberichten en reviews worden nooit meegestuurd. Het platform verwerkt deze gegevens onder zijn eigen voorwaarden met de kliniek; zie de privacyverklaring van dat platform. Je kunt je toestemming altijd intrekken via de link in je bevestigingsmail of via de cookie-instellingen. Daarna sturen wij niets meer.
Wie ontvangen je gegevens?
- De kliniek waar je boekt.
- Onze dienstverleners (subverwerkers): Supabase (database, EU), Vercel (hosting), Resend (e-mail), CM.com (sms, NL), Anthropic (AI-assistent en controle van reviews), Cloudflare (botbescherming) en TransIP (domein en e-mail).
- Alleen met je toestemming: de advertentieplatforms van de kliniek die in het vinkje worden genoemd.
Sommige van deze partijen zijn gevestigd in de Verenigde Staten. Doorgifte gebeurt alleen met passende waarborgen: het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.
Hoe lang?
- Afspraken: zolang de kliniek Boekenbloom gebruikt, en uiterlijk 24 maanden na de afspraakdatum, tenzij de kliniek een kortere termijn kiest.
- Chatgesprekken: 12 maanden na het laatste bericht. Gehashte IP-adressen voor misbruikbeperking: maximaal 7 dagen.
- Reviews: de tekst 24 maanden na publicatie; de beoordeling, datum en weergavenaam zolang de kliniek Boekenbloom gebruikt.
- Log van verzonden advertentiemeldingen: 90 dagen.
- Advertentiecookie bb_attr: 90 dagen; je cookiekeuze: 1 jaar.
- Stopt de kliniek met Boekenbloom, dan verwijderen wij haar gegevens binnen 30 dagen.
Deel B: onze website en kliniekaccounts
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Kliniekaccount en de Dienst leveren | Naam, e-mail en functie van de accounthouder, kliniek- en bedrijfsgegevens (incl. KvK), instellingen | Uitvoering van de overeenkomst | Looptijd van het account + 30 dagen |
| Vastleggen van de aanvaarding van de voorwaarden en de verwerkersovereenkomst | Naam, functie, datum/tijd, IP-adres, browser, versie | Wettelijke verplichting / gerechtvaardigd belang (aantonen van naleving) | Looptijd + 5 jaar |
| Abonnementen en facturen | Bedrijfsgegevens, factuurgegevens; betaling via Mollie | Overeenkomst en wettelijke (fiscale) bewaarplicht | Facturen 7 jaar |
| Advertentieaccounts van de kliniek koppelen en campagnes beheren | Account-ID's, naam en e-mailadres van de beheerder die wordt uitgenodigd, campagnegegevens | Uitvoering van de overeenkomst | Looptijd van het account + 30 dagen |
| Beveiliging en botbescherming | IP-adres, browsergegevens, inlogpogingen; Cloudflare Turnstile bij registreren, inloggen en de webchat | Gerechtvaardigd belang (veilige dienst) | Logs maximaal 12 maanden |
| Fraudepreventie: een gratis proefperiode kan één keer per onderneming | Uitsluitend versleutelde vingerafdrukken (SHA-256 met een geheime sleutel) van het KvK-nummer, de IBAN of kaartvingerafdruk van de geverifieerde betaalmethode, het telefoonnummer, het adres met postcode en het websitedomein; nooit de gegevens zelf | Gerechtvaardigd belang (misbruik van proefperiodes voorkomen) | 3 jaar na de start van de proefperiode |
| Contactformulier en pilotgesprekken | Naam, e-mail, telefoon, kliniek, bericht | Gerechtvaardigd belang / stappen voor een overeenkomst | 12 maanden na laatste contact |
| Websitecookies | Zie het cookiebeleid | Noodzakelijk; marketing alleen met toestemming | Zie cookiebeleid |
Ontvangers: Supabase, Vercel, Resend, TransIP, Cloudflare (botbescherming), Google (koppeling van advertentieaccounts van klinieken) en Mollie (betalingen; Mollie is voor de betaling zelf verantwoordelijk). Wij hebben met deze partijen passende afspraken.
Geen geautomatiseerde besluitvorming: wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben (art. 22 AVG).
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en je kunt een gegeven toestemming altijd intrekken, zonder dat dit gevolgen heeft voor eerdere verwerking. Voor deel A kun je de kliniek of ons benaderen; voor deel B ons. Wij reageren binnen een maand.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wijzigingen
Wij kunnen deze verklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst gebeurde.
Contact
info@boekenbloom.nl