Privacybeleid

Laatst bijgewerkt: april 2026

1. Inleiding

KlusPing ("wij", "ons", "onze") respecteert uw privacy en is toegewijd aan het beschermen van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonsgegevens wanneer u onze dienst gebruikt en informeert u over uw privacyrechten.

Wij verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Nederlandse Uitvoeringswet AVG en andere toepasselijke privacywetgeving.

2. Verwerkingsverantwoordelijke

KlusPing is een product van RABITAI Algorithmic Trading B.V., ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 97707953.

  • Handelsnaam: KlusPing
  • Rechtspersoon: RABITAI Algorithmic Trading B.V.
  • KvK-nummer: 97707953
  • Adres: Paul Linckehof 14, 3543 JT Utrecht, Nederland
  • Website: klusping.com
  • E-mail: trades@rabitaitrades.com

3. Gegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

3.1 Accountgegevens

  • Telefoonnummer (voor verificatie en login)
  • Bedrijfsnaam
  • Type dienstverlening (bijv. glazenwasser, schilder)
  • E-mailadres (indien opgegeven)

3.2 Klantgegevens (door u ingevoerd)

  • Klantnamen
  • Telefoonnummers van klanten
  • Adressen
  • Notities over klussen

3.3 Klusgegevens

  • Afspraakdata en -tijden
  • Terugkerende schema's
  • Klusstatus en geschiedenis
  • Toewijzingen aan teamleden

3.4 Berichtengegevens

  • Verzonden WhatsApp-berichten
  • Berichtstatus (verzonden, afgeleverd, gelezen)
  • Inkomende antwoorden van klanten

3.5 Betalingsgegevens

  • Transactiegeschiedenis (creditaankopen)
  • Betalingsreferenties via Stripe

Let op: Wij slaan geen volledige creditcard- of bankgegevens op. Betalingen worden veilig verwerkt door Stripe.

3.6 Technische gegevens

  • IP-adres (geanonimiseerd voor analytics)
  • Browsertype en apparaatinformatie
  • Gebruiksstatistieken (via Vercel Analytics)

4. Rechtsgrond voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

  • Uitvoering van de overeenkomst (Art. 6(1)(b) AVG): Om onze dienst aan u te leveren, waaronder het beheren van klussen en versturen van berichten.
  • Gerechtvaardigd belang (Art. 6(1)(f) AVG): Voor beveiliging, fraudepreventie en verbetering van onze dienst.
  • Wettelijke verplichting (Art. 6(1)(c) AVG): Om te voldoen aan fiscale en administratieve verplichtingen.
  • Toestemming (Art. 6(1)(a) AVG): Voor optionele marketingcommunicatie (indien van toepassing).

5. Doeleinden van verwerking

Wij gebruiken uw gegevens voor de volgende doeleinden:

  • Aanmaken en beheren van uw account
  • Verifiëren van uw identiteit via SMS (OTP)
  • Beheren van uw klussen en afspraken
  • Versturen van WhatsApp-berichten naar uw klanten namens u
  • Verwerken van creditaankopen en betalingen
  • Teambeheer en toewijzing van klussen
  • Klantenservice en technische ondersteuning
  • Verbeteren en beveiligen van onze dienst
  • Voldoen aan wettelijke verplichtingen

6. Delen van gegevens

Wij delen uw gegevens met de volgende partijen:

6.1 Verwerkers (dienstverleners)

  • Twilio (VS) – Voor het versturen van WhatsApp-berichten en SMS-verificatie. Twilio is gecertificeerd onder het EU-VS Data Privacy Framework.
  • Stripe (VS) – Voor veilige betalingsverwerking. Stripe voldoet aan PCI DSS en is gecertificeerd onder het EU-VS Data Privacy Framework.
  • Neon (VS) – Voor databaseopslag. Gegevens worden versleuteld opgeslagen.
  • Vercel (VS) – Voor hosting en analytics. Vercel voldoet aan GDPR en biedt DPA's.

Voor overdracht naar de VS zijn passende waarborgen getroffen (Standard Contractual Clauses en/of Data Privacy Framework).

6.2 Wettelijke verplichtingen

Wij kunnen gegevens delen met overheidsinstanties indien wettelijk verplicht.

6.3 Geen verkoop van gegevens

Wij verkopen uw persoonsgegevens nooit aan derden.

7. Bewaartermijnen

Wij bewaren uw gegevens niet langer dan noodzakelijk:

  • Accountgegevens: Zolang uw account actief is, plus 30 dagen na verwijdering.
  • Klusgegevens: Zolang uw account actief is.
  • Berichtengeschiedenis: Maximaal 24 maanden.
  • Financiële administratie: 7 jaar (wettelijke bewaarplicht).
  • Logbestanden: Maximaal 90 dagen.

Na beëindiging van uw account worden alle persoonsgegevens binnen 30 dagen permanent verwijderd, tenzij wettelijke bewaarplichten anders vereisen.

8. Beveiliging

Wij nemen de volgende maatregelen om uw gegevens te beschermen:

  • Versleutelde verbindingen (HTTPS/TLS)
  • Versleutelde opslag van gevoelige gegevens
  • Wachtwoorden worden gehasht opgeslagen (bcrypt)
  • Tweefactorauthenticatie via SMS-verificatie
  • Regelmatige beveiligingsaudits
  • Toegangsbeperking op basis van need-to-know
  • Beveiligde sessietokens (HttpOnly cookies)

9. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

  • Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
  • Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
  • Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen ("recht om vergeten te worden").
  • Recht op beperking: U kunt verzoeken de verwerking te beperken.
  • Recht op dataportabiliteit: U kunt uw gegevens in een gangbaar formaat ontvangen.
  • Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen.
  • Recht om toestemming in te trekken: Indien verwerking op toestemming is gebaseerd.

Om uw rechten uit te oefenen, neem contact op via trades@rabitaitrades.com. Wij reageren binnen 30 dagen.

10. Cookies

Wij gebruiken de volgende cookies:

  • Essentiële cookies: Noodzakelijk voor het functioneren van de dienst (sessie, authenticatie, taalvoorkeur).
  • Analytics cookies: Vercel Analytics voor geanonimiseerde gebruiksstatistieken (geen tracking van individuen).

Wij gebruiken geen marketing- of trackingcookies. U kunt cookies beheren via uw browserinstellingen.

11. Kinderen

KlusPing is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Indien wij ontdekken dat we gegevens van een minderjarige hebben verzameld, zullen wij deze onmiddellijk verwijderen.

12. Uw verantwoordelijkheden

Als u klantgegevens invoert in KlusPing, bent u verwerkingsverantwoordelijke voor die gegevens. U bent zelf verantwoordelijk voor:

  • Het verkrijgen van toestemming van uw klanten voor het versturen van WhatsApp-berichten.
  • Het informeren van uw klanten over hoe hun gegevens worden verwerkt.
  • Het respecteren van de rechten van uw klanten onder de AVG.
  • Het niet invoeren van bijzondere persoonsgegevens (gezondheid, religie, etc.).

13. Internationale doorgifte

Sommige van onze dienstverleners bevinden zich in de Verenigde Staten. Voor deze overdrachten zijn passende waarborgen getroffen:

  • EU-VS Data Privacy Framework certificering
  • Standard Contractual Clauses (SCC's)
  • Aanvullende technische en organisatorische maatregelen

14. Wijzigingen

Wij kunnen dit privacybeleid periodiek bijwerken. Significante wijzigingen worden minimaal 30 dagen van tevoren aangekondigd via de app of per e-mail. De datum van de laatste update staat bovenaan dit document.

15. Klachten

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, neem dan eerst contact met ons op via trades@rabitaitrades.com.

U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

16. Contact

Voor vragen over dit privacybeleid of uw gegevens: