Privacybeleid
Laatst bijgewerkt: april 2026
1. Inleiding
KlusPing ("wij", "ons", "onze") respecteert uw privacy en is toegewijd aan het beschermen van uw persoonsgegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonsgegevens wanneer u onze dienst gebruikt en informeert u over uw privacyrechten.
Wij verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Nederlandse Uitvoeringswet AVG en andere toepasselijke privacywetgeving.
2. Verwerkingsverantwoordelijke
KlusPing is een product van RABITAI Algorithmic Trading B.V., ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 97707953.
- Handelsnaam: KlusPing
- Rechtspersoon: RABITAI Algorithmic Trading B.V.
- KvK-nummer: 97707953
- Adres: Paul Linckehof 14, 3543 JT Utrecht, Nederland
- Website: klusping.com
- E-mail: trades@rabitaitrades.com
3. Gegevens die wij verzamelen
Wij verzamelen de volgende categorieën persoonsgegevens:
3.1 Accountgegevens
- Telefoonnummer (voor verificatie en login)
- Bedrijfsnaam
- Type dienstverlening (bijv. glazenwasser, schilder)
- E-mailadres (indien opgegeven)
3.2 Klantgegevens (door u ingevoerd)
- Klantnamen
- Telefoonnummers van klanten
- Adressen
- Notities over klussen
3.3 Klusgegevens
- Afspraakdata en -tijden
- Terugkerende schema's
- Klusstatus en geschiedenis
- Toewijzingen aan teamleden
3.4 Berichtengegevens
- Verzonden WhatsApp-berichten
- Berichtstatus (verzonden, afgeleverd, gelezen)
- Inkomende antwoorden van klanten
3.5 Betalingsgegevens
- Transactiegeschiedenis (creditaankopen)
- Betalingsreferenties via Stripe
Let op: Wij slaan geen volledige creditcard- of bankgegevens op. Betalingen worden veilig verwerkt door Stripe.
3.6 Technische gegevens
- IP-adres (geanonimiseerd voor analytics)
- Browsertype en apparaatinformatie
- Gebruiksstatistieken (via Vercel Analytics)
4. Rechtsgrond voor verwerking
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:
- Uitvoering van de overeenkomst (Art. 6(1)(b) AVG): Om onze dienst aan u te leveren, waaronder het beheren van klussen en versturen van berichten.
- Gerechtvaardigd belang (Art. 6(1)(f) AVG): Voor beveiliging, fraudepreventie en verbetering van onze dienst.
- Wettelijke verplichting (Art. 6(1)(c) AVG): Om te voldoen aan fiscale en administratieve verplichtingen.
- Toestemming (Art. 6(1)(a) AVG): Voor optionele marketingcommunicatie (indien van toepassing).
5. Doeleinden van verwerking
Wij gebruiken uw gegevens voor de volgende doeleinden:
- Aanmaken en beheren van uw account
- Verifiëren van uw identiteit via SMS (OTP)
- Beheren van uw klussen en afspraken
- Versturen van WhatsApp-berichten naar uw klanten namens u
- Verwerken van creditaankopen en betalingen
- Teambeheer en toewijzing van klussen
- Klantenservice en technische ondersteuning
- Verbeteren en beveiligen van onze dienst
- Voldoen aan wettelijke verplichtingen
6. Delen van gegevens
Wij delen uw gegevens met de volgende partijen:
6.1 Verwerkers (dienstverleners)
- Twilio (VS) – Voor het versturen van WhatsApp-berichten en SMS-verificatie. Twilio is gecertificeerd onder het EU-VS Data Privacy Framework.
- Stripe (VS) – Voor veilige betalingsverwerking. Stripe voldoet aan PCI DSS en is gecertificeerd onder het EU-VS Data Privacy Framework.
- Neon (VS) – Voor databaseopslag. Gegevens worden versleuteld opgeslagen.
- Vercel (VS) – Voor hosting en analytics. Vercel voldoet aan GDPR en biedt DPA's.
Voor overdracht naar de VS zijn passende waarborgen getroffen (Standard Contractual Clauses en/of Data Privacy Framework).
6.2 Wettelijke verplichtingen
Wij kunnen gegevens delen met overheidsinstanties indien wettelijk verplicht.
6.3 Geen verkoop van gegevens
Wij verkopen uw persoonsgegevens nooit aan derden.
7. Bewaartermijnen
Wij bewaren uw gegevens niet langer dan noodzakelijk:
- Accountgegevens: Zolang uw account actief is, plus 30 dagen na verwijdering.
- Klusgegevens: Zolang uw account actief is.
- Berichtengeschiedenis: Maximaal 24 maanden.
- Financiële administratie: 7 jaar (wettelijke bewaarplicht).
- Logbestanden: Maximaal 90 dagen.
Na beëindiging van uw account worden alle persoonsgegevens binnen 30 dagen permanent verwijderd, tenzij wettelijke bewaarplichten anders vereisen.
8. Beveiliging
Wij nemen de volgende maatregelen om uw gegevens te beschermen:
- Versleutelde verbindingen (HTTPS/TLS)
- Versleutelde opslag van gevoelige gegevens
- Wachtwoorden worden gehasht opgeslagen (bcrypt)
- Tweefactorauthenticatie via SMS-verificatie
- Regelmatige beveiligingsaudits
- Toegangsbeperking op basis van need-to-know
- Beveiligde sessietokens (HttpOnly cookies)
9. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen ("recht om vergeten te worden").
- Recht op beperking: U kunt verzoeken de verwerking te beperken.
- Recht op dataportabiliteit: U kunt uw gegevens in een gangbaar formaat ontvangen.
- Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen.
- Recht om toestemming in te trekken: Indien verwerking op toestemming is gebaseerd.
Om uw rechten uit te oefenen, neem contact op via trades@rabitaitrades.com. Wij reageren binnen 30 dagen.
10. Cookies
Wij gebruiken de volgende cookies:
- Essentiële cookies: Noodzakelijk voor het functioneren van de dienst (sessie, authenticatie, taalvoorkeur).
- Analytics cookies: Vercel Analytics voor geanonimiseerde gebruiksstatistieken (geen tracking van individuen).
Wij gebruiken geen marketing- of trackingcookies. U kunt cookies beheren via uw browserinstellingen.
11. Kinderen
KlusPing is niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Indien wij ontdekken dat we gegevens van een minderjarige hebben verzameld, zullen wij deze onmiddellijk verwijderen.
12. Uw verantwoordelijkheden
Als u klantgegevens invoert in KlusPing, bent u verwerkingsverantwoordelijke voor die gegevens. U bent zelf verantwoordelijk voor:
- Het verkrijgen van toestemming van uw klanten voor het versturen van WhatsApp-berichten.
- Het informeren van uw klanten over hoe hun gegevens worden verwerkt.
- Het respecteren van de rechten van uw klanten onder de AVG.
- Het niet invoeren van bijzondere persoonsgegevens (gezondheid, religie, etc.).
13. Internationale doorgifte
Sommige van onze dienstverleners bevinden zich in de Verenigde Staten. Voor deze overdrachten zijn passende waarborgen getroffen:
- EU-VS Data Privacy Framework certificering
- Standard Contractual Clauses (SCC's)
- Aanvullende technische en organisatorische maatregelen
14. Wijzigingen
Wij kunnen dit privacybeleid periodiek bijwerken. Significante wijzigingen worden minimaal 30 dagen van tevoren aangekondigd via de app of per e-mail. De datum van de laatste update staat bovenaan dit document.
15. Klachten
Indien u een klacht heeft over de verwerking van uw persoonsgegevens, neem dan eerst contact met ons op via trades@rabitaitrades.com.
U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:
- Website: autoriteitpersoonsgegevens.nl
- Telefoon: 088-1805250
16. Contact
Voor vragen over dit privacybeleid of uw gegevens:
- Bedrijf: RABITAI Algorithmic Trading B.V.
- KvK: 97707953
- Adres: Paul Linckehof 14, 3543 JT Utrecht, Nederland
- E-mail: trades@rabitaitrades.com
- Website: klusping.com