Privacybeleid

Wie is verantwoordelijk

OPALITH SAS is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, voor de website op rdv.dev en voor de app op app.rdv.dev. De statutaire zetel is gevestigd op 254 rue Vendôme, 69003 Lyon, France (RCS Lyon 991 600 156).

We hebben geen functionaris voor gegevensbescherming aangesteld. Vragen over dit beleid en verzoeken over je gegevens kun je sturen naar hello@rdv.dev. De gegevens van de uitgever en de hostingprovider staan in de juridische informatie.

In één geval werkt het anders. Als een bedrijf rdv.dev gebruikt om boekingen aan te nemen, bepaalt dat bedrijf waarom en hoe het de gegevens van zijn gasten gebruikt, en verwerken wij die gegevens namens dat bedrijf. Heb je een afspraak geboekt bij een van onze klanten? Lees dan eerst Als je een afspraak hebt geboekt via rdv.dev.

Waar dit beleid over gaat

• De website op rdv.dev: de pagina's, het contactformulier en de links naar de app.
• De app op app.rdv.dev: accounts, workspaces, agendakoppelingen, afspraaktypen, beschikbaarheid, boekingen, huisstijl, sms-herinneringen, en de openbare API, MCP-server en webhooks.
• Openbare boekingspagina's, op adressen zoals rdv.dev/{workspace}/{afspraaktype}, voor het deel van de verwerking waarover wij zelf beslissen: de pagina leveren, beveiligen en de dienst laten draaien.

rdv.dev is een dienst voor bedrijven. De dienst is niet bedoeld voor kinderen, en we verzamelen niet bewust gegevens van iemand jonger dan 16 jaar.

Op de website

Contactformulier. Als je ons schrijft via de contactpagina, ontvangen we wat je invult: je naam, je e-mailadres, je bedrijf als je dat opgeeft, en je bericht. We gebruiken die gegevens om je te antwoorden en het gesprek op te volgen. We zetten je niet op een mailinglijst.

Bezoekersstatistieken. We gebruiken Vercel Web Analytics en Vercel Speed Insights om paginaweergaven te tellen en te meten hoe snel pagina's laden. Ze plaatsen geen cookie, slaan niets op je apparaat op en bewaren geen kenmerk waarmee je te herkennen bent. We zien alleen geaggregeerde cijfers: bekeken pagina's, verwijzende sites, landen, browsers en apparaten, en laadtijden.

Taal en thema. De cookie NEXT_LOCALE onthoudt de taal die je hebt gekozen, zodat de volgende pagina die je opent in dezelfde taal is. Je keuze voor een licht of donker thema wordt bewaard in de lokale opslag van je browser. Beide zijn strikt noodzakelijk voor wat je hebt gevraagd en vereisen geen toestemming.

Serverlogs. Onze hostingprovider verwerkt de technische gegevens die elk webverzoek meestuurt (IP-adres, browser, opgevraagde pagina, tijdstip) om de pagina te leveren en de dienst tegen misbruik te beschermen.

Links naar de app. De links ‘Gratis beginnen’ geven de verwijzingscode (ref) en de campagneparameters (utm_*) door die in het adres stonden waarmee je binnenkwam, zodat de app weet hoe je ons hebt gevonden. De website zelf slaat ze niet op.

In de app

Account. Je voor- en achternaam, je e-mailadres, en je wachtwoord als je er een kiest (we bewaren er alleen een hash van). Je functie, telefoonnummer en het adres van je LinkedIn-profiel als je die toevoegt. Je tijdzone, taal en profielfoto. De versie van de voorwaarden en van dit beleid die je hebt geaccepteerd, en wanneer.

Inloggen met Google of Microsoft. We ontvangen je naam, e-mailadres en account-ID, je profielfoto van Google, en bij een Google Workspace-account het domein van je organisatie. We gebruiken ze om je account aan te maken, je in te laten loggen en je voor te stellen lid te worden van de workspace van je bedrijf. Zie Gebruikersgegevens van Google en Gebruikersgegevens van Microsoft.

Workspaces en lidmaatschap. De workspaces die je aanmaakt of waar je lid van wordt, je rol in elke workspace, hoe je lid bent geworden (uitnodiging, code, bedrijfsdomein of aanvraag), de uitnodigingen die je verstuurt en de e-mailadressen waar ze naartoe gaan, lidmaatschapsaanvragen, en de bedrijfsdomeinen die een workspace claimt.

Beveiliging. Voor elke sessie waarin je bent ingelogd: het IP-adres en de browser (user agent) waarmee de sessie is geopend, en wanneer. Je kunt je sessies bekijken en beëindigen via Instellingen → Beveiliging. We tellen ook het aantal verzoeken per account en per gehasht IP-adres om misbruik te beperken.

Bestanden. Profielfoto's, workspacelogo's en lettertypen van de huisstijl worden opgeslagen in een openbare bestandsopslag (Vercel Blob), nadat we ze opnieuw hebben gecodeerd. Iedereen die het adres van een bestand heeft, kan het openen: zo verschijnt een logo op een boekingspagina of in een e-mail. Ze worden verwijderd samen met het account of de workspace waartoe ze behoren.

Planning. Je afspraaktypen, weektijden en boekingsregels, en de boekingen die bij jou zijn gemaakt: datum en tijd, locatie of videolink, status, de gegevens van de gast (zie Als je een afspraak hebt geboekt via rdv.dev), en wie de boeking heeft gemaakt: een persoon of een agent.

Agenda's. Alleen als je er een koppelt, en alleen zoals beschreven in Gebruikersgegevens van Google en Gebruikersgegevens van Microsoft.

Huisstijl vanaf je website. Als een eigenaar of beheerder rdv.dev vraagt de website van de workspace te lezen, halen onze servers het opgegeven adres op, plus de pagina's, stylesheets, logo's en lettertypen waarnaar het verwijst, en stellen ze logo's, kleuren en lettertypen voor. Er wordt niets toegepast voordat iemand het heeft bekeken en aangevinkt. Als deze optie aanstaat, vragen we Firecrawl (Verenigde Staten) om een tweede analyse van sites die we zelf niet kunnen lezen; Firecrawl ontvangt het websiteadres en leest de openbare pagina's. Een analyse en de logo's die ze heeft klaargezet, worden 30 dagen na afloop verwijderd, of 7 dagen erna als ze is mislukt of geannuleerd. Wat je toepast, wordt onderdeel van je huisstijl.

Verwijzing. Als je een account aanmaakt via een link met een verwijzingscode, slaan we die code op bij je account om te weten wie je heeft doorverwezen.

Agents, API en webhooks. De API-sleutels en OAuth-clients die je workspace aanmaakt (sleutels worden alleen als hash bewaard), de webhook-endpoints die de workspace registreert en de berichten die daarnaartoe worden verstuurd, en een logboek van de verzoeken die ermee zijn gedaan.

Sms-herinneringen. Worden alleen naar een gast gestuurd als die een mobiel nummer opgeeft en het vakje aanvinkt om herinneringen te ontvangen. Zie Als je een afspraak hebt geboekt via rdv.dev.

Betalingen. Als een workspace een betaald abonnement neemt, verzamelt Stripe de kaartgegevens; wij zien nooit het volledige kaartnummer. We bewaren de factuurcontactpersoon, het factuuradres, het btw-nummer, het merk en de laatste vier cijfers van de kaart, en de facturen.

E-mails die we versturen. Adresbevestigingen, wachtwoordresets, uitnodigingen, boekingsbevestigingen en meldingen over een agenda die niet meer werkt. Ze worden verstuurd via Mailtrap.

Waarom we gegevens gebruiken, en op welke rechtsgrond

Gebruikersgegevens van Google

rdv.dev gebruikt Google op twee afzonderlijke manieren. Voor elk ervan wordt een eigen toestemming gevraagd, en inloggen met Google geeft nooit toegang tot je agenda.

Inloggen met Google

We vragen alleen de basisscopes: openid, email en profile. We ontvangen je naam, e-mailadres, profielfoto, Google-account-ID en, bij een Google Workspace-account, het domein van je organisatie. We gebruiken ze om je account aan te maken, je in te laten loggen en je voor te stellen lid te worden van de workspace van je bedrijf. Deze toestemming geeft geen toegang tot je agenda, e-mail of bestanden.

Google Calendar

Je koppelt een agenda apart, via Instellingen → Gekoppelde accounts, in een koppelvenster van Nango. rdv.dev vraagt twee toestemmingen:

• calendar.events.freebusy, om te zien wanneer je bezet bent in de agenda's die je koppelt;
• calendar.events.owned, om de agenda-items die rdv.dev voor je boekt aan te maken, bij te werken en te verwijderen.

Wat we ermee doen:

• Vrij/bezet. We lezen de begin- en eindtijden van je bezette periodes om te bepalen welke tijden geboekt kunnen worden. We lezen ze live, op het moment dat tijden worden getoond of een boeking wordt gemaakt, en slaan ze niet op.
• Agenda-items. Als een afspraak wordt geboekt, verzet of geannuleerd, maken we het bijbehorende agenda-item in je agenda aan, werken we het bij of verwijderen we het, met titel, tijd, gast, locatie of videolink en beschrijving. We bewaren de ID van het item, zodat we het later kunnen bijwerken of verwijderen.
• Verder niets. We slaan de titels, beschrijvingen, deelnemers of andere inhoud van je agenda-items niet op in onze database.
• Tokens. Je OAuth-tokens worden bewaard door Nango, onze verwerker voor agendakoppelingen (Verenigde Staten). Ze komen nooit in onze database of onze code terecht. Onze verzoeken aan Google, en de antwoorden van Google, lopen via Nango.

Wie het ziet:

• We delen je beschikbaarheid, dus wanneer je vrij bent en nooit wat er in je agenda-items staat, alleen met de mensen die via je boekingspagina's een afspraak met je boeken, en met de API-clients, MCP-clients en webhooks die jij of je workspace autoriseert.
• Nango, onze hostingprovider en onze databaseleverancier verwerken die gegevens als onze verwerkers, op basis van een contract, uitsluitend om de dienst te leveren (zie Wie persoonsgegevens ontvangt).

Wat we nooit doen:

• We gebruiken gebruikersgegevens van Google niet voor advertenties, en we verkopen ze niet.
• We gebruiken ze niet om algemene modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen.
• Niemand bij OPALITH SAS leest ze, tenzij je ons toestemming geeft voor specifieke gegevens (bijvoorbeeld in een supportverzoek), het nodig is voor de beveiliging (bijvoorbeeld om misbruik te onderzoeken), of de wet het vereist.
• We dragen ze aan niemand over, behalve om de functies te leveren die je gebruikt, om aan de wet te voldoen, of in het kader van een fusie, overname of verkoop van activa, nadat we je dat hebben laten weten.

Toegang intrekken en gegevens verwijderen:

• Ontkoppel de agenda via Instellingen → Gekoppelde accounts. We trekken de toestemming bij Google in, verwijderen de koppeling bij Nango en bij ons, en stoppen met het lezen van en schrijven naar die agenda.
• Je kunt rdv.dev ook op elk moment verwijderen via de pagina met machtigingen van je Google-account.
• Als je je account verwijdert, worden alle agenda's op dezelfde manier ontkoppeld. Agenda-items die al zijn aangemaakt, blijven in je agenda staan: ze zijn van jou.

“rdv.dev's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.” (Het gebruik door rdv.dev van informatie die is ontvangen via API's van Google, en de overdracht ervan aan andere apps, zal voldoen aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).)

Gebruikersgegevens van Microsoft

Microsoft werkt op dezelfde manier, met twee afzonderlijke toestemmingen.

Inloggen met Microsoft

We vragen openid, email, profile, offline_access en User.Read, de basistoestemmingen om je naam, e-mailadres en account-ID te lezen. We importeren je profielfoto van Microsoft niet. Omdat de organisatie die een Microsoft-account beheert het e-mailadres ervan bepaalt, bevestigen we dat adres altijd per e-mail voordat we het vertrouwen.

Outlook-agenda's (Microsoft Graph)

Je koppelt een Outlook- of Microsoft 365-agenda apart, via Nango. rdv.dev vraagt Calendars.ReadWrite, wat Microsoft vereist om zowel te lezen wanneer je bezet bent als om de agenda-items aan te maken die rdv.dev boekt.

• Bezette tijden. Als we je agenda lezen (calendarView), vragen we per agenda-item maar vier velden op: begin, einde, vrij/bezet-status en of het item is geannuleerd (start, end, showAs, isCancelled). Nooit het onderwerp, de inhoud, de deelnemers of de locatie. We lezen ze live en slaan ze niet op.
• Agenda-items. We maken de agenda-items aan die rdv.dev boekt, werken ze bij en verwijderen ze, met een Microsoft Teams-link als het afspraaktype er een gebruikt, en we bewaren de ID van elk item.
• De andere regels zijn dezelfde als bij Google: tokens bewaard door Nango, geen inhoud van agenda-items in onze database, beschikbaarheid alleen gedeeld met de mensen die een afspraak met je boeken en met de integraties die je autoriseert, geen advertenties, geen verkoop, geen training van AI- of machine-learningmodellen, en geen menselijke toegang, behalve met je toestemming, voor de beveiliging of wanneer de wet het vereist.

Om de toegang in te trekken, ontkoppel je de agenda via Instellingen → Gekoppelde accounts, of verwijder je rdv.dev van de pagina met apps van je Microsoft-account. Bij een werk- of schoolaccount kan je beheerder rdv.dev ook verwijderen.

Als je een afspraak hebt geboekt via rdv.dev

Als je boekt via een boekingspagina op rdv.dev/{workspace}, is het bedrijf dat die workspace beheert de verwerkingsverantwoordelijke voor je gegevens: dat bedrijf bepaalt waarom het boekingen aanneemt en wat het ermee doet. OPALITH SAS verwerkt je gegevens namens dat bedrijf, als verwerker, op grond van onze verwerkersovereenkomst. Het privacybeleid van dat bedrijf zelf is van toepassing.

Wat we namens dat bedrijf bewaren:

• je naam, e-mailadres, tijdzone en taal;
• de notities of antwoorden die je bij het boeken toevoegt;
• de afspraak: datum, tijd, duur, locatie of videolink, status, en of de afspraak is verzet of geannuleerd;
• je mobiele nummer en je toestemming voor sms-herinneringen, alleen als je om herinneringen hebt gevraagd;
• een hash van het token achter je beheerlink. De link zelf staat alleen in je e-mail.

Wie ze ontvangt:

• de host of hosts van de afspraak, in rdv.dev en in hun agenda. Het agenda-item dat we daar aanmaken, vermeldt jou als gast, dus Google of Microsoft kan je ook een uitnodiging sturen;
• Mailtrap, dat je bevestiging en elke wijziging of annulering bezorgt;
• ClickSend (Australië), dat sms-herinneringen bezorgt, alleen als je erom hebt gevraagd.

Sms-herinneringen. Alleen als je een mobiel nummer opgeeft en het vakje aanvinkt. Een sms een dag voor de afspraak, of een uur ervoor als die kort van tevoren is geboekt, en een sms als de host annuleert. Wil je ze niet meer ontvangen, schrijf dan naar het bedrijf waarbij je hebt geboekt, of naar ons op hello@rdv.dev, en we stoppen de sms-berichten voor die boeking.

Wijzigen of annuleren. Gebruik de beheerlink in je bevestigingsmail.

Je rechten. Stuur verzoeken over je boeking naar het bedrijf waarbij je hebt geboekt. Als een verzoek bij ons binnenkomt, sturen we het door naar dat bedrijf en helpen we het te beantwoorden.

Hoe lang. Zolang het bedrijf zijn workspace aanhoudt, tenzij het je boeking eerder verwijdert. Als de workspace wordt verwijderd, worden de boekingen ervan ook verwijderd. Gegevens over sms-herinneringen worden 30 dagen na verzending verwijderd.

Wie persoonsgegevens ontvangt

We verkopen geen persoonsgegevens en we delen ze niet voor advertenties. De onderstaande bedrijven verwerken ze voor een specifieke taak en ontvangen alleen wat die taak nodig heeft.

We verstrekken gegevens ook aan autoriteiten als de wet dat vereist, en alleen wat de wet vereist.

Doorgiften buiten de Europese Unie

De database van de app staat in Frankfurt (Duitsland) en de functies van de app draaien daar. Verschillende van de bovengenoemde leveranciers zijn bedrijven die in de Verenigde Staten of Australië zijn gevestigd, dus gegevens kunnen buiten de Europese Unie worden verwerkt. Elk van die doorgiften berust op het EU-US Data Privacy Framework als de ontvanger gecertificeerd is, en anders op de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914), met aanvullende maatregelen: versleuteling tijdens transport en in opslag, en zo weinig mogelijk gegevens bij elke leverancier. Agendatokens komen bijvoorbeeld nooit in onze database terecht, en vrij/bezet-gegevens worden nooit opgeslagen.

Je kunt ons via hello@rdv.dev om een kopie van deze waarborgen vragen. De verwerkersovereenkomst beschrijft wat we doen als een overheid buiten de EU om gegevens vraagt.

Hoe lang we gegevens bewaren

• Account. Zolang het account bestaat. Als je je account verwijdert (Instellingen → Beveiliging), worden je profiel, sessies, agendakoppelingen en bestanden meteen verwijderd. Komende afspraken waarvan je host bent, worden geannuleerd en de gasten krijgen daarover bericht.
• Sessies. Een sessie verloopt 30 dagen nadat ze voor het laatst is gebruikt; verlopen sessies worden elke dag verwijderd, samen met hun IP-adres en browser.
• Workspacegegevens. Afspraaktypen, tijden, huisstijl, logo's en boekingen worden bewaard zolang de workspace bestaat. Als de workspace wordt verwijderd, wordt dat allemaal verwijderd, bestanden inbegrepen.
• Uitnodigingen en lidmaatschapsaanvragen. Uitnodigingen worden 30 dagen nadat ze zijn verlopen of ingetrokken verwijderd; lidmaatschapsaanvragen 90 dagen nadat erover is beslist.
• Websiteanalyses voor de huisstijl. 30 dagen na afloop van de analyse, of 7 dagen als ze is mislukt of geannuleerd, samen met de logo's die ze heeft klaargezet.
• Gegevens van sms-herinneringen. 30 dagen nadat de sms is verstuurd.
• Contactberichten. Zolang het gesprek loopt, daarna tot 3 jaar na ons laatste contact.
• Facturen en boekhouding. 10 jaar, zoals het Franse handelsrecht vereist.
• Serverlogs. Maximaal 30 dagen, tenzij een incident vereist dat ze langer worden bewaard.
• Back-ups. Verwijderde gegevens kunnen nog korte tijd, maximaal 30 dagen, in de herstelgeschiedenis van onze databaseleverancier staan voordat ze daaruit verdwijnen.

Hoe we gegevens beschermen

• Overal versleuteling tijdens transport (HTTPS), en versleuteling in opslag door onze leveranciers van database en bestandsopslag.
• Wachtwoorden worden alleen als hash opgeslagen. Beheerlinks, API-sleutels en geheimen van uitnodigingen worden alleen als hash opgeslagen, of helemaal niet.
• Agendatokens worden bewaard door Nango, nooit in onze database of onze code.
• Elke actie in de app controleert op de server wie de vraag stelt en wat diens rol toestaat.
• Toegang tot productiesystemen is beperkt tot de mensen die de dienst draaien.

Als een datalek waarschijnlijk een risico vormt voor je rechten, melden we dat binnen 72 uur bij de CNIL en, als de wet dat vereist, informeren we jou.

Je rechten

Op grond van de AVG en het Franse recht kun je:

• de persoonsgegevens die we over je hebben inzien en er een kopie van krijgen;
• ze laten corrigeren als ze onjuist of onvolledig zijn;
• ze laten wissen;
• het gebruik ervan laten beperken zolang een vraag wordt opgehelderd;
• ze exporteren in een gangbaar, machineleesbaar formaat (overdraagbaarheid);
• bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang;
• op elk moment je toestemming intrekken, als we ons daarop baseren, zonder dat dit gevolgen heeft voor wat daarvoor is gebeurd;
• instructies vastleggen over wat er na je overlijden met je gegevens gebeurt, zoals het Franse recht toestaat.

Veel hiervan kun je zelf in de app doen: je profiel bewerken, een agenda ontkoppelen, je account verwijderen. Voor al het andere, waaronder een kopie of export van je gegevens, schrijf je naar hello@rdv.dev. We antwoorden binnen een maand; als een verzoek complex is, kunnen we die termijn met twee maanden verlengen en laten we je weten waarom. We kunnen je vragen aan te tonen wie je bent als daar redelijke twijfel over bestaat.

Heb je een afspraak geboekt bij een van onze klanten, stuur je verzoeken dan eerst naar die klant (zie Als je een afspraak hebt geboekt via rdv.dev).

Je kunt ook een klacht indienen bij de CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk, cnil.fr, of bij de toezichthoudende autoriteit van het EU-land waar je woont of werkt.

Cookies en opslag

Noch de website, noch de app gebruikt advertentie- of trackingcookies, dus geen van beide toont een cookiebanner. Alles hieronder is strikt noodzakelijk voor een dienst die je hebt gevraagd, of bewaart een voorkeur die je hebt ingesteld.

Vercel Web Analytics en Speed Insights gebruiken geen cookie en geen browseropslag. Als je een agenda koppelt, wordt het koppelvenster geleverd door Nango, en de inlogschermen door Google of Microsoft; daar gelden hun eigen cookies en beleid.

Wijzigingen in dit beleid

De datum bovenaan deze pagina geeft de geldende versie aan. Als een wijziging gevolgen heeft voor hoe we je gegevens gebruiken, informeren we accounthouders per e-mail of in de app voordat de wijziging ingaat en vragen we je, als de wet dat vereist, de nieuwe versie te accepteren. Eerdere versies zijn op aanvraag beschikbaar.

Contact

OPALITH SAS, 254 rue Vendôme, 69003 Lyon, France. E-mail: hello@rdv.dev. We antwoorden in het Engels of het Frans.