Privacybeleid
Dit Privacybeleid legt uit hoe EasyWeek GmbH ("EasyWeek", "wij", "ons") persoonsgegevens verwerkt van bezoekers en gebruikers van de EasyWeek-website, marketplace en de EasyWeek-clientapp (de "Green App"). Het is bestemd voor eindgebruikers — de personen die via EasyWeek diensten ontdekken en boeken. Voor het EasyWeek Business-platform verwijzen wij naar het afzonderlijke Privacybeleid voor Bedrijven.
- 1. Wie is verantwoordelijk
- 2. Welke gegevens wij verzamelen
- 3. Waar wij uw gegevens vandaan halen
- 4. Waarom wij uw gegevens gebruiken
- 5. Met wie wij uw gegevens delen
- 6. Internationale doorgiften
- 7. Hoe lang wij uw gegevens bewaren
- 8. Uw rechten
- 9. Cookies
- 10. Kinderen
- 11. Marketing en profilering
- 12. AI-functies
- 13. Beveiliging
- 14. Wijzigingen en contact
Laatst bijgewerkt: 15 mei 2026
1. Wie is verantwoordelijk
De verwerkingsverantwoordelijke is:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Duitsland E-mail: privacy@easyweek.io Contactpersoon gegevensbescherming: dpo@easyweek.io Telefoon: +49 211 97532711
U kunt onze contactpersoon voor gegevensbescherming bereiken voor alle vragen in verband met de AVG en de Belgische Kaderwet Gegevensbescherming van 30 juli 2018, of om uw rechten uit te oefenen. Wij reageren binnen één maand, kosteloos, tenzij uw verzoek kennelijk ongegrond of buitensporig is.
Voor de boeking zelf is de Dienstverlener bij wie u boekt een afzonderlijke verwerkingsverantwoordelijke voor de persoonsgegevens die hij over u verwerkt (bijvoorbeeld uw afspraaknotities in zijn CRM). Raadpleeg voor die verwerking de eigen privacyverklaring van de Dienstverlener.
2. Welke gegevens wij verzamelen
Afhankelijk van hoe u de Service gebruikt, kunnen wij de volgende categorieën persoonsgegevens over u verzamelen:
| Categorie | Voorbeelden |
|---|---|
| Identificatie | Voor- en achternaam, geboortedatum, profielfoto, geslacht, gewenste aanspreektitel |
| Contact | E-mailadres, mobiele en andere telefoonnummers, postadres, land, taal |
| Account | Gebruikersnaam, gehasht wachtwoord, single-sign-on-identifiers (Google, Apple, Facebook waar gebruikt), authenticatietokens, aanmeldgeschiedenis |
| Boeking | Geboekte diensten, Aanbieders, locaties, datums, prijzen, geschiedenis van annuleringen, no-shows en beoordelingen; notities bij de boeking |
| Betaling | Factuuradres, laatste vier cijfers van de betaalkaart, transactiestatus. Volledige kaartgegevens worden rechtstreeks verwerkt door Stripe en worden nooit opgeslagen op EasyWeek-servers |
| Communicatie | Berichten, gesprekken, supporttickets, marketingbetrokkenheid (open- en klikgebeurtenissen), meldingsvoorkeuren |
| Apparaat- en loggegevens | IP-adres, browser- en apparaatidentifiers, besturingssysteem, schermgrootte, taal, verwijzende URL, tijdstempels, prestatiestatistieken, crashlogs |
| Locatie | Benaderende locatie op basis van IP en, met uw toestemming op mobiel, precieze apparaatlocatie om u te helpen nabijgelegen Aanbieders te vinden |
| Gebruikersinhoud | Beoordelingen, scores, foto's, opmerkingen en andere inhoud die u indient |
| Marketingdoelgroepgegevens | Of u een e-mail heeft geopend of erop heeft geklikt, een webinar heeft bijgewoond of met een advertentie heeft gecommuniceerd — uitsluitend gebruikt met uw toestemming waar vereist |
| Contacten van vrienden en familie | Als u de contactimportfunctie gebruikt om een vriend uit te nodigen, alleen de contacten die u selecteert; wij halen uw adresboek niet in bulk op |
| Cookie- en soortgelijke identifiers | Zie het Cookiebeleid voor de volledige lijst en categorieën |
Wij verzamelen niet bewust bijzondere categorieën persoonsgegevens in de zin van AVG Art. 9 (zoals gezondheidsgegevens). Wanneer de boekingsstroom van een Aanbieder dergelijke gegevens verzamelt (bijvoorbeeld een schoonheids-, welzijns-, medische of tandheelkundige kliniek die vraagt naar allergieën), worden die gegevens verzameld namens de Aanbieder als verwerkingsverantwoordelijke, onder de eigen privacyverklaring van de Aanbieder.
3. Waar we uw gegevens vandaan halen
- Rechtstreeks van u — wanneer u zich registreert, een formulier invult, een dienst boekt, een bericht stuurt naar een Aanbieder, een beoordeling achterlaat, contact opneemt met ons ondersteuningsteam, of een andere handeling verricht op de Service.
- Van de Aanbieder bij wie u boekt — bijvoorbeeld wanneer een Aanbieder u uitnodigt om uw boekingen te beheren via EasyWeek.
- Van platformen van derden — bijvoorbeeld Google- of Apple-identiteitsverificatie wanneer u ervoor kiest om in te loggen via deze diensten.
- Automatisch — serverlogboeken, cookies, SDK's in de Green App, en vergelijkbare technologieën telkens wanneer u de Service bezoekt.
- Uit openbaar beschikbare bronnen — in beperkte gevallen, zoals het verifiëren van bedrijfsinformatie van een Aanbieder.
4. Waarom we uw gegevens gebruiken
| Doel | Rechtsgrondslag (AVG Art. 6 / 9) |
|---|---|
| Aanmaken en beheren van uw account, doorsturen van boekingen naar Aanbieders, verzenden van boekingsbevestigingen en herinneringen | Uitvoering van een overeenkomst — Art. 6(1)(b) |
| U de mogelijkheid bieden de marktplaats te raadplegen, Aanbieders te zoeken en prijzen en beschikbaarheid te bekijken | Uitvoering van een overeenkomst / precontractuele maatregelen — Art. 6(1)(b) |
| Verwerken van betalingen via Stripe en afhandelen van terugbetalingen namens Aanbieders | Uitvoering van een overeenkomst — Art. 6(1)(b); wettelijke verplichting — Art. 6(1)(c) voor fiscale/boekhoudkundige doeleinden |
| Communicatie met u over uw account, beveiligingsmeldingen, wijzigingen in de voorwaarden en servicegebonden aangelegenheden | Uitvoering van een overeenkomst — Art. 6(1)(b); gerechtvaardigd belang — Art. 6(1)(f) |
| Verbetering van de Service, foutopsporing, beveiligingsbewaking, fraude- en misbruikpreventie | Gerechtvaardigd belang — Art. 6(1)(f) |
| Marketingcommunicatie over EasyWeek en ecosysteemdiensten via de kanalen waarop u een account heeft (e-mail, sms, WhatsApp, push, in-app) | Gerechtvaardigd belang op grond van Art. XII.13 § 1, 2° WER en Art. 6(1)(f) voor gelijkaardige producten en diensten, met inachtneming van uw recht van bezwaar; in andere gevallen uw toestemming — Art. 6(1)(a) |
| Gepersonaliseerde inhoud en advertenties op platformen van derden | Uw toestemming — Art. 6(1)(a), via de cookiebanner |
| Recensies en beoordelingen — weergave, moderatie, fraudedetectie | Uitvoering van een overeenkomst — Art. 6(1)(b); gerechtvaardigd belang — Art. 6(1)(f) |
| Import van contactgegevens van vrienden en familie | Uw toestemming — Art. 6(1)(a) |
| Naleving van wettelijke verplichtingen en rechtmatige verzoeken van autoriteiten | Wettelijke verplichting — Art. 6(1)(c) |
| Verdediging tegen, uitoefening van of onderbouwing van rechtsvorderingen | Gerechtvaardigd belang — Art. 6(1)(f); Art. 9(2)(f) wanneer bijzondere categorieën persoonsgegevens betrokken zijn |
Wij voeren geen geautomatiseerde besluitvorming uit die rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanmerkelijke mate treft in de zin van AVG Art. 22.
5. Met wie wij uw gegevens delen
Wij delen uw persoonsgegevens uitsluitend op manieren die stroken met dit Beleid en de toepasselijke wetgeving:
- De Aanbieder bij wie u boekt — naam, contactgegevens, boekingsdetails en eventuele opmerkingen die u aan de boeking toevoegt, worden gedeeld met de Aanbieder voor zover noodzakelijk om de dienst te verlenen. De Aanbieder wordt een afzonderlijke verwerkingsverantwoordelijke voor die gegevens.
- Onderverwerkers die ons helpen de Service te leveren — hosting, betalingen, e-mail- en sms-verzending, ondersteuningstooling, analyses, foutbewaking, AI-diensten. De actuele lijst is beschikbaar op /business/subprocessors. Elke onderverwerker is gebonden door een schriftelijke overeenkomst met verplichtingen die gelijkwaardig zijn aan de AVG.
- Identiteitsaanbieders indien u inlogt via Google, Apple of een andere sociale aanmelding — uitsluitend de informatie die u autoriseert.
- Overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn, na verificatie van de rechtsgrondslag van het verzoek.
- Professionele adviseurs — auditoren, accountants, advocaten — onder beroepsgeheim.
- Rechtsopvolgers in geval van een fusie, overname of gehele of gedeeltelijke verkoop van EasyWeek.
Wij verkopen uw persoonsgegevens niet en wij delen deze niet met externe adverteerders voor contextonafhankelijke gedragsadvertising.
6. Internationale doorgiften
EasyWeek verwerkt uw gegevens hoofdzakelijk op infrastructuur die zich in de Europese Unie bevindt (Hetzner-datacenters in Duitsland; Google Cloud Storage EU-multiregio; Cloudflare-edge met EU-routering voor EER-verkeer). Een beperkt aantal subverwerkers bevindt zich buiten de EER (bijvoorbeeld bepaalde AI-aanbieders onder een Zero Data Retention-overeenkomst). Voor die doorgiften steunen wij op de Standaardcontractbepalingen van de Europese Commissie (Besluit 2021/914) en aanvullende technische en organisatorische maatregelen op basis van een beoordeling van de impact van de doorgifte, verkrijgbaar op verzoek via privacy@easyweek.io.
7. Hoe lang we uw gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Accountprofiel en boekingsgeschiedenis zolang uw account actief is | Tot u uw account verwijdert |
| Na verwijdering van het account | Tot 6 maanden voor fraudepreventie, geschillenbeslechting en platformintegriteit, daarna verwijdering of anonimisering |
| Facturen en betalingsgegevens | 10 jaar (Duits Wetboek van Koophandel § 257, Belastingwetboek § 147) |
| Supporttickets | 3 jaar na afsluiting |
| Servertoegangen en beveiligingslogboeken | 90 dagen; beveiligingsincidentgerelateerde vermeldingen langer waar wettelijk vereist |
| Back-ups | Tot 35 dagen rollend, waarna ze worden overschreven |
| Marketingbetrokkenheid | Tot u zich afmeldt + 6 maanden als bewijs van naleving |
| Beoordelingen en openbare gebruikersinhoud | Tot u ze verwijdert, met uitzondering van kopieën die worden bewaard om te voldoen aan wettelijke verplichtingen |
Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of onomkeerbaar geanonimiseerd.
8. Uw rechten
Op grond van de AVG (en gelijkwaardige wetgeving van uw land van verblijf) heeft u het recht om:
- Inzage te vragen in uw persoonsgegevens en een kopie te ontvangen (Art. 15)
- Rectificatie van onjuiste of onvolledige gegevens te verzoeken (Art. 16)
- Wissing van uw gegevens te vragen ("recht om te worden vergeten") (Art. 17)
- Beperking van de verwerking te verzoeken in bepaalde situaties (Art. 18)
- Uw gegevens in een overdraagbaar formaat te ontvangen en over te dragen aan een andere verwerkingsverantwoordelijke (Art. 20)
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, inclusief directe marketing (Art. 21)
- Uw toestemming in te trekken op elk moment, zonder dat dit gevolgen heeft voor de eerdere verwerking (Art. 7(3))
- Een klacht in te dienen bij de toezichthoudende autoriteit van uw gewone verblijfplaats, uw werkplaats of de plaats van de vermeende inbreuk. In België is de bevoegde autoriteit de Gegevensbeschermingsautoriteit (GBA), https://www.gegevensbeschermingsautoriteit.be/.
Om een van deze rechten uit te oefenen, schrijft u naar privacy@easyweek.io. Veel van deze handelingen kunt u ook rechtstreeks uitvoeren in de Green App of op de website (Profiel → Account → Gegevens).
9. Cookies
Wij en onze partners maken gebruik van cookies en vergelijkbare technologieën om de Service te exploiteren, uw voorkeuren op te slaan, het gebruik te analyseren en (met uw toestemming) gepersonaliseerde advertenties te tonen. Raadpleeg het Cookiebeleid voor de volledige lijst van categorieën en leveranciers, en gebruik de cookie-instellingen in onze toestemmingsbanner om uw keuzes op elk moment te wijzigen.
10. Kinderen
De Service is bestemd voor gebruikers van 18 jaar en ouder. Wij verwerken niet bewust persoonsgegevens van kinderen onder de 18 jaar. Als u vermoedt dat een kind persoonsgegevens aan ons heeft verstrekt, neem dan contact op via privacy@easyweek.io en wij zullen deze onmiddellijk verwijderen.
11. Marketing en profilering
Wij kunnen u marketingberichten sturen over EasyWeek en ons ecosysteem (de marktplaats, de Green App, partneraanbiedingen) per e-mail, sms, WhatsApp, pushmeldingen en in-app-meldingen, overeenkomstig artikel 7 van onze Servicevoorwaarden. Wij kunnen ons gebruikersbestand segmenteren om deze berichten relevanter te maken (bijvoorbeeld op basis van taal, land of boekingsgeschiedenis). Wij voeren geen profilering uit die rechtsgevolgen of vergelijkbare significante gevolgen voor u heeft in de zin van artikel 22 AVG.
U kunt zich op elk moment afmelden voor alle marketingkanalen via uw profielinstellingen of zoals beschreven in artikel 7 van de Servicevoorwaarden.
12. AI-functies
EasyWeek biedt door AI ondersteunde functies — bijvoorbeeld een assistent in de app die u helpt een Aanbieder te vinden, AI-samenvattingen van beoordelingen en voorgestelde tijdslots. Wij zijn transparant over deze functies zoals vereist door de EU-AI-verordening:
- Uw invoer voor AI-functies wordt verzonden naar de AI-aanbieder (momenteel Anthropic Claude, zie Subverwerkers) onder een overeenkomst inzake nulgegevensretentie: de aanbieder bewaart uw invoer niet en gebruikt deze niet voor training.
- AI-samenvattingen van beoordelingen zijn duidelijk gelabeld.
- De AI-assistent is een hulpmiddel, geen vervanging voor de Aanbieder of voor professioneel advies; vertrouw er niet op voor medische, juridische, financiële of veiligheidskritische beslissingen.
U kunt AI-functies voor uw account uitschakelen via Profiel → Voorkeuren.
13. Beveiliging
Wij passen technische en organisatorische maatregelen toe die passend zijn voor het risico, waaronder:
- Versleuteling tijdens overdracht (TLS 1.3) en in opslag (AES-256)
- Multifactorauthenticatie en toegangscontrole op basis van het principe van minimale rechten voor onze medewerkers
- Netwerksegmentatie, auditlogboeken, inbraakdetectie
- Veilige softwareontwikkelingscyclus, regelmatige controle op kwetsbare afhankelijkheden, penetratietesten
- Gedocumenteerd proces voor incidentrespons en melding van datalekken
- Al het personeel is gebonden aan schriftelijke vertrouwelijkheidsverplichtingen
Geen enkele methode van overdracht of opslag is volledig veilig. Ook u speelt een rol: houd uw wachtwoord vertrouwelijk, gebruik een sterk en uniek wachtwoord en schakel tweefactorauthenticatie in indien beschikbaar.
14. Wijzigingen en contact
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden via de Service (melding in de app, e-mail of banner) aangekondigd ten minste veertien (14) dagen voordat zij van kracht worden. De datum „Laatst bijgewerkt" hierboven geeft altijd de huidige versie weer.
Voor vragen of om uw rechten uit te oefenen:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Duitsland E-mail: privacy@easyweek.io Gegevensbescherming: dpo@easyweek.io
Zie ook: Servicevoorwaarden · Cookiebeleid · Juridische informatie.
