Privacybeleid
Dit Privacybeleid legt uit hoe EasyWeek GmbH ("EasyWeek", "wij", "ons") persoonsgegevens verwerkt van bezoekers en gebruikers van de EasyWeek-website, marketplace en EasyWeek client-app (de "Green App"). Het is geschreven voor eindgebruikers — de personen die diensten via EasyWeek ontdekken en boeken. Voor het EasyWeek Business-platform verwijzen wij naar het afzonderlijke Privacybeleid voor Bedrijven.
- 1. Wie is verantwoordelijk
- 2. Welke gegevens wij verzamelen
- 3. Waar wij uw gegevens vandaan halen
- 4. Waarom wij uw gegevens gebruiken
- 5. Met wie wij uw gegevens delen
- 6. Internationale doorgiften
- 7. Hoe lang wij uw gegevens bewaren
- 8. Uw rechten
- 9. Cookies
- 10. Kinderen
- 11. Marketing en profilering
- 12. AI-functies
- 13. Beveiliging
- 14. Wijzigingen en contact
Laatst bijgewerkt: 15 mei 2026
1. Wie is verantwoordelijk
De verwerkingsverantwoordelijke is:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Duitsland E-mail: [email protected] Contactpersoon gegevensbescherming: [email protected] Telefoon: +49 211 97532711
U kunt onze contactpersoon gegevensbescherming bereiken voor elke vraag met betrekking tot de AVG (Algemene Verordening Gegevensbescherming) en de UAVG, of om uw rechten uit te oefenen. Wij reageren binnen één maand, kosteloos, tenzij uw verzoek kennelijk ongegrond of buitensporig is.
Voor de boeking zelf is de dienstverlener bij wie u boekt een afzonderlijke verwerkingsverantwoordelijke voor de persoonsgegevens die hij over u verwerkt (bijvoorbeeld uw afspraaknotities in zijn CRM). Raadpleeg voor die verwerking de eigen privacyverklaring van de dienstverlener.
2. Welke gegevens wij verzamelen
Afhankelijk van hoe u de Service gebruikt, kunnen wij de volgende categorieën persoonsgegevens over u verzamelen:
| Categorie | Voorbeelden |
|---|---|
| Identificatie | Voor- en achternaam, geboortedatum, profielfoto, geslacht, gewenste aanhef |
| Contactgegevens | E-mailadres, mobiel en andere telefoonnummers, postadres, land, taal |
| Account | Gebruikersnaam, gehasht wachtwoord, single-sign-on-identificatoren (Google, Apple, Facebook indien gebruikt), authenticatietokens, inloggeschiedenis |
| Boeking | Geboekte diensten, Aanbieders, locaties, data, prijzen, geschiedenis van annuleringen, no-shows en beoordelingen; aan de boeking gekoppelde notities |
| Betaling | Factuuradres, laatste vier cijfers van de betaalkaart, transactiestatus. Volledige kaartgegevens worden rechtstreeks verwerkt door Stripe en worden nooit opgeslagen op EasyWeek-servers |
| Communicatie | Berichten, gesprekken, supporttickets, marketingbetrokkenheid (open- en klikgebeurtenissen), meldingsvoorkeuren |
| Apparaat- en loggegevens | IP-adres, browser- en apparaatidentificatoren, besturingssysteem, schermgrootte, taal, verwijzende URL, tijdstempels, prestatiemetingen, crashlogs |
| Locatie | Benaderde locatie op basis van IP en, met uw toestemming op mobiele apparaten, nauwkeurige apparaatlocatie om u te helpen nabijgelegen Aanbieders te vinden |
| Gebruikerscontent | Beoordelingen, waarderingen, foto's, opmerkingen en andere content die u indient |
| Marketingdoelgroepgegevens | Of u een e-mail heeft geopend of erop heeft geklikt, een webinar heeft bijgewoond of interactie heeft gehad met een advertentie — uitsluitend gebruikt met uw toestemming waar vereist |
| Contacten van vrienden en familie | Als u de contactimportfunctie gebruikt om een vriend uit te nodigen, alleen de contacten die u selecteert; wij verzamelen uw adresboek niet in bulk |
| Cookie- en vergelijkbare identificatoren | Zie het Cookiebeleid voor de volledige lijst en categorieën |
Wij verzamelen niet bewust bijzondere categorieën persoonsgegevens in de zin van AVG Art. 9 (zoals gezondheidsgegevens). Wanneer het boekingsproces van een Aanbieder dergelijke gegevens verzamelt (bijvoorbeeld een schoonheids-, welzijns-, medische of tandheelkundige kliniek die naar allergieën vraagt), worden die gegevens verzameld namens de Aanbieder als verwerkingsverantwoordelijke, onder de eigen privacyverklaring van de Aanbieder.
3. Waar wij uw gegevens vandaan krijgen
- Rechtstreeks van u — wanneer u zich registreert, een formulier invult, een dienst boekt, een bericht stuurt naar een Aanbieder, een beoordeling achterlaat, contact opneemt met ons ondersteuningsteam, of een andere actie onderneemt op de Service.
- Van de Aanbieder waarbij u boekt — bijvoorbeeld wanneer een Aanbieder u uitnodigt om uw boekingen te beheren via EasyWeek.
- Van platforms van derden — bijvoorbeeld een Google- of Apple-identiteit wanneer u ervoor kiest in te loggen via deze diensten.
- Automatisch — serverlogboeken, cookies, SDK's in de Green App, en vergelijkbare technologieën telkens wanneer u de Service bezoekt.
- Uit openbaar beschikbare bronnen — in beperkte gevallen, zoals het verifiëren van bedrijfsinformatie van een Aanbieder.
4. Waarom wij uw gegevens gebruiken
| Doel | Rechtsgrondslag (AVG Art. 6 / 9) |
|---|---|
| Het aanmaken en beheren van uw account, het doorzenden van boekingen naar Aanbieders, het sturen van boekingsbevestigingen en herinneringen | Uitvoering van een overeenkomst — Art. 6(1)(b) |
| U in staat stellen de marketplace te bekijken, naar Aanbieders te zoeken en prijzen en beschikbaarheid te raadplegen | Uitvoering van een overeenkomst / precontractuele maatregelen — Art. 6(1)(b) |
| Verwerking van betalingen via Stripe en afhandeling van terugbetalingen namens Aanbieders | Uitvoering van een overeenkomst — Art. 6(1)(b); wettelijke verplichting — Art. 6(1)(c) voor belasting/boekhouding |
| Communicatie met u over uw account, beveiligingswaarschuwingen, wijzigingen in de voorwaarden en servicegerelateerde aangelegenheden | Uitvoering van een overeenkomst — Art. 6(1)(b); gerechtvaardigd belang — Art. 6(1)(f) |
| Verbetering van de Service, foutopsporing, beveiligingsmonitoring, preventie van fraude en misbruik | Gerechtvaardigd belang — Art. 6(1)(f) |
| Marketingcommunicatie over EasyWeek en ecosysteemdiensten via de kanalen waarop u een account heeft (e-mail, sms, WhatsApp, push, in-app) | Gerechtvaardigd belang op grond van art. 11.7 lid 3 Telecommunicatiewet (Tw) en Art. 6(1)(f) voor soortgelijke producten en diensten, onder voorbehoud van uw recht van bezwaar; anders uw toestemming — Art. 6(1)(a) |
| Gepersonaliseerde inhoud en advertenties op platforms van derden | Uw toestemming — Art. 6(1)(a), via de cookiebanner |
| Beoordelingen en ratings — weergave, moderatie, fraudedetectie | Uitvoering van een overeenkomst — Art. 6(1)(b); gerechtvaardigd belang — Art. 6(1)(f) |
| Import van contactgegevens van vrienden en familie | Uw toestemming — Art. 6(1)(a) |
| Naleving van wettelijke verplichtingen en rechtmatige verzoeken van autoriteiten | Wettelijke verplichting — Art. 6(1)(c) |
| Verdediging tegen, uitoefening van of onderbouwing van rechtsvorderingen | Gerechtvaardigd belang — Art. 6(1)(f); Art. 9(2)(f) wanneer bijzondere categorieën persoonsgegevens betrokken zijn |
Wij voeren geen geautomatiseerde besluitvorming uit die rechtsgevolgen of vergelijkbaar significante gevolgen voor u heeft in de zin van AVG Art. 22.
5. Met wie wij uw gegevens delen
Wij delen uw persoonsgegevens uitsluitend op manieren die in overeenstemming zijn met dit Beleid en het toepasselijk recht:
- De Aanbieder bij wie u boekt — naam, contactgegevens, boekingsgegevens en eventuele notities die u aan de boeking toevoegt, worden gedeeld met de Aanbieder voor zover nodig om de dienst te leveren. De Aanbieder wordt voor die gegevens een afzonderlijke verwerkingsverantwoordelijke.
- Onderverwerkers die ons helpen de Service te draaien — hosting, betalingen, e-mail- en sms-verzending, ondersteuningstools, analyses, foutbewaking, AI-diensten. De actuele lijst staat op /business/subprocessors. Elke onderverwerker is gebonden aan een schriftelijke overeenkomst met AVG-equivalente verplichtingen.
- Identiteitsproviders als u inlogt met Google, Apple of een andere sociale login — uitsluitend de informatie die u daarvoor toestemming geeft.
- Overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn, na verificatie van de rechtsgrondslag van het verzoek.
- Professionele adviseurs — auditors, accountants, advocaten — onder professionele geheimhoudingsplicht.
- Rechtsopvolgende entiteiten in geval van een fusie, overname of verkoop van alle of een deel van EasyWeek.
Wij verkopen uw persoonsgegevens niet en wij delen deze niet met externe adverteerders ten behoeve van contextoverschrijdende gedragsgerichte reclame.
6. Internationale doorgiften
EasyWeek verwerkt uw gegevens primair op infrastructuur die zich in de Europese Unie bevindt (Hetzner-datacenters in Duitsland; Google Cloud Storage EU multi-regio; Cloudflare-edge met EU-routering voor EER-verkeer). Een klein aantal onderverwerkers is buiten de EER gevestigd (zoals bepaalde aanbieders van AI-diensten op grond van een Zero Data Retention-overeenkomst). Voor die doorgiften baseren wij ons op de Standaardcontractbepalingen van de Europese Commissie (Besluit 2021/914) en aanvullende technische en organisatorische maatregelen op basis van een overdrachteffectbeoordeling, op verzoek beschikbaar via [email protected].
7. Hoe lang we uw gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Accountprofiel en boekingsgeschiedenis zolang uw account actief is | Tot u uw account verwijdert |
| Na verwijdering van het account | Tot 6 maanden voor fraudepreventie, geschillenbeslechting en platformintegriteit, daarna verwijdering of anonimisering |
| Facturen en betalingsgegevens | 10 jaar (Duits Wetboek van Koophandel § 257, Belastingwetboek § 147) |
| Ondersteuningstickets | 3 jaar na afsluiting |
| Serverzugangslogs en beveiligingslogboeken | 90 dagen; vermeldingen in verband met beveiligingsincidenten langer indien wettelijk vereist |
| Back-ups | Tot 35 dagen op rollende basis, waarna ze worden overschreven |
| Marketingbetrokkenheid | Tot u zich afmeldt + 6 maanden als bewijs van naleving |
| Beoordelingen en openbare gebruikersinhoud | Tot u ze verwijdert, met uitzondering van kopieën die worden bewaard om te voldoen aan wettelijke verplichtingen |
Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of onomkeerbaar geanonimiseerd.
8. Uw rechten
Op grond van de AVG (en gelijkwaardige wetgeving van uw woonland) heeft u het recht om:
- Inzage te verkrijgen in uw persoonsgegevens en een kopie te ontvangen (Art. 15)
- Rectificatie van onjuiste of onvolledige gegevens (Art. 16)
- Wissing van uw gegevens („recht op vergetelheid") (Art. 17)
- Beperking van de verwerking in bepaalde situaties (Art. 18)
- Uw gegevens in een overdraagbaar formaat te ontvangen en door te sturen naar een andere verwerkingsverantwoordelijke (Art. 20)
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, waaronder directe marketing (Art. 21)
- Toestemming in te trekken op elk moment, zonder dat dit de eerdere verwerking aantast (Art. 7(3))
- Een klacht in te dienen bij de toezichthoudende autoriteit van uw gewone verblijfplaats, arbeidsplaats of de plaats van de vermeende inbreuk. In Nederland is de bevoegde autoriteit de Autoriteit Persoonsgegevens (AP), https://autoriteitpersoonsgegevens.nl/.
Om een van deze rechten uit te oefenen, schrijft u naar [email protected]. Veel van deze handelingen kunt u ook rechtstreeks uitvoeren in de Green App of op de website (Profiel → Account → Gegevens).
9. Cookies
Wij en onze partners gebruiken cookies en vergelijkbare technologieën om de Service te exploiteren, uw voorkeuren te onthouden, het gebruik te analyseren en (met uw toestemming) gepersonaliseerde advertenties te tonen. Zie het Cookiebeleid voor de volledige lijst van categorieën en leveranciers, en gebruik de cookie-instellingen in onze toestemmingsbanner om uw keuzes op elk moment te wijzigen.
10. Kinderen
De Service is bestemd voor gebruikers van 18 jaar en ouder. Wij verwerken niet bewust persoonsgegevens van kinderen onder de 18 jaar. Als u vermoedt dat een kind persoonsgegevens aan ons heeft verstrekt, neem dan contact op via [email protected] en wij zullen deze onmiddellijk verwijderen.
11. Marketing en profilering
Wij kunnen u marketingberichten sturen over EasyWeek en ons ecosysteem (de marktplaats, de Green App, partneraanbiedingen) via e-mail, sms, WhatsApp, pushmeldingen en in-app-meldingen, overeenkomstig artikel 7 van onze Gebruiksvoorwaarden. Wij kunnen ons gebruikersbestand segmenteren om deze berichten relevanter te maken (bijvoorbeeld op basis van taal, land of boekingsgeschiedenis). Wij voeren geen profilering uit die rechtsgevolgen voor u heeft of u anderszins in aanmerkelijke mate treft in de zin van artikel 22 AVG.
U kunt zich op elk moment afmelden voor alle marketingkanalen via uw profielinstellingen of op de wijze beschreven in artikel 7 van de Gebruiksvoorwaarden.
12. AI-functies
EasyWeek biedt door AI ondersteunde functies — bijvoorbeeld een assistent in de app die u helpt een Aanbieder te vinden, AI-samenvattingen van beoordelingen en voorgestelde tijdsloten. Wij zijn transparant over deze functies zoals vereist door de EU AI-wet:
- Uw invoer voor AI-functies wordt verzonden naar de AI-aanbieder (momenteel Anthropic Claude, zie Subverwerkers) onder een Zero Data Retention-overeenkomst: de aanbieder bewaart uw prompts niet en gebruikt deze niet voor training.
- AI-samenvattingen van beoordelingen zijn duidelijk gelabeld.
- De AI-assistent is een hulpmiddel, geen vervanging voor de Aanbieder of voor professioneel advies; vertrouw er niet op voor medische, juridische, financiële of veiligheidskritieke beslissingen.
U kunt AI-functies voor uw account uitschakelen via Profiel → Voorkeuren.
13. Beveiliging
Wij passen technische en organisatorische maatregelen toe die passend zijn voor het risico, waaronder:
- Versleuteling tijdens overdracht (TLS 1.3) en in opslag (AES-256)
- Meerfactorauthenticatie en toegangscontrole op basis van het minimale-privileges-beginsel voor ons personeel
- Netwerksegmentatie, auditregistratie, inbraakdetectie
- Veilige softwareontwikkelingslevenscyclus, regelmatige afhankelijkheidsscanning, penetratietesten
- Gedocumenteerd incidentrespons- en datalekmeldingenproces
- Al het personeel is gebonden aan schriftelijke geheimhoudingsverplichtingen
Geen enkele methode van overdracht of opslag is volledig veilig. Ook u speelt een rol: houd uw wachtwoord vertrouwelijk, gebruik een sterk en uniek wachtwoord, en schakel tweefactorauthenticatie in indien beschikbaar.
14. Wijzigingen en contact
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden via de Service (in-app-melding, e-mail of banner) aangekondigd ten minste veertien (14) dagen voordat ze van kracht worden. De bovenstaande datum „Laatst bijgewerkt" geeft altijd de huidige versie weer.
Voor vragen of om uw rechten uit te oefenen:
EasyWeek GmbH Hördtweg 65, 40470 Düsseldorf, Duitsland E-mail: [email protected] Gegevensbescherming: [email protected]
Zie ook: Gebruiksvoorwaarden · Cookiebeleid · Juridische informatie.
