Privacybeleid

1. Wie zijn wij

Appointo is online afsprakensoftware voor salons en specialisten, een product van Fourwrd (KvK 42087615). Wij hechten veel waarde aan je privacy en verwerken persoonsgegevens zorgvuldig en in lijn met de Algemene Verordening Gegevensbescherming (AVG).

Voor vragen over dit privacybeleid kun je ons bereiken via contact@fourwrd.nl.

2. Welke gegevens we verwerken

Afhankelijk van hoe je Appointo gebruikt, verwerken we de volgende categorieën persoonsgegevens:

• Accountgegevens van ondernemers: naam, e-mailadres, versleuteld wachtwoord en organisatiegegevens.
• Boekingsgegevens van klanten van de salon: naam, e-mailadres, telefoonnummer en de gekozen afspraak.
• Betaalgegevens voor abonnementen, verwerkt via onze betaalprovider (wij slaan geen volledige kaartgegevens op).
• Technische gegevens zoals IP-adres, browsertype en logbestanden, voor beveiliging en foutopsporing.

3. Waarvoor we je gegevens gebruiken

• Het leveren en beheren van de boekings- en dashboardfunctionaliteit.
• Het versturen van bevestigingen en herinneringen rondom afspraken.
• Het afhandelen van betalingen en je abonnement.
• Het beveiligen van accounts en het voorkomen van misbruik.
• Het verbeteren van onze dienst en het bieden van support.

4. Grondslagen

Wij verwerken gegevens op basis van de uitvoering van een overeenkomst (je gebruik van Appointo), het nakomen van wettelijke verplichtingen, ons gerechtvaardigd belang (zoals beveiliging) en, waar vereist, op basis van je toestemming.

5. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig. Accountgegevens bewaren we zolang je een account hebt en daarna tot maximaal het einde van de wettelijke bewaarplicht. Boekingsgegevens worden na afronding bewaard volgens de instellingen van de salon en wettelijke termijnen. Factuurgegevens bewaren we conform de fiscale bewaarplicht van zeven jaar.

6. Delen met derden

We verkopen je gegevens nooit. We delen gegevens uitsluitend met verwerkers die ons helpen de dienst te leveren — zoals hostingproviders (binnen de EU), onze betaalprovider en e-mailverzending. Met deze partijen sluiten we verwerkersovereenkomsten.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen. Wachtwoorden worden gehasht met argon2id, gevoelige geheimen worden versleuteld opgeslagen, verbindingen verlopen via TLS en data wordt gehost op Europese servers. Tweestapsverificatie is beschikbaar voor extra accountbeveiliging.

8. Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Wil je hiervan gebruikmaken? Mail dan naar contact@fourwrd.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina.