Verwerkersovereenkomst

Laatst bijgewerkt: 2026-10-21

1. Wie is wie

U (het bedrijf) bepaalt welke klantgegevens u verzamelt en waarom: u bent de verwerkingsverantwoordelijke. Whistle Booking bewaart en verwerkt die gegevens alleen om uw boekingssysteem te laten werken: Whistle is de verwerker.

2. Welke gegevens, en waarvoor

Namen, e-mailadressen, telefoonnummers en afspraken van klanten, notities die u schrijft, antwoorden op uw vragen vóór het bezoek, aankopen en keuzes voor nieuwsbrieven; namen en werktijden van uw team.

Alleen gebruikt voor: boekingen en de bijbehorende e-mails, uw agenda en rapporten, betalingen en cadeaubonnen, en de functies die u aanzet.

3. Wat Whistle belooft

• De gegevens alleen verwerken volgens uw instructies (uw instellingen en handelingen in Whistle), nooit voor eigen doeleinden, nooit verkopen.

• Ze bewaren in de Europese Unie, versleuteld onderweg, alleen toegankelijk voor medewerkers die dat nodig hebben, met geheimhouding.

• U zonder vertraging, en binnen 48 uur, informeren over een datalek dat uw gegevens raakt.

• U helpen verzoeken van klanten te beantwoorden (inzage, correctie, verwijdering) — de knoppen staan bij de klant.

• Uw gegevens binnen 30 dagen na het opzeggen verwijderen of teruggeven, behalve wat de wet ons verplicht te bewaren.

4. Subverwerkers

Whistle gebruikt deze diensten: Cloudflare (hosting en database, EU), Resend (e-mail versturen, EU-regio) en, als u online betalen aanzet, Mollie (betalingen, NL). Whistle meldt een nieuwe subverwerker vooraf; u mag bezwaar maken.

5. Uw deel

• Verzamel alleen wat u nodig hebt, en geen medische informatie in notities.

• Houd uw inlog veilig; zet inloggen in twee stappen aan.

• Vertel uw klanten hoe u hun gegevens gebruikt (uw privacyverklaring).

6. Looptijd

Deze overeenkomst loopt zolang u Whistle Booking gebruikt. Nederlands recht is van toepassing.