Privacyverklaring Slotified

Versie 1.1 — van kracht vanaf 23 september 2026

Deze verklaring gaat over de persoonsgegevens waarvoor wij de verwerkingsverantwoordelijke zijn: bezoekers van onze website, mensen die een proefaccount aanmaken, contactpersonen van onze klanten, wie vanuit de applicatie een storing of vraag bij ons meldt, en onze facturatiegegevens.

Voor de gegevens die onze klanten ín Slotified zetten — hun eigen mensen, hun klanten, hun planningen — zijn wij géén verantwoordelijke maar verwerker. Daarvoor geldt onze verwerkersovereenkomst, en is uw eigen werkgever of leverancier het aanspreekpunt. Zie §8.


1. Wie is verantwoordelijk

Cresotest BV Steenweg op Kleine Brogel 48, 3950 Kaulille Ondernemingsnummer BE 0770.730.920

Voor privacyvragen: privacy@slotified.app

Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een onderneming van onze omvang en met dit soort verwerkingen niet verplicht. Uw vragen komen rechtstreeks bij ons terecht en worden ook door ons beantwoord.


2. Welke gegevens, waarom, en op welke grond

2.1 Als u onze website bezoekt

GegevenWaaromGrondslagBewaartermijn
Technische logs van onze hosting- en netwerkpartij (IP-adres, opgevraagde pagina, tijdstip, browsertype)Beveiliging, misbruikdetectie, storingsanalyseGerechtvaardigd belang: een dienst die bereikbaar en veilig blijftVolgens de standaardtermijn van onze leveranciers, doorgaans dagen tot enkele weken

Wij gebruiken geen analysesoftware, geen trackingpixels en geen advertentiecookies. Er is dus ook geen cookiebanner: de enige cookies die wij plaatsen zijn strikt noodzakelijk voor het aanmelden. Zie de cookieverklaring.

2.2 Als u een proefaccount of abonnement aanmaakt

GegevenWaaromGrondslagBewaartermijn
Naam, e-mailadres, naam van uw ondernemingHet account aanmaken en u aanmeldenUitvoering van de overeenkomstDuur van de overeenkomst + 30 dagen (zie §5)
Uw taalkeuzeBerichten in uw eigen taal versturenUitvoering van de overeenkomstIdem
Aanmeldgegevens (wachtwoord)Toegang beveiligenUitvoering van de overeenkomstIdem — zie de opmerking hieronder
Facturatiegegevens en betaalgeschiedenisFactureren en boekhoudingWettelijke verplichting7 jaar
Auditgegevens: wie wat wanneer wijzigde, met IP-adresAantoonbaar maken wie welke wijziging deed; onmisbaar bij een incidentGerechtvaardigd belang: veiligheid en verantwoordingZie §5
Foutenlog: welke technische fout optrad, op welke pagina, en welk account erbij was aangemeld (geen IP-adres, geen ingevulde gegevens)Storingen vinden en verhelpenGerechtvaardigd belang: een dienst die werkt30 dagen (zie §5)

Over wachtwoorden. Wij bewaren die niet zelf. Aanmelden verloopt via Supabase Auth, dat de wachtwoorden versleuteld (gehasht) bewaart. Wij kunnen uw wachtwoord dus niet inzien, ook niet als we dat zouden willen.

2.3 Als u contact met ons opneemt

GegevenWaaromGrondslagBewaartermijn
Uw naam, e-mailadres en de inhoud van uw berichtUw vraag beantwoordenGerechtvaardigd belang: klanten helpen2 jaar na het laatste contact
Een melding vanuit de applicatie (Hulp & meldingen): uw naam, e-mailadres, organisatie, rol en taal; de titel, omschrijving en stappen die u invult; de pagina, browser, schermgrootte en versie van de applicatie; de technische fouten die bij uw account in het kwartier ervoor optradenDe storing of vraag opvolgen en u laten weten hoe het ervoor staatGerechtvaardigd belang: een dienst die werkt, en klanten helpen12 maanden nadat de melding is opgelost (zie §5)

Wat er van een melding naar GitHub gaat. Wij volgen meldingen op in GitHub (zie §4). Daar gaan het referentienummer, de soort, de titel, de omschrijving en de stappen naartoe, samen met de naam van uw organisatie, uw rol en taal, de pagina, de browser, de schermgrootte en de versie. Uw naam en e-mailadres gaan níét mee, net zomin als de technische foutmeldingen. Zet in uw tekst dus geen persoonsgegevens van anderen; het formulier zegt dat ook. Wat er meegaat, ziet u in het formulier onder "Wat sturen we mee?" vóór u verstuurt.

2.4 Als u met ons meedenkt over een offerte

GegevenWaaromGrondslagBewaartermijn
Naam, functie, e-mailadres, ondernemingEen aanbod doen en opvolgenGerechtvaardigd belang: normale zakelijke communicatie2 jaar na het laatste contact, of eerder op uw verzoek

3. Wat wij níét doen

  • Wij verkopen of verhuren uw gegevens niet.
  • Wij gebruiken ze niet voor advertenties, en wij plaatsen geen advertenties.
  • Wij trainen er geen taalmodellen mee.
  • Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen voor u, en doen niet aan profilering.
  • Wij sturen u geen commerciële nieuwsbrief tenzij u daar zelf om vraagt.

4. Wie uw gegevens nog meer ziet

Wij besteden een deel van de techniek uit. Die partijen mogen uw gegevens uitsluitend gebruiken om ons te bedienen, en met elk van hen hebben wij een verwerkersovereenkomst.

PartijWaarvoorWaar staan de gegevensDoorgifte buiten de EER?
SupabaseDatabase en aanmelddienstEuropese Unie (Frankfurt)Nee voor de opslag zelf
VercelUitvoeren van de applicatieMeerdere EU-regio's (Frankfurt, Dublin, Paris, Stockholm, London)Beheer en ondersteuning kunnen vanuit de VS gebeuren — afgedekt met standaardbepalingen (SCC's)
CloudflareDomeinnaambeheer en netwerkbeveiligingWereldwijd netwerk, verkeer wordt in de EU afgehandeldIdem, SCC's
ResendVersturen van e-mailVerenigde StatenJa — afgedekt met standaardbepalingen (SCC's)
StripeBetalingen en facturatieEuropese Unie (Ierland), met toegang vanuit de VSJa — SCC's
GitHub (Microsoft)Opvolging van meldingen die u vanuit de applicatie doetVerenigde StatenJa — afgedekt met standaardbepalingen (SCC's)

Wat dit concreet betekent voor uw e-mail. De berichten die Slotified verstuurt — een melding dat uw aanvraag is goedgekeurd, een agenda-uitnodiging, een wachtwoordherstelmail — lopen via een Amerikaanse partij. Daarin staan namen, e-mailadressen en de titel van een release. Het gaat niet om gevoelige gegevens, maar u hoort te weten dat het zo is.

Wij geven uw gegevens verder alleen aan derden als de wet ons daartoe verplicht, of als het nodig is om onze rechten te verdedigen.


5. Hoe lang wij bewaren

Het uitgangspunt: zolang als nodig, en niet langer.

WatTermijn
AccountgegevensDuur van de overeenkomst, daarna 30 dagen
Inhoud van uw omgeving (planningen, releases)Idem — daarna verwijderd uit de actieve omgeving
Versleutelde back-upsNog tot 90 dagen na verwijdering
Auditlog24 maanden, en niet langer dan de accountgegevens
Foutenlog (technische fouten, met het aangemelde account erbij)30 dagen
Facturen en boekhouding7 jaar (wettelijk)
E-mailcorrespondentie2 jaar na laatste contact
Meldingen vanuit de applicatie12 maanden nadat ze zijn opgelost; een open melding blijft tot ze is opgelost. Het GitHub-issue zelf blijft bestaan als ontwikkelgeschiedenis, zonder uw naam of e-mailadres; vraag ons gerust om ook uw tekst daar te verwijderen

6. Hoe wij uw gegevens beschermen

Kort samengevat: versleuteld onderweg en in rust, streng gescheiden per organisatie, met wachtwoorden die wij niet kunnen inzien en een auditspoor van elke wijziging die ertoe doet.

De volledige beschrijving staat in ons beveiligingsoverzicht; vraag het op via info@slotified.app of download het van https://slotified.app.


7. Uw rechten

U heeft het recht om:

  • inzage te vragen in de gegevens die wij van u hebben;
  • ze te laten verbeteren als ze onjuist zijn;
  • ze te laten verwijderen, tenzij wij ze wettelijk moeten bewaren;
  • de verwerking te laten beperken;
  • bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
  • uw gegevens in een leesbaar formaat mee te nemen (overdraagbaarheid);
  • een gegeven toestemming in te trekken, waar wij op toestemming steunen.

Schrijf naar privacy@slotified.app. Wij antwoorden binnen één maand. Wordt het complex, dan mogen wij die termijn met twee maanden verlengen — maar dan laten we u dat binnen die eerste maand weten.

Wij kunnen u om een identiteitsbewijs vragen als wij twijfelen wie het verzoek indient. Dat is niet om het moeilijk te maken: het zou pas echt vervelend zijn als wij uw gegevens aan iemand anders zouden geven.

Klachtrecht

Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:

Drukpersstraat 35, 1000 Brussel contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be

Wij horen het uiteraard liever eerst zelf.


8. Werkt u met Slotified via uw werkgever of leverancier?

Dan is de situatie anders, en het is de moeite die goed te begrijpen.

Krijgt u een Slotified-account omdat uw werkgever of een leverancier de dienst gebruikt, dan is die organisatie verantwoordelijk voor uw gegevens. Zij bepaalt of u een account krijgt, welke rol u heeft en wat er met uw gegevens gebeurt. Wij verwerken die gegevens uitsluitend in haar opdracht.

Praktisch: wilt u weten welke gegevens van u zijn opgeslagen, of wilt u ze laten verwijderen, richt u dan tot de beheerder van uw eigen organisatie. Komt zo'n verzoek bij ons binnen, dan sturen we het door en laten we u dat weten — zelf mogen wij er niets mee doen zonder opdracht van de verantwoordelijke.


9. Wijzigingen

Wij passen deze verklaring aan als de dienst of de regelgeving daarom vraagt. De actuele versie staat altijd op https://slotified.app. Bij wezenlijke wijzigingen brengen wij de beheerders van onze klanten per e-mail op de hoogte.

Laatst gewijzigd: 23 september 2026