Privacyverklaring Slotified
Versie 1.1 — van kracht vanaf 23 september 2026
Deze verklaring gaat over de persoonsgegevens waarvoor wij de verwerkingsverantwoordelijke zijn: bezoekers van onze website, mensen die een proefaccount aanmaken, contactpersonen van onze klanten, wie vanuit de applicatie een storing of vraag bij ons meldt, en onze facturatiegegevens.
Voor de gegevens die onze klanten ín Slotified zetten — hun eigen mensen, hun klanten, hun planningen — zijn wij géén verantwoordelijke maar verwerker. Daarvoor geldt onze verwerkersovereenkomst, en is uw eigen werkgever of leverancier het aanspreekpunt. Zie §8.
1. Wie is verantwoordelijk
Cresotest BV Steenweg op Kleine Brogel 48, 3950 Kaulille Ondernemingsnummer BE 0770.730.920
Voor privacyvragen: privacy@slotified.app
Wij hebben geen functionaris voor gegevensbescherming aangesteld; dat is voor een onderneming van onze omvang en met dit soort verwerkingen niet verplicht. Uw vragen komen rechtstreeks bij ons terecht en worden ook door ons beantwoord.
2. Welke gegevens, waarom, en op welke grond
2.1 Als u onze website bezoekt
| Gegeven | Waarom | Grondslag | Bewaartermijn |
|---|---|---|---|
| Technische logs van onze hosting- en netwerkpartij (IP-adres, opgevraagde pagina, tijdstip, browsertype) | Beveiliging, misbruikdetectie, storingsanalyse | Gerechtvaardigd belang: een dienst die bereikbaar en veilig blijft | Volgens de standaardtermijn van onze leveranciers, doorgaans dagen tot enkele weken |
Wij gebruiken geen analysesoftware, geen trackingpixels en geen advertentiecookies. Er is dus ook geen cookiebanner: de enige cookies die wij plaatsen zijn strikt noodzakelijk voor het aanmelden. Zie de cookieverklaring.
2.2 Als u een proefaccount of abonnement aanmaakt
| Gegeven | Waarom | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres, naam van uw onderneming | Het account aanmaken en u aanmelden | Uitvoering van de overeenkomst | Duur van de overeenkomst + 30 dagen (zie §5) |
| Uw taalkeuze | Berichten in uw eigen taal versturen | Uitvoering van de overeenkomst | Idem |
| Aanmeldgegevens (wachtwoord) | Toegang beveiligen | Uitvoering van de overeenkomst | Idem — zie de opmerking hieronder |
| Facturatiegegevens en betaalgeschiedenis | Factureren en boekhouding | Wettelijke verplichting | 7 jaar |
| Auditgegevens: wie wat wanneer wijzigde, met IP-adres | Aantoonbaar maken wie welke wijziging deed; onmisbaar bij een incident | Gerechtvaardigd belang: veiligheid en verantwoording | Zie §5 |
| Foutenlog: welke technische fout optrad, op welke pagina, en welk account erbij was aangemeld (geen IP-adres, geen ingevulde gegevens) | Storingen vinden en verhelpen | Gerechtvaardigd belang: een dienst die werkt | 30 dagen (zie §5) |
Over wachtwoorden. Wij bewaren die niet zelf. Aanmelden verloopt via Supabase Auth, dat de wachtwoorden versleuteld (gehasht) bewaart. Wij kunnen uw wachtwoord dus niet inzien, ook niet als we dat zouden willen.
2.3 Als u contact met ons opneemt
| Gegeven | Waarom | Grondslag | Bewaartermijn |
|---|---|---|---|
| Uw naam, e-mailadres en de inhoud van uw bericht | Uw vraag beantwoorden | Gerechtvaardigd belang: klanten helpen | 2 jaar na het laatste contact |
| Een melding vanuit de applicatie (Hulp & meldingen): uw naam, e-mailadres, organisatie, rol en taal; de titel, omschrijving en stappen die u invult; de pagina, browser, schermgrootte en versie van de applicatie; de technische fouten die bij uw account in het kwartier ervoor optraden | De storing of vraag opvolgen en u laten weten hoe het ervoor staat | Gerechtvaardigd belang: een dienst die werkt, en klanten helpen | 12 maanden nadat de melding is opgelost (zie §5) |
Wat er van een melding naar GitHub gaat. Wij volgen meldingen op in GitHub (zie §4). Daar gaan het referentienummer, de soort, de titel, de omschrijving en de stappen naartoe, samen met de naam van uw organisatie, uw rol en taal, de pagina, de browser, de schermgrootte en de versie. Uw naam en e-mailadres gaan níét mee, net zomin als de technische foutmeldingen. Zet in uw tekst dus geen persoonsgegevens van anderen; het formulier zegt dat ook. Wat er meegaat, ziet u in het formulier onder "Wat sturen we mee?" vóór u verstuurt.
2.4 Als u met ons meedenkt over een offerte
| Gegeven | Waarom | Grondslag | Bewaartermijn |
|---|---|---|---|
| Naam, functie, e-mailadres, onderneming | Een aanbod doen en opvolgen | Gerechtvaardigd belang: normale zakelijke communicatie | 2 jaar na het laatste contact, of eerder op uw verzoek |
3. Wat wij níét doen
- Wij verkopen of verhuren uw gegevens niet.
- Wij gebruiken ze niet voor advertenties, en wij plaatsen geen advertenties.
- Wij trainen er geen taalmodellen mee.
- Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen voor u, en doen niet aan profilering.
- Wij sturen u geen commerciële nieuwsbrief tenzij u daar zelf om vraagt.
4. Wie uw gegevens nog meer ziet
Wij besteden een deel van de techniek uit. Die partijen mogen uw gegevens uitsluitend gebruiken om ons te bedienen, en met elk van hen hebben wij een verwerkersovereenkomst.
| Partij | Waarvoor | Waar staan de gegevens | Doorgifte buiten de EER? |
|---|---|---|---|
| Supabase | Database en aanmelddienst | Europese Unie (Frankfurt) | Nee voor de opslag zelf |
| Vercel | Uitvoeren van de applicatie | Meerdere EU-regio's (Frankfurt, Dublin, Paris, Stockholm, London) | Beheer en ondersteuning kunnen vanuit de VS gebeuren — afgedekt met standaardbepalingen (SCC's) |
| Cloudflare | Domeinnaambeheer en netwerkbeveiliging | Wereldwijd netwerk, verkeer wordt in de EU afgehandeld | Idem, SCC's |
| Resend | Versturen van e-mail | Verenigde Staten | Ja — afgedekt met standaardbepalingen (SCC's) |
| Stripe | Betalingen en facturatie | Europese Unie (Ierland), met toegang vanuit de VS | Ja — SCC's |
| GitHub (Microsoft) | Opvolging van meldingen die u vanuit de applicatie doet | Verenigde Staten | Ja — afgedekt met standaardbepalingen (SCC's) |
Wat dit concreet betekent voor uw e-mail. De berichten die Slotified verstuurt — een melding dat uw aanvraag is goedgekeurd, een agenda-uitnodiging, een wachtwoordherstelmail — lopen via een Amerikaanse partij. Daarin staan namen, e-mailadressen en de titel van een release. Het gaat niet om gevoelige gegevens, maar u hoort te weten dat het zo is.
Wij geven uw gegevens verder alleen aan derden als de wet ons daartoe verplicht, of als het nodig is om onze rechten te verdedigen.
5. Hoe lang wij bewaren
Het uitgangspunt: zolang als nodig, en niet langer.
| Wat | Termijn |
|---|---|
| Accountgegevens | Duur van de overeenkomst, daarna 30 dagen |
| Inhoud van uw omgeving (planningen, releases) | Idem — daarna verwijderd uit de actieve omgeving |
| Versleutelde back-ups | Nog tot 90 dagen na verwijdering |
| Auditlog | 24 maanden, en niet langer dan de accountgegevens |
| Foutenlog (technische fouten, met het aangemelde account erbij) | 30 dagen |
| Facturen en boekhouding | 7 jaar (wettelijk) |
| E-mailcorrespondentie | 2 jaar na laatste contact |
| Meldingen vanuit de applicatie | 12 maanden nadat ze zijn opgelost; een open melding blijft tot ze is opgelost. Het GitHub-issue zelf blijft bestaan als ontwikkelgeschiedenis, zonder uw naam of e-mailadres; vraag ons gerust om ook uw tekst daar te verwijderen |
6. Hoe wij uw gegevens beschermen
Kort samengevat: versleuteld onderweg en in rust, streng gescheiden per organisatie, met wachtwoorden die wij niet kunnen inzien en een auditspoor van elke wijziging die ertoe doet.
De volledige beschrijving staat in ons beveiligingsoverzicht; vraag het op via info@slotified.app of download het van https://slotified.app.
7. Uw rechten
U heeft het recht om:
- inzage te vragen in de gegevens die wij van u hebben;
- ze te laten verbeteren als ze onjuist zijn;
- ze te laten verwijderen, tenzij wij ze wettelijk moeten bewaren;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- uw gegevens in een leesbaar formaat mee te nemen (overdraagbaarheid);
- een gegeven toestemming in te trekken, waar wij op toestemming steunen.
Schrijf naar privacy@slotified.app. Wij antwoorden binnen één maand. Wordt het complex, dan mogen wij die termijn met twee maanden verlengen — maar dan laten we u dat binnen die eerste maand weten.
Wij kunnen u om een identiteitsbewijs vragen als wij twijfelen wie het verzoek indient. Dat is niet om het moeilijk te maken: het zou pas echt vervelend zijn als wij uw gegevens aan iemand anders zouden geven.
Klachtrecht
Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u klacht indienen bij de Belgische Gegevensbeschermingsautoriteit:
Drukpersstraat 35, 1000 Brussel contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be
Wij horen het uiteraard liever eerst zelf.
8. Werkt u met Slotified via uw werkgever of leverancier?
Dan is de situatie anders, en het is de moeite die goed te begrijpen.
Krijgt u een Slotified-account omdat uw werkgever of een leverancier de dienst gebruikt, dan is die organisatie verantwoordelijk voor uw gegevens. Zij bepaalt of u een account krijgt, welke rol u heeft en wat er met uw gegevens gebeurt. Wij verwerken die gegevens uitsluitend in haar opdracht.
Praktisch: wilt u weten welke gegevens van u zijn opgeslagen, of wilt u ze laten verwijderen, richt u dan tot de beheerder van uw eigen organisatie. Komt zo'n verzoek bij ons binnen, dan sturen we het door en laten we u dat weten — zelf mogen wij er niets mee doen zonder opdracht van de verantwoordelijke.
9. Wijzigingen
Wij passen deze verklaring aan als de dienst of de regelgeving daarom vraagt. De actuele versie staat altijd op https://slotified.app. Bij wezenlijke wijzigingen brengen wij de beheerders van onze klanten per e-mail op de hoogte.
Laatst gewijzigd: 23 september 2026