Wavius Privacybeleid

1. Inleiding en reikwijdte

Dit privacybeleid beschrijft hoe Wavius persoonsgegevens verwerkt wanneer u onze websites (wavius.nl, api.wavius.nl, chatbot.wavius.nl), applicaties, API’s en integraties gebruikt. Wij handelen volgens de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de principes van dataminimalisatie, doelbinding en transparantie.

2. Wie wij zijn

Wavius is het software- en integratieplatform van Freebookings (Nederland). We leveren AI-koppelingen, tracking, data-integraties en API-diensten voor zakelijke klanten. Voor privacyvragen: contact@wavius.nl.

3. Welke persoonsgegevens wij verwerken

• Contactgegevens: naam, zakelijk e-mailadres, organisatie/rol, telefoon (optioneel).
• Technische/gebruiksgegevens: IP-adres, user-agent, timestamp, events/logs, foutmeldingen.
• Integratiegegevens: API-verzoeken, webhook-payloads, authenticatie-metadata (geen wachtwoorden in plain text).
• Supportgegevens: communicatie via e-mail of formulieren, attachments (indien aangeleverd).
• Facturatie/contract: zakelijke NAW/BTW (indien van toepassing op dienstverlening).

Wij verwerken géén bijzondere categorieën van persoonsgegevens, tenzij wettelijk vereist en expliciet overeengekomen.

4. Doeleinden en rechtsgronden

Wij verwerken gegevens voor de volgende doeleinden en AVG-rechtsgronden:

• Dienstverlening & uitvoering overeenkomst: leveren en verbeteren van functies, API-toegang, uptime, support.
• Beveiliging & misbruikpreventie (gerechtvaardigd belang): loggen, rate-limiting, fraudedetectie.
• Wettelijke verplichtingen: fiscale bewaarplicht, beveiligingsincident-rapportage.
• Toestemming (waar vereist): bijvoorbeeld voor opt-in communicatie of niet-essentiële cookies.

5. Bewaartermijnen

Wij bewaren niet langer dan noodzakelijk en hanteren waar mogelijk anonimisering of pseudonimisering.

6. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe, zoals TLS-versleuteling, toegangscontrole, least-privilege, monitoring/alerting, en periodieke evaluaties van onze beveiligingsmaatregelen.

7. Delen met derden (verwerkers)

Wij delen persoonsgegevens alleen met verwerkers die namens ons diensten leveren (bijv. hosting, e-mail, fout-/prestatie-monitoring). Met elke verwerker sluiten wij een verwerkersovereenkomst conform AVG. Wij verkopen geen persoonsgegevens.

8. Internationale doorgifte

Verwerking vindt primair binnen de EU/EER plaats. Indien doorgifte buiten de EU/EER noodzakelijk is, zorgen wij voor passende waarborgen (zoals EU-modelclausules/IDTA) en aanvullende technische maatregelen.

9. Uw privacyrechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar, alsmede het recht uw toestemming in te trekken. Neem contact op via contact@wavius.nl. Wij reageren in de regel binnen 30 dagen.

Verwijderingsverzoeken voor gekoppelde platformen kunt u indienen via wavius.nl/data-deletion.

U heeft tevens het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

10. Cookies en vergelijkbare technologieën

Wij gebruiken functionele cookies voor noodzakelijke werking (bijv. sessies/veiligheid). Analytische of marketingcookies worden alleen geplaatst indien wettelijk toegestaan en, waar vereist, pas na uw toestemming. Zie onze cookie-mededeling in de footer voor actuele details.

11. Kinderen

Onze diensten zijn gericht op zakelijke gebruikers en niet op kinderen. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar.

12. Wijzigingen

Wij kunnen dit privacybeleid wijzigen. De meest recente versie is altijd beschikbaar op wavius.nl/privacy. Bij materiële wijzigingen informeren wij u via passende kanalen.

13. Functionaris Gegevensbescherming (DPO)

Voor vragen over privacy of beveiliging kunt u contact opnemen met onze DPO:
Naam: Aald Freerk Lageveen
E-mail: tech@wavius.nl
Adres: Kolenbranderstraat 25, 8601 VC Sneek, Nederland

14. Contact

Algemene vragen: contact@wavius.nl · Juridisch/veiligheid: tech@wavius.nl
Voorwaarden: wavius.nl/terms · Data-verwijdering: wavius.nl/data-deletion

Wavius Privacy Policy

Last updated: 2 November 2025 · Controller: Wavius, a service by Freebookings (Netherlands)

Scope

This policy explains how we process personal data when you use our websites (wavius.nl, api.wavius.nl, chatbot.wavius.nl), applications, APIs and integrations. We comply with the GDPR and apply data minimisation, purpose limitation and transparency.

Data we process

• Contact: name, business email, organisation/role, phone (optional).
• Technical/usage: IP, user-agent, timestamps, logs/events, error reports.
• Integration: API requests, webhooks, authentication metadata (no plain-text passwords).
• Support: communications via email/forms, attachments (where provided).
• Billing/contract: business details for invoicing where applicable.

Purposes & legal bases

• Service delivery & performance of contract
• Security & misuse prevention (legitimate interest)
• Legal obligations (e.g. tax, incident reporting)
• Consent where required (e.g. non-essential cookies)

Retention

• Application/security logs: up to 12 months
• Operational backups: typically 30 days rolling
• Support records: up to 24 months
• Billing/admin: 7 years (legal)

Security

We apply appropriate technical and organisational measures (TLS, access control, least-privilege, monitoring, periodic reviews).

Processors & disclosures

We engage processors (hosting, email, monitoring) under GDPR-compliant data processing agreements. We do not sell personal data.

International transfers

Transfers outside the EU/EEA occur only with appropriate safeguards (e.g. EU SCCs) and proportional technical measures.

Your rights

You can request access, rectification, erasure, restriction, portability and object; and withdraw consent where applicable. Contact: contact@wavius.nl. Data deletion instructions for connected platforms: wavius.nl/data-deletion.

Cookies

We use essential cookies for security and functionality. Analytics/marketing cookies are used only where legally permitted and with consent where required.

Children

Our services target professional users and are not directed at children under 16.

Changes

The current version is always available at wavius.nl/privacy.

Data Protection Officer (DPO)

Name: Aald Freerk Lageveen · Email: tech@wavius.nl
Address: Kolenbranderstraat 25, 8601 VC Sneek, The Netherlands

Contact

General: contact@wavius.nl · Legal/Security: tech@wavius.nl
Terms: wavius.nl/terms · Data deletion: wavius.nl/data-deletion