Privacyverklaring, Cookiebeleid, Algemene Voorwaarden & Verwerkersovereenkomst

Wavius (“wij/ons”) levert SaaS-software voor communicatie en automatisering met de officiële WhatsApp Business API (Meta).

• Website/marketing/relatiebeheer: verwerkingsverantwoordelijke.
• Data die klanten via ons platform verwerken: wij zijn verwerker; klant is verwerkingsverantwoordelijke (zie Verwerkersovereenkomst).
• Beveiligingslogs/fraudepreventie: mogelijk mede-verwerkingsverantwoordelijke.

• Contact- en accountgegevens: naam, e-mail, telefoon, rol, inlog-ID’s, rechten.
• Contract- en factuurgegevens: abonnement, KvK/btw, betaalstatus, correspondentie.
• WhatsApp-gegevens: meta-data, nummers/contact-ID’s, bezorg-/leesstatus, templates en — indien door klant ingesteld — inhoud en bijlagen (uitsluitend voor levering van de dienst).
• Techniek: IP, user-agent, apparaat/browser, API-calls, fout-/beveiligingslogs.
• Support/feedback: tickets, gedeelde screenshots/opnames.
• Website-analytics: conform het Cookiebeleid.

Wij verwerken geen bijzondere persoonsgegevens bewust. Klanten mogen die alleen verwerken indien rechtmatig en contractueel toegestaan.

• Uitvoering overeenkomst (art. 6(1)(b)): platform leveren/beheren, onboarding, support, facturatie.
• Gerechtvaardigd belang (art. 6(1)(f)): beveiliging, logging, productverbetering, beperkte direct marketing aan bestaande klanten (opt-out).
• Wettelijke plicht (art. 6(1)(c)): fiscale bewaarplichten, verzoeken van bevoegde autoriteiten.
• Toestemming (art. 6(1)(a)): waar vereist (bijv. marketingopt-in, niet-noodzakelijke cookies) — altijd intrekbaar.

Opt-in voor WhatsApp-marketing: voor commerciële WhatsApp-berichten is voorafgaande toestemming verplicht. De verzender (klant) is verantwoordelijk voor verkrijgen, registreren en respecteren van opt-in; elk marketingbericht bevat een duidelijke opt-out (bijv. “STOP”).

• TLS/HTTPS tijdens transport en versleuteling at-rest (o.a. AES-256 waar passend).
• Least-privilege, role-based access; MFA voor beheerders.
• API-gateway met validaties, authenticatie & rate-limiting; monitoring & alerting.
• Regelmatige updates/patches; back-ups en redundantie.

Wij verkopen of verhandelen geen persoonsgegevens en delen niets voor advertentiehandel.

(Sub)verwerkers: hosting, e-mail, monitoring, beveiliging, betaalproviders, analytics (met verwerkersovereenkomsten).

Meta Platforms (WhatsApp Business/Cloud API): voor transport en afhandeling; dit kan doorgifte buiten de EER inhouden.

Autoriteiten: indien wettelijk verplicht.

Bij doorgifte buiten de EER gebruiken wij EU-SCC’s en – waar nodig – aanvullende maatregelen (DTIA/risico-afweging).

• Contract/factuur: 7 jaar (fiscale plicht).
• Technische logs: 90 dagen (tenzij langer nodig voor beveiliging/incident).
• Gespreksdata/inhoud: conform klantinstelling of contract, standaard 12 maanden; daarna verwijderen of anonimiseren.

Inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar (incl. tegen direct marketing) binnen wettelijke kaders.

Verzoeken: contact@wavius.nl. Klacht indienen kan bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

Bij een datalek met impact op persoonsgegevens informeren wij klanten onverwijld. De verwerkingsverantwoordelijke beslist over melding aan AP/betrokkenen.

Diensten zijn niet gericht op kinderen jonger dan 16 jaar.

We kunnen deze verklaring aanpassen; bovenaan staat altijd de actuele datum.

Kleine bestanden of vergelijkbare technieken (local storage, pixels) die op je apparaat worden geplaatst en functies/metingen mogelijk maken.

• Noodzakelijke — beveiliging, formulierverwerking, load-balancing (geen toestemming vereist).
• Functionele — voorkeuren (bijv. taal).
• Analytische — geanonimiseerde/pseudonieme statistiek voor site-verbetering.
• Marketing/third-party — alleen na toestemming (bijv. advertentiemeting, social media).

Bij eerste bezoek (indien van toepassing) tonen we een cookiebanner voor je keuze. Je keuze kun je wijzigen via browserinstellingen of onze cookie-instellingen (indien beschikbaar).

Per cookie verschillend (minuten tot enkele maanden). We bewaren niet langer dan noodzakelijk voor het doel.

• Wavius: Freebookings handelsagentuur (handelsnaam Wavius) – leverancier van het platform en aanverwante diensten.
• Klant: de rechtspersoon die met Wavius een overeenkomst sluit.
• Diensten: toegang tot het Wavius-platform, integraties en API’s, onboarding, support, consultancy.
• WA Business API: WhatsApp (Meta) Business/Cloud API.
• Data van Klant: alle informatie die Klant via de Diensten aanlevert of genereert.

Deze AV gelden voor alle offertes/overeenkomsten/leveringen. Afwijking alleen schriftelijk. Inkoopvoorwaarden van Klant worden afgewezen.

Cloud-SaaS en services om berichten te verzenden/automatiseren via de WA Business API. Wavius is geen telecomprovider en geen partij in de relatie tussen Klant en diens eindgebruikers.

Klant levert tijdig info aan (Meta Business Manager, nummer, domeinverificatie, betaalinstellingen bij Meta). Klant volgt WhatsApp-beleid (Commerce/Business Policy, Template-regels, opt-in). Templates kunnen vooraf door Meta moeten worden goedgekeurd. Wavius kan onboarding weigeren bij misbruikrisico of non-compliance.

Klant gebruikt Diensten rechtmatig, met geldige grondslag en opt-in. Verboden o.a.: spam; misleidende/verboden inhoud; discriminatie/haat; seksueel expliciet; wapens/drugs/gokken/tabak; onjuiste medische claims; of anderszins door Meta/wet verboden. Toegangsgegevens blijven vertrouwelijk. Bij (dreigende) schending of veiligheidsrisico mag Wavius het account opschorten.

Richtwaarde 99,9% maand-uptime (excl. gepland onderhoud, overmacht, storingen bij Meta/hostingproviders/netwerken). Updates/onderhoud worden zo hinderarm mogelijk uitgevoerd.

Via contact@wavius.nl, ma–vr 09:00–17:00 (Europa/Amsterdam). Uitgebreide SLA optioneel.

Abonnement/gebruik volgens offerte/prijslijst; verbruik kan mede afhangen van Meta-tarieven. Prijzen exclusief btw. Betalingstermijn 14 dagen. Bij te late betaling: wettelijke (handels)rente, incassokosten en mogelijke opschorting.

Partijen houden zich aan de AVG. Voor verwerkingen namens Klant geldt de Verwerkersovereenkomst. Bij internationale doorgiften gebruikt Wavius SCC’s en passende maatregelen.

Alle rechten op platform, documentatie, code en know-how berusten bij Wavius/licentiegevers. Klant krijgt een niet-exclusieve, niet-overdraagbare licentie voor de contractduur. Data van Klant blijft eigendom van Klant; Klant verleent Wavius een licentie om die data te gebruiken voor uitvoering en (geanonimiseerd/aggregaat) verbetering/statistiek.

Partijen houden elkaars vertrouwelijke informatie geheim, behoudens wettelijke plicht of toestemming.

Diensten worden “as a service” geleverd; geen garantie op specifiek commercieel resultaat/bereik. Beschikbaarheid en beleid van de WA Business API liggen buiten invloed van Wavius; afwijzingen/limieten van Meta zijn geen toerekenbare tekortkoming.

Alleen voor directe schade door toerekenbare tekortkoming, tot maximaal het lagere van: (i) door Klant betaalde vergoedingen in de 12 maanden voorafgaand aan het voorval (excl. btw) of (ii) $ 25.000. Uitsluiting (voor zover rechtens toegestaan) van gevolgschade zoals winst-/omzetderving, reputatieschade, dataverlies. Beperkingen gelden niet bij opzet/bewuste roekeloosheid of waar dwingend recht dat verbiedt.

Klant vrijwaart Wavius voor aanspraken van derden (incl. Meta/eindgebruikers) voortvloeiend uit inhoud/berichten van Klant, ontbreken van opt-ins of ander onrechtmatig gebruik.

Contractduur 12 maanden, opzegtermijn 1 maand, tenzij anders overeengekomen. Wavius kan per direct ontbinden/schorsen bij ernstige schending, wanbetaling na aanmaning, misbruik of faillissement/surseance. Na einde: toegang stopt; op verzoek levert Wavius binnen 30 dagen een export in gangbaar formaat; daarna verwijderen/anonimiseren wij data (behoudens wettelijke plichten en back-upcycli).

Geen aansprakelijkheid bij overmacht, o.a. storingen bij Meta, internetproviders, DDoS, stroomuitval, pandemie, overheidsmaatregelen.

Wavius mag diensten/voorwaarden wijzigen (bijv. door Meta-beleid). Materiële wijzigingen worden tijdig aangekondigd. Voortgezet gebruik na ingangsdatum geldt als acceptatie.

Rechten/plichten niet overdraagbaar zonder toestemming, behalve bij bedrijfsopvolging/overdracht door Wavius.

Nederlands recht. Geschillen: bevoegde rechter Rechtbank Noord-Nederland, locatie Leeuwarden, tenzij dwingend recht anders voorschrijft. Partijen proberen eerst minnelijk/mediation.

Verwerkingsverantwoordelijke (Klant): [Klantnaam, adres, KvK]

Verwerker: Freebookings handelsagentuur (handelsnaam Wavius), Kolenbranderstraat 25, 8601 VC, Sneek, KvK 01139676.

Wavius verwerkt persoonsgegevens uitsluitend in opdracht van Klant voor de overeengekomen Diensten, gedurende de looptijd van de hoofd­overeenkomst.

Contactgegevens, nummers/contact-ID’s, (meta)gegevens rond WhatsApp-gesprekken en eventueel inhoud/attachments (voor zover door Klant geconfigureerd), technische logs. Betrokkenen: klanten/prospects/medewerkers van Klant en gebruikers van het platform.

Verwerkingen alleen op schriftelijke instructie van Klant (incl. internationale doorgifte). Wavius informeert Klant indien een instructie evident onrechtmatig lijkt.

Passende technische en organisatorische maatregelen, waaronder TLS/HTTPS, versleuteling at-rest, role-based access, logging/monitoring, back-ups en updates.

Wavius mag subverwerkers inzetten (hosting, e-mail, monitoring, beveiliging, Meta/WA API). Met elke subverwerker sluit Wavius een overeenkomst met gelijkwaardige verplichtingen. Een actuele lijst is op verzoek beschikbaar; wijzigingen worden vooraf gemeld met mogelijkheid tot redelijk bezwaar.

Alleen op basis van een rechtmatig mechanisme (bijv. EU-SCC’s) en — waar nodig — aanvullende maatregelen.

Medewerkers van Wavius hebben een geheimhoudingsplicht.

Wavius meldt datalekken zonder onredelijke vertraging aan Klant met beschikbare informatie. Klant blijft verantwoordelijk voor eventuele meldingen aan AP/betrokkenen, tenzij anders overeengekomen.

Wavius assisteert Klant redelijkerwijs bij beveiliging, DPIA, verzoeken van betrokkenen en audits (max. 1× per 12 maanden, tijdens kantooruren, met redelijke aankondiging; vertrouwelijk; redelijke kostenvergoeding).

Na einde dienstverlening verwijdert of retourneert Wavius de persoonsgegevens binnen 30 dagen, behoudens wettelijke bewaarplichten en back-upcycli.

Volgt de regeling en forumkeuze uit de Algemene Voorwaarden.