English version: Privacy Policy
Laatst bijgewerkt: 1 oktober 2026 · geldt vanaf app-versie 7.1.0
In deze privacyverklaring lees je welke persoonsgegevens we verwerken wanneer je de app APPlause by #JAMES (“de app”) en de website bnbbutler.be gebruikt, waarom we dat doen en welke rechten je hebt.
1. Wie is verantwoordelijk?
James bv, handelend onder de naam #JAMES the BnB Butler, Magere Schorre 9, 8300 Knokke, België, ondernemingsnummer BE 0777.963.457, is de verwerkingsverantwoordelijke.
Contact over privacy: hallojames@bnbbutler.be.
2. Welke gegevens verwerken we en waarom?
Gsm-nummer – account, inloggen en bevestiging
Je account is gekoppeld aan je gsm-nummer. We gebruiken het om je account aan te maken, je te laten inloggen en je nummer te bevestigen met een eenmalige code. Die code krijg je via WhatsApp of per sms. Voor het versturen en controleren van die code werken we met Twilio (Twilio Verify), dat daarvoor je gsm-nummer en de code ontvangt. Een code is 10 minuten geldig. Om misbruik te voorkomen houden we bij wanneer een code werd aangevraagd, voor welk nummer of e-mailadres, vanaf welk IP-adres en of de code klopte. De code zelf bewaren we niet.
Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG). Voor het bijhouden van aanvragen: gerechtvaardigd belang (art. 6.1.f AVG), namelijk de beveiliging van je account.
WhatsApp-updates – alleen met jouw toestemming
Na het bevestigen van je nummer vragen we of je updates via WhatsApp wil ontvangen. Er staat niets vooraf aangevinkt. Kies je “ja”, dan sturen we je updates via WhatsApp. Je WhatsApp-ID is je gsm-nummer. Daarvoor werken we met WhatsApp (Meta). We bewaren je keuze en het tijdstip ervan. Zonder toestemming sturen we je geen WhatsApp-updates. Een verificatiecode via WhatsApp is geen update en valt hier niet onder. Je kan je toestemming altijd intrekken door “STOP” te antwoorden of te mailen naar hallojames@bnbbutler.be. Dat verandert niets aan de berichten die we al eerder verstuurden.
Rechtsgrond: toestemming (art. 6.1.a AVG).
E-mailadres – wachtwoord opnieuw instellen
We gebruiken je e-mailadres om je een code te sturen als je je wachtwoord opnieuw wil instellen. Die code kan je ook via WhatsApp of per sms krijgen. E-mails versturen we via Mandrill (Mailchimp Transactional).
Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
Face ID / Touch ID – alleen op je toestel
Als je inloggen met Face ID of Touch ID inschakelt, gebeurt de herkenning volledig op je toestel, door het besturingssysteem. Wij krijgen je gezichts- of vingerafdrukgegevens nooit te zien en slaan ze niet op. De app krijgt van je toestel alleen een “gelukt” of “mislukt” terug.
Pushmeldingen – alleen met jouw toestemming
Als je meldingen toestaat, krijgt je toestel een pushcode (token) die we aan je account koppelen om je meldingen te sturen. Meldingen worden afgeleverd via Expo en via de meldingendienst van Apple (iPhone) of Google (Android). Je kan meldingen altijd uitzetten in de instellingen van je toestel.
Rechtsgrond: toestemming (art. 6.1.a AVG).
Foutrapportage – Sentry (EU)
Als de app vastloopt of een fout maakt, sturen we een technisch foutrapport naar Sentry, met gegevens die in de Europese Unie worden opgeslagen. Zo’n rapport bevat technische gegevens zoals het type toestel, de versie van het besturingssysteem en van de app, het tijdstip en wat er misging. Je naam, e-mailadres of gsm-nummer sturen we niet mee. We gebruiken dit alleen om fouten op te sporen en op te lossen.
Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG): een stabiele en veilige app.
App-updates
De app haalt kleine updates op via de servers van Expo. Daarbij worden technische gegevens verwerkt, zoals je IP-adres en de app-versie.
Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG): een veilige en actuele app.
Gegevens die je zelf invult
Je naam, profielfoto, gsm-nummer, e-mailadres, verblijven en reserveringen, service-aanvragen en berichten in de chat met je butler. We gebruiken die om de diensten van de app te leveren.
Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG).
We verkopen je gegevens niet en gebruiken ze niet voor geautomatiseerde besluitvorming of profilering.
3. Met wie delen we gegevens?
We werken met dienstverleners (verwerkers) die je gegevens alleen in onze opdracht en volgens onze instructies verwerken:
| Dienstverlener | Waarvoor | Gegevens | Locatie |
|---|---|---|---|
| Hosting on Rails | Servers voor de app-gegevens | Accountgegevens en alles wat je in de app invult | Europese Unie |
| Twilio Inc. | Verificatiecodes via WhatsApp of sms (Twilio Verify) | Gsm-nummer, code | VS |
| WhatsApp / Meta Platforms Ireland Ltd. | WhatsApp-updates (alleen met toestemming) en codes via WhatsApp | Gsm-nummer (WhatsApp-ID), berichten | EU / VS |
| Mandrill (Mailchimp Transactional, The Rocket Science Group LLC / Intuit) | E-mails, o.a. voor wachtwoordherstel | E-mailadres, inhoud van de e-mail | VS |
| Functional Software Inc. (Sentry) | Foutrapportage | Technische gegevens | EU |
| Expo (650 Industries, Inc.) | Pushmeldingen en app-updates | Pushcode, technische gegevens | VS |
| Apple / Google | Aflevering van pushmeldingen, download via de App Store en Google Play | Pushcode; verder volgens hun eigen privacybeleid | – |
| Google Ireland Ltd. / Google LLC (Google Analytics 4, Google Tag Manager) | Websitestatistiek (zie punt 9) | Cookie-ID’s, bezochte pagina’s, toestel- en browsergegevens, geschatte locatie | EU / VS |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Meten en tonen van advertenties (zie punt 9) | Cookie-ID’s, bezochte pagina’s en acties op de website, toestel- en browsergegevens | EU / VS |
We geven gegevens ook door als de wet ons daartoe verplicht.
4. Doorgifte buiten de EU
Sommige dienstverleners verwerken gegevens in de Verenigde Staten. Mandrill (The Rocket Science Group LLC / Intuit) valt onder het EU-VS Data Privacy Framework. Voor de andere dienstverleners buiten de EU, zoals Twilio, Meta, Google en Expo, zorgen we voor passende waarborgen: het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen van de Europese Commissie.
5. Hoe lang bewaren we je gegevens?
- Accountgegevens en wat je in de app invult: zolang je account bestaat. Verwijder je je account, dan wissen we deze gegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht geldt.
- Verificatiecodes: 10 minuten geldig. Het overzicht van aanvragen (nummer of e-mailadres, IP-adres, tijdstip): zolang nodig voor de beveiliging van je account.
- Toestemming voor WhatsApp: tot je ze intrekt. Bewijs van die toestemming bewaren we zolang dat nodig is om ze te kunnen aantonen.
- Foutrapporten in Sentry: maximaal 90 dagen.
6. Beveiliging
We beveiligen je gegevens met passende technische en organisatorische maatregelen, zoals versleutelde verbindingen (HTTPS), beperkte toegang en een beperkt aantal pogingen bij het invoeren van codes. Geen enkel systeem is 100 % veilig, maar we doen er alles aan om je gegevens te beschermen.
7. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten verbeteren of wissen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te dragen. Een gegeven toestemming kan je altijd intrekken.
Je account verwijderen kan in de app via ⋮ → profile → delete account, of per e-mail naar hallojames@bnbbutler.be.
Stuur je vraag naar hallojames@bnbbutler.be. We antwoorden binnen één maand.
Ben je niet tevreden, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
8. Kinderen
De app is niet bedoeld voor kinderen jonger dan 13 jaar. We verzamelen niet bewust gegevens van kinderen onder 13. Merken we dat dit toch gebeurde, dan wissen we die gegevens. Ben je ouder of voogd en weet je dat je kind ons persoonsgegevens gaf, neem dan contact met ons op.
9. Website: cookies, statistiek en advertenties
Cookies zijn kleine bestandjes die een website op je toestel bewaart, bijvoorbeeld om je bij een volgend bezoek te herkennen.
De website bnbbutler.be gebruikt de volgende diensten, die cookies of vergelijkbare technieken gebruiken:
- Google Analytics 4, geladen via Google Tag Manager (Google Ireland Ltd.): om te zien hoe bezoekers de website gebruiken, bijvoorbeeld welke pagina’s bezocht worden, hoe lang en vanuit welk land. Doel: statistiek, om de website te verbeteren.
- Meta Pixel (Meta Platforms Ireland Ltd.): om te meten hoe goed onze advertenties op Facebook en Instagram werken en om advertenties te tonen aan mensen die onze website bezochten. Doel: advertenties. Meta kan deze gegevens koppelen aan een Facebook- of Instagram-account en is voor zijn eigen verwerking zelf verantwoordelijk.
Deze diensten verwerken onder meer cookie-ID’s, de pagina’s die je bezoekt en wat je daar doet, gegevens over je toestel en browser, en je IP-adres of een daaruit afgeleide geschatte locatie. Gegevens kunnen ook in de Verenigde Staten verwerkt worden (zie punt 4).
Je kan cookies weigeren of verwijderen in de instellingen van je browser. Daarnaast kan je Google Analytics blokkeren met de opt-out-add-on van Google (tools.google.com/dlpage/gaoptout) en je advertentievoorkeuren bij Meta aanpassen in je Facebook- of Instagram-instellingen.
De app zelf gebruikt geen advertentiecookies en geen Google Analytics of Meta Pixel.
De website kan links naar andere websites bevatten. Die worden niet door ons beheerd. Lees daarom ook hun privacyverklaring. Wij zijn niet verantwoordelijk voor de inhoud of het privacybeleid van websites of diensten van derden.
10. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij een nieuwe app-versie. De datum bovenaan toont de laatste wijziging. Bij belangrijke wijzigingen laten we het je weten in de app.
11. Contact
Vragen over privacy? Mail naar hallojames@bnbbutler.be.