Privacybeleid

1. Wie verantwoordelijk is

De software gebruikt de naam DushiDesk en publiceert privacy@dushidesk.com als adres voor privacyvragen. Dat adres staat in de code. Het product legt geen rechtspersoon, KvK-nummer of vestigingsadres vast.

TODO-MIKE: vul de rechtspersoon, het KvK-nummer, het vestigingsadres en het contact van de functionaris voor gegevensbescherming in. Bevestig ook of privacy@dushidesk.com het postvak is dat daarvoor wordt gelezen.

2. Welke gegevens de software verwerkt

Alleen de gegevens hieronder zitten in de software. Er is geen apart berichtenplatform tussen gast en host.

Account: naam, e-mailadres, wachtwoord als hash, optionele foto-URL, taal, voorkeursmarkt, rol, gekoppelde organisatie, en welke versie van de voorwaarden en dit beleid je hebt geaccepteerd, met tijdstip en bron (e-mailaanmelding of Google).

Sessie: sessietoken, IP-adres, browsergegevens (user-agent) en vervaltijd. Het IP-adres wordt ook als sleutel gebruikt voor limieten op het aantal verzoeken.

Google-login: alleen als Google-login op de server is ingeschakeld. Dan bewaart de software de koppeling en de tokens die Google teruggeeft, op de server.

Boeking van een werkplek: naam, e-mailadres, datum, optionele einddatum, taal, notities, groepsgrootte, namen en e-mailadressen van extra gasten, prijs in centen, valuta, status en bron (website of een interne operator). Een check-incode wordt aangemaakt voor check-in.

Reservering bij een horecazaak: naam, e-mailadres, optioneel telefoonnummer, datum, tijd, aantal gasten en notities.

Review: naam, score, tekst en optionele foto-URL’s.

Hostorganisatie: naam, e-mail, telefoon, land, en als de host die invult het KvK-nummer, de statutaire naam, adres en website. Een vergelijking met openbare Kamerpublicaties is een risicosignaal voor de beheerder. De software zet een host daar niet automatisch mee op non-actief en noemt dat geen verificatie.

Meting op de site: alleen nadat je analyse toestaat in de cookiemelding, en voor een ingelogd account ook in de accountkeuzes. Opgeslagen worden het type actie, de listing, het scherm (zoeken of detail), de taal en het eiland. Geen IP-adres, geen bezoeker-id en geen gastgegevens.

Cookiekeuze en accountkeuzes: of je analyse, advertenties, nieuwsbrief, partneraanbiedingen, persoonlijke aanbevelingen of pushmeldingen aan hebt gezet. Pushmeldingen hebben geen afleverkanaal. Die keuze kan aan staan in het account, maar er wordt niets verstuurd.

Aanmelding om op de hoogte te blijven: het e-mailadres wordt per e-mail naar info@dushidesk.com gestuurd. Het wordt niet in de database opgeslagen.

Foto’s die een host uploadt, staan in de opslagbucket workspace-images.

Optionele tweestapsverificatie: een geheim en versleutelde herstelcodes, alleen als je die functie aanzet.

Als een host een tekstvoorstel laat maken, stuurt de server de listinggegevens naar de geconfigureerde AI-dienst (Google Gemini als GEMINI_API_KEY is gezet, of een aparte Papiamentu-dienst als die URL is gezet).

Optionele locatie: alleen nadat je op ‘Gebruik mijn locatie’ drukt. De browser geeft deze pagina je coördinaten. De pagina kiest op je apparaat een land dat we tonen en vergeet de coördinaten daarna. Ze gaan niet naar de server. Buiten die landen, of als je weigert, wordt niets opgeslagen en blijft je huidige land staan.

3. Waarvoor

De software gebruikt deze gegevens om een account te maken, een boeking of reservering bij de host af te leveren, transactionele e-mail te sturen (verificatie, wachtwoord, boeking), misbruik te beperken via sessies en verzoeklimieten, en alleen na toestemming analyse of de advertentie- en chatwidget te laden.

TODO-MIKE: leg per doel de rechtsgrond vast. De software bewaart geen rechtsgrond.

4. Diensten en ontvangers

Dit zijn de diensten die de code kan aanroepen. Een optionele dienst draait alleen als de bijbehorende serverinstelling er is.

Supabase levert de Postgres-database en de opslag van listingfoto’s (bucket workspace-images). Inloggen doet de software zelf met Better Auth. Sessies staan in dezelfde database, niet bij een aparte authenticatiedienst van Supabase.

Resend verstuurt transactionele e-mail, zoals verificatie, wachtwoordherstel, boekingsmail en de aanmelding om op de hoogte te blijven.

Vercel host de applicatie.

Google: optionele login, een serveraanroep naar Gemini voor hostteksten als de sleutel is gezet, en Google Tag Manager alleen nadat je analyse toestaat en er een container-id is geconfigureerd.

De chatwidget van leadbot.maixs.nl laadt alleen nadat je advertenties toestaat en de server een goedgekeurde beleidsconfiguratie voor die widget heeft.

De host van de listing ontvangt de boeking of reservering die bij die listing hoort, per e-mail en in het hostgedeelte.

Mollie wordt niet gebruikt voor een werkplekboeking. Betalen gebeurt op locatie. De software kan Mollie wel aanroepen voor een advertentiebestelling, en alleen met een serversleutel en een beoordeeld advertentiebeleid.

Een externe Papiamentu-tekstdienst wordt alleen aangeroepen als daarvoor een server-URL is gezet.

Kiest een host de TheFork-widget, dan laadt de listing een iframe van module.lafourchette.com. De TheFork-API zelf doet in deze software nog geen verzoek. Een reservering via die methode valt terug op e-mail naar de host.

De software heeft geen functie die persoonsgegevens verkoopt.

5. Cookies en lokale opslag

Noodzakelijke cookies worden gezet zonder aparte toestemming, omdat de site anders niet werkt.

Sessiecookie van Better Auth (better-auth.session_token, op HTTPS met het voorvoegsel __Secure-). De code zet geen eigen levensduur. De cookie vervalt met de sessie en wordt verwijderd bij uitloggen.

NEXT_LOCALE bewaart de taal die je koos, één jaar. De cookie geldt voor privépagina’s en als een browser de homepage opent. De site leest daarvoor niet de taal van de browser en niet je IP-adres.

dushidesk-market en dushidesk-market-currency bewaren het land en de valuta die je zelf koos, of het land na ‘Gebruik mijn locatie’, één jaar. Die knop bewaart geen coördinaten.

dushidesk-cookie-consent bewaart je keuze voor analyse en advertenties, één jaar, als cookie en in localStorage onder dezelfde naam.

Google Tag Manager en de chatwidget worden niet geladen zolang je die keuze niet aan zet. Zonder goedgekeurde beleidsconfiguratie blijven die keuzes uit.

Je kunt de keuze opnieuw openen via de cookie-instellingen in je account, of door de sitegegevens van DushiDesk in de browser te wissen.

6. Beveiliging in de software

Verkeer gaat over HTTPS. Wachtwoorden worden als hash opgeslagen. Logs halen e-mailadressen, tokens en sleutels weg. Hostsleutels voor AI en TheFork worden versleuteld opgeslagen. Dit is een beschrijving van de code, geen certificering.

7. Wat je in het product kunt doen

In een ingelogd account kun je je gegevens als JSON downloaden, toestemming intrekken en het account sluiten. Export en verwijderen vragen om een login van de afgelopen vijf minuten.

Sluiten wist inloggegevens, sessies en gekoppelde apps. Boekingen, betalingen van advertenties en auditgegevens kunnen blijven staan voor een operationele beoordeling. Het resultaat zegt dat, met een verzoeknummer.

TODO-MIKE: bevestig welke wettelijke rechten gelden, waaronder correctie en bezwaar. De software heeft geen apart correctieformulier.

8. Bewaartermijnen

Er is geen standaard bewaartermijn in de software gezet. Opschoning van een categorie draait alleen als de serverconfiguratie voor die categorie een termijn bevat. Zonder die configuratie wordt niets automatisch gewist.

TODO-MIKE: stel de bewaartermijn per categorie vast (account, boeking, reservering, review, meting, logs).

9. Wijzigingen van deze tekst

Deze pagina toont de tekst die in de software staat. De software stuurt geen e-mail als deze tekst wijzigt.

TODO-MIKE: beslis of een wijziging per e-mail wordt aangekondigd.

10. Contact

Vragen over deze tekst kunnen naar het adres dat de software publiceert: privacy@dushidesk.com. Algemene vragen gaan naar info@dushidesk.com.

TODO-MIKE: bevestig wie dit postvak leest en of er een functionaris voor gegevensbescherming is.

Serverconfiguratie

De serverconfiguratie noemt deze verantwoordelijke:

WE Group N.V. · privacy@dushidesk.com