Privacyverklaring Online Strippenkaart

Laatst bijgewerkt: 23 september 2026 (Google Agenda en AI/ML Limited Use-verduidelijking). Deze privacyverklaring hoort bij de webapplicatie Online Strippenkaart op strippenkaartje.nl. Je kunt deze pagina zonder account lezen. Hieronder leggen wij uit welke gegevens wij verwerken, voor welke doeleinden, met wie wij gegevens delen, hoe wij ze beschermen en hoe je verwijdering kunt aanvragen. In het bijzonder beschrijven wij de optionele Google Agenda-koppeling.

1. Aanbieder en contact

Online Strippenkaart / Strippenkaartje.nl wordt aangeboden door Thijs-e massage, Lobeliastraat 136, 1616 XN Hoogkarspel, Nederland. KvK-nummer: 88351637. Telefoon: +31 6 54965962. E-mail en privacycontact: thijs@herling.nl. Dit is het contactpunt voor vragen over de website en de Google Agenda-koppeling.

2. Wie bepaalt wat er met gegevens gebeurt?

Thijs-e massage bepaalt de doeleinden en middelen voor platformaccounts, platformbeveiliging, abonnementsadministratie en de technische Google Agenda-koppeling. Een aangesloten behandelpraktijk bepaalt in beginsel zelf waarom en hoe zij cliëntintakes, behandelverslagen en gezondheidsgegevens in haar dossier verwerkt. Voor zulke dossiergegevens treedt het platform doorgaans op als verwerker namens de praktijk. De concrete rolverdeling hoort in de afspraken met de praktijk, waaronder een verwerkersovereenkomst, te worden vastgelegd. Voor inhoudelijke vragen over een behandeldossier kun je terecht bij je behandelaar; voor vragen over je platformaccount of Google-koppeling bij ons.

3. Welke persoonsgegevens verwerken we en waarom?

• Account en contact: naam, e-mailadres, telefoonnummer, rol, inlog- en beveiligingsgegevens, om een account en passende toegang te bieden.
• Praktijk en planning: praktijkgegevens, diensten, beschikbaarheid, boekingen, wijzigingen en berichtgegevens, om afspraken te organiseren en bevestigingen of noodzakelijke serviceberichten te sturen.
• Strippenkaarten en administratie: tegoeden, gebruik en gegevens die nodig zijn voor het praktijkabonnement en de wettelijke administratie.
• Cliëntdossier: gegevens die een cliënt of behandelaar invoert, waaronder intake, lichaamskaart en behandelverslag. Deze gegevens kunnen gezondheidsgegevens bevatten en zijn uitsluitend bedoeld voor de betrokken praktijk en bevoegde gebruikers.
• Techniek: noodzakelijke sessie-, beveiligings- en foutgegevens, om de website te laten functioneren en misbruik te onderzoeken.
• Google Agenda: uitsluitend wanneer een behandelaar vrijwillig koppelt; zie de aparte toelichting hieronder.

Niet iedere categorie geldt voor iedere gebruiker. De AVG-grondslag hangt af van de verwerking en kan onder meer uitvoering van een overeenkomst, een wettelijke verplichting, gerechtvaardigd belang of toestemming zijn. Voor gezondheidsgegevens is daarnaast een toepasselijke uitzondering op het verwerkingsverbod vereist; de betrokken praktijk moet die voor haar eigen dossierverwerking bepalen. De toestemming die Google toont, betreft de toegang tot het Google-account en vervangt niet automatisch een afzonderlijke AVG-beoordeling.

4. Optionele Google Agenda-koppeling: toegang, gebruik en keuzes

Wie en wanneer? Alleen een ingelogde behandelaar kan zelf kiezen voor Google Agenda koppelen. De koppeling is niet nodig om een gewoon platformaccount te gebruiken. Google vraagt vooraf toestemming; zonder die toestemming gebruiken wij geen Google Agenda-gegevens voor deze functie.

Welke machtigingen vraagt de huidige website? De OAuth-code vraagt precies deze drie rechten:

• https://www.googleapis.com/auth/calendar.freebusy — om alleen bezette tijdvakken van geselecteerde agenda's op te vragen en dubbele boekingen te voorkomen.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly — om de agenda's waartoe je account toegang heeft, inclusief agenda-ID en weergavenaam, te tonen zodat je kunt kiezen welke agenda's boekingen blokkeren en welke agenda voor synchronisatie wordt gebruikt.
• https://www.googleapis.com/auth/calendar.events — om alleen voor de door jou gekozen schrijfagenda Strippenkaart-afspraken aan te maken, te wijzigen, terug te lezen en te verwijderen. Deze toestemming is nodig omdat de gekozen schrijfagenda een agenda kan zijn waartoe jouw Google-account schrijfrechten heeft en niet uitsluitend een agenda waarvan het account zelf eigenaar is.

Welke Google-gegevens halen we op? Bij het koppelen vragen we uit de agendalijst alleen agenda-ID en weergavenaam op. Voor agenda’s die boekingen blokkeren gebruiken we de Google FreeBusy-functie, die alleen begin- en eindtijden van bezette perioden teruggeeft. Voor gewone privéafspraken vragen we geen onderwerpen, beschrijvingen, locaties of deelnemers op. Als je een schrijfagenda kiest, maakt Strippenkaart daarin afspraken met de titel Bezet - Online Strippenkaart, begin- en eindtijd, een korte technische beschrijving en een privé koppel-ID. Voor alleen die door Strippenkaart beheerde afspraken vraagt de synchronisatie bij teruglezen uitsluitend status, begin- en eindtijd en een technische ETag op. De koppeling leest geen inhoud van cliëntdossiers uit Google.

Waarvoor gebruiken we dat? De agendalijst wordt uitsluitend aan de gekoppelde behandelaar getoond om agenda's te kiezen. Geselecteerde agenda-ID's en bezette perioden gebruiken we om bezette tijden niet als vrij boekbaar aan te bieden. Bij ingeschakelde tweerichtingssynchronisatie gebruiken we de gekozen schrijfagenda om een Strippenkaart-afspraak ook in Google aan te maken en latere tijdswijzigingen of annuleringen tussen de gekoppelde afspraak en Strippenkaart af te stemmen. Boekende cliënten zien geen Google-agendanamen, privéafspraakgegevens of Google-tokens.

Wat bewaren we? De website bewaart versleutelde OAuth-toegangs- en vernieuwingstokens, gekozen agenda-ID's en namen, blokkeer- en schrijfkeuzes, begin- en eindtijden van opgehaalde bezette perioden, het tijdstip van de laatste controle en voor gesynchroniseerde Strippenkaart-afspraken het interne afspraak-ID, Google-event-ID, agenda-ID, ETag en laatste synchronisatietijdstip. Tokens zijn nodig om de koppeling te onderhouden zonder dat je bij iedere controle opnieuw hoeft in te loggen. De website gebruikt voor de tokenopslag versleuteling met een afzonderlijk beheerde sleutel.

Hoe actueel is de informatie? Voor een opgevraagde dag wordt de bezetheid normaal opnieuw gecontroleerd als de vorige controle ouder is dan ongeveer twee minuten. Een nieuwe succesvolle controle vervangt de opgeslagen perioden voor die dag. Twee minuten is een verversingsinterval, geen maximale bewaartermijn. Gesynchroniseerde Strippenkaart-afspraken worden daarnaast periodiek gecontroleerd op wijzigingen. Google-afspraken kunnen tussentijds veranderen; de koppeling garandeert daarom geen onmiddellijke synchronisatie. Wanneer een vereiste Google-controle mislukt, hoort de boekingsfunctie geen ongecontroleerde vrije tijdvakken aan te bieden.

5. Google-gegevens in één overzicht

Beperking van gebruik / Google Limited Use: Wij gebruiken via Google API's verkregen gebruikersgegevens alleen om de hierboven beschreven, door de gebruiker gekozen agenda- en synchronisatiefuncties te leveren of te verbeteren. Wij verkopen deze gegevens niet, gebruiken ze niet voor advertenties, advertentieprofielen, kredietbeoordeling of gegevenshandel en verstrekken ze niet aan andere praktijken voor eigen doeleinden.

Geen verwerking van Google-gegevens door AI/ML-diensten: Online Strippenkaart integreert geen externe AI/ML-dienst voor de verwerking van Google Workspace- of Google Agenda-gebruikersgegevens. Gegevens die via de Google Calendar API worden verkregen, worden niet verzonden naar OpenAI, ChatGPT of andere externe AI/ML-providers, aggregators, gateways of modelhubs. Wij gebruiken Google Workspace API-gegevens niet om algemene, fundamentele of niet-gepersonaliseerde AI- of machinelearningmodellen te ontwikkelen, trainen, verbeteren of fine-tunen en dragen deze gegevens niet aan derden over voor zulke doeleinden. Er worden voor deze Google Agenda-koppeling ook geen zelf-gehoste of offline AI/ML-modellen gebruikt.

Limited Use-verklaring: Ons gebruik en onze overdracht aan andere apps van informatie die van Google API's wordt ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

6. Bewaren, ontkoppelen en verwijderen

Google: bij een volgende succesvolle beschikbaarheidscontrole voor dezelfde dag vervangt de website de eerder opgeslagen bezette perioden. Zolang de koppeling actief blijft, bestaat er in de huidige code geen afzonderlijke automatische maximale bewaartermijn voor niet opnieuw opgevraagde dagcaches. Technische event-mapping blijft bestaan zolang de gekoppelde Strippenkaart-afspraak en Google-koppeling actief zijn of totdat de database-relatie wordt verwijderd. Via de ontkoppelknop worden de actieve koppeling, gekozen agenda's, event-mapping en bijbehorende beschikbaarheidsgegevens uit de actieve database verwijderd. Je kunt daarnaast via Google-account → Verbindingen de toegang bij Google intrekken. Alleen bij Google intrekken wist niet noodzakelijk al opgeslagen gegevens op onze website: ontkoppel daarom ook in Strippenkaart of mail ons een verwijderverzoek. Eerder door Strippenkaart in Google aangemaakte agenda-afspraken worden bij ontkoppelen niet automatisch uit Google verwijderd. Back-ups en technische logs kunnen nog aanwezig zijn tot hun feitelijke bewaarcyclus afloopt; vraag ons desgewenst naar de actuele termijnen. Na herstel van een back-up moeten eerder verwijderde koppelingen opnieuw worden verwijderd.

Andere platformgegevens: account- en boekingsgegevens bewaren we zolang dat nodig is voor de dienstverlening of toepasselijke verplichtingen. Voor financiële gegevens kunnen wettelijke bewaarplichten gelden. Voor cliëntdossiers bepaalt de betreffende praktijk de toepasselijke bewaartermijn. De precieze termijn hangt af van gegevenscategorie, doel en wettelijke verplichtingen; vraag ons of je praktijk welke termijn voor jouw gegevens geldt. Bij accountbeëindiging worden gegevens verwijderd of geanonimiseerd voor zover er geen geldige reden voor verdere bewaring bestaat. Een verzoek kun je indienen via Account verwijderen of het contactadres hieronder.

7. Met wie delen we gegevens?

Voor hosting en database gebruiken we STRATO. Voor de vrijwillige agenda-koppeling communiceren we rechtstreeks met Google. Een ingestelde e-maildienst kan noodzakelijke gegevens voor functionele e-mails verwerken. De betrokken praktijk ontvangt de gegevens die bij haar eigen dienstverlening horen. Wij verkopen geen persoonsgegevens. Waar verwerking buiten de Europese Economische Ruimte plaatsvindt, moeten toepasselijke AVG-waarborgen gelden; neem contact op voor informatie over de actuele dienstverleners en waarborgen. Wij stellen niet dat alle verwerking uitsluitend in Nederland plaatsvindt.

8. Beveiliging en meldingen

We gebruiken HTTPS, rolgebonden toegang, beveiligde sessies en versleutelde opslag van Google OAuth-tokens. Bij Google API-verzoeken beperken we de opgevraagde velden waar de API dat ondersteunt. Toegang is bedoeld voor bevoegde gebruikers en de technische processen die de gekozen functies uitvoeren. Geen internetdienst kan absolute veiligheid garanderen. Meld een vermoedelijk beveiligingsincident via thijs@herling.nl; stuur geen wachtwoorden of medische gegevens mee.

9. Jouw privacyrechten

Afhankelijk van de situatie kun je verzoeken om inzage, rectificatie, verwijdering, beperking of overdraagbaarheid, bezwaar maken of toestemming intrekken. Mail voor je platformaccount of Google-koppeling naar thijs@herling.nl. Neem voor de inhoud van een behandeldossier bij voorkeur contact op met je eigen praktijk. We reageren in beginsel binnen één maand; in wettelijk toegestane gevallen kan die termijn worden verlengd. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Cookies en wijzigingen

Voor inloggen en beveiliging gebruiken we noodzakelijke sessiegegevens. Bij andere cookies of meetdiensten informeren we je en vragen we waar nodig vooraf toestemming. Als het gebruik van Google-gegevens verandert, werken we deze verklaring en de toelichting in de website bij en vragen we waar vereist opnieuw toestemming voordat de nieuwe verwerking begint. De hier beschreven Google-functionaliteit betreft de huidige Google Agenda-beschikbaarheids- en optionele tweerichtingssynchronisatie.

11. Contact

Thijs-e massage / Online Strippenkaart
Lobeliastraat 136, 1616 XN Hoogkarspel
KvK 88351637
thijs@herling.nl · +31 6 54965962