Privacybeleid

Laatst bijgewerkt: augustus 2026

Groepps is een coördinatie- en verantwoordingsplatform voor het plannen van meerpartijen-afspraken, en een product van Sozials. Dit privacybeleid legt uit welke persoonsgegevens Groepps verwerkt en hoe wij daarmee omgaan.

1. Wie zijn wij

Sozials (Edward Gijswijt), KvK 78745578, gevestigd te Naarden. Voor vragen over dit privacybeleid: edward@sozials.com. Wanneer Groepps wordt gebruikt binnen een organisatie, is die organisatie de verwerkingsverantwoordelijke en verwerkt Sozials de gegevens als verwerker, op haar instructie en onder een verwerkersovereenkomst (AVG art. 28).

2. Welke gegevens wij verwerken

• Naam en e-mailadres van deelnemers, voor het versturen van uitnodigingen en bevestigingen.
• Beschikbaarheid (vrij/bezet) uit gekoppelde agenda's, om een gezamenlijk moment te vinden.
• De gekozen afspraakgegevens (tijdstip, titel, locatie) die worden vastgelegd.
• Voor gekoppelde agenda's: het account-e-mailadres, de agendanamen en de (versleuteld opgeslagen) toegangstokens — uitsluitend om vrij/bezet op te vragen en de afspraak weg te schrijven.

3. Wat wij niet doen

• Groepps leest uitsluitend vrij/bezet — nooit de titel, deelnemers, locatie of inhoud van bestaande afspraken.
• Groepps verstuurt e-mail, maar heeft geen toegang tot postvakken en leest geen inkomende e-mail.
• Er worden geen bijzondere persoonsgegevens verwerkt en geen IP-adressen voor tracking of advertenties.

4. Doel en grondslag

Wij verwerken deze gegevens uitsluitend voor het plannen en vastleggen van afspraken en de bijbehorende communicatie. De grondslag is de uitvoering van de overeenkomst met de organisatie en, waar van toepassing, een gerechtvaardigd belang bij efficiënte planning.

5. Hosting en subverwerkers

Hosting en verwerking vinden binnen de EU plaats. Wij maken gebruik van de volgende subverwerkers: Supabase (database/opslag, Frankfurt), Vercel (applicatie-hosting) en Resend (e-mailverzending). Waar een subverwerker een moedermaatschappij buiten de EER heeft, vindt doorgifte plaats op basis van EU Standaard contractuele bepalingen (SCC's) en/of het EU-US Data Privacy Framework.

6. Bewaartermijn

• Vrij/bezet-gegevens worden niet persistent opgeslagen.
• Operationele contactgegevens (e-mailadres en de persoonlijke boekingslink) worden uiterlijk 30 dagen na de afspraak geanonimiseerd — ze zijn dan niet meer nodig.
• Gegevens die nodig zijn voor verantwoording (dát een afspraak plaatsvond, wanneer en met wie) bewaren wij zolang dat voor dat doel nodig is, in opdracht van de verwerkingsverantwoordelijke organisatie en conform de verwerkersovereenkomst.

7. Beveiliging

Wij treffen passende technische en organisatorische maatregelen, waaronder versleuteling tijdens transport (TLS) en in opslag, toegang op basis van het need-to-know beginsel, en logging en monitoring.

8. Uw rechten

U heeft recht op inzage, rectificatie, wissing en bezwaar. Verzoeken lopen via de organisatie waar u onder valt, of via edward@sozials.com. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Contact

Sozials · Edward Gijswijt · edward@sozials.com · groepps.nl

Terug naar Groepps