Privacybeleid

Laatst bijgewerkt: 8 juli 2026

Dit document is beschikbaar in het Nederlands en het Engels. Bij verschillen tussen de twee versies is de Nederlandse versie bepalend. Dit is een algemene tekst en vormt geen juridisch advies.

agntc bouwt slimme digitale oplossingen voor het MKB. Dit privacybeleid legt in gewone taal uit welke persoonsgegevens wij verwerken, waarom wij dat doen en welke rechten u heeft. Het geldt voor onze website en voor de diensten die wij onder de naam agntc aanbieden. Wij houden ons aan de Algemene verordening gegevensbescherming (AVG).

1. Wie wij zijn

agntc is een dienst van GriekenIT, een in Nederland gevestigde eenmanszaak. Voor de gegevens die op deze pagina worden beschreven zijn wij de verwerkingsverantwoordelijke, tenzij hieronder anders is aangegeven.

• Handelsnaam: agntc (onderdeel van GriekenIT)
• KvK-nummer: 70830010
• Vestigingsplaats: Haarlem, Nederland
• Contact voor privacyvragen: tim@agntc.nl

2. Voor wie dit beleid geldt

Dit beleid geldt voor iedereen die met agntc in aanraking komt:

• bezoekers van onze website die het contactformulier of de chat gebruiken;
• ondernemingen en personen die gebruikmaken van onze diensten, zoals het afsprakenplatform boeqy.

Per dienst kan onze rol verschillen. Voor sommige gegevens zijn wij verwerkingsverantwoordelijke, voor andere verwerker namens onze zakelijke klant. Zie de sectie 'Onze rol' hieronder.

3. Welke gegevens wij verwerken

Onze website (agntc.nl)

• Contactformulier: uw naam, e-mailadres en het bericht dat u ons stuurt.
• Chat met Bas: de berichten die u in de chat typt en, als u die deelt, uw naam en e-mailadres.
• U hoeft geen account aan te maken om de website te gebruiken; wij verzamelen alleen wat u zelf actief met ons deelt.

boeqy (afsprakenplatform)

boeqy is ons online platform waarmee dienstverlenende ondernemingen afspraken aanbieden en beheren. Daarbij worden onder meer verwerkt:

• Account- en bedrijfsgegevens van beheerders en medewerkers: naam, e-mailadres, eventueel telefoonnummer, versleuteld (gehasht) wachtwoord en bedrijfsgegevens;
• Boekings- en klantgegevens van eindklanten die een afspraak maken: naam, e-mailadres, telefoonnummer (voor zover opgegeven), de geboekte dienst, datum/tijd, eventuele notities, een referentiecode en wachtlijstinschrijvingen;
• Agenda-integratie (optioneel): als een medewerker zijn of haar Google Agenda koppelt, het Google-e-mailadres en de benodigde tokens om beschikbaarheid te bepalen en bevestigde boekingen weg te schrijven;
• Facturatie: identificatoren bij onze betaaldienstverlener Stripe (klant- en abonnement-ID). Wij bewaren geen betaalkaartgegevens.

Toekomstige diensten

agntc breidt zijn aanbod uit met nieuwe diensten. Zodra een nieuwe dienst persoonsgegevens verwerkt, vullen wij dit beleid aan met een beschrijving daarvan.

Technische gegevens

• Functionele cookies (zie hieronder) en standaard server-loggegevens die nodig zijn voor de werking en beveiliging van onze website en diensten.

4. Waarvoor wij gegevens gebruiken en op welke grondslag

Wij verwerken persoonsgegevens alleen voor duidelijke doeleinden en op basis van een geldige grondslag uit de AVG:

• om op uw bericht of aanvraag te reageren en te beoordelen of en hoe wij u kunnen helpen (gerechtvaardigd belang en, waar van toepassing, uitvoering van de overeenkomst);
• om onze diensten te leveren, zoals accounts, boekingen, beschikbaarheid en bevestigings- en herinneringsmails (uitvoering van de overeenkomst en, voor boekingsgegevens, in opdracht van de onderneming);
• voor facturatie en abonnementsbeheer via Stripe (uitvoering van de overeenkomst en wettelijke verplichting);
• voor het koppelen van een Google Agenda (toestemming van de betreffende medewerker, die altijd kan worden ingetrokken);
• voor beveiliging, fraudepreventie en verbetering van onze diensten (gerechtvaardigd belang);
• om te voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht (wettelijke verplichting).

Wij gebruiken uw gegevens niet voor reclame en verkopen ze niet aan derden.

5. Onze rol: verwerkingsverantwoordelijke en verwerker

Voor gegevens van websitebezoekers en voor de accountgegevens van onze zakelijke klanten zijn wij verwerkingsverantwoordelijke.

Voor de gegevens van eindklanten die via een boeqy-boekingspagina een afspraak maken, zijn wij verwerker. De onderneming die de boekingspagina beheert is dan de verwerkingsverantwoordelijke en bepaalt waarvoor die gegevens worden gebruikt. Bent u een eindklant? Richt u dan in de eerste plaats tot de onderneming bij wie u de afspraak heeft gemaakt. Aan zakelijke klanten bieden wij desgewenst een verwerkersovereenkomst aan.

6. Cookies

Wij gebruiken uitsluitend strikt noodzakelijke, functionele cookies, bijvoorbeeld om u ingelogd te houden in boeqy en om uw taalvoorkeur te onthouden. Wij gebruiken geen analytische cookies, advertentiecookies of trackers van derden. Omdat deze cookies strikt noodzakelijk zijn, is hiervoor geen voorafgaande toestemming vereist.

7. Diensten van derden

Om onze website en diensten te laten werken schakelen wij zorgvuldig geselecteerde partijen in die alleen de gegevens verwerken die nodig zijn. Met deze partijen sluiten wij verwerkersovereenkomsten.

8. Google API-diensten en Limited Use

Voor de optionele agenda-koppeling in boeqy ontvangen wij gegevens via Google API's (waaronder Google Workspace API's, zoals de Google Calendar API). Het gebruik en de overdracht van ruwe of afgeleide gebruikersgegevens die wij via Google Workspace API's ontvangen, voldoen aan het Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusief de Limited Use-vereisten.

In English, as a public attestation: the use and transfer of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Concreet betekent dit dat wij Google-gebruikersgegevens:

• alleen gebruiken om de agenda-koppeling te leveren: beschikbaarheid bepalen (vrij/bezet) en bevestigde boekingen naar de gekoppelde agenda wegschrijven;
• niet doorgeven aan derden, behalve voor zover dat nodig is om deze functionaliteit te leveren of te beveiligen, om te voldoen aan toepasselijke wetgeving, of als onderdeel van een fusie, overname of verkoop van activa na voorafgaande kennisgeving;
• niet gebruiken voor advertenties, en niet verkopen;
• niet door mensen laten inzien, tenzij de gebruiker daarvoor uitdrukkelijk toestemming geeft, dit nodig is voor beveiliging (zoals misbruikonderzoek), om te voldoen aan wetgeving, of nadat de gegevens zijn geaggregeerd en geanonimiseerd;
• niet gebruiken voor het ontwikkelen, verbeteren of trainen van gegeneraliseerde AI- of machine-learning-modellen.

Een medewerker kan de agenda-koppeling op elk moment verbreken via het beheerdersdashboard of via de Google-accountinstellingen (https://myaccount.google.com/permissions). Bij het verbreken van de koppeling verwijderen wij de opgeslagen tokens.

9. Doorgifte buiten de EER

Sommige van onze dienstverleners zijn gevestigd in of verwerken gegevens in de Verenigde Staten. Voor zulke doorgiftes baseren wij ons op passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses) of een geldig adequaatheidsbesluit.

10. Hoe lang wij gegevens bewaren

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld:

• berichten uit het contactformulier en de chat bewaren wij zolang dat nodig is om u te helpen en een eventuele samenwerking voor te bereiden;
• account- en bedrijfsgegevens bewaren wij zolang het account actief is en gedurende een redelijke periode daarna;
• boekings- en klantgegevens worden bewaard zolang dat nodig is voor de onderneming die de boekingspagina beheert; wij verwijderen of retourneren deze op hun instructie of na beëindiging van het account;
• facturatiegegevens bewaren wij conform de wettelijke fiscale bewaarplicht (in Nederland in beginsel zeven jaar).

Wilt u dat wij uw gegevens eerder verwijderen? Laat het ons weten via tim@agntc.nl.

11. Uw rechten

U heeft het recht om uw gegevens in te zien, te laten corrigeren of te laten verwijderen. Daarnaast heeft u recht op beperking, overdraagbaarheid en het recht om bezwaar te maken tegen de verwerking. Waar de verwerking op toestemming berust, kunt u die altijd intrekken.

Bent u een eindklant, dan oefent u deze rechten in de regel uit bij de onderneming bij wie u de afspraak heeft gemaakt. Voor gegevens waarvoor wij verantwoordelijk zijn, kunt u contact opnemen via tim@agntc.nl. U heeft ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via https://autoriteitpersoonsgegevens.nl.

12. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteling van gegevens in rust, gehashte wachtwoorden, toegangsbeperking op databaseniveau en beveiligde sessiecookies. Geen enkele dienst is volledig vrij van risico's; wij blijven onze maatregelen daarom doorlopend verbeteren.

13. Kinderen

Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van kinderen zonder toestemming van een ouder of voogd.

14. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer wij een nieuwe dienst toevoegen. De meest actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging.

15. Contact

Heeft u vragen over dit privacybeleid of over de manier waarop wij met uw gegevens omgaan? Neem contact op via tim@agntc.nl. Zakelijke klanten kunnen bij ons een verwerkersovereenkomst opvragen.