Laatst bijgewerkt op 31 oktober 2026.

Verwerkersovereenkomst

Deze teksten beschrijven hoe Behandelboek nu werkt. Ze zijn geen juridisch advies. Laat ze toetsen door een jurist voordat je de dienst als verwerker aan andere salons aanbiedt, vooral vanwege gezondheidsgegevens in behandelnotities.

Deze verwerkersovereenkomst geldt tussen de salon (verwerkingsverantwoordelijke) en Codify (verwerker) voor het gebruik van Behandelboek. Ze maakt deel uit van de algemene voorwaarden.

1. Onderwerp

De verwerker levert de Behandelboek-software, hosting en support. De salon bepaalt het doel: afspraken, klantdossiers, kassa, facturatie en gerelateerde administratie.

2. Soorten gegevens en betrokkenen

Identificatie- en contactgegevens van klanten, afspraak- en kassagegevens, en mogelijk bijzondere persoonsgegevens in behandelnotities (gezondheid). Betrokkenen: klanten van de salon en, waar van toepassing, medewerkers. Geen behandelnotities gaan naar Google of in bevestigingsmails.

3. Instructies

De verwerker verwerkt gegevens alleen voor Behandelboek, volgens instellingen in de app of op wettelijk voorschrift. Geen gebruik voor eigen marketing van Codify.

4. Beveiliging

Passende maatregelen: HTTPS, toegang per salon, rollen en policies, versleuteling van notities en OAuth-tokens, verplichte 2FA, auditlog bij klantdossiers, rate limits op de widget, versleutelde nachtelijke back-ups plus een extra kopie buiten de website-map.

5. Subverwerkers

  • Hostinger (EU): hosting, database, e-mail, back-ups.
  • Mollie B.V.: betaling van het Behandelboek-account (niet van behandelingen van salonklanten, zolang online aanbetaling uit staat).
  • Google reCAPTCHA v3: spambeveiliging van online boekingen.
  • Google Agenda: alleen als de salon een medewerker koppelt.
  • Complianz en Google Tag Manager: alleen op deze marketingwebsite, voor cookietoestemming en statistiek.

De salon wordt geïnformeerd bij een wezenlijke wijziging van subverwerkers. SMS, Mailchimp en widget-aanbetaling zijn nog geen subverwerkers.

6. Rechten van betrokkenen en datalekken

De verwerker helpt de salon bij inzage, export en verwijdering via de functies in Behandelboek (export en anonimiseren van een klant). Een datalek wordt zo snel mogelijk gemeld aan de salon via info@behandelboek.nl, met de bekende feiten.

7. Locatie van de verwerking

Primaire opslag in een EU-datacenter (Hostinger). Google kan bij reCAPTCHA, Agenda of Tag Manager gegevens buiten de EU verwerken; de salon activeert Agenda zelf. De salon blijft verantwoordelijk voor de keuze om die koppeling aan te zetten.

8. Einde

Na einde van de dienstverlening worden persoonsgegevens op verzoek van de salon teruggegeven (export) of gewist, tenzij een wettelijke plicht tot bewaren geldt (bijvoorbeeld fiscale administratie).