Privacy

Privacyverklaring

Versie 14 november 2026

Wie wij zijn

Lokalyn is een handelsnaam van Social Achievement (eenmanszaak), KvK 97004065, Heiluststraat 76, 6466 CJ Kerkrade. Vragen over privacy: privacy@lokalyn.com.

We hebben twee rollen:

Verwerkingsverantwoordelijke voor gegevens van ondernemers (onze klanten), mensen die een websitevoorbeeld aanvragen en bezoekers van lokalyn.com.
Verwerker voor gegevens die bezoekers achterlaten op de website van een ondernemer, zoals een online afspraak. De ondernemer is daarvoor verantwoordelijk; wij verwerken die gegevens alleen in opdracht van de ondernemer, volgens een verwerkersovereenkomst.

Welke gegevens we verwerken en hoe lang

We gebruiken gegevens alleen voor het doel hieronder. We verkopen geen gegevens en gebruiken ze niet voor advertenties.

Websitevoorbeeld aanvragen

Gegevens: Bedrijfsnaam, branche, plaats, e-mailadres; optioneel telefoonnummer en huidige website
Doel: Een voorbeeld maken, het per e-mail sturen en contact opnemen
Grondslag: Stappen op jouw verzoek vóór een overeenkomst (art. 6 lid 1b AVG)
Hoe lang: Tot we de aanvraag hebben afgehandeld en verwijderd; automatisch uiterlijk 12 maanden na de laatste wijziging

Account voor ondernemers

Gegevens: E-mailadres, wachtwoord (versleuteld opgeslagen bij Supabase, nooit leesbaar voor ons), gekoppelde website
Doel: Inloggen en je website beheren
Grondslag: Uitvoering van de overeenkomst (art. 6 lid 1b AVG)
Hoe lang: Zolang je klant bent. Verwijderen we je laatste website, dan verwijderen we ook je account

Inhoud van je website

Gegevens: Teksten, foto's, prijzen, openingstijden, contactgegevens van je zaak
Doel: Je website tonen en bewaren
Grondslag: Uitvoering van de overeenkomst
Hoe lang: Zolang je klant bent; uiterlijk 30 dagen na het einde van de overeenkomst verwijderd, daarna nog maximaal 35 dagen in back-ups

Online afspraken (namens de ondernemer)

Gegevens: Naam, e-mailadres, telefoonnummer, opmerking, gekozen dienst en tijd, verzendstatus van de e-mails
Doel: De afspraak vastleggen, bevestigen, de ondernemer een melding sturen en de afspraak laten verplaatsen of annuleren
Grondslag: In opdracht van de ondernemer (wij zijn verwerker)
Hoe lang: Zolang de ondernemer klant is; samen met zijn website verwijderd, daarna nog maximaal 35 dagen in back-ups

Proefboekingen op voorbeeldwebsites

Gegevens: Dezelfde gegevens als bij een online afspraak. De tijden zijn voorbeeldtijden; de boeking gaat niet naar de zaak
Doel: Laten zien hoe online boeken werkt. Er wordt geen e-mail verstuurd
Grondslag: Gerechtvaardigd belang; hiervoor zijn wij verantwoordelijk
Hoe lang: Zolang het voorbeeld online staat; daarna samen met het voorbeeld verwijderd

E-mails

Gegevens: E-mailadres en de inhoud van de bevestiging of melding
Doel: Bevestigingen aan klanten, meldingen aan ondernemers, bevestiging van een aanvraag
Grondslag: Uitvoering van de overeenkomst of in opdracht van de ondernemer
Hoe lang: Bij onze e-maildienst Resend, volgens het bewaarbeleid van Resend

Bezoekstatistieken

Gegevens: Per dag het aantal bezoeken (telefoon of computer) en tikken op bellen, WhatsApp, route en afspraak maken
Doel: De ondernemer laten zien hoe zijn website presteert
Grondslag: Gerechtvaardigd belang (art. 6 lid 1f AVG)
Hoe lang: Als dagtotalen zonder bezoekersnummer, zolang de website bestaat

Misbruikbescherming

Gegevens: IP-adres, alleen versleuteld (gehasht) en per dag
Doel: Te veel boekingen of aanvragen vanaf één adres tegenhouden
Grondslag: Gerechtvaardigd belang
Hoe lang: Automatisch na 2 dagen verwijderd

Technische logboeken

Gegevens: Tijdstip, opgevraagde pagina, IP-adres en browsertype
Doel: Storingen en misbruik opsporen
Grondslag: Gerechtvaardigd belang
Hoe lang: Maximaal 7 dagen bij Cloudflare

Cookies, lokale opslag en lettertypen

We gebruiken geen advertentie- of trackingcookies en geen Google Analytics.

Inloggen en voorkeuren: in je browser bewaren we je inlogsessie en voorkeuren zoals taal. Alleen als je "Onthoud mij" aanzet, blijft je sessie bewaard na het sluiten. Dit is nodig om de dienst te laten werken.
Bezoeken tellen: websites zetten een willekeurig nummer in de sessieopslag van de browser, zodat een bezoek niet dubbel wordt geteld. Het nummer verdwijnt als je het tabblad sluit en wordt niet bewaard in de statistieken.
Lettertypen: pagina's laden lettertypen van Google Fonts. Daarbij ziet Google het IP-adres van de bezoeker.

Dienstverleners

Deze partijen verwerken gegevens in onze opdracht, onder hun verwerkersvoorwaarden:

Cloudflare – hosting van websites, opslag van gegevens en foto's, back-ups, technische logboeken
Supabase – inloggen voor ondernemers
Resend – versturen van e-mails
Google – lettertypen (Google Fonts)

Deze bedrijven zijn (ook) in de Verenigde Staten gevestigd. Waar gegevens buiten de EU komen, gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Online betalen en AI-functies staan op dit moment niet aan; komen die erbij, dan passen we deze verklaring vooraf aan.

Beveiliging

Alle verbindingen gaan via https. Elke ondernemer ziet alleen zijn eigen website, afspraken en klantgegevens. Wachtwoorden liggen bij Supabase en zijn voor ons niet leesbaar. Voorbeeldwebsites staan niet in zoekmachines. We maken dagelijks een back-up.

Je rechten

Je kunt je gegevens inzien, laten verbeteren of verwijderen, bezwaar maken, de verwerking laten beperken en je gegevens laten overdragen. Mail naar privacy@lokalyn.com. We reageren binnen een maand.

Online geboekt bij een zaak? Neem dan eerst contact op met die zaak; wij helpen de ondernemer om je verzoek uit te voeren. Je afspraak verplaatsen of annuleren kan via de link in je bevestigingsmail, binnen de regels van de zaak.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We passen deze verklaring aan als onze dienst verandert. Bovenaan staat de datum van de laatste versie.