Privacyverklaring van Moshtar Book

Deze verklaring legt uit welke persoonsgegevens Moshtar verwerkt als je Moshtar Book gebruikt of moshtar.com bezoekt, waarom we dat doen en welke rechten je hebt.

Geldig vanaf 10 november 2026 · Version française · English version

1. Wie we zijn

Moshtar Book is een reservatieplatform van:

In deze verklaring zijn "Moshtar", "we" en "ons" dat bedrijf. Een "aanbieder" is een onderneming die Moshtar Book gebruikt om haar klanten haar aanbod te laten reserveren, en een "gebruiker" is iemand die inlogt in het back office van een aanbieder.

2. Onze twee rollen

• Verwerkingsverantwoordelijke. We zijn verantwoordelijk voor de persoonsgegevens van aanbieders, hun gebruikers en bezoekers van moshtar.com die we verwerken voor ons eigen bedrijf: accounts, aanmeldingen, beveiliging en communicatie over de dienst.
• Verwerker. De gegevens van de klanten van een aanbieder (bijvoorbeeld reservaties, contactgegevens, leveradressen en betalingen) verwerken we in opdracht van die aanbieder. De aanbieder is daarvoor de verwerkingsverantwoordelijke en legt dat uit in zijn eigen privacyverklaring op zijn reservatiewebsite. We verwerken die gegevens alleen volgens zijn instructies, zoals beschreven in de verwerkersbepalingen van onze voorwaarden.

3. Welke gegevens we verwerken en waarom

We verkopen geen persoonsgegevens, gebruiken ze niet voor advertentieprofielen en sturen je geen nieuwsbrieven zonder je toestemming. We sturen alleen mails die nodig zijn voor de dienst, zoals de bevestiging van je aanmelding en meldingen over beveiliging. Zet je je op de wachtlijst, dan mailen we je alleen over de start van Moshtar Book; elke mail heeft een link om je uit te schrijven, en dan wissen we je adres.

4. Gegevens die we van Google ontvangen

Een aanbieder kan zijn eigen Google Ads-account koppelen aan Moshtar Book om zoekcampagnes voor zijn aanbod te maken en te beheren. Een beheerder van die aanbieder doet dat door in te loggen met Google en Moshtar Book toegang te geven.

Waartoe we toegang krijgen

• We vragen één toestemming: https://www.googleapis.com/auth/adwords (je Google Ads-campagnes beheren). We vragen geen toegang tot je Gmail, contacten, bestanden, agenda of Google-profiel, en we zien nooit je Google-wachtwoord.
• Met die toestemming ontvangen we een toegangstoken en een refresh token, de lijst van Google Ads-accounts waar de ingelogde Google-account bij kan (account-ID en naam), en van de campagnes die via Moshtar Book gemaakt zijn hun instellingen (budget, doelgebied, advertentiegroepen, advertenties en zoekwoorden) en hun resultaten (vertoningen, klikken, kosten en conversies).

Waarvoor we ze gebruiken

• Om de beheerder te laten kiezen welk Google Ads-account hij koppelt.
• Om de zoekcampagnes die de beheerder in Moshtar Book start te maken, te wijzigen, te pauzeren en te hervatten, en ze in lijn te houden met het aanbod van de aanbieder (bijvoorbeeld een advertentie pauzeren voor een artikel dat niet meer op de website staat).
• Om de resultaten van die campagnes te tonen in het back office van de aanbieder.

Moshtar Book raakt alleen campagnes die het zelf maakte. Het leest of wijzigt geen andere campagnes in het account, maakt nooit Google Ads-accounts aan en betaalt nooit advertenties: de aanbieder betaalt Google rechtstreeks.

Hoe we ze bewaren en beveiligen

Het refresh token staat versleuteld op onze servers in de Europese Unie. Het komt nooit in de browser, in logs, in foutmeldingen of in exports. De ID's van campagnes en de goedgekeurde advertentieteksten en zoekwoorden bewaren we bij het account van de aanbieder, zodat het back office ze kan tonen en beheren.

Delen

We verkopen geen gegevens die we van Google API's ontvangen en delen ze met niemand, behalve met de dienstverleners die Moshtar Book hosten (zie punt 5), als de wet het vereist, of om fraude en misbruik tegen te gaan. We gebruiken ze niet voor advertenties, om gebruikersprofielen op te bouwen of om AI- of machinelearningmodellen te trainen, en we sturen ze nooit naar een AI-model. Onze medewerkers lezen ze niet, tenzij de aanbieder ons dat vraagt voor ondersteuning, het nodig is voor de beveiliging of om misbruik te onderzoeken, of de wet het vereist.

Bewaren en wissen

We bewaren het token zolang het Google Ads-account gekoppeld blijft. Klikt een beheerder in Moshtar Book op Ontkoppelen, dan pauzeren we eerst de campagnes van Moshtar Book (tenzij hij anders kiest) en wissen we het bewaarde token. Wordt het account van een aanbieder gewist, dan worden al deze gegevens mee gewist. Je kunt de toegang van Moshtar Book ook altijd intrekken op myaccount.google.com/permissions; ontkoppelen in Moshtar Book doet dat niet voor je, omdat dezelfde Google-login ook door een andere aanbieder gebruikt kan worden.

Beperkt gebruik (Limited Use)

Het gebruik en de overdracht naar een andere app van informatie die Moshtar Book van Google API's ontvangt, volgen het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

5. Wie de gegevens ontvangt

We werken met deze dienstverleners (subverwerkers). Elk van hen krijgt alleen wat nodig is voor zijn taak en is gebonden door een verwerkersovereenkomst.

• Microsoft Azure (Microsoft Ireland Operations Ltd): hosting, databank en opslag van bestanden, in een datacenter in de Europese Unie; Azure Maps voor adressen, afstanden en routes.
• Amazon Web Services (Amazon Web Services EMEA SARL): mails versturen via Amazon SES, in de EU-regio Stockholm.
• Google: alleen als een aanbieder Google Ads koppelt (zie punt 4).
• Anthropic: alleen als een aanbieder zijn eigen API-sleutel van Anthropic koppelt, voor automatische vertalingen en voorstellen van advertentieteksten. Alleen teksten die de aanbieder zelf schrijft gaan mee: de teksten van zijn aanbod, websiteteksten zoals de voorpagina en de veelgestelde vragen, geüploade algemene voorwaarden, en voor advertenties ook zijn bedrijfsnaam en werkgebied. Nooit klantgegevens of gegevens van Google. Dat gebeurt onder de eigen overeenkomst van de aanbieder met Anthropic.
• Mollie of Stripe: alleen als een aanbieder zijn eigen account koppelt voor online betalingen. De klanten van de aanbieder betalen dan rechtstreeks aan de aanbieder; Moshtar beheert nooit dat geld.
• VIES van de Europese Commissie: een Europees btw-nummer nakijken.

We geven gegevens ook door aan overheden als de wet ons daartoe verplicht.

6. Doorgifte buiten de Europese Economische Ruimte

Moshtar Book wordt gehost in de Europese Unie. Sommige diensten die een aanbieder zelf kan koppelen (zoals Anthropic, Stripe of Google) kunnen gegevens verwerken in de Verenigde Staten. Die doorgifte steunt op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of op de modelcontractbepalingen van de Europese Commissie.

7. Hoelang we gegevens bewaren

• Een aanmelding, bevestigd of niet: 24 uur. Een bevestigde aanmelding is dan al een account geworden.
• Een adres op de wachtlijst: tot je je uitschrijft of tot Moshtar Book opent en we je dat lieten weten. Een adres dat je niet bevestigt: 7 dagen.
• Account-, gebruikers- en bedrijfsgegevens: zolang het account bestaat. Na het einde van het account wissen we ze binnen 90 dagen, tenzij de wet ons verplicht iets langer te bewaren (bijvoorbeeld facturen: 7 jaar).
• Technische logs: hoogstens 90 dagen, tenzij ze nodig zijn om een incident te onderzoeken.
• Gegevens die we voor een aanbieder verwerken: zoals de aanbieder beslist, en uiterlijk tot 90 dagen na het einde van zijn account.

8. Beveiliging

We beschermen gegevens met versleutelde verbindingen (HTTPS), verplichte tweestapsverificatie voor elke gebruiker, een strikte scheiding tussen de gegevens van elke aanbieder, versleutelde opslag van geheimen zoals tokens en API-sleutels, en een historiek van wijzigingen. Geen enkel systeem is volledig veilig; raakt een datalek je rechten, dan brengen we jou en de overheid op de hoogte zoals de wet dat vraagt.

9. Cookies op moshtar.com

moshtar.com gebruikt alleen cookies die strikt nodig zijn: om je ingelogd te houden, om formulieren te beschermen tegen misbruik en, tijdens het koppelen van Google Ads of een betaaldienst, om na te gaan dat het antwoord bij jouw aanvraag hoort. We gebruiken op moshtar.com geen cookies voor statistieken of advertenties. De reservatiewebsite van een aanbieder heeft een eigen cookie- en privacyverklaring.

10. Je rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten verbeteren en te laten wissen, de verwerking te laten beperken of er bezwaar tegen te maken, je gegevens over te dragen en je toestemming altijd in te trekken. Mail ons op info@moshtar.com. We antwoorden binnen een maand. Ben je klant van een aanbieder, neem dan eerst contact op met die aanbieder: wij helpen hem je vraag te beantwoorden.

Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be) of bij de toezichthouder in je eigen land.

11. Kinderen

Moshtar Book is bedoeld voor ondernemingen en niet voor kinderen jonger dan 16 jaar.

12. Wijzigingen

We kunnen deze verklaring aanpassen als onze dienst of de wet verandert. Belangrijke wijzigingen kondigen we vooraf aan in het back office of per mail. De datum bovenaan toont altijd de geldende versie.