Laatst bijgewerkt: 15 augustus 2026
1. Wie zijn wij?
Deze privacyverklaring hoort bij de centrale WhatsApp-koppelservice op whatsapp.cplan.nl. De service wordt gebruikt om Cplan+ installaties van glazenwassersbedrijven te koppelen aan de WhatsApp Business Platform Cloud API van Meta.
Voor de dagelijkse klant-, planning-, factuur- en werkbongegevens blijft het betreffende glazenwassersbedrijf de primaire verwerkingsverantwoordelijke richting zijn eigen klanten en medewerkers. Voor de centrale koppeling verwerken wij alleen gegevens die nodig zijn om de WhatsApp Business API-koppeling technisch te maken, te beveiligen en te beheren.
2. Welke gegevens verwerken wij?
- Technische tenantgegevens, zoals het Cplan+ domein dat de koppeling start.
- Meta/WhatsApp onboardinggegevens, zoals WhatsApp Business Account ID, telefoonnummer-ID, bedrijfs-ID, profielnaam, weergavetelefoonnummer en koppelstatus.
- Toegangstokens die nodig zijn voor de WhatsApp Business API. Deze worden versleuteld opgeslagen.
- Webhookgegevens van Meta/WhatsApp, bijvoorbeeld accountstatussen, nummerstatussen, template-events en technische bezorg- of berichtgebeurtenissen.
- Loggegevens, zoals datum, tijd, technische foutmeldingen en beveiligingsmeldingen.
- Verzoeken tot ontkoppeling of gegevensverwijdering.
3. Waarvoor gebruiken wij deze gegevens?
- Om een WhatsApp Business-account veilig aan een Cplan+ installatie te koppelen.
- Om de koppelstatus live te tonen in Cplan+.
- Om WhatsApp Business API-functies, zoals templates, berichten en webhooks, technisch mogelijk te maken.
- Om misbruik, fouten en ongeautoriseerde toegang te voorkomen.
- Om support te kunnen leveren bij koppelproblemen.
- Om te voldoen aan verzoeken voor ontkoppeling en gegevensverwijdering.
4. Meta en WhatsApp
De koppeling loopt via Meta Embedded Signup en de WhatsApp Business Platform Cloud API. Meta kan daarbij zelfstandig gegevens verwerken volgens de voorwaarden en beleidsregels van Meta en WhatsApp Business. De gebruiker moet tijdens het koppelen toestemming geven binnen de Meta-flow.
5. Bewaartermijnen
Actieve koppelgegevens bewaren wij zolang de Cplan+ installatie de WhatsApp-koppeling gebruikt. Technische logs en webhook-events bewaren wij zolang dat nodig is voor support, beveiliging en foutanalyse. Verzoeken tot gegevensverwijdering worden geregistreerd zodat de afhandeling aantoonbaar is.
6. Beveiliging
Wij gebruiken HTTPS, server-side tokenverwerking, versleutelde tokenopslag en toegangsbeperking per tenant. Toegangstokens worden niet publiek getoond in Cplan+.
7. Delen met derden
Wij delen gegevens alleen met partijen die nodig zijn voor de werking van de dienst, zoals hosting, database-infrastructuur en Meta/WhatsApp. Wij verkopen geen persoonsgegevens.
8. Rechten en contact
Voor inzage, correctie, beperking of verwijdering kun je contact opnemen via privacy@cplan.nl. Vermeld daarbij het Cplan+ domein en, indien van toepassing, het WhatsApp Business-nummer.
Gegevensverwijdering kan ook via deze pagina.