Privacybeleid (AVG)

Verwerkingsverantwoordelijke

Soplany, België - contact: privacy@soplany.com. Voor de klantgegevens die een zaak in haar CRM invoert, is de zaak verwerkingsverantwoordelijke en Soplany verwerker.

Verzamelde gegevens

Klantaccount: naam, voornaam, e-mail, telefoon, taal. Reserveringen: dienst, datum, medewerker, optionele vrije notitie. Pro's: identiteit, contactgegevens, KBO-/btw-nummer, facturatiegegevens. Navigatie: technische logbestanden (IP-adres, bekeken pagina's), maximaal 12 maanden bewaard. Er worden geen gezondheidsgegevens verzameld; de vrije notities mogen er geen bevatten.

Doeleinden en rechtsgronden

Uitvoering van de reserveringsdienst (overeenkomst), verzending van bevestigingen en herinneringen (overeenkomst), facturatie van de pro's (wettelijke verplichting), beveiliging en fraudepreventie (gerechtvaardigd belang), geanonimiseerde statistieken (gerechtvaardigd belang).

Ontvangers

De gereserveerde zaak ontvangt de informatie die nodig is voor de afspraak (naam, contactgegevens, dienst, notitie). Er worden geen gegevens verkocht. Hosting in Europa.

Bewaartermijnen

Account: tot verwijdering door de gebruiker. Reserveringen: 3 jaar na de afspraak, daarna anonimisering. Facturen van pro's: 7 jaar (boekhoudkundige verplichting).

Uw rechten

Inzage, rectificatie, wissing, overdraagbaarheid, beperking en bezwaar: via uw account (wijziging en verwijdering in zelfbediening) of per e-mail aan privacy@soplany.com. U kunt zich wenden tot de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Beveiliging

Versleutelde verbindingen (HTTPS), gehashte wachtwoorden, tweestapsverificatie voor beheerders, dagelijkse versleutelde back-ups, toegang beperkt tot bevoegd personeel.