Privacybeleid

Wie we zijn

[PRODUCT NAME] wordt uitgebaat door [COMPANY LEGAL NAME], [COMPANY ADDRESS], [BUSINESS / VAT NUMBER] (“wij”). Vragen over privacy: [CONTACT EMAIL].

Onze rol

Voor de accounts van bedrijven en hun medewerkers, en voor deze website, beslissen wij wat er met de gegevens gebeurt: wij zijn de verwerkingsverantwoordelijke. De gegevens van de eigen klanten van een bedrijf (die via zijn boekingspagina boeken) zijn van dat bedrijf: het is de verwerkingsverantwoordelijke en wij verwerken ze in zijn opdracht, alleen om de dienst te leveren.

Wat we verzamelen

Alleen wat de dienst nodig heeft:

• Account: naam, e-mailadres, wachtwoord (opgeslagen als hash), instellingen voor tweestapsverificatie (geheimen versleuteld), taal en tijdzone.
• Werkinstellingen: vertrekadres, werkuren en afspraaktypes.
• Klanten en boekingen: naam, e-mailadres, telefoonnummer, adres en de plaats op de kaart, tijdstippen, notities en de taal van de boeking.
• Agenda, alleen als je Google Agenda koppelt: je bezette momenten en de afspraken die wij aanmaken. Toegangssleutels worden versleuteld opgeslagen.
• Facturatie: je abonnement en de status ervan. Betalingen lopen via Stripe; wij zien en bewaren nooit kaartnummers.
• Technisch: IP-adres en browser in de serverlogs, en je pushabonnement als je meldingen aanzet.

Waarom en op welke grond

Om de dienst te leveren waarvoor je je aanmeldde (uitvoering van een overeenkomst): boekingen, routes, agendasynchronisatie, bevestigingen en herinneringen. Om accounts en de dienst veilig te houden (gerechtvaardigd belang). Om facturen en boekhouding te bewaren (wettelijke verplichting). We verkopen geen gegevens en gebruiken ze niet voor reclame.

Wie gegevens ontvangt

Alleen deze diensten, elk voor hun eigen deel van het werk:

• Hosting: [HOSTING PROVIDER], met de gegevens opgeslagen in [DATA LOCATION].
• Verzenden van e-mail: [EMAIL PROVIDER].
• Betalingen: Stripe.
• Google, alleen als je Google Agenda koppelt.
• Adressen zoeken: Photon van komoot ontvangt de adrestekst die je typt.
• Kaarten: OpenFreeMap levert de kaarttegels en ziet dus je IP-adres wanneer een kaart laadt.
• Meldingen: de pushdienst van je browser (bijvoorbeeld Apple, Google of Mozilla) bezorgt ze versleuteld.

Hoe lang we gegevens bewaren

Account- en klantgegevens bewaren we zolang het account bestaat en we verwijderen ze nadat het is afgesloten. Facturatiegegevens bewaren we zolang de boekhoudwet dat vraagt. Serverlogs bewaren we een beperkte tijd, voor de veiligheid.

Je rechten

Je kunt vragen om je gegevens in te zien, te verbeteren of te wissen, het gebruik te beperken of er bezwaar tegen te maken, en ze in een bruikbaar formaat te krijgen. Mail naar [CONTACT EMAIL]. Klanten van een bedrijf dat [PRODUCT NAME] gebruikt, wenden zich best eerst tot dat bedrijf. Je kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).

Beveiliging

Verbindingen lopen over HTTPS, medewerkers kunnen tweestapsverificatie gebruiken, en agendasleutels en verificatiegeheimen worden versleuteld opgeslagen.

Wijzigingen

Als dit beleid wijzigt, passen we de datum bovenaan aan en brengen we accounteigenaars per e-mail op de hoogte van belangrijke wijzigingen.