Privacybeleid
Laatst bijgewerkt: 5 oktober 2026
1. Voor wie geldt dit beleid en wie verwerkt uw gegevens?
Dit beleid geldt voor bezoekers, klanten, professionals en hun teams op de website van Bookelya en in de klantenapp en professionele app. Het geldt ook voor personen van wie een salon een dossier importeert of aanmaakt, ook zonder Bookelya-account.
Bookelya wordt uitgebaat door KURT Brûsk, een natuurlijke persoon die handelt onder de handelsnaam NOWAVE, ondernemingsnummer 0803.438.231, btw BE 0803.438.231, Rue T. Marcotty 5A, 4101 Seraing, België. Contact: contact@bookelya.com; telefoon: +1 646 208 2714.
Bookelya is verwerkingsverantwoordelijke voor accounts, de marktplaats, zoekopdrachten en het volgen van boekingen in uw account, de facturering van zijn diensten aan professionals, zijn ondersteuning, beveiliging en eigen marketing. Het salon is een afzonderlijke verwerkingsverantwoordelijke voor de voorbereiding, uitvoering en facturering van zijn behandelingen.
Voor de agenda, klantendossiers, notities, formulieren en campagnes die voor een salon worden beheerd, bepaalt het salon de doeleinden en rechtsgronden; Bookelya handelt als verwerker volgens zijn instructies. Het salon moet u zelf informeren, ook als u geen Bookelya-account hebt. Stripe is een afzonderlijke verwerkingsverantwoordelijke voor zijn betalings-, verificatie- en nalevingsdoeleinden.
2. Welke gegevens en welke bronnen?
U verstrekt uw contactgegevens, inloggegevens, voorkeuren, boekingen, berichten, beoordelingen en, afhankelijk van de gebruikte functies, foto’s of formulierantwoorden. Professionals verstrekken ook hun beroepsidentiteit, salongegevens en diensten, facturatiegegevens en de toegangsrechten van hun team. Wachtwoorden worden als hash opgeslagen.
Een salon kan uw contactgegevens, geboortedatum, voorkeuren, notities en geschiedenis invoeren of importeren. Uw geverifieerde e-mailadres kan worden gebruikt om een salondossier aan uw account te koppelen zodat u uw afspraken kunt terugvinden. Neem bij een onjuiste koppeling contact met ons en het salon op om dit te laten corrigeren.
Bij aanmelden met Google, Facebook of Apple ontvangen wij de gegevens die deze aanbieder toestaat, waaronder de aanmeldingsidentificatie en beschikbare contactgegevens. Betalingen en abonnementsaankopen leveren referenties, bedragen, statussen en gegevens voor de opvolging. Bookelya bewaart geen volledig kaartnummer of kaartbeveiligingscode. Identiteitsdocumenten en bankgegevens die Stripe vraagt, worden in zijn eigen traject verzameld.
Technische gegevens omvatten IP-adressen, browser- en apparaatgegevens, meldingsidentificaties, logboeken, interacties en de herkomst van bezoeken of campagnes. Gepubliceerde beoordelingen en beroepsgegevens van salons zijn zichtbaar voor bezoekers zoals weergegeven. Salongegevens kunnen ook afkomstig zijn uit een import in de bedrijvengids.
3. Doeleinden, rechtsgronden en bewaartermijnen
De overeenkomst dekt handelingen die nodig zijn voor de gevraagde dienst. Gerechtvaardigde belangen betreffen betrouwbare werking, beveiliging, ondersteuning en de verdediging van rechten; u kunt hiertegen bezwaar maken op grond van uw situatie. Toestemming geldt voor facultatief gebruik waarvoor dit vereist is. Wettelijke verplichtingen betreffen onder meer boekhoudstukken. Voor verwerkingen door het salon moet het salon zelf de toepasselijke rechtsgrond bepalen.
De onderstaande termijnen maken onderscheid tussen automatische verwijdering, bewaarplichten en verwerkingen waarvan de duur afhangt van de werkelijke noodzaak. Gegevens worden opgeschoond wanneer de geplande taak wordt uitgevoerd; een storing of een nog lopende verrichting kan dit vertragen. Het ontbreken van automatische verwijdering rechtvaardigt geen onbeperkte bewaring. Neem contact met ons of het betrokken salon op om niet langer noodzakelijke gegevens te laten wissen.
| Doel en verantwoordelijke | Gegevenscategorieën | Rechtsgrond | Bewaring en huidige beperkingen |
|---|---|---|---|
| Accounts en marktplaats | Identiteit, contactgegevens, inloggegevens, voorkeuren, favorieten, geschiedenis en beoordelingen. | Uitvoering van een overeenkomst (art. 6, lid 1, b). | Zolang het account bestaat. Klantaccounts zonder aanmelding of boeking gedurende 3 jaar worden verwijderd na een waarschuwingsmail die 30 dagen vooraf wordt verstuurd. Professionele accounts worden niet automatisch wegens inactiviteit verwijderd en volgen de beëindiging van de contractuele relatie. Beoordelingen worden gedurende 3 jaar na publicatie gepubliceerd en bewaard en daarna verwijderd. Wettelijke uitzonderingen en financiële bewijsstukken volgen hun eigen regels. |
| Salonagenda en klantendossiers | Afspraken, identiteit, contactgegevens, geboortedatum, voorkeuren, notities en bijlagen. | Rechtsgrond bepaald door het salon: overeenkomst voor de behandeling, gerechtvaardigd belang voor de opvolging; aanvullende uitzondering voor gezondheidsgegevens. | Het salon bepaalt de termijn die nodig is voor het beheer van de relatie met u en zijn verplichtingen en moet niet langer noodzakelijke gegevens verwijderen. Oude afspraken, notities of bijlagen worden niet algemeen automatisch verwijderd. Het verwijderen van uw klantaccount verwijdert het dossier van het salon niet; u kunt het salon om wissing vragen, rekening houdend met zijn wettelijke verplichtingen. |
| Formulierantwoorden en foto’s | Antwoorden, foto’s, gestelde vraag, respondent en datum; gezondheidsgegevens indien noodzakelijk. | Rechtsgrond bepaald door het salon (art. 6) en voor gezondheidsgegevens een uitzondering uit art. 9, waaronder uitdrukkelijke toestemming wanneer vereist. | Antwoorden en foto’s, waaronder gezondheidsgegevens: verwijdering 24 maanden na de laatste afspraak van de klant in het salon, bij de dagelijkse opschoning. Bestanden die voor een nog lopende betaling zijn gereserveerd, kunnen nodig blijven totdat deze is afgerond. |
| Tijdelijke formulierfoto’s | Privébestand, uploadtoken, uploader en vervaldatum. | Uitvoering van een overeenkomst (art. 6, lid 1, b). | Niet-gekoppelde upload: vervalt na 24 uur, gevolgd door één uur uitstel en de volgende dagelijkse opruiming. Weesbestand zonder vervaldatum: na 24 uur en de volgende uitvoering. Bestanden gereserveerd voor een lopende betaling blijven bewaard tot de afloop daarvan. |
| Bewijsstukken voor het opeisen van een salon | Bewijsstuk, aanvrager en beslissing. | Gerechtvaardigd belang bij de betrouwbaarheid en beveiliging van de dienst (art. 6, lid 1, f). | Het document wordt tijdens de dagelijkse taak verwijderd na 30 dagen vanaf de behandeling van het verzoek. Onbehandelde verzoeken zijn uitgesloten. De verwijdering betreft het document, niet het volledige verzoek. |
| Behandelingsbetalingen en contractuele bewijzen | Bedragen, statussen, Stripe-referenties, terugbetalingen, geschillen en aanvaarde voorwaarden. | Overeenkomst voor opvolging; wettelijke verplichting voor vereiste stukken; gerechtvaardigd belang voor bewijs en geschillen. | Open verrichtingen blijven opgevolgd. Wettelijk vereiste bewijsstukken worden gedurende de toepasselijke termijn bewaard; bewijs voor een klacht of geschil blijft nodig totdat het is opgelost en de toepasselijke termijnen voor rechtsmiddelen zijn verstreken. Het financiële journaal wordt niet algemeen automatisch verwijderd; minimale financiële identiteitsgegevens kunnen na accountverwijdering behouden blijven. |
| Boekhouding en professionele facturering | Facturatie-identiteit, facturen, bedragen en boekhoudstukken. | Wettelijke verplichting (art. 6, lid 1, c) voor boekhoudstukken; overeenkomst voor abonnementsbeheer. | Facturen en boekhoudstukken worden bewaard gedurende de wettelijke termijnen die gelden voor hun aard en het betrokken land. Stukken die nog nodig zijn voor een controle of geschil kunnen voor dat doel worden bewaard. Deze archieven worden niet algemeen automatisch verwijderd; hun bewaring staat geen hergebruik van klantdossiers voor andere doeleinden toe. |
| Technische abonnementsgebeurtenissen | Stripe- of appwinkelgebeurtenissen, referenties en technische verwerkingsgegevens. | Gerechtvaardigd belang bij de betrouwbaarheid en beveiliging van de dienst (art. 6, lid 1, f). | Stripe-abonnementen: verwerkte ontvangstbewijzen verwijderd na 30 dagen. Appwinkels: verwerkte gebeurtenissen na 30 dagen, gebeurtenissen in quarantaine na 90 dagen, voltooide taken na 30 dagen. Onvoltooide gebeurtenissen blijven bewaard. Dagelijkse opruiming. |
| Technische gebeurtenissen van behandelingsbetalingen | Ruwe inhoud van betalingsgebeurtenissen en opvolgreferenties. | Gerechtvaardigd belang bij de betrouwbaarheid en beveiliging van de dienst (art. 6, lid 1, f). | Ruwe inhoud verwijderd na 30 dagen vanaf de verwerking als de betalingsfeiten duurzaam zijn vastgelegd; dagelijkse uitvoering. Onopgeloste of niet-afgestemde gebeurtenissen blijven bewaard. Opvolgrecords en financiële records worden afzonderlijk bewaard. |
| Mobiele aankoopreferenties na verwijdering | Facturatiereferenties losgekoppeld van het account en aankoopketen. | Gerechtvaardigd belang bij de betrouwbaarheid en beveiliging van de dienst (art. 6, lid 1, f). | Voor verwijdering gemarkeerde referenties: 12 maanden na de laatste definitieve gebeurtenis in de keten, mits er geen actieve rechten, terugbetaling, geschil of openstaande gebeurtenis zijn. Dagelijkse opruiming. Deze termijn geldt niet voor het algemene financiële logboek. |
| Beveiliging en technische logboeken | Technische referenties, incidenten, IP- of verzoekgegevens afhankelijk van het logboek. | Gerechtvaardigd belang bij de betrouwbaarheid en beveiliging van de dienst (art. 6, lid 1, f). | Voorziene rotatie: algemene dagelijkse logs, API-logs en logs van openbare identificatoren 14 dagen; Smart QR 30 dagen; facturatie- en betalingsmeldingen 90 dagen. Deze termijnen gelden voor applicatielogs met rotatie, niet voor alle diagnosekopieën of externe meldingen. Een log zonder rotatie wordt niet automatisch verwijderd; bewaring moet beperkt blijven tot de noodzaak voor beveiliging of bewijsvoering. |
| Ondersteuning en rechtenverzoeken | Contactgegevens, berichten, correspondentie en gegevens die nodig zijn voor het verzoek. | Overeenkomst voor dienstondersteuning; gerechtvaardigd belang voor vragen; wettelijke verplichting voor de uitoefening van rechten. | Correspondentie wordt bewaard zolang dit nodig is om de aanvraag te behandelen en op te volgen of een recht te verdedigen, rekening houdend met wettelijke verplichtingen. Ondersteuningsgesprekken en e-mailpostvakken worden niet algemeen automatisch opgeschoond. U kunt vragen om niet langer noodzakelijke berichten te wissen. |
| Direct marketing en campagnes | Contacten, voorkeuren, segmenten, herkomst, verzendingen, opens en afmeldingen. | Toestemming wanneer vereist; voor het salon een rechtmatige grond te bepalen volgens kanaal en bestaande relatie. Bezwaar moet worden gerespecteerd. | Verzending moet stoppen na een toepasselijke intrekking of bezwaar. Bezwaren en noodzakelijke bewijsstukken kunnen worden bewaard om u niet opnieuw te contacteren en aan te tonen dat uw keuze is gerespecteerd. Prospects, verzendingen of statistieken worden niet algemeen automatisch verwijderd; bewaring moet beperkt blijven tot het betrokken doel en de rechtsgrond. |
| Kaarten, statistieken en facultatieve reclame | Zoekopdrachten, positie indien toegestaan, IP, pagina’s, meetidentificaties en gebeurtenissen. | Toestemming voor facultatief gebruik waarvoor dit vereist is (art. 6, lid 1, a). | De levensduur van cookies staat in het afzonderlijke beleid; dit is niet de bewaartermijn van gegevens bij de leverancier. Meetgegevens volgen de instellingen van de betrokken dienst. U kunt toestemming intrekken voor gebruik dat daarvan afhangt en om wissing vragen volgens de AVG. Meetgegevens worden lokaal niet algemeen automatisch verwijderd. |
| Apparaten en mobiele meldingen | Meldingsidentificatie, platform en gekoppeld account. | Overeenkomst voor dienstberichten; toestemming voor meldingsrechten en marketing waarvoor dit vereist is. | Apparaten blijven geregistreerd totdat ze worden verwijderd of het account wordt gewist; er is geen periodieke verwijdering van inactieve apparaten. U kunt meldingen uitschakelen op uw apparaat. Gegevens die naar de leverancier worden verzonden vallen onder zijn beleid en de toepasselijke rechten. |
| Technische back-ups | Kopie van de databank en geback-upte bestanden, inclusief onlangs verwijderde gegevens. | Gerechtvaardigd belang bij de betrouwbaarheid en beveiliging van de dienst (art. 6, lid 1, f). | Verwijdering in de toepassing garandeert geen onmiddellijke wissing uit back-ups. Normale cyclus van 30 dagen: alle kopieën gedurende 7 dagen, daarna één dagelijkse kopie gedurende 23 dagen. De laatste herstelbare kopie kan langer blijven bestaan als nieuwe back-ups mislukken. Deze kopieën dienen voor technisch herstel en mogen geen hervatting mogelijk maken van gebruik waartegen u bezwaar heeft gemaakt. |
| Mobiele betalingstokens en abonnementsvoorbeelden | Uitwisselingstoken, accountreferentie en wijzigingsvoorbeeld. | Gerechtvaardigd belang bij de betrouwbaarheid en beveiliging van de dienst (art. 6, lid 1, f). | Betalingstoken geldig gedurende 5 minuten, sessie beperkt tot 60 minuten; token verwijderd tijdens de dagelijkse taak na 24 uur vanaf verval. Verlopen niet-aanvaarde voorbeelden worden dagelijks opgeruimd; bewijs van gestarte handelingen blijft bewaard. |
4. Formulieren en gezondheidsgegevens
Aangepaste formulieren kunnen allergieën, contra-indicaties of andere gezondheidsgegevens verzamelen die nodig zijn voor een behandeling. Het salon is verwerkingsverantwoordelijke; Bookelya bewaart en verwerkt de antwoorden voor zijn rekening. Vóór de verzameling moet het salon het doel, het verplichte of facultatieve karakter van de antwoorden, de toegangsrechten en de bewaartermijn toelichten. Vragen en foto’s moeten beperkt blijven tot wat strikt noodzakelijk is.
Een rechtsgrond uit artikel 6 AVG en een uitzondering uit artikel 9 zijn vereist. Wanneer uitdrukkelijke toestemming wordt gebruikt, moet die specifiek, afzonderlijk, vrij, geïnformeerd en via het salon intrekbaar zijn. Het lezen van dit beleid, het aanvaarden van de voorwaarden of een boeking vormt geen uitdrukkelijke toestemming voor de verwerking van gezondheidsgegevens. Weigering mag een behandeling waarvoor die gegevens niet nodig zijn niet verhinderen.
Antwoorden zijn gekoppeld aan het betrokken salon; foto’s uit formulieren worden privé opgeslagen en zijn via tijdelijke links bereikbaar. Toegang moet beperkt blijven tot medewerkers van het salon die deze nodig hebben en noodzakelijke, toegestane technische interventies. Antwoorden en foto’s, ook wanneer ze gezondheidsgegevens bevatten, worden 24 maanden na uw laatste afspraak in dat salon verwijderd. Het salon moet uitdrukkelijke toestemming verkrijgen en kunnen aantonen wanneer die vereist is; een algemeen selectievakje volstaat op zichzelf niet. De huidige formulieren hebben geen specifiek mechanisme voor toestemming voor gezondheidsgegevens; het salon moet dat bewijs vóór de verzameling afzonderlijk bewaren. Deel geen gezondheidsgegevens in openbare beoordelingen of de ondersteuningschat.
5. Wie ontvangt de gegevens?
Het gekozen salon en zijn bevoegde team ontvangen de gegevens die nodig zijn voor uw boeking en behandeling. Andere salons krijgen geen toegang tot zijn klantendossiers enkel doordat zij Bookelya gebruiken. Bevoegde medewerkers voor beheer en ondersteuning kunnen gegevens raadplegen die nodig zijn voor hun interventie. Onderstaande aanbieders worden ingeschakeld naargelang de gebruikte functies en hun activering.
Autoriteiten of adviseurs kunnen uitsluitend gegevens ontvangen die nodig zijn voor een wettelijke verplichting of de verdediging van een recht. Aanmeldingsdiensten, appwinkels en Stripe hebben ook hun eigen doeleinden en beleid. Vermelding in deze lijst betekent niet dat zij allemaal verwerkers voor het salon zijn.
| Aanbieder | Rol en betrokken gegevens | Verwerkingslanden | Waarborgen en informatie van de aanbieder |
|---|---|---|---|
| Hetzner | Verwerker: hosting van toepassing, databank en back-ups. | Duitsland: toepassing, databank en back-ups van Bookelya. | De hoofddienst wordt binnen de EER geleverd, zonder doorgifte buiten de EER voor die dienst. De gegevensverwerkingsovereenkomst van de leverancier is van toepassing. Informatie van de aanbieder |
| Resend | Verwerker: dienstmails en campagnes; ontvanger, inhoud en bezorgmetagegevens. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Twilio | Verwerker: verificatiecodes, sms en campagnes; nummer, inhoud, bezorging en afmelding. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Stripe | Stripe kan onder meer betalingen, verificaties en fraudepreventiegegevens verwerken voor eigen doeleinden en verplichtingen als afzonderlijke verwerkingsverantwoordelijke; klantenbetalingen, Connect en professionele facturering. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Crisp | Verwerker voor geactiveerde ondersteuningschat: naam, e-mail, berichten en sessiegegevens. | Frankrijk voor de hoofddienst. | De hoofddienst wordt binnen de EER geleverd, zonder doorgifte buiten de EER voor die dienst. De gegevensverwerkingsovereenkomst van de leverancier is van toepassing. Informatie van de aanbieder |
| Cloudflare Turnstile | Antibotbeveiliging wanneer ingeschakeld: technische informatie over het apparaat en de verbinding. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| OneSignal | Verwerker voor mobiele meldingen: apparaatidentificaties, inhoud en meldingslinks. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Google Tag Manager / Google Analytics / Google Ads | Tagbeheer, statistieken, herkomst en gebeurtenissen, waaronder servermetingen indien actief; IP en technische identificaties. Rol afhankelijk van de dienst. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Microsoft Clarity | Analyse van interacties wanneer de betrokken tags zijn ingeschakeld en volgens de toepasselijke toestemming. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Google (connexion) | Afzonderlijke verwerkingsverantwoordelijke voor zijn account; gekozen aanmelding en delen van toegestane identificatie, profiel- en contactgegevens. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Facebook (connexion) | Afzonderlijke verwerkingsverantwoordelijke voor zijn account; gekozen aanmelding en delen van toegestane profielgegevens. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Apple (connexion) | Afzonderlijke verwerkingsverantwoordelijke voor zijn account; gekozen aanmelding, identificatie en beschikbaar e-mailadres, waaronder privérelais. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| RevenueCat | Technisch beheer van professionele mobiele abonnementen indien actief: facturatie-identificatie, aankopen, rechten en gebeurtenissen. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Apple App Store / Google Play | Afzonderlijke verwerkingsverantwoordelijken voor hun winkels en aankopen; uitwisseling van referenties en statussen van professionele abonnementen voor opvolging. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| OVH | Registratie en beheer van domeinnamen indien gebruikt: domein, aankoopcontact en technische gegevens. Rol volgens de verplichtingen van het register. | Frankrijk voor de hoofddienst; de ontvangende registers hangen af van de domeinextensie. | De hoofddienst wordt binnen de EER geleverd, zonder doorgifte buiten de EER voor die dienst. De gegevensverwerkingsovereenkomst van de leverancier is van toepassing. Informatie van de aanbieder |
| Apple MapKit | Kaarten, adreszoekopdrachten en geocodering: IP, zoekopdrachten en gebruikte coördinaten. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Adobe Fonts / Typekit | Lettertypen geladen door de browser: IP en technische verzoekgegevens. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
| Slack | Technische meldingen wanneer het kanaal is ingeschakeld; incidentinformatie en beperkte referenties afhankelijk van het kanaal. Klantdossiers en gezondheidsgegevens mogen niet in meldingen worden gekopieerd. | Verenigde Staten en andere landen afhankelijk van de dienst en de ontvangers; doorgiften buiten de EER zijn mogelijk. | De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914). Informatie van de aanbieder |
6. Hosting en internationale doorgiften
De toepassing, databank en back-ups worden in Duitsland gehost door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. De hoofddienst van Hetzner, Crisp en OVH wordt binnen de EER geleverd en hun gegevensverwerkingsovereenkomst is van toepassing. Andere diensten kunnen gegevens buiten de EER doorgeven, onder meer naar de Verenigde Staten; de locatie en verdere doorgiften hangen af van de gebruikte dienst.
De gegevensverwerkingsovereenkomst van de leverancier, opgenomen in zijn servicevoorwaarden, is van toepassing. Doorgiften buiten de Europese Economische Ruimte worden geregeld door het EU–VS-kader voor gegevensbescherming wanneer de leverancier daarvoor gecertificeerd is en, anders, door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld (besluit 2021/914).
7. Communicatie, cookies en mobiele apps
Bevestigingen, herinneringen, aanmeldingscodes en noodzakelijke dienstberichten onderscheiden zich van commerciële aanbiedingen. Het salon moet voor zijn campagnes over de vereiste rechtsgrond beschikken; Bookelya biedt verzend- en afmeldtools. U kunt afmeldlinks en beschikbare accountvoorkeuren gebruiken en voor de betrokken sms-berichten STOP antwoorden.
Uw cookiekeuzes hebben onder meer betrekking op statistieken, reclame en personalisatie. Google-tags voor meting en reclame en de attributiecookie vereisen toestemming voor de betrokken categorie. Adobe Fonts blijven geladen en geven uw IP-adres door aan Adobe in de Verenigde Staten, ook wanneer u optionele cookies weigert. De termijnen en beschikbare keuzes staan in het cookiebeleid.
In de apps worden apparaatidentificatoren en meldingstokens gebruikt om berichten naar geregistreerde apparaten te sturen. U kunt meldingen en machtigingen voor locatie, camera of foto’s beheren in de instellingen van uw apparaat wanneer een functie die vraagt. Kaarten en zoekopdrachten naar plaatsen kunnen een adres of locatie naar Apple MapKit sturen.
8. Minderjarigen
Accounts en onlineboekingen zijn voorbehouden aan personen van minstens 16 jaar. Voor een jongere minderjarige maakt een ouder of voogd het account op eigen naam aan en doet de boeking. Deze voorwaarde steunt op de verklaring van de gebruiker: de huidige trajecten controleren de geboortedatum niet systematisch. De leeftijdsclassificatie van appwinkels vervangt deze regel niet. Het salon moet de vereiste toestemmingen controleren voor een behandeling van een minderjarige.
Wanneer de verwerking voor een onlinedienst op toestemming van een kind steunt, gelden de regels voor digitale toestemming: 13 jaar in België en 15 jaar in Frankrijk; onder die leeftijden moet de persoon met ouderlijk gezag tussenkomen. Deze grenzen vervangen niet de regels inzake contractuele bekwaamheid of toestemmingen voor gezondheidsgegevens. Een ouder kan contact met ons opnemen om een account te melden of rechten uit te oefenen volgens de wettelijke voorwaarden.
9. Profilering, automatisering en artificiële intelligentie
Zoekopdrachten en rangschikking gebruiken onder meer de gevraagde criteria, beschikbaarheid en salongegevens. Salons kunnen campagneontvangers selecteren op basis van hun geschiedenis, verjaardag of activiteit. Deze segmenten personaliseren hun communicatie; u kunt marketing weigeren. Reclame-tags kunnen interesseprofielen mogelijk maken afhankelijk van de toepasselijke keuzes en instellingen.
Het platform automatiseert bepaalde bevestigingen volgens de keuze van het salon, herinneringen, betalingsopvolging en technische toegangsbeperkingen. Deze regels kunnen praktische gevolgen hebben voor een boeking of abonnement. Vraag bij problemen uitleg en tussenkomst aan het salon of Bookelya, afhankelijk van de handeling; bancaire controles door Stripe vallen ook onder zijn eigen procedures.
Op dit moment verwerkt geen enkel hulpmiddel voor kunstmatige intelligentie uw gegevens. Voor een uitsluitend geautomatiseerd besluit met rechtsgevolgen of vergelijkbare wezenlijke gevolgen blijven de waarborgen van artikel 22 AVG van toepassing, waaronder menselijke tussenkomst en het recht om het besluit te betwisten in de voorziene gevallen.
10. Uw rechten en hoe u die uitoefent
Onder de voorwaarden van de AVG kunt u toegang en een kopie, rectificatie, verwijdering, beperking en overdraagbaarheid vragen van verstrekte gegevens die automatisch op basis van een overeenkomst of toestemming worden verwerkt, en bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. U kunt altijd bezwaar maken tegen direct marketing en bijbehorende profilering. U kunt toestemming intrekken zonder de rechtmatigheid van eerdere verwerking aan te tasten.
Schrijf naar contact@bookelya.com of naar het hierboven vermelde postadres van NOWAVE. Vermeld het betrokken account of salon en uw verzoek, zonder ongevraagd een identiteitsdocument of gezondheidsgegevens te sturen. Bij redelijke twijfel over uw identiteit kan een evenredige aanvullende verificatie worden gevraagd. Neem voor verwerkingen door het salon ook contact met het salon op; wij sturen verzoeken waarvoor het verantwoordelijk is door en ondersteunen het als verwerker.
Wij antwoorden zonder onnodige vertraging en uiterlijk één maand na ontvangst. Als de complexiteit of het aantal verzoeken dit rechtvaardigt, kan de termijn met twee maanden worden verlengd; wij informeren u binnen de eerste maand met vermelding van de redenen. Een beperking of weigering wordt toegelicht, met de beschikbare rechtsmiddelen. De uitoefening is in beginsel kosteloos, behoudens de wettelijke regels voor kennelijk ongegronde of buitensporige verzoeken.
Verwijdering van een account of boeking verwijdert niet automatisch noodzakelijke betalingsgegevens of het dossier dat het salon als afzonderlijke verwerkingsverantwoordelijke moet beheren. U kunt uw account verwijderen via de beschikbare website- of appfuncties of hulp vragen aan de ondersteuning. Afspraken met een financiële geschiedenis kunnen opgevolgd blijven; sommige professionele verwijderingen zijn geblokkeerd zolang financiële handelingen openstaan. Back-ups volgen hun eigen cyclus.
U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA/APD), de Franse Commission nationale de l’informatique et des libertés (CNIL), of de autoriteit van uw gewone verblijfplaats, werkplek of de plaats van de vermeende inbreuk. U hoeft niet eerst contact met ons op te nemen.
Gegevensbeschermingsautoriteit (België)CNIL (Frankrijk)Informatie over accountverwijdering
11. Beveiliging en incidenten
Wachtwoorden worden als hash opgeslagen. Andere voorziene beschermingsmaatregelen omvatten toegangscontrole per salon en toestemming, controle van gevoelige handelingen, privébestanden en tijdelijke links voor formulieren, beperking van pogingen en verificatie van betalingshandtekeningen. Databankback-ups zijn elke nacht gepland en volledige back-ups elke week. Productieverbindingen gebruiken HTTPS. Deze maatregelen beperken de risico’s zonder te garanderen dat zich geen incident kan voordoen.
Wanneer botbescherming is ingeschakeld, gebruiken we Cloudflare Turnstile op de website en in de apps om registratie, Pro-aanmelding, verzoeken voor wachtwoordherstel, Bookelya-contactformulieren en het verzenden van verificatiecodes tegen geautomatiseerd misbruik te beschermen. Deze dienst analyseert technische informatie over je apparaat en verbinding.
Wij verklaren niet dat alle bestanden en back-ups bij opslag versleuteld zijn of dat een beveiligingsaudit of certificering is verkregen. Bij een inbreuk omvatten de toepasselijke verplichtingen melding aan de bevoegde autoriteit binnen 72 uur na kennisname wanneer vereist, informatie aan betrokkenen bij een hoog risico en waarschuwing aan het salon zonder onnodige vertraging wanneer Bookelya als verwerker handelt.
12. Contact en wijzigingen van dit beleid
Voor vragen, rechtenverzoeken of informatie over ontvangers kunt u contact opnemen via contact@bookelya.com of met NOWAVE, Rue T. Marcotty 5A, 4101 Seraing, België. Het salon blijft uw aanspreekpunt voor zijn eigen verwerkingen. Belangrijke wijzigingen van dit beleid moeten op passende wijze worden meegedeeld; nieuw gebruik waarvoor toestemming nodig is, vereist passende toestemming.