Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens is Nowave (Brûsk Kurt), waarvan de maatschappelijke zetel zich in België bevindt.

Contact: contact@bookelya.com

2. Verzamelde gegevens

2.1 Accountgegevens

Bij inschrijving verzamelen we: naam, voornaam, e-mailadres, telefoonnummer, wachtwoord (versleuteld), en voor professionals, de naam en het adres van het etablissement.

2.2 Afspraakgegevens

Informatie met betrekking tot afspraken: datum, tijd, geboekte dienst, toegewezen professional, eventuele notities.

2.3 Navigatiegegevens

Technische gegevens die automatisch worden verzameld: IP-adres, browsertype, bekeken pagina's, bezoekduur. Deze gegevens worden verzameld via cookies (zie onze cookiebeleid).

3. Rechtsgrondslag voor verwerking

De verwerking van uw gegevens is gebaseerd op de volgende rechtsgronden:

• Uitvoering van de overeenkomst: verwerking noodzakelijk voor de levering van de dienst (accountbeheer, afspraken, meldingen)
• Toestemming: voor het verzenden van marketingcommunicatie en het gebruik van niet-essentiële cookies
• Gerechtvaardigd belang: voor verbetering van de dienst, beveiliging van het Platform en fraudepreventie

4. Doeleinden van de verwerking

Uw gegevens worden verwerkt voor de volgende doeleinden:

• Aanmaken en beheren van uw gebruikersaccount
• Beheer van afspraken en reserveringen
• Versturen van herinneringen en meldingen (sms, e-mail)
• Verbetering van de dienst en gebruiksanalyse
• Klantenondersteuning
• Naleving van onze wettelijke verplichtingen

5. Gegevens delen

Uw persoonsgegevens worden niet verkocht aan derden. Ze kunnen worden gedeeld met de volgende verwerkers, strikt in het kader van de dienstverlening:

• Hostingprovider: voor veilige gegevensopslag
• Twilio: voor het verzenden van sms (afspraakherinneringen, verificatie, campagnes indien ingeschakeld)
• Apple MapKit: voor geocoderingsdiensten en adresautoaanvulling
• Resend: voor het verzenden van transactionele e-mails
• Stripe: voor betalings- en abonnementsbeheer
• Google (Tag Manager / Analytics / Ads): doelgroepmeting en marketingprestaties, onder voorbehoud van uw toestemming
• Microsoft Clarity: gebruiksanalyse en sessieopnames, onder voorbehoud van uw toestemming
• Crisp: chatondersteuning, onder voorbehoud van uw toestemming

Deze verwerkers zijn contractueel verplicht uw gegevens te beschermen en deze alleen te gebruiken voor de gedefinieerde doeleinden.

Sommige verwerkers kunnen gegevens verwerken buiten de Europese Economische Ruimte. Als dat het geval is, implementeren we passende waarborgen (met name standaardcontractbepalingen en aanvullende contractuele maatregelen).

6. Bewaartermijn en verwijdering

Wij hanteren een beleid van gegevensminimalisatie en onmiddellijke verwijdering. Bookelya beschikt noch over archieven noch over een prullenbak: elke door de gebruiker verwijderde gegevens worden definitief en onmiddellijk uit onze systemen verwijderd, zonder mogelijkheid tot herstel.

6.1 Bewaartermijnen

• Accountgegevens: bewaard zolang uw account actief is. Bij accountverwijdering worden alle bijbehorende gegevens permanent gewist
• Afspraakgegevens, klantenfiches, notities en bijlagen: bewaard voor de werking van de dienst. Elke verwijdering door de gebruiker leidt tot permanente en onomkeerbare wissing
• Navigatiegegevens: maximaal 13 maanden voor trackers die onderworpen zijn aan toestemming (zie cookiebeleid)
• Bewijsstukken voor etablissementclaim: automatisch verwijderd 30 dagen na verwerking (goedkeuring/afwijzing)

6.2 Verwijdering op initiatief van de gebruiker

Wanneer een gebruiker gegevens verwijdert (klant, afspraak, notitie, bijlage of andere informatie), worden deze onmiddellijk en permanent verwijderd van onze servers en back-ups. Er wordt geen kopie bewaard en herstel na verwijdering is niet mogelijk.

U kunt ook de volledige verwijdering van uw account en al uw gegevens aanvragen via contact@bookelya.com.

7. Uw rechten

In overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op toegang: een kopie van uw persoonsgegevens verkrijgen
• Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren
• Recht op wissing: verwijdering van uw gegevens aanvragen
• Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en leesbaar formaat
• Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens om legitieme redenen
• Recht op beperking: in bepaalde gevallen beperking van de verwerking aanvragen

Om deze rechten uit te oefenen, neem contact met ons op via contact@bookelya.com. Wij verbinden ons ertoe binnen een maand te reageren.

8. Cookies

Het Platform gebruikt cookies voor zijn werking. Raadpleeg ons cookiebeleid voor meer informatie via onze cookiebeleid.

9. Beveiliging

Wij implementeren passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of wijziging. Wachtwoorden worden versleuteld en communicatie wordt beveiligd met HTTPS.

10. Contact DPO

Voor vragen over de bescherming van uw persoonsgegevens kunt u contact opnemen met onze functionaris voor gegevensbescherming op het volgende adres: contact@bookelya.com

U heeft ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA): www.autoriteprotectiondonnees.be