Privacyverklaring

Status van dit document

Deze concepttekst bevat nog bedrijfs- en beleidsgegevens die door Lonsa moeten worden bevestigd. De tekst mag niet als definitieve overeenkomst worden gebruikt.

1. Verantwoordelijke en contact

[TO CONFIRM] legal entity name, handelend als Lonsa, is verwerkingsverantwoordelijke voor account-, website-, contract- en ondersteuningsgegevens. Contact: privacy@lonsa.nl; adres: [TO CONFIRM] registered address.

2. Welke gegevens wij verwerken

• Accountgegevens, zoals naam, zakelijk e-mailadres, authenticatiemethode en beveiligingsgebeurtenissen.
• Bedrijfs-, dienst-, rooster-, boekings- en ondersteuningsgegevens.
• Gekoppelde Google-accountidentiteit, WhatsApp Business-nummer en versleutelde providerreferenties.
• Technische gegevens, zoals sessies, beveiligingslogs, IP-afgeleide misbruiksignalen en apparaatregistraties.
• Salonklantgegevens, zoals naam, telefoonnummer, afspraak en conversatiestatus, die wij namens de salon verwerken.

3. Doeleinden en grondslagen

• Uitvoering van de zakelijke overeenkomst: account, planning, boekingen, integraties en ondersteuning.
• Gerechtvaardigd belang: beveiliging, fraudepreventie, foutdiagnose en verbetering, na belangenafweging.
• Wettelijke verplichtingen: administratie, bevoegde verzoeken en incidentafhandeling.
• Toestemming wordt alleen gebruikt voor werkelijk optionele verwerking en kan dan worden ingetrokken.

4. Salonklantgegevens

De salon is doorgaans verwerkingsverantwoordelijke voor persoonsgegevens van haar klanten; Lonsa verwerkt die gegevens volgens gedocumenteerde instructies als verwerker. Vragen over een afspraak of rechten kunnen eerst aan de betreffende salon worden gericht.

5. Ontvangers, verwerkers en doorgiften

[TO CONFIRM] bevestig de volledige subverwerkerslijst, locaties, doeleinden en doorgiftemechanismen voor hosting, database, e-mail, Meta, Google, Cloudflare en mobiele push. Persoonsgegevens worden alleen gedeeld voor de dienst, beveiliging of een wettelijke verplichting.

6. Bewaartermijnen

[TO CONFIRM] bevestig concrete termijnen voor accounts, boekingen, klanten, berichten, webhooks, logs, auditgegevens, back-ups en verwijderverzoeken. Wij bewaren gegevens niet langer dan noodzakelijk voor het genoemde doel of een wettelijke verplichting.

7. Uw rechten

Afhankelijk van de situatie kunt u verzoeken om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens. Wij kunnen informatie vragen om uw identiteit veilig te verifiëren.

8. Beveiliging en geautomatiseerde besluiten

Lonsa gebruikt tenant-isolatie, toegangscontrole, versleuteling van providergeheimen, TLS, logging met redactie en herstelmaatregelen. Lonsa neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolg over accountgebruikers.

9. Wijzigingen

Wij publiceren een nieuwe versie en datum bij wijzigingen. Bij wezenlijke wijzigingen informeren wij accountgebruikers via een passend kanaal en vragen wij waar nodig om hernieuwde aanvaarding van voorwaarden.