Privacyverklaring

1. Verantwoordelijke en contact

Lonsa wordt aangeboden door Lonsa, een eenmanszaak gevestigd aan Kromme Englaan 28, 1404 BX Bussum, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 42136043, btw-identificatienummer NL005523614B47. Telefoon: +31 6 15 29 67 86. Lonsa is verwerkingsverantwoordelijke voor website-, account-, contract-, support- en beveiligingsgegevens. Privacyvragen en rechtenverzoeken kunnen naar privacy@lonsa.nl.

2. Welke gegevens wij verwerken

• Accountgegevens: naam, e-mailadres, wachtwoordhash, authenticatieprovider, sessies, MFA, aanvaarde juridische versies en beveiligingsgebeurtenissen.
• Salongegevens: bedrijfsnaam, diensten, prijzen, openingstijden, pauzes, sluitingen, instellingen en gebruikershandelingen.
• Salonklantgegevens namens de salon: naam, telefoon- of WhatsApp-identificatie, afspraak, dienst, datum, tijd en beperkte conversatiestatus.
• WhatsApp-gespreksgegevens: ondoorzichtige sessietokens, knop- en menukeuzes voor dienst/datum/tijd en bevestigingsresultaat. Van de niet-actieve Flow-functie kunnen technische deployment- en sessiegegevens bewaard blijven.
• Integratiegegevens: Google-identiteit en kalender, WhatsApp Business-nummer, WABA-identificaties, eventuele niet-actieve Flow-identificaties en versleutelde providerreferenties en tokens.
• Technische gegevens: noodzakelijke cookies, verzoek- en beveiligingslogs, IP-gebaseerde misbruiksignalen, apparaat- en foutinformatie.
• Supportgegevens: berichten die u aan onze support- of privacyadressen stuurt.

3. Doeleinden en grondslagen

• Overeenkomst: account, planning, boekingen, integraties, WhatsApp-begeleiding en ondersteuning leveren.
• Gerechtvaardigd belang: beveiliging, misbruikpreventie, tenantisolatie, foutonderzoek, productbetrouwbaarheid en juridische verdediging, na belangenafweging.
• Wettelijke verplichting: administratie, bevoegde verzoeken, rechtenverzoeken en incidentafhandeling.
• Toestemming wordt alleen gebruikt voor afzonderlijke optionele verwerking waarvoor toestemming werkelijk vereist is en kan dan worden ingetrokken.

4. Rollen bij salonklantgegevens

De salon bepaalt waarom en hoe zij persoonsgegevens van haar klanten gebruikt en is daarvoor doorgaans verwerkingsverantwoordelijke. Lonsa verwerkt die gegevens als verwerker volgens de instructies en Verwerkersovereenkomst. Een salonklant kan een afspraak- of rechtenvraag eerst aan de betreffende salon richten; Lonsa helpt de salon waar nodig.

Lonsa is niet bedoeld voor medische, gezondheids-, biometrische of andere bijzondere persoonsgegevens. Gebruikers mogen zulke gegevens niet bewust invoeren. Onverwacht ontvangen vrije tekst valt onder de korte berichtbewaring en wordt niet gebruikt om profielen of medische dossiers te vormen.

5. Ontvangers en internationale doorgiften

Sommige leveranciers of hun subverwerkers verwerken gegevens buiten de EER. Lonsa gebruikt de toepasselijke verwerkersovereenkomsten, adequaatheidsbesluiten en waar nodig Europese modelcontractbepalingen. Meta en Google kunnen voor hun eigen accounts en wettelijke doeleinden ook zelfstandig verwerkingsverantwoordelijke zijn.

Lonsa verkoopt geen persoonsgegevens en deelt ze niet voor gerichte advertenties.

• Vercel: hosting van de webapplicatie en beperkte runtime-logs.
• Render: PostgreSQL en de achtergrondworker; productiegegevens worden in Frankfurt gehost.
• Resend: transactionele verificatie-, herstel- en beveiligingsmail.
• Cloudflare: Turnstile-bescherming tegen geautomatiseerd misbruik bij registratie.
• Meta Platforms Ireland: WhatsApp Cloud API en Embedded Signup; technische gegevens van de niet-actieve WhatsApp Flow-functie kunnen bewaard blijven.
• Google Ireland: optionele accountaanmelding en Google Calendar wanneer een gebruiker die functies kiest.
• STRATO: DNS en verwerking van support- en privacy-e-mail.

6. Bewaartermijnen

• Niet-geverifieerde accounts: 30 dagen.
• Verlopen authenticatie-, OAuth-, rate-limit-, Flow-sessie- en contexttokens: 30 dagen.
• WhatsApp- en Flow-bericht- of payloadinhoud: 90 dagen.
• Webhook-persoonsgegevens: na 90 dagen gewist; niet-persoonlijke deduplicatiereferenties: 180 dagen.
• Afspraak- en salonklantgegevens: 24 maanden na de afspraak of laatste relevante activiteit, daarna verwijderd of onomkeerbaar geanonimiseerd.
• Afgeronde of definitief mislukte achtergrondtaken: 30 dagen.
• Authenticatie-, audit- en beveiligingsgebeurtenissen: 12 maanden.
• Supportcorrespondentie: 24 maanden na afhandeling.
• Runtime-logs: maximaal 30 dagen en zonder berichtinhoud of onnodige klantgegevens.
• Na accountbeëindiging: zeven dagen herstelperiode, daarna verwijdering; back-uprestanten verdwijnen binnen het ingestelde herstelvenster van maximaal zeven extra dagen.
• Gepseudonimiseerd bewijs van juridische aanvaarding en verwijdering: vijf jaar na beëindiging voor juridische verdediging.

7. Cookies en beveiliging

Lonsa gebruikt uitsluitend cookies en vergelijkbare opslag die nodig zijn voor sessies, beveiliging en de gevraagde dienst. Turnstile verwerkt technische signalen bij registratie. Lonsa gebruikt geen advertentietrackers of niet-noodzakelijke analytics en toont daarom geen toestemmingsbanner zolang dit zo blijft.

Maatregelen omvatten TLS, tenantisolatie, toegangscontrole, hashing van wachtwoorden en mogelijkheden, versleuteling van providergeheimen, replaybescherming, logredactie, back-ups op betaalde productie-infrastructuur en geteste verwijdering.

8. Uw rechten

Afhankelijk van de situatie kunt u inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar verzoeken. Wij reageren in beginsel binnen één maand en mogen uw identiteit veilig verifiëren. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Lonsa neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolg over accountgebruikers of salonklanten.

9. Wijzigingen

Wij publiceren een nieuwe versie en datum bij wijzigingen. Wezenlijke wijzigingen worden via een passend kanaal gemeld en vereisen waar nodig nieuwe aanvaarding.