Privacybeleid

De verwerkingsverantwoordelijke voor uw persoonsgegevens is: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slovak Republic Btw-nr: SK2121316725 E-mail: info@yappointment.com

Wij verwerken uw persoonsgegevens voor de volgende doeleinden en op de volgende rechtsgrondslagen onder de AVG, artikelen 6 en 9:

• Uitvoering van overeenkomst (Art. 6(1)(b)) – Levering van afsprakenboeking, beheer van gebruikersaccounts, klantenservice
• Toestemming (Art. 6(1)(a)) – Analytische cookies, marketingcommunicatie, sms-meldingen
• Gerechtvaardigd belang (Art. 6(1)(f)) – Serviceverbetering, fraudepreventie, platformbeveiliging
• Wettelijke verplichting (Art. 6(1)(c)) – Belastingdocumenten, naleving van regelgeving, verzoeken van wetshandhaving

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

• Identiteitsgegevens – Naam, e-mailadres, telefoonnummer, profielinformatie
• Afspraakgegevens – Boekingsdetails, servicegeschiedenis, voorkeuren, annuleringen
• Technische gegevens – IP-adres, browsertype, apparaatinformatie, besturingssysteem
• Gebruiksgegevens – Bezochte pagina's, gebruikte functies, interactiepatronen, sessieduur
• Betalingsgegevens – Transactierecords verwerkt via Stripe (wij slaan geen kaartnummers op)
• Communicatiegegevens – Sms-berichten, e-mailcorrespondentie, in-app meldingen

Wij delen uw persoonsgegevens met de volgende vertrouwde dienstverleners die namens ons gegevens verwerken:

• Stripe, Inc. (VS) – Betalingsverwerking. Stripe is PCI DSS Level 1 gecertificeerd. Gegevensoverdrachten worden geregeld door Standaard Contractuele Clausules (SCC's). Privacy: https://stripe.com/privacy
• Twilio, Inc. (VS) – Sms-meldingen en communicatie. Gegevensoverdrachten worden geregeld door SCC's. Privacy: https://www.twilio.com/legal/privacy
• Mistral AI (Frankrijk, EU) – AI-gestuurde functies zoals slimme planning en tekstgeneratie. Gegevens blijven binnen de EU. Mistral AI gebruikt uw gegevens niet om zijn modellen te trainen. Privacy: https://mistral.ai/terms/#privacy-policy
• Google LLC (VS) – Google Analytics 4 voor anonieme websitegebruiksstatistieken. Alleen geactiveerd met uw toestemming. Gegevensoverdrachten worden geregeld door SCC's. Privacy: https://policies.google.com/privacy
• Rackforest Kft. (Hongarije, EU) – Serverhosting en infrastructuur. Gegevens blijven binnen de EU. Contact: info@rackforest.com
• Firebase Cloud Messaging (Google, VS) – Pushmeldingen voor mobiele app. Gegevensoverdrachten worden geregeld door SCC's.

Sommige van onze dienstverleners bevinden zich buiten de Europese Economische Ruimte (EER). Bij de overdracht van persoonsgegevens buiten de EER vertrouwen wij op: • Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie • Adequaatheidsbesluiten waar beschikbaar • Aanvullende beveiligingsmaatregelen waaronder versleuteling tijdens overdracht en opslag U kunt een kopie van de toepasselijke SCC's opvragen door contact met ons op te nemen via info@yappointment.com.

Wij bewaren uw persoonsgegevens alleen zo lang als nodig is voor de doeleinden beschreven in dit beleid:

• Afspraak- en boekingsgegevens – 3 jaar vanaf de laatste afspraak
• Factuur- en factureringsrecords – 7 jaar (wettelijke verplichting voor belastingdoeleinden)
• Analysegegevens (GA4) – 14 maanden (maximale bewaarperiode van Google met anonimisering)
• Gebruikersaccountgegevens – Tot verzoek om verwijdering van account + 30 dagen respijtperiode
• Sms/communicatielogboeken – 1 jaar
• Serverlogboeken – 90 dagen
• Cookie-toestemmingsrecords – 1 jaar (daarna opnieuw toestemming vereist)

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage (Art. 15) – Vraag een kopie op van uw persoonsgegevens die wij verwerken
• Recht op rectificatie (Art. 16) – Corrigeer onjuiste of onvolledige persoonsgegevens
• Recht op gegevenswissing (Art. 17) – Vraag verwijdering van uw persoonsgegevens aan ('recht om vergeten te worden')
• Recht op beperking van verwerking (Art. 18) – Vraag beperkte verwerking van uw gegevens aan
• Recht op overdraagbaarheid van gegevens (Art. 20) – Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar (Art. 21) – Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Rechten met betrekking tot geautomatiseerde besluitvorming (Art. 22) – Wij nemen geen uitsluitend geautomatiseerde beslissingen die u aanzienlijk beïnvloeden

Ons platform maakt gebruik van Mistral AI om intelligente functies te bieden, zoals: • Slimme planningssuggesties • Geautomatiseerde tekstgeneratie voor zakelijke communicatie • Gegevensanalyse en rapportage-inzichten Mistral AI is een Frans bedrijf dat actief is binnen de Europese Unie. Uw door Mistral AI verwerkte gegevens blijven binnen de EU en zijn onderworpen aan AVG-bescherming. Mistral AI gebruikt uw persoonsgegevens niet om zijn AI-modellen te trainen of te verbeteren. Alle AI-functies zijn optioneel en u kunt ervoor kiezen ze niet te gebruiken.

Wij gebruiken sms voor afspraakherinneringen en boekingsbevestigingen. Sms-verzending verloopt via: • Twilio (cloudgebaseerde sms-aanbieder, VS) • Android SMS Gateway App (directe SIM-kaartgebaseerde verzending via zakelijke telefoon) Transactionele sms (afspraakherinneringen, boekingsbevestigingen) worden verzonden op basis van de serviceovereenkomst wanneer u een afspraak boekt. Marketing-sms vereist uw uitdrukkelijke toestemming en u kunt zich op elk moment afmelden door STOP te antwoorden of via uw accountinstellingen.

Wij gebruiken cookies en vergelijkbare technologieën. Raadpleeg ons Cookiebeleid voor gedetailleerde informatie over de cookies die wij gebruiken. Wij implementeren Google Consent Mode v2, wat betekent dat er geen analytische cookies worden geplaatst tenzij u uitdrukkelijke toestemming geeft.

Onze diensten zijn niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als we er achter komen dat we persoonsgegevens van een kind onder de 16 hebben verzameld, zullen we stappen ondernemen om die informatie te verwijderen.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van wezenlijke wijzigingen door het bijgewerkte beleid op onze website te plaatsen en, waar mogelijk, per e-mail. Wij raden u aan dit beleid regelmatig te bekijken. De datum 'Laatste update' bovenaan geeft de meest recente revisie aan.

Als u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de AVG, heeft u het recht een klacht in te dienen bij: Urad na ochranu osobnych udajov Slovenskej republiky (Bureau voor Gegevensbescherming van de Slowaakse Republiek) Hranicna 12 820 07 Bratislava 27 Slovak Republic Website: https://www.dataprotection.gov.sk/ E-mail: statny.dozor@pdp.gov.sk U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw land van verblijf.

Voor vragen over dit Privacybeleid of om uw gegevensbeschermingsrechten uit te oefenen: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slovak Republic Algemene vragen: info@yappointment.com Factureringsvragen: billing@yappointment.com