Privacybeleid

De verwerkingsverantwoordelijke voor uw persoonsgegevens is: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slowaakse Republiek Btw-nr: SK2121316725 IČO 53253914 (ondernemingsnummer, Slowaakse Republiek) E-mail: info@yappointment.com

Wij verwerken uw persoonsgegevens voor de volgende doeleinden en op grond van de volgende rechtsgrondslagen onder de AVG, artikelen 6 en 9:

• Uitvoering van de overeenkomst (Art. 6(1)(b)) – Levering van de afsprakenboekingsdienst, beheer van gebruikersaccounts, klantenservice
• Toestemming (Art. 6(1)(a)) – Analytische cookies, sms-meldingen
• Gerechtvaardigd belang (Art. 6(1)(f)) – Serviceverbetering, fraudepreventie, platformbeveiliging
• Wettelijke verplichting (Art. 6(1)(c)) – Belastingdocumenten, naleving van regelgeving, verzoeken van wetshandhaving
• Marketingcommunicatie — op basis van ons gerechtvaardigd belang (Art. 6(1)(f) AVG), waaronder koude benadering tussen bedrijven (B2B), of op basis van uw toestemming (Art. 6(1)(a) AVG) wanneer toestemming wettelijk vereist is (bijv. marketing naar particulieren/consumenten). Zie het gedeelte 'Marketing en zakelijke benadering' hieronder.

Doel: Direct marketing / zakelijke benadering van potentiële zakelijke (B2B-)klanten, waaronder koude e-mails naar gepubliceerde zakelijke contactadressen. Rechtsgrond: Art. 6(1)(f) AVG — gerechtvaardigd belang. Ons gerechtvaardigd belang is het promoten van onze afsprakenboekingssoftware (yAppointment) bij bedrijven waarvoor deze relevant is. Categorieën van gegevens: zakelijke contactgegevens (bedrijfsnaam, functie / zakelijk e-mailadres). Bron van de gegevens: openbaar beschikbare zakelijke contactgegevens. Uw recht van bezwaar: U kunt op grond van Art. 21 AVG te allen tijde bezwaar maken tegen deze verwerking. Bezwaar tegen direct marketing is absoluut — na uw bezwaar stoppen wij onmiddellijk met het verwerken van uw gegevens voor dit doel.

Wij verzamelen en verwerken de volgende categorieën persoonsgegevens:

• Identiteitsgegevens – Naam, e-mailadres, telefoonnummer, profielinformatie
• Afspraakgegevens – Boekingsdetails, servicegeschiedenis, voorkeuren, annuleringen
• Technische gegevens – IP-adres, browsertype, apparaatinformatie, besturingssysteem
• Gebruiksgegevens – Bezochte pagina's, gebruikte functies, interactiepatronen, sessieduur
• Betalingsgegevens – Transactiegegevens verwerkt via Stripe (wij slaan geen kaartnummers op)
• Communicatiegegevens – Sms-berichten, e-mailcorrespondentie, in-app meldingen

Wij delen uw persoonsgegevens met de volgende vertrouwde dienstverleners die namens ons gegevens verwerken:

• Stripe, Inc. (VS) – Betalingsverwerking. Stripe is PCI DSS Level 1 gecertificeerd. Gegevensoverdrachten vinden plaats op basis van de EU-US Data Privacy Framework (DPF)-certificering van Stripe, met Standaard Contractuele Clausules (SCC's) als aanvullende waarborg. Privacy: https://stripe.com/privacy
• Twilio, Inc. (VS) – Sms-meldingen en communicatie. Gegevensoverdrachten vinden plaats op basis van de EU-US Data Privacy Framework (DPF)-certificering van Twilio, met SCC's als aanvullende waarborg. Privacy: https://www.twilio.com/legal/privacy
• Mistral AI (Frankrijk, EU) – AI-gestuurde functies zoals slimme planning en tekstgeneratie. Gegevens blijven binnen de EU. Mistral AI gebruikt uw gegevens niet om zijn modellen te trainen. Privacy: https://mistral.ai/terms/#privacy-policy
• Google LLC (VS) – Google Analytics 4 voor anonieme websitegebruiksstatistieken. Alleen geactiveerd met uw toestemming. Gegevensoverdrachten vinden plaats op basis van de EU-US Data Privacy Framework (DPF)-certificering van Google, met SCC's als aanvullende waarborg. Privacy: https://policies.google.com/privacy
• Rackforest Kft. (Hongarije, EU) – Serverhosting en infrastructuur. Gegevens blijven binnen de EU. Contact: info@rackforest.com
• Firebase Cloud Messaging (Google, VS) – Pushmeldingen voor de mobiele app. Gegevensoverdrachten vinden plaats op basis van de EU-US Data Privacy Framework (DPF)-certificering van Google, met SCC's als aanvullende waarborg.

Sommige van onze dienstverleners bevinden zich buiten de Europese Economische Ruimte (EER). Bij de overdracht van persoonsgegevens buiten de EER vertrouwen wij op: • De certificering volgens het EU-US Data Privacy Framework (DPF) voor overdrachten naar gecertificeerde Amerikaanse dienstverleners (Google, Stripe, Twilio) • Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie als aanvullende waarborg • Adequaatheidsbesluiten waar beschikbaar • Aanvullende beveiligingsmaatregelen waaronder versleuteling tijdens overdracht en opslag U kunt meer informatie opvragen over de toepasselijke waarborgen (DPF-certificering of SCC's) door contact met ons op te nemen via info@yappointment.com.

Wij bewaren uw persoonsgegevens alleen zo lang als nodig is voor de doeleinden beschreven in dit beleid:

• Afspraak- en boekingsgegevens – 3 jaar vanaf de laatste afspraak
• Factuur- en factureringsrecords – 7 jaar (wettelijke verplichting voor belastingdoeleinden)
• Analysegegevens (GA4) – 14 maanden (maximale bewaarperiode van Google met anonimisering)
• Gebruikersaccountgegevens – Tot verzoek om verwijdering van account + 30 dagen respijtperiode
• Sms/communicatielogboeken – 1 jaar
• Serverlogboeken – 90 dagen
• Cookie-toestemmingsrecords – 1 jaar (daarna opnieuw toestemming vereist)

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage (Art. 15) – Vraag een kopie op van uw persoonsgegevens die wij verwerken
• Recht op rectificatie (Art. 16) – Corrigeer onjuiste of onvolledige persoonsgegevens
• Recht op gegevenswissing (Art. 17) – Vraag verwijdering van uw persoonsgegevens aan ('recht om vergeten te worden')
• Recht op beperking van verwerking (Art. 18) – Vraag beperkte verwerking van uw gegevens aan
• Recht op overdraagbaarheid van gegevens (Art. 20) – Ontvang uw gegevens in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar (Art. 21) – Maak bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Rechten met betrekking tot geautomatiseerde besluitvorming (Art. 22) – Wij nemen geen uitsluitend geautomatiseerde beslissingen die u aanzienlijk beïnvloeden

Ons platform maakt gebruik van Mistral AI om intelligente functies te bieden, zoals: • Slimme planningssuggesties • Geautomatiseerde tekstgeneratie voor zakelijke communicatie • Gegevensanalyse en rapportage-inzichten Mistral AI is een Frans bedrijf dat actief is binnen de Europese Unie. Uw door Mistral AI verwerkte gegevens blijven binnen de EU en zijn onderworpen aan AVG-bescherming. Mistral AI gebruikt uw persoonsgegevens niet om zijn AI-modellen te trainen of te verbeteren. Alle AI-functies zijn optioneel en u kunt ervoor kiezen ze niet te gebruiken. In overeenstemming met de EU-AI-verordening (Verordening (EU) 2024/1689) maken wij, wanneer een AI-systeem rechtstreeks met u communiceert (bijvoorbeeld een in het product geïntegreerde assistent of chatbot), duidelijk dat u met kunstmatige intelligentie communiceert, en door AI gegenereerde inhoud wordt als zodanig gemarkeerd.

Wij gebruiken sms voor afspraakherinneringen en boekingsbevestigingen. Sms-verzending verloopt via: • Twilio (cloudgebaseerde sms-aanbieder, VS) • Android SMS Gateway App (directe SIM-kaartgebaseerde verzending via zakelijke telefoon) Transactionele sms (afspraakherinneringen, boekingsbevestigingen) wordt verzonden op basis van de serviceovereenkomst wanneer u een afspraak boekt. Marketing-sms vereist uw uitdrukkelijke toestemming en u kunt zich op elk moment afmelden door te antwoorden met 'STOP' of via uw accountinstellingen.

Wij gebruiken cookies en vergelijkbare technologieën. Raadpleeg ons Cookiebeleid voor gedetailleerde informatie over de cookies die wij gebruiken. Wij implementeren Google Consent Mode v2, wat betekent dat er geen analytische cookies worden geplaatst tenzij u uitdrukkelijke toestemming geeft.

Onze diensten zijn niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als we erachter komen dat we persoonsgegevens van een kind onder de 16 hebben verzameld, zullen we stappen ondernemen om die informatie te verwijderen.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij stellen u op de hoogte van wezenlijke wijzigingen door het bijgewerkte beleid op onze website te plaatsen en, waar mogelijk, per e-mail. Wij raden u aan dit beleid regelmatig te bekijken. De datum 'Laatste update' bovenaan geeft de meest recente revisie aan.

Als u van mening bent dat onze verwerking van uw persoonsgegevens in strijd is met de AVG, heeft u het recht een klacht in te dienen bij: Úrad na ochranu osobných údajov Slovenskej republiky (Bureau voor Gegevensbescherming van de Slowaakse Republiek) Hranicna 12 820 07 Bratislava 27 Slowaakse Republiek Website: https://www.dataprotection.gov.sk/ E-mail: statny.dozor@pdp.gov.sk U kunt ook een klacht indienen bij de toezichthoudende autoriteit van uw land van verblijf.

Voor vragen over dit Privacybeleid of om uw gegevensbeschermingsrechten uit te oefenen: LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01, Slowaakse Republiek Algemene vragen: info@yappointment.com Factureringsvragen: billing@yappointment.com