Privacybeleid

Dit Privacybeleid beschrijft hoe WezBook (hierna "WezBook", "wij", "onze") de persoonsgegevens van gebruikers van het WezBook-platform verzamelt, gebruikt, bewaart en beschermt, overeenkomstig de Algemene Verordening Gegevensbescherming (AVG — EU-Verordening 2016/679) en de gewijzigde Franse Wet op de gegevensbescherming van 6 januari 1978.

De verwerkingsverantwoordelijke is:

• Bedrijfsnaam : WezBook
• Hoofdzetel : [IN TE VULLEN]
• SIRET : [IN TE VULLEN]
• E-mail DPO / Contact persoonsgegevens : dpo@wezbook.com

3.1 Gegevens rechtstreeks verstrekt door de Gebruiker

3.2 Gegevens van Professionals

3.3 Automatisch verzamelde gegevens

3.4 Gegevens met betrekking tot Eindklanten (verwerkt voor rekening van de Professional)

Wanneer een Professional Eindklanten registreert (inclusief tijdelijke klanten), worden de volgende gegevens verwerkt:

Belangrijk: Voor deze gegevens is de Professional verwerkingsverantwoordelijke en treedt WezBook op als verwerker (artikel 28 van de AVG).

3.5 Betalings- en kassagegevens (WezPay)

WezBook slaat geen gevoelige bankgegevens op (kaartnummers, CVV, IBAN). Kaartbetalingen worden verwerkt door onze PCI-DSS gecertificeerde providers.

De WezPay-module (optioneel supplement — kassasoftware conform art. 286-I-3°bis van het Franse CGI) registreert en bewaart daarentegen wel transactiegegevens overeenkomstig de fiscale verplichtingen:

Belangrijk: Kassagegevens geregistreerd via WezPay zijn onveranderlijk overeenkomstig de vereisten van artikel 286-I-3°bis van het Franse CGI. Zij kunnen niet worden gewijzigd of verwijderd, ook niet bij uitoefening van het recht op gegevenswissing (zie sectie 9).

Wij verwerken uw gegevens voor de volgende doeleinden:

1. Uitvoering van het contract:

• Beheer van uw Account en authenticatie
• Levering van de reserverings- en salonbeheerdiensten
• Werking van de WezPay-module (transactieregistratie, bonnenuitgifte, kassa-afsluitingen)
• Abonnements- en factureringsbeheer

2. Gerechtvaardigd belang:

• Platformbeveiliging (fraudepreventie, intrusiedetectie)
• Verbetering van diensten en gebruiksanalyse
• Klantondersteuning
• Beheer van reviews en beoordelingen

3. Toestemming:

• Marketingcommunicatie per e-mail en SMS
• Niet-essentiële cookies (indien van toepassing)

4. Wettelijke verplichting:

• Bewaring van factureringsgegevens
• Bewaring van kassagegevens gedurende 6 jaar (artikel L.102 B van het Wetboek van Fiscale Procedures)
• Onveranderlijkheid van kassagegevens (artikel 286, I, 3° bis van het Franse Algemene Belastingwetboek)
• Reactie op gerechtelijke vorderingen

Wij delen uw gegevens met de volgende providers, allen gevestigd in landen met een passend beschermingsniveau of omkaderd door passende waarborgen:

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens niet voor reclamedoeleinden.

Sommige van onze providers zijn gevestigd in de Verenigde Staten. Gegevensoverdrachten buiten de EU worden omkaderd door:

• De Standaardcontractbepalingen (SCB) goedgekeurd door de Europese Commissie
• Het EU-US Data Privacy Framework (DPF), indien van toepassing

Wij implementeren de volgende technische en organisatorische maatregelen:

• Versleuteling: Communicatie versleuteld in transit (TLS/HTTPS). Gevoelige gegevens versleuteld in rust (AWS)
• Wachtwoordhashing: BCrypt-algoritme
• Authenticatie: Firebase Authentication met JWT-tokens
• Toegangscontrole: Rolsysteem (gebruiker, werknemer, admin)
• Invoervalidatie: Sanitisatie en validatie van alle inkomende gegevens
• Rate limiting: Bescherming tegen brute force-aanvallen
• Webhook-verificatie: Verificatie van webhook-handtekeningen (Stripe, Twilio, Resend)
• Logging: Audit trail van gevoelige acties
• Gegevenssegregatie: Multi-tenant architectuur met gegevensisolatie per salon

Overeenkomstig de AVG heeft u de volgende rechten:

Hoe uw rechten uit te oefenen

• Per e-mail : dpo@wezbook.com
• Per post : [IN TE VULLEN - Postadres]

Wij zullen binnen een termijn van 1 maand na ontvangst reageren op uw verzoek (artikel 12.3 van de AVG). Deze termijn kan worden verlengd met 2 maanden bij complexe verzoeken, mits wij u hiervan binnen een maand na ontvangst van het verzoek op de hoogte brengen.

Wij kunnen u vragen uw identiteit te verantwoorden om uw verzoek te behandelen.

Beperking van het recht op wissing — Kassagegevens (WezPay)

Overeenkomstig artikel 17.3(b) van de AVG is het recht op wissing niet van toepassing op kassagegevens geregistreerd via de WezPay-module. Deze gegevens zijn onderworpen aan een wettelijke bewaarplicht van 6 jaar (artikel L.102 B van het Wetboek van Fiscale Procedures) en een onveranderlijkheidsverplichting (artikel 286, I, 3° bis van het CGI). Zij kunnen niet worden gewijzigd of verwijderd vóór het verstrijken van de wettelijke termijn.

Klacht bij de CNIL

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Franse Gegevensbeschermingsautoriteit (CNIL):

• Website : https://www.cnil.fr
• Adres : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

10.1 Essentiële cookies

Het Platform gebruikt cookies die strikt noodzakelijk zijn voor de werking:

• Authenticatiecookies (Firebase)
• Sessiecookies

Deze cookies vereisen geen toestemming.

10.2 Niet-essentiële cookies

Als analytische of bezoekersmetingcookies worden geïmplementeerd, zal uw toestemming vooraf worden verkregen via een cookiebanner. U kunt uw voorkeuren op elk moment wijzigen.

11.1 Toestemming

Wij sturen alleen marketingcommunicatie per e-mail met uw voorafgaande toestemming.

11.2 Uitschrijven

U kunt zich op elk moment uitschrijven:

• Via de uitschrijflink in elke marketing-e-mail
• Via de instellingen van uw Account
• Door contact op te nemen met onze DPO

Uitschrijven voor marketingcommunicatie heeft geen invloed op transactionele e-mails (afspraakbevestigingen, facturen, beveiligingsmeldingen).

Het Platform is niet bestemd voor kinderen jonger dan 16 jaar. Wij verzamelen bewust geen persoonsgegevens van minderjarigen onder 16 jaar. Als wij ontdekken dat gegevens van een minderjarige onder 16 jaar zijn verzameld zonder toestemming van de wettelijke voogd, zullen wij deze zo snel mogelijk verwijderen.

In het kader van het gebruik van het Platform door Professionals treedt WezBook op als verwerker in de zin van artikel 28 van de AVG voor de gegevens van eindklanten van de Professional.

De Professional, als verwerkingsverantwoordelijke, verbindt zich ertoe:

• Zijn eindklanten te informeren over de verwerking van hun gegevens
• Indien nodig de vereiste toestemming te verkrijgen
• De rechten van betrokkenen te respecteren
• De toepasselijke regelgeving na te leven

Een Verwerkersovereenkomst (DPA) is op verzoek beschikbaar.

In geval van een inbreuk op persoonsgegevens die een risico kan inhouden voor uw rechten en vrijheden, verbinden wij ons ertoe:

• De CNIL binnen 72 uur op de hoogte te brengen
• U zo snel mogelijk te informeren als de inbreuk een hoog risico inhoudt

Wij behouden ons het recht voor dit Privacybeleid te wijzigen. Bij substantiële wijziging informeren wij u per e-mail of via een melding op het Platform, minstens 15 dagen vóór de inwerkingtreding van de wijzigingen.

Voor elke vraag over de bescherming van uw persoonsgegevens:

• E-mail : contact@wezbook.com
• Post : [IN TE VULLEN - Postadres]
• DPO : dpo@wezbook.com

WezBook zet zich in voor de bescherming van uw persoonsgegevens en het respecteren van uw privacy.