Privacybeleid

1. Introductie

Beepify B.V. ("wij", "ons", "Beepify") respecteert je privacy en zet zich in voor de bescherming van je persoonsgegevens. Dit privacybeleid informeert je over hoe wij omgaan met je persoonsgegevens wanneer je onze website bezoekt of gebruik maakt van onze diensten.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor je persoonsgegevens is:

3. Welke Gegevens Verzamelen We?

We verzamelen en verwerken de volgende categorieen persoonsgegevens:

3.1 Accountgegevens (Saloneigenaren)

• Naam en contactgegevens (e-mailadres, telefoonnummer)
• Bedrijfsnaam en adres
• KvK en BTW-nummer
• Inloggegevens (e-mail en versleuteld wachtwoord)
• Betalingsgegevens (verwerkt via onze betalingsverwerker)

3.2 Klantgegevens (Eindklanten van saloneigenaren)

• Naam (indien verstrekt)
• E-mailadres of telefoonnummer (optioneel)
• Stempelhistorie en beloningen
• Unieke identificatiecode voor de stempelkaart

3.3 Technische Gegevens

• IP-adres
• Browsertype en -versie
• Apparaatinformatie
• Tijdzone en locatie (land)
• Gebruiksgegevens en analytics

4. Doeleinden van Verwerking

Wij verwerken je persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: Het leveren en beheren van je account en stempelkaarten
• Betalingsverwerking: Het verwerken van abonnementsbetalingen via onze betalingsverwerker
• Communicatie: Het versturen van servicegerelateerde berichten en updates
• Analytics: Het verbeteren van onze diensten op basis van gebruiksgegevens
• Beveiliging: Het beschermen van onze systemen en voorkomen van fraude
• Wettelijke verplichtingen: Het voldoen aan fiscale en administratieve verplichtingen

5. Grondslagen voor Verwerking

Wij verwerken je persoonsgegevens op basis van:

• Uitvoering van de overeenkomst: Noodzakelijk voor het leveren van onze diensten
• Gerechtvaardigd belang: Voor analytics, beveiliging en verbetering van de dienst
• Wettelijke verplichting: Voor fiscale en boekhoudkundige verplichtingen
• Toestemming: Voor marketingcommunicatie (waar van toepassing)

6. Delen met Derden

Wij delen je persoonsgegevens met de volgende partijen:

6.1 Betalingsverwerker

Voor het verwerken van betalingen. Onze betalingsverwerker is PCI-DSS Level 1 gecertificeerd.
Meer over onze sub-verwerkers

6.2 Database- en authenticatieprovider

Voor database hosting en authenticatie. Onze provider is SOC 2 Type II gecertificeerd.
Meer over onze sub-verwerkers

6.3 Applicatie-hosting en CDN

Voor het hosten van onze applicatie. Onze hostingpartner is SOC 2 Type II en ISO 27001 gecertificeerd.
Meer over onze sub-verwerkers

6.4 Apple en Google (Wallet integratie)

Voor het toevoegen van stempelkaarten aan Apple Wallet en Google Wallet. Alleen noodzakelijke kaartgegevens worden gedeeld.

7. Cookies

Wij gebruiken de volgende soorten cookies:

7.1 Noodzakelijke cookies

Deze cookies zijn essentieel voor het functioneren van de website, zoals sessiecookies voor authenticatie.

7.2 Analytische cookies

Wij gebruiken geanonimiseerde analytics om het gebruik van onze website te begrijpen en te verbeteren.

Je kunt cookies beheren via je browserinstellingen. Het uitschakelen van noodzakelijke cookies kan de functionaliteit beperken.

8. Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk:

• Accountgegevens: Tot 30 dagen na beeindiging van het abonnement
• Klantgegevens: Tot 30 dagen na beeindiging van het account van de saloneigenaar
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht)
• Analytics: Maximaal 26 maanden

9. Je Rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage: Je kunt opvragen welke gegevens we over je verwerken
• Recht op rectificatie: Je kunt onjuiste gegevens laten corrigeren
• Recht op vergetelheid: Je kunt verzoeken je gegevens te verwijderen
• Recht op beperking: Je kunt de verwerking laten beperken
• Recht op dataportabiliteit: Je kunt je gegevens in een gestructureerd formaat opvragen
• Recht van bezwaar: Je kunt bezwaar maken tegen bepaalde verwerkingen
• Recht om toestemming in te trekken: Waar verwerking gebaseerd is op toestemming

Om je rechten uit te oefenen kun je contact opnemen via ons contactformulier. We reageren binnen 30 dagen.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen:

• Versleutelde verbindingen (HTTPS/TLS)
• Versleutelde opslag van wachtwoorden (bcrypt)
• Regelmatige beveiligingsaudits
• Toegangscontrole en logging
• Back-ups en disaster recovery

11. Internationale Doorgifte

Sommige van onze dienstverleners zijn gevestigd buiten de EER. Wij zorgen ervoor dat doorgiften plaatsvinden met passende waarborgen, zoals Standard Contractual Clauses (SCC) of adequaatheidsbesluiten.

12. Wijzigingen in dit Privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Materiele wijzigingen worden minimaal 30 dagen van tevoren aangekondigd via e-mail of een melding in de applicatie.

13. Klachten

Als je een klacht hebt over onze verwerking van persoonsgegevens, kun je contact opnemen via ons contactformulier. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

14. Contact

Voor vragen over dit privacybeleid of over je persoonsgegevens kun je contact opnemen via ons contactformulier.