Privacybeleid

Wie zijn wij

EvanCutzz is een kapper in Zuidland (Gasthuis 4, 3214 EM Zuidland). Vragen over je gegevens? Mail naar info@evancutzz.nl.

Welke gegevens

Als je een afspraak maakt, bewaren we je naam, je e-mailadres, je telefoonnummer (als je dat invult), je opmerking, de behandeling, de dag en de tijd, en of je nieuws of een seintje om opnieuw te plannen wilt krijgen. Van elke afspraak bewaren we wat er gebeurd is: geboekt, verzet, geannuleerd, geweest of niet gekomen. De zaak kan bij je gegevens ook een korte notitie zetten, bijvoorbeeld je vaste behandeling.

Je naam en e-mailadres zijn nodig om online een afspraak te maken. Je telefoonnummer en een opmerking mag je leeg laten.

Waarvoor

Om je afspraak te plannen, je een bevestiging en een herinnering te sturen, je afspraak te laten verzetten of annuleren, en voor de administratie. Dat doen we omdat het nodig is voor je afspraak en omdat we een administratie moeten bijhouden.

Het seintje om opnieuw te plannen en af en toe nieuws sturen we alleen aan klanten, omdat we je als klant graag op de hoogte houden (gerechtvaardigd belang). Je kunt het bij het boeken uitzetten en onderaan elke mail met één klik afmelden.

Wie helpen ons

• OVHcloud: de server waarop de site en je gegevens staan, in Londen (Verenigd Koninkrijk). Volgens de Europese Unie is je privacy daar even goed beschermd als in de EU.
• Resend: verstuurt de mails. Het bedrijf zit in de Verenigde Staten en valt onder het EU-VS-kader voor gegevensbescherming. De mails gaan via Ierland.
• TransIP: de mailbox van EvanCutzz, waar ook een kopie van je afspraak binnenkomt. Een Nederlands bedrijf.
• Google: de afspraken staan ook in de Google Agenda van EvanCutzz, met je naam, de behandeling en de tijd. Google zit in de Verenigde Staten en valt onder het EU-VS-kader voor gegevensbescherming.

We verkopen je gegevens niet en geven ze alleen aan anderen als de wet dat verplicht.

Google Agenda

EvanCutzz gebruikt de Google Calendar API om afspraken automatisch in de agenda van de beheerder te zetten, via OAuth 2.0. Er worden alleen agenda-items gemaakt, gewijzigd en verwijderd die bij geboekte afspraken horen, met de naam van de klant, de behandeling en het tijdstip. De site leest ook wijzigingen in die agenda: verzet of verwijdert de beheerder daar een afspraak, dan wordt die op de site verzet of geannuleerd.

EvanCutzz bewaart van Google alleen wat nodig is voor de koppeling: het e-mailadres van het gekoppelde account, de agenda en de sleutel. De sleutel wordt versleuteld bewaard en alleen voor de agenda gebruikt. Google-gegevens worden niet gedeeld met anderen. Het gebruik van informatie die via Google APIs wordt ontvangen, voldoet aan de Google API Services User Data Policy, inclusief de Limited Use-vereisten.

Hoe lang

Tot 10 jaar na je laatste afspraak. Daarna maken we je gegevens volledig anoniem: de afspraak blijft voor de boekhouding staan, zonder naam of contactgegevens. De wet vraagt de administratie 7 jaar te bewaren; we houden je gegevens 10 jaar aan zodat je klantgeschiedenis bewaard blijft.

Een inlogcode voor Mijn afspraken werkt 15 minuten en is na een dag weg. Een inlog op je toestel blijft hooguit 30 dagen. Gaat er iets mis op de site, dan bewaren we de foutmelding 90 dagen, met een ingekort IP-adres.

Beveiliging

De verbinding is versleuteld (https), de server wordt bijgewerkt en bewaakt en onze eigen back-ups zijn versleuteld. Alleen de beheerders kunnen bij je gegevens, met een beveiligde inlog.

Je rechten

Je mag je gegevens inzien, laten verbeteren, laten verwijderen of het gebruik ervan laten beperken. Verwijderen betekent dat we ze anoniem maken; in onze back-ups staan ze daarna nog hooguit 90 dagen. Je mag ook bezwaar maken en je gegevens in een gewoon bestand krijgen. Mail daarvoor naar info@evancutzz.nl. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.