Wie we zijn
Agendessa is een product van SYNTRANOVA AL LTD, een bedrijf geregistreerd in Cyprus onder nummer HE 485824, met zijn geregistreerde kantoor op Nikis 1, Anthoupoli, 2350 Nicosia, Cyprus (“Syntranova”, “wij”, “ons”). Wij zijn de verantwoordelijke voor de hieronder beschreven gegevens. Je kunt ons altijd schrijven op office@agendessa.com.
Wat deze policy dekt
Dit beleid is van toepassing op agendessa.com, je account in de app op app.agendessa.com en de berichten die je ons stuurt. De gegevens van de klanten van je salon (afspraken, dossiers, foto's, formulieren, berichten) behoren toe aan de salon: de salon is de verantwoordelijke en wij verwerken deze alleen namens de salon, onder de Gegevensverwerkingsovereenkomst.
Wat we verzamelen
- Je account. Je naam, e-mail, telefoon, wachtwoord (alleen in gehashte vorm opgeslagen), bedrijfsnaam, land, factuurgegevens en accountinstellingen.
- Gebruik van de app. Wat je instelt en invoert in de app, en toegangslogboeken (IP-adres, browser, tijd) voor beveiliging.
- Berichten aan ons. Alles wat je ons schrijft via e-mail of formulieren.
- De website. Kortdurende technische logboeken en, alleen als je op “Accepteren” klikt, Google Analytics-statistieken (zie het Cookiebeleid).
Waarom we het gebruiken en op welke basis
- Om de service te leveren, je in te loggen en je account-e-mails te sturen: uitvoering van de overeenkomst (Art. 6(1)(b) AVG).
- Facturering en boekhouding: wettelijke verplichting (Art. 6(1)(c)).
- Beveiliging, misbruikpreventie en verbetering van de service: ons gerechtvaardigd belang (Art. 6(1)(f)).
- Google Analytics en nieuws over Agendessa: jouw toestemming (Art. 6(1)(a)), die je op elk moment kunt intrekken.
Wie het ontvangt
We verkopen geen persoonlijke gegevens. We gebruiken ze alleen met aanbieders die namens ons werken onder contract:
- Hetzner Online GmbH, Duitsland: de servers waarop Agendessa draait.
- Sendinblue SAS (Brevo), Frankrijk: het verzenden van automatische e-mails.
- Migadu, Zwitserland: onze mailboxen.
- Google Ireland Limited: Google Analytics op de website, alleen met je toestemming.
- OpenAI en ElevenLabs: alleen als de salon de AI-receptionist inschakelt, om berichten en oproepen te begrijpen en te beantwoorden.
- Meta Platforms (WhatsApp, Instagram, Facebook): alleen als de salon deze kanalen koppelt.
- Stripe: alleen als de salon zijn eigen Stripe-account koppelt. Betalingen gaan rechtstreeks naar de salon; Agendessa ontvangt het geld van de salon niet.
Overboekingen buiten de EU
Gegevens worden gehost in de Europese Unie, in Duitsland. Sommige aanbieders (bijvoorbeeld OpenAI, ElevenLabs, Meta, Google) kunnen gegevens verwerken in de Verenigde Staten. Deze overdrachten worden beschermd door de Standaard Contractuele Clausules van de Europese Commissie of het EU en VS Data Privacy Framework, indien van toepassing.
Hoe lang we het bewaren
- Accountgegevens: zolang het account actief is, daarna verwijderd of geanonimiseerd, behalve wat de wet ons verplicht te bewaren (bijvoorbeeld boekhoudkundige gegevens).
- Salongegevens: totdat het account is gesloten, met de optie om het eerst te exporteren.
- Serverlogboeken: normaal niet langer dan 90 dagen.
- Back-ups: automatisch geroteerd en na verloop van tijd overschreven.
- Google Analytics: de cookies verlopen na 13 maanden.
Je rechten
Je hebt recht op toegang, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar en om toestemming op elk moment in te trekken. Schrijf naar office@agendessa.com; we antwoorden binnen een maand. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de gegevensbeschermingsautoriteit waar je woont.
Beveiliging
We gebruiken encryptie tijdens transport, gehashte wachtwoorden, rolgebaseerde toegang, scheiding van gegevens van elk bedrijf en providers die zijn gekozen vanwege hun beveiliging.
Wijzigingen
We kunnen dit beleid bijwerken wanneer de service verandert. De datum bovenaan toont de laatste versie. We informeren je over belangrijke wijzigingen per e-mail.