Privacy bij Glow Reservations.

Wie is verantwoordelijk?

Voor gegevens van accountgebruikers is Glow Reservations verantwoordelijk voor de verwerking. Voor persoonsgegevens die een bedrijf over zijn klanten invoert of via zijn boekingspagina ontvangt, bepaalt dat bedrijf waarom en hoe de gegevens worden gebruikt. Glow Reservations verwerkt die klantgegevens om de boekingsdienst voor het bedrijf uit te voeren.

Vragen of privacyverzoeken kun je sturen naar contact@glowreservations.com.

Welke gegevens verwerken we?

• AccountNaam, e-mailadres, gehashte wachtwoordinformatie, e-mailverificatie en eventueel de identifier van een gekoppeld Google-account.
• BedrijfsprofielBedrijfsnaam, boekingslink, diensten, categorieen, prijzen, beschikbaarheden, booking page-kleur en publieke boodschap.
• Klanten en afsprakenKlantnaam, e-mailadres, telefoonnummer, datum, tijdstip, gekozen diensten, boekingsnotitie, klantnotitie en interne bedrijfsnotitie.
• Google AgendaE-mailadres van het gekoppelde Google-account, versleutelde OAuth-tokens, kalenderidentifiers en identifiers van gesynchroniseerde afspraken.
• CommunicatieInhoud van supportvragen, contactberichten en transactionele e-mails over accounts en afspraken.
• TechnischSessie- en refreshgegevens, beperkte loggegevens, IP-adressen en technische identifiers voor werking, beveiliging en foutopsporing.

Waarom verwerken we deze gegevens?

• OvereenkomstOm accounts, boekingspagina's, beschikbaarheden, klanten en afspraken te beheren en noodzakelijke e-mails te versturen.
• Gerechtvaardigd belangOm misbruik te voorkomen, fouten te onderzoeken en de dienst veilig en stabiel te houden.
• ToestemmingVoor optionele websiteanalytics en voor de optionele koppeling met Google Agenda. Je kunt deze toestemming weer intrekken.

Het bedrijf dat klantgegevens verwerkt, blijft verantwoordelijk voor een passende rechtsgrond en voor de informatie die het aan zijn klanten geeft.

Bewaartermijnen

Account-, bedrijfs-, klant- en afspraakgegevens blijven beschikbaar zolang het account actief is en de gegevens nodig zijn voor de boekingsgeschiedenis. Google Agenda-tokens worden bewaard tot de koppeling wordt verbroken of het account wordt verwijderd. Support- en contactberichten bewaren we zolang dat nodig is om het verzoek af te handelen en administratief op te volgen.

Bij directe accountverwijdering worden de actieve accountgegevens en gekoppelde bedrijfsgegevens onmiddellijk uit de productiedatabase verwijderd. Een geldig handmatig verwijderingsverzoek handelen we binnen 30 dagen af. Beperkte gegevens kunnen tijdelijk aanwezig blijven in beveiligingslogs of back-ups van infrastructuurproviders, of langer wanneer de wet dat verplicht.

Dienstverleners

Voor de werking van Glow Reservations gebruiken we:

• RailwayHosting van de API en productiedatabase.
• VercelHosting van de publieke website en optionele, toestemmingsgebonden websiteanalytics.
• ResendVerzending van verificatie-, afspraak- en supportmails en verwerking van afleverinformatie.
• GoogleOptioneel inloggen met Google en, na afzonderlijke toestemming, synchronisatie met Google Agenda.

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Daarbij vertrouwen we op de waarborgen en gegevensbeschermingsvoorwaarden die de betrokken dienstverlener voor Europese klanten aanbiedt.

Gebruik van Google-gegevens

Koppel je je Google Agenda, dan vraagt GlowReservations enkel toegang tot afspraken die de applicatie zelf heeft aangemaakt. We lezen of wijzigen geen andere afspraken in je agenda.

Het gebruik van gegevens die we via Google-API’s ontvangen, volgt het Google API Services User Data Policy, inclusief de vereisten rond beperkt gebruik. Concreet betekent dat:

• We gebruiken deze gegevens uitsluitend om de agendakoppeling te laten werken die je zelf hebt aangezet.
• We verkopen deze gegevens niet en delen ze niet met derden voor hun eigen doeleinden.
• We gebruiken ze niet voor advertenties of profilering.
• Niemand leest je agendagegevens, behalve wanneer jij daar uitdrukkelijk om vraagt bij support, wanneer de wet ons daartoe verplicht, of in geanonimiseerde vorm voor beveiligings- en foutonderzoek.
• Verbreek je de koppeling of verwijder je je account, dan worden de opgeslagen tokens verwijderd.

Beveiliging

We nemen technische en organisatorische maatregelen om gegevens te beschermen. Wachtwoorden worden gehasht en niet leesbaar opgeslagen. Google Agenda-tokens worden versleuteld opgeslagen. Geen enkele beveiligingsmaatregel kan ieder risico volledig uitsluiten.

Jouw rechten

Afhankelijk van de situatie kun je inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar vragen. Toestemming kun je altijd intrekken zonder dat dit eerdere rechtmatige verwerkingen ongeldig maakt.

Accountgebruikers kunnen hun volledige account verwijderen via Instellingen in de app of via de publieke pagina voor accountverwijdering. Ben je een klant van een bedrijf, neem dan eerst contact op met dat bedrijf over gegevens in haar klantenbestand.

Stuur overige verzoeken naar contact@glowreservations.com. Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be.

Wijzigingen

We passen dit privacybeleid aan wanneer de dienst, onze leveranciers of de wetgeving verandert. De datum bovenaan toont wanneer deze versie voor het laatst werd bijgewerkt. Bij belangrijke wijzigingen informeren we accountgebruikers via de app of per e-mail.