Datenschutzerklärung (DSGVO)

Verantwortlicher

Soplany, Belgien, Kontakt: privacy@soplany.com. Für die von einer Einrichtung in ihrem CRM erfassten Kundendaten ist die Einrichtung Verantwortlicher und Soplany Auftragsverarbeiter.

Erhobene Daten

Kundenkonto: Name, Vorname, E-Mail, Telefon, Sprache. Buchungen: Leistung, Datum, Fachkraft, optionale freie Anmerkung. Profis: Identität, Kontaktdaten, ZDU-/MwSt.-Nummer, Abrechnungsdaten. Navigation: technische Protokolle (IP-Adresse, aufgerufene Seiten), maximal 12 Monate aufbewahrt. Es werden keine Gesundheitsdaten erhoben; die freien Anmerkungen dürfen keine enthalten.

Zwecke und Rechtsgrundlagen

Erbringung des Buchungsdienstes (Vertrag), Versand der Bestätigungen und Erinnerungen (Vertrag), Abrechnung der Profis (rechtliche Verpflichtung), Sicherheit und Betrugsprävention (berechtigtes Interesse), anonymisierte Statistiken (berechtigtes Interesse).

Empfänger

Die gebuchte Einrichtung erhält die für den Termin erforderlichen Informationen (Name, Kontakt, Leistung, Anmerkung). Kein Verkauf von Daten. Hosting in Europa.

Aufbewahrungsfristen

Konto: bis zur Löschung durch den Benutzer. Buchungen: 3 Jahre nach dem Termin, danach Anonymisierung. Rechnungen der Profis: 7 Jahre (buchhalterische Verpflichtung).

Ihre Rechte

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch: über Ihr Konto (Änderung und Löschung in Selbstbedienung) oder per E-Mail an privacy@soplany.com. Sie können sich an die Datenschutzbehörde wenden (autoriteprotectiondonnees.be).

Sicherheit

Verschlüsselte Verbindungen (HTTPS), gehashte Passwörter, Zwei-Faktor-Authentifizierung für Administratoren, tägliche verschlüsselte Sicherungen, auf befugtes Personal beschränkte Zugriffe.