Verklaring gegevensbescherming (KVKK)

Overeenkomstig de KVKK worden uw persoonsgegevens verwerkt door OXIO Solutions (merk SalonSync) in de hoedanigheid van verwerkingsverantwoordelijke. Contact: info@salonsync.cloud · Web: salonsync.cloud · Applicatie: app.salonsync.cloud. Ten aanzien van de gegevens die salons over hun eigen klanten in het systeem invoeren, is SalonSync daarentegen verwerker; de verwerkingsverantwoordelijke voor deze gegevens is de betreffende salonexploitant.

De categorieën persoonsgegevens die wij in het kader van deze verklaring verwerken, zijn:

• Identiteitsgegevens: naam, achternaam, handelsnaam van de onderneming.
• Contactgegevens: e-mailadres, telefoonnummer, bedrijfsadres.
• Klanttransactiegegevens: abonnement, facturering en gegevens over dienstgebruik.
• Transactieveiligheidsgegevens: IP-adres, apparaat- en browsergegevens, loggegevens, sessiegegevens, wachtwoord (gehasht).

Uw persoonsgegevens worden voor de volgende doeleinden verwerkt:

• het uitvoeren van lidmaatschaps- en accountverrichtingen en identiteitsverificatie;
• het leveren van salonbeheerdiensten (afspraken, POS, klant- en personeelsbeheer, rapportage);
• het versturen van transactionele meldingen en herinneringen via sms en e-mail;
• het uitvoeren van contractprocessen, facturerings- en incassoverrichtingen;
• het uitvoeren van informatiebeveiligingsprocessen en het voorkomen van misbruik;
• het verstrekken van informatie aan bevoegde instanties en organisaties en het nakomen van wettelijke verplichtingen;
• het uitvoeren van promotie- en marketingactiviteiten, mits uitdrukkelijke toestemming aanwezig is.

Uw persoonsgegevens worden verwerkt op basis van de volgende juridische gronden, genoemd in de artikelen 5 en 6 van de KVKK:

• het rechtstreeks verband houden met het sluiten of uitvoeren van een overeenkomst (art. 5/2-c);
• het noodzakelijk zijn opdat de verwerkingsverantwoordelijke zijn wettelijke verplichting kan nakomen (art. 5/2-ç);
• het noodzakelijk zijn voor het gerechtvaardigde belang van de verwerkingsverantwoordelijke, op voorwaarde dat geen afbreuk wordt gedaan aan de fundamentele rechten en vrijheden van de betrokkene (art. 5/2-f);
• de aanwezigheid van uitdrukkelijke toestemming van de betrokkene in gevallen waarin bovengenoemde voorwaarden ontbreken (art. 5/1).

Uw persoonsgegevens kunnen, met het oog op de levering van de dienst en in overeenstemming met de voorwaarden van de artikelen 8 en 9 van de KVKK, worden doorgegeven aan onze dienstverleners die hosting (MongoDB Atlas), e-mailverzending (Hostinger SMTP) en sms-verzending verzorgen; alsook, in het kader van onze wettelijke verplichtingen, aan bevoegde overheidsinstanties en -organisaties. Omdat uw gegevens in de infrastructuur van MongoDB Atlas worden gehost in de regio Europese Unie (Frankfurt / Duitsland), vindt de doorgifte naar het buitenland plaats in overeenstemming met de bepalingen van de KVKK inzake doorgifte naar het buitenland en met de nodige waarborgen.

Uw persoonsgegevens worden verzameld via account-aanmaak-, registratie- en aanmeldformulieren, automatisch tijdens het elektronische gebruik van de dienst (loggegevens, cookies) en via de communicatiekanalen die u met ons opzet, met deels geautomatiseerde en geautomatiseerde methoden. De juridische grond van de verzamelde gegevens zijn de in het onderdeel "Juridische gronden" van deze verklaring genoemde grondslagen van de artikelen 5 en 6 van de KVKK.

Overeenkomstig artikel 11 van de KVKK kunt u, door u tot de verwerkingsverantwoordelijke te wenden, de volgende rechten uitoefenen:

• te vernemen of uw persoonsgegevens worden verwerkt;
• indien deze zijn verwerkt, daarover informatie op te vragen;
• het verwerkingsdoel te vernemen en of de gegevens overeenkomstig dit doel worden gebruikt;
• de derden te kennen aan wie de gegevens in binnen- of buitenland worden doorgegeven;
• te verzoeken dat onvolledig of onjuist verwerkte gegevens worden gecorrigeerd;
• te verzoeken dat de gegevens worden gewist of vernietigd binnen de door de KVKK voorziene voorwaarden;
• te verzoeken dat de correctie-, wis- en vernietigingsverrichtingen worden gemeld aan de derden aan wie de gegevens zijn doorgegeven;
• bezwaar te maken tegen een voor u nadelig resultaat dat ontstaat doordat de verwerkte gegevens uitsluitend door middel van geautomatiseerde systemen worden geanalyseerd;
• vergoeding van de schade te vorderen indien u schade lijdt doordat de gegevens onrechtmatig zijn verwerkt.

U kunt uw verzoeken met betrekking tot de bovengenoemde rechten, samen met gegevens waarmee u uw identiteit kunt aantonen, aan ons doen toekomen door deze te sturen naar info@salonsync.cloud. Uw verzoek wordt, afhankelijk van de aard van het verzoek, zo spoedig mogelijk en in elk geval binnen uiterlijk dertig (30) dagen na de datum waarop uw verzoek ons heeft bereikt, kosteloos afgehandeld. Indien de verrichting echter aanvullende kosten met zich meebrengt, kan het tarief in rekening worden gebracht dat is vastgesteld door de Autoriteit Bescherming Persoonsgegevens (Kişisel Verileri Koruma Kurulu).

Bent u klant van een salon die abonnee is van SalonSync, dan is de verwerkingsverantwoordelijke voor de persoonsgegevens die op u betrekking hebben de betreffende salonexploitant; SalonSync is ten aanzien van deze gegevens uitsluitend verwerker. Daarom dient u uw verzoeken op grond van KVKK art. 11 in eerste instantie te richten aan de salon waarvan u diensten afneemt. Dergelijke verzoeken die ons bereiken, verwijzen wij in onze hoedanigheid van verwerker door naar de betreffende salon en verlenen wij ondersteuning in overeenstemming met de instructies van de salon.