Privacy
Cavely is een online afsprakensysteem voor salons, gemaakt door OwlyVision, Boumaboulevard 602, 9723 ZT Groningen, KvK 99821567. Vragen over privacy: support@cavely.nl.
Wie is verantwoordelijk?
- Je boekt een afspraak bij een salon. Dan bepaalt die salon waarvoor je gegevens worden gebruikt en hoe lang ze nodig zijn: de salon is verwerkingsverantwoordelijke. Cavely levert de techniek en verwerkt je gegevens alleen in opdracht van de salon (als verwerker, onder een verwerkersovereenkomst). Op de boekingspagina staat bij welke salon je boekt en waar haar privacyverklaring staat. Vragen over je afspraak, of je gegevens laten inzien of verwijderen? Neem contact op met de salon; die kan dat in Cavely zelf. Lukt dat niet, mail ons, dan zetten we je vraag door.
- Je werkt in een salon die Cavely gebruikt. Je account, rol en het logboek van wijzigingen in de agenda verwerken we in opdracht van de salon. Voor het beveiligen van Cavely en het tegengaan van misbruik (zoals te veel inlogpogingen) zijn wij zelf verantwoordelijk.
- Je bent klant van ons (een salon), bezoekt cavely.nl, probeert de demo, stuurt ons feedback of neemt contact op met onze support (ook via WhatsApp). Dan is OwlyVision verwerkingsverantwoordelijke.
Welke gegevens, waarvoor en op welke grond (waar wij verantwoordelijk zijn)
| Gegevens | Waarvoor | Grondslag |
|---|---|---|
| Gegevens van wie zelf (als natuurlijk persoon, bijvoorbeeld eenmanszaak) het abonnement afsluit | Het abonnement afsluiten en uitvoeren | Uitvoering van de overeenkomst (art. 6 lid 1 b AVG) |
| Zakelijke contactgegevens van medewerkers en vertegenwoordigers van salons die klant zijn | Communicatie en contractbeheer | Ons gerechtvaardigd belang bij zakelijke dienstverlening en communicatie (art. 6 lid 1 f) |
| Factuur- en administratiegegevens | Facturen en boekhouding | Wettelijke plicht (art. 6 lid 1 c) |
| Wat je in de publieke demo invult | De demo aanbieden en beveiligen | Ons gerechtvaardigd belang bij het laten zien hoe Cavely werkt (art. 6 lid 1 f) |
| Afgeleide waarden van IP-adressen, inlogpogingen | Misbruik en inbraakpogingen afremmen | Gerechtvaardigd belang bij een veilige dienst (art. 6 lid 1 f) |
| Feedbackbericht en, als je die invult, je e-mailadres of telefoonnummer | Cavely verbeteren, antwoorden als je daarom vraagt | Gerechtvaardigd belang bij het verbeteren van onze dienst en het beantwoorden van berichten (art. 6 lid 1 f) |
| Supportberichten | Je vraag beantwoorden | Uitvoering van de overeenkomst, of gerechtvaardigd belang als je geen klant bent |
Voor een abonnement zijn de nodige contact- en factuurgegevens verplicht; zonder die gegevens kunnen we het abonnement niet afsluiten of uitvoeren. De demo gebruiken is vrijwillig; vul daarin geen echte gegevens in.
Wat we niet doen
- Geen advertentie- of analysecookies, geen trackingpixels, geen meetcode van derden. De boekingspagina zet geen cookies; het beheer gebruikt één functionele cookie om je ingelogd te houden.
- Geen open- of kliktracking in onze mails; links gaan rechtstreeks naar cavely.nl.
- We verkopen geen gegevens en gebruiken klantgegevens van salons niet voor eigen doelen.
- Gegevens van klanten, medewerkers, contactpersonen en afspraken gaan nooit naar een AI-dienst; AI helpt alleen bij algemene supportvragen zonder herleidbare gegevens.
Waar de gegevens staan en wie ze ziet
- Hosting: Hostinger International Ltd. De server en database van Cavely staan in een datacenter in Frankrijk.
- E-mail: Mailjet SAS (Frankrijk) verstuurt bevestigingen, herinneringen en wijzigingsberichten. Daarvoor verwerkt Mailjet het e-mailadres van de ontvanger, de inhoud van het bericht en technische verzendgegevens; volgens Mailjet worden die opgeslagen in datacenters binnen de EU. Wij gebruiken alleen de melding of een mail aankwam.
- Betaling van het abonnement: Stripe Payments Europe Ltd. (Ierland) verwerkt de betaling van salons die een abonnement afsluiten: naam, e-mailadres, factuuradres, eventueel btw-nummer en de betaalgegevens. De betaalgegevens zelf (zoals een kaart- of rekeningnummer) zien wij niet. Stripe kan gegevens ook buiten de EER verwerken, met de waarborgen uit zijn eigen privacyverklaring (stripe.com/nl/privacy). Klanten die bij een salon boeken komen niet bij Stripe.
- WhatsApp: onze support is ook bereikbaar via WhatsApp Business op +31 6 45277951, een account van OwlyVision, op werkdagen van 09:00 tot 17:00. Stuur je ons een bericht, dan ontvangen wij je telefoonnummer, je WhatsApp-profielnaam, je bericht en eventuele bijlagen, en gebruiken we die om je vraag te beantwoorden. Een medewerker van OwlyVision leest en beantwoordt die berichten zelf; we gebruiken geen AI om ze te lezen of te beantwoorden. WhatsApp Ireland Limited verzorgt de berichtendienst. Voor klantcontactgegevens die wij aan WhatsApp verstrekken om berichten mogelijk te maken, treedt WhatsApp op als onze verwerker. Voor bepaalde account-, gebruiks- en technische gegevens verwerkt WhatsApp gegevens onder eigen verantwoordelijkheid. WhatsApp kan gegevens ook buiten de EER verwerken, waaronder in de Verenigde Staten. Voor doorgiften die WhatsApp als onze verwerker verricht, gebruikt WhatsApp volgens zijn voorwaarden het EU-VS Data Privacy Framework of andere toegestane waarborgen, zoals standaardcontractbepalingen. Meer informatie staat in het privacybeleid van WhatsApp (whatsapp.com/legal/privacy-policy-eea) en het WhatsApp Business Data Transfer Addendum (whatsapp.com/legal/business-data-transfer-addendum). Liever niet via WhatsApp? Mail dan support@cavely.nl.
- Reservekopieën: elke nacht een versleutelde reservekopie (30 dagen bewaard) en elke 15 minuten een extra versleutelde kopie (7 dagen bewaard), allebei op eigen apparatuur van OwlyVision in Groningen. Elke kopie wordt automatisch op herstel getest.
- Doorgiften buiten de EER vinden alleen plaats met een geldige grondslag en passende waarborgen; meer informatie op verzoek.
- Binnen OwlyVision kan alleen wie Cavely beheert bij de gegevens, en alleen voor support, storingen of herstel.
Hoe lang
- Afspraken en klantgegevens van een salon: zolang de salon Cavely gebruikt of tot de salon ze verwijdert; na opzegging nog 30 dagen voor de export, daarna verwijderd, en uit de reservekopieën 30 dagen later.
- Afgeleide IP-waarden in ons eigen systeem voor misbruikbeperking: uiterlijk 24 uur. Technische webserverlogs bij onze hostingpartij Hostinger (zoals IP-adres en opgevraagde pagina) worden daar maximaal 7 dagen bewaard; die termijn kunnen wij niet aanpassen. Foutmeldingen van de server bewaren we alleen zolang we ze nodig hebben om een fout op te lossen.
- Facturen en de rest van onze financiële administratie: 7 jaar (wettelijke bewaarplicht).
- Supportberichten per e-mail en feedback buiten WhatsApp: 12 maanden na het laatste bericht, daarna verwijderd.
- WhatsApp-gesprekken met onze support: wij bewaren deze zolang de supportvraag nog loopt of er concrete vervolgacties openstaan. Zodra het contact is afgehandeld en verdere bewaring niet meer noodzakelijk is, verwijderen wij het gesprek uit ons WhatsApp-account, tenzij een wettelijke verplichting of een concreet geschil verdere bewaring noodzakelijk maakt. Je kunt ook eerder om verwijdering vragen via support@cavely.nl. Het verwijderen van een gesprek uit ons account verwijdert niet de berichten op jouw apparaat of gegevens die WhatsApp zelf bewaart.
- De publieke demosalon wordt elk uur teruggezet; wat bezoekers invullen, verdwijnt dan uit de demo. Vul geen echte gegevens in; er gaat uit de demo nooit een mail weg.
Je rechten
Je kunt je gegevens inzien, laten verbeteren of verwijderen, bezwaar maken, de verwerking laten beperken en waar dat geldt een kopie in een gangbaar formaat krijgen. Niet elk recht geldt in elke situatie. Voor afspraken bij een salon loopt het via de salon (zie boven); voor de rest: support@cavely.nl. We reageren zonder onredelijke vertraging en in principe binnen een maand; is een verzoek ingewikkeld, dan kan dat volgens de wet met twee maanden worden verlengd, en dat laten we je dan binnen de eerste maand weten. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets wezenlijks, dan passen we deze pagina aan en zetten we de datum bovenaan bij.