Privacybeleid

Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor de gegevens die brity voor zichzelf verwerkt, is de uitgever van brity (details in de juridische informatie):

Horion Consulting (brity), Rue Léopold 32, 5500 Dinant, Belgique, 0757.817.943. Juridische informatie

Voor elke vraag of elk verzoek over je gegevens: privacy@brity.app.

Functionaris voor gegevensbescherming — Gregory Horion (privacy@brity.app)

Twee rollen: verwerkingsverantwoordelijke en verwerker

brity beslist (verwerkingsverantwoordelijke)

voor de bezoekers van de site, de wachtlijsten van professionals en klanten, het aanmelden en het account, de support, de beveiliging en de tools die een professional zelf koppelt (agenda, Instagram, e-facturen).

brity handelt voor het salon (verwerker)

voor het klantenbestand van een salon of een professional: je afspraken, je fiche, de notities van het team, betalingen in het salon, berichten en reviews. Het peterschapsprogramma, de cashback en de trekking zijn die van het merk waar je boekt (bijvoorbeeld The Moment): het merk beslist, brity berekent ze voor het merk. Het salon (of het merk) is dan verwerkingsverantwoordelijke; brity gebruikt die gegevens alleen volgens zijn instructies, onder contract. Voor een verzoek over die gegevens wend je je tot het salon, of schrijf ons: we sturen het door.

Verwerkersovereenkomst — [À COMPLÉTER : conditions de traitement des données (art. 28 RGPD), acceptées par chaque salon à son inscription — en rédaction]

Wat we verwerken, waarom en hoe lang

De rechtsgronden

Overeenkomst —

nodig om je de dienst te leveren die je vraagt (account, boeking, loyaliteitsprogramma).

Toestemming —

je gaf afzonderlijk je toestemming en kunt ze altijd intrekken, zonder dat dit afdoet aan wat ervoor gebeurde.

Gerechtvaardigd belang —

een redelijk belang (beveiliging, werking van het salon, verbetering van de dienst), afgewogen tegen je rechten; je kunt bezwaar maken.

Wettelijke verplichting —

een wet verplicht ons (boekhouding, facturatie, antwoorden aan overheden).

Wie je gegevens ontvangt

Je gegevens worden niet verkocht of verhuurd. Ze zijn toegankelijk voor het salon waar je boekt (zijn team, volgens hun rol), voor de mensen van brity die ze nodig hebben voor de dienst en de support, en voor de technische dienstverleners hieronder, onder contract, alleen voor wat ze nodig hebben. Ze kunnen ook aan overheden worden meegedeeld als de wet dat vereist.

Doorgifte buiten de Europese Unie

De databanken, bestanden en wachtrijen van brity worden aangemaakt in de Europese jurisdictie van Cloudflare. Sommige dienstverleners zijn bedrijven buiten de EU (vooral in de Verenigde Staten): een doorgifte gebeurt alleen met een waarborg uit de AVG, zoals een adequaatheidsbesluit (waaronder het EU-VS Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie. Je kunt een kopie vragen via privacy@brity.app.

Beveiliging

Versleutelde verbinding (HTTPS), eenmalige codes, versleutelde verbindingstokens en -sleutels, persoonlijke links gehasht opgeslagen, toegang beperkt volgens de rol (klant, professional, manager, beheerder), toegang door de support beperkt tot één uur en gelogd, en opvolging van fouten zonder persoonsgegevens. Geen enkele maatregel is onfeilbaar: bij een datalek met een risico verwittigen we de autoriteit en, indien nodig, de betrokkenen.

Je rechten

Je kunt op elk moment:

• je gegevens inzien en er een kopie van krijgen;
• ze laten verbeteren;
• ze laten wissen, behalve als de wet ons verplicht ze te bewaren (facturen bijvoorbeeld);
• het gebruik ervan laten beperken, terwijl een betwisting wordt nagegaan;
• ze ontvangen in een machineleesbaar formaat, of ze laten doorsturen naar een andere dienst;
• bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing;
• je toestemming intrekken: STOP-link in een sms, instellingen van je profiel, pagina Cookies, Instagram of je agenda loskoppelen.

Schrijf naar privacy@brity.app vanaf het adres van je account of met het telefoonnummer van je account. We antwoorden binnen een maand, te verlengen met twee maanden voor een complex verzoek (we laten het je weten). Bij redelijke twijfel over je identiteit kunnen we je vragen die te bevestigen. Voor je gegevens bij een salon sturen we je verzoek door naar het salon en helpen we het te antwoorden.

Klacht indienen

Als je vindt dat je gegevens niet correct worden verwerkt, kun je klacht indienen bij de Belgische toezichthoudende autoriteit:

Geautomatiseerde beslissingen

De trekking van zondag kiest willekeurig een ticket uit de afspraken van de week; getoonde prijzen, kortingen en cashback worden berekend met regels die het salon vastlegt, voor iedereen dezelfde. Geen enkele beslissing met rechtsgevolgen voor jou is op profilering gebaseerd. Op WhatsApp en Instagram stelt de assistent momenten voor, maar alleen jouw druk op een knop boekt, verplaatst of annuleert een afspraak; je kunt altijd vragen om met een persoon te praten.

Minderjarigen

brity is niet bedoeld voor kinderen. In België kan iemand jonger dan 13 jaar niet alleen toestemming geven voor een onlinedienst: account, boekingen en toestemmingen moeten via een ouder gaan. Denk je dat een kind ons zonder toestemming gegevens gaf, schrijf ons: we wissen ze. [TE BEPALEN: minimumleeftijd voor een account].

Instagram

Wanneer een professional haar zakelijke of creator-Instagramaccount koppelt, leest brity haar recente berichten (afbeeldingen en carrousels, geen video’s). Alleen de berichten die zij kiest worden bewaard: de afbeelding (bij brity gekopieerd, want de links van Instagram verlopen), het bijschrift en de link naar het bericht. Haar verbindingstoken is versleuteld en dient alleen om haar berichten te lezen. Er wordt niets anders gelezen, gepubliceerd of gedeeld.

Waarom: haar werk tonen in haar openbare portfolio, met de vermelding « via Instagram ».

Alles verwijderen: in de professionalsruimte, Mijn openbaar profiel, door Instagram los te koppelen; of in Instagram, Instellingen › Websites en apps, door brity te verwijderen. Het gekoppelde account, de berichten en hun kopieën worden dan bij brity gewist. Je kunt ook bij Instagram (Meta) om verwijdering vragen: brity ontvangt het verzoek, wist alles en geeft je een volgpagina met een bevestigingscode.

Cookies

De site gebruikt alleen noodzakelijke cookies, en een bezoekersmeting alleen met je toestemming. De details en je keuze staan op de pagina Cookies. Cookies

Wijzigingen

We werken dit beleid bij als brity verandert (nieuwe dienst, nieuwe dienstverlener). De datum bovenaan de pagina toont de laatste versie; bij een belangrijke wijziging laten we het je weten in de app of per e-mail.