Aan de Stoel
Laatst bijgewerkt: [datum invullen bij publicatie]
Leg je klantgegevens vast in Aan de Stoel, dan blijven die van jou. Hier staat wat wij daar wel en niet mee mogen doen.
Deze overeenkomst hoort bij de algemene voorwaarden en gaat in zodra je je abonnement afsluit.
Wij verwerken persoonsgegevens uitsluitend in jouw opdracht, om de dienst te leveren waarvoor je betaalt. Wij gebruiken ze niet voor eigen doeleinden, verkopen ze niet en delen ze niet met anderen dan de leveranciers in artikel 6.
Betrokkenen: de klanten van jouw salon.
Soorten gegevens, voor zover jij ze invoert:
Bijzondere persoonsgegevens, zoals gezondheidsgegevens, horen niet in het systeem. Noteer een gevoeligheid als vakinhoudelijke waarschuwing zonder medische details.
Wij verwerken de gegevens alleen om:
Krijgen wij van een toezichthouder of rechter een verplichting om gegevens te verstrekken, dan laten wij je dat weten, tenzij dat wettelijk niet mag.
Wij gebruiken gegevens om Aan de Stoel slimmer te maken, maar uitsluitend nadat ze zijn geanonimiseerd: namen en alles wat tot een persoon of salon te herleiden is, wordt verwijderd. Wat overblijft zijn vakinhoudelijke patronen, zoals welke formule bij welk uitgangspunt werkt.
Die geanonimiseerde gegevens komen ten goede aan alle gebruikers. Ze zijn niet terug te leiden naar jou, je salon of je klanten, en gelden daarom niet langer als persoonsgegevens.
Wij gebruiken jouw gegevens niet om AI-modellen van derden te trainen.
Wij werken met de partijen hieronder. Met elk van hen is een verwerkersovereenkomst gesloten.
Schakelen wij een nieuwe leverancier in, dan laten wij dat minimaal 30 dagen van tevoren weten. Heb je bezwaar, dan kun je het abonnement opzeggen voordat de wijziging ingaat.
Anthropic en Netlify kunnen gegevens verwerken in de Verenigde Staten. Daarvoor gelden passende waarborgen: de standaardcontractbepalingen van de Europese Commissie, of deelname aan het EU-US Data Privacy Framework.
Wij nemen passende technische en organisatorische maatregelen, waaronder:
Ook jij hebt hier een rol in: deel je inloggegevens niet, en geef medewerkers hun eigen account.
Iedereen die namens ons toegang heeft tot jouw gegevens is tot geheimhouding verplicht.
Ontdekken wij een datalek dat jouw gegevens raakt, dan melden wij dat binnen 24 uur aan jou, met wat wij weten over wat er is gebeurd, welke gegevens het betreft en wat wij eraan doen.
Jij beslist als verwerkingsverantwoordelijke of het lek gemeld moet worden bij de Autoriteit Persoonsgegevens of bij je klanten. Wij helpen je daarbij met alle informatie die je nodig hebt.
Vraagt een klant om inzage, correctie of verwijdering, dan handel jij dat af. De dienst geeft je de mogelijkheid om klantenkaarten in te zien, aan te passen, te exporteren en te verwijderen.
Lukt het je niet zelf, dan helpen wij binnen vijf werkdagen, kosteloos.
Je mag een keer per jaar vragen of wij ons aan deze afspraken houden. Wij beantwoorden je vragen en laten zien welke maatregelen wij hebben genomen. Wil je een onafhankelijke audit, dan is dat mogelijk op jouw kosten, in overleg over het moment.
Zeg je op, dan kun je alle klantgegevens nog 30 dagen exporteren. Daarna verwijderen wij ze uit de dienst en uit de back-ups, binnen de daarvoor geldende back-upcyclus.
Wil je eerder verwijdering, dan kan dat op verzoek. Factuurgegevens bewaren wij wel zeven jaar, omdat de wet dat voorschrijft.
De aansprakelijkheidsafspraken uit de algemene voorwaarden gelden ook hier. Nederlands recht is van toepassing en de Rechtbank Den Haag is bevoegd.
Vragen over deze overeenkomst of over een datalek? Mail naar annders037@gmail.com of bel 06 45374151.