GustTec Privacyverklaring

1. Wie is verantwoordelijk voor uw gegevens?

Gust Denteneer (Eendrachtlaan 19, 3500 Hasselt, ondernemingsnummer 1042.422.178) is de verwerkingsverantwoordelijke voor uw persoonsgegevens. Wij beslissen welke gegevens we nodig hebben om u te kunnen ontvangen als klant en hoe lang we ze bewaren.

Wij gebruiken het platform van Norvello (norvello.be) als verwerker om afspraken, klantenfiches en communicatie te beheren. Norvello krijgt geen eigen recht op uw gegevens en gebruikt ze enkel om ons platform te leveren. Meer details over de Norvello-infrastructuur: norvello.be/privacy.

2. Welke gegevens verwerken we?

Wanneer u een afspraak boekt of contact opneemt, verwerken we:

• Identificatie: voornaam en achternaam.
• Contact: e-mailadres en telefoonnummer (verplicht zodat we u snel kunnen bereiken bij een wijziging).
• Afspraakgegevens: de gekozen behandeling, datum, tijd en eventuele opmerkingen.
• Optionele velden: bijvoorbeeld of u wilt deelnemen aan last-minute meldingen. Dat vragen we expliciet en kunt u intrekken.
• Aanvragen via het contactformulier: uw naam, e-mailadres, telefoonnummer (als u het invult), uw antwoorden op de vragen van het formulier, de pagina waarop u het invulde, en wat we u daarop antwoorden.
• Toestellen en onderhoud: welke toestellen GustTec bij u plaatste of onderhoudt (soort, merk, model, serienummer), het adres waar ze staan, wanneer ze geplaatst zijn, en wanneer en hoe ze onderhouden werden.
• Technisch: een gehasht IP-adres tijdelijk om misbruik op het bookingformulier te voorkomen (max 7 dagen).

3. Waarom verwerken we deze gegevens?

• Uitvoering van de afspraak — de overeenkomst tussen u en GustTec (juridische basis: art. 6.1.b AVG).
• Communicatie — bevestiging, herinnering, wijziging of annulatie van de afspraak.
• Uw aanvraag beantwoorden — op uw vraag, vóór een eventuele overeenkomst met GustTec: een offerte, een afspraak of een antwoord (juridische basis: art. 6.1.b AVG). U krijgt een ontvangstbevestiging per e-mail met uw keuzes, niet met wat u vrij typte.
• Onderhoud van uw toestellen — bijhouden wat bij u staat en wanneer het volgende onderhoud is, zodat GustTec het kan plannen en u erover kan contacteren (juridische basis: art. 6.1.b AVG, de overeenkomst voor plaatsing en onderhoud).
• Last-minute meldingen (optioneel) — alleen met uw toestemming (juridische basis: art. 6.1.a AVG).
• Beveiliging — rate-limiting en bot-detectie (juridische basis: art. 6.1.f AVG, gerechtvaardigd belang).

4. Met wie delen we uw gegevens?

We delen uw gegevens enkel met de verwerkers die nodig zijn om uw dienst te leveren:

• Norvello — platform-infrastructuur (zie norvello.be/privacy voor de sub-processors van Norvello).

We verkopen geen gegevens. We geven geen gegevens door aan derden voor marketing-doeleinden zonder uw uitdrukkelijke toestemming.

5. Hoe lang bewaren we uw gegevens?

• Klantgegevens en boekingshistoriek: zolang u actief klant bent, standaard 5 jaar na uw laatste afspraak.
• Boekhoudkundige gegevens: 7 jaar (wettelijke bewaarplicht, art. III.86 WER).
• Activerings- en login-tokens: maximaal 7 dagen.
• Gehasht IP voor rate-limiting: maximaal 7 dagen.
• Aanvragen via het contactformulier: 12 maanden na de laatste opvolging, daarna worden ze gewist. Wordt uw aanvraag een afspraak of opdracht, dan gelden de termijnen hierboven.
• Toestellen en onderhoud: zolang u klant bent bij GustTec. Vraagt u uw gegevens te wissen, dan wist GustTec of Norvello ook uw toestellen en hun onderhoud. Gaf u geen e-mailadres, richt u dan tot GustTec: wij vinden uw gegevens op uw e-mailadres.
• Back-ups: 7 dagen (zie hieronder).

Over back-ups. Van de databank wordt elke dag een volledige back-up gemaakt, die 7 dagen bewaard blijft. Zo'n back-up is een momentopname die niet gedeeltelijk aangepast kan worden. Worden uw gegevens uit de actieve databank verwijderd, dan blijven ze dus nog in de back-ups van de voorbije dagen staan tot die vanzelf verlopen — uiterlijk 7 dagen later. In die periode worden ze nergens voor gebruikt; ze dienen enkel om de dienst te kunnen herstellen na een storing of een fout. Wordt een back-up teruggezet, dan wordt uw verzoek daarna opnieuw uitgevoerd.

6. Uw rechten

Onder de AVG hebt u het recht om:

• te weten welke gegevens we van u hebben (inzage);
• foutieve gegevens te laten corrigeren (rectificatie);
• uw gegevens te laten verwijderen (vergetelheid) — let op de wettelijke bewaarplicht voor boekhoudkundige gegevens en de back-uptermijn hierboven;
• de verwerking te beperken of er bezwaar tegen te maken;
• uw gegevens in een leesbaar formaat te ontvangen (overdraagbaarheid);
• uw toestemming voor optionele verwerkingen op elk moment in te trekken.

Voor GDPR-verzoeken handelt Norvello af in onze naam — dit om snel en correct te kunnen reageren binnen de wettelijke termijn van 30 dagen. Mail naar privacy@norvello.be met uw vraag, vermeld duidelijk om welke salon het gaat (deze website). Norvello triageert, contacteert ons waar nodig en stuurt u een antwoord.

Niet tevreden over hoe wij of Norvello omgaan met uw gegevens? U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel).

7. Cookies

Deze website gebruikt enkel strikt noodzakelijke cookies voor het functioneren van de pagina. We gebruiken geen tracking-, analyse- of marketing-cookies die uw toestemming vereisen.

8. Beveiliging

Norvello hanteert passende technische en organisatorische maatregelen: encryptie in transit (TLS), tenant-isolatie op databankniveau, gehashte tokens, beperkte toegang tot de productieomgeving, dagelijkse back-ups en audit-logging van wijzigingen aan uw afspraken.

9. Wijzigingen aan dit beleid

We kunnen dit beleid aanpassen wanneer onze diensten of de wetgeving wijzigen. Substantiële wijzigingen communiceren we per e-mail. De datum bovenaan toont wanneer dit beleid het laatst werd gewijzigd.

10. Contact

Vragen over dit privacybeleid? Mail privacy@norvello.be.