Verwerkingsverantwoordelijke
CutOnTime is verwerkingsverantwoordelijke voor persoonsgegevens die via het platform worden verwerkt.
Voor vragen over privacy of verzoeken rond je gegevensrechten kun je contact opnemen via het vermelde e-mailadres.
Welke gegevens wij verwerken
Wij verwerken alleen gegevens die noodzakelijk zijn voor de dienstverlening, waaronder:
- Accountgegevens van kappers en medewerkers (naam, e-mail, inloggegevens).
- Afsprakengegevens van klanten (naam, e-mail, telefoon, afspraakgegevens).
- Technische beveiligingsgegevens (sessies, IP-adres, gebruikersagent, anti-misbruik logging).
- Communicatie- en notificatiegegevens voor bevestigingen, herinneringen en serviceberichten.
Doeleinden en grondslagen
Wij verwerken persoonsgegevens uitsluitend op basis van geldige grondslagen uit de AVG:
- Uitvoering van een overeenkomst (afspraken, accounttoegang, serviceberichten).
- Wettelijke verplichtingen (administratie, fraudepreventie waar verplicht).
- Gerechtvaardigd belang (beveiliging, beschikbaarheid, kwaliteitsbewaking).
- Toestemming (optionele analytics en vergelijkbare technologieën).
Bewaartermijnen
We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld.
Waar mogelijk anonimiseren of verwijderen wij gegevens zodra de bewaartermijn is verstreken.
Delen met derden
Wij delen persoonsgegevens alleen met verwerkers die nodig zijn voor onze dienstverlening, zoals hosting-, e-mail- en betaalproviders.
Met deze partijen sluiten wij verwerkersovereenkomsten en passende beveiligingsafspraken.
Internationale doorgiften
Wanneer gegevens buiten de EER worden verwerkt, doen we dat alleen met passende waarborgen, zoals Standard Contractual Clauses.
Rechten van betrokkenen
Je hebt onder de AVG onder andere de volgende rechten:
- Recht op inzage, correctie en verwijdering.
- Recht op beperking van verwerking en bezwaar.
- Recht op dataportabiliteit voor door jou verstrekte gegevens.
- Recht om toestemming op elk moment in te trekken (voor zover verwerking op toestemming berust).
Beveiliging
CutOnTime neemt technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang.
Bij een datalek handelen wij volgens de geldende meldplicht en informeren wij betrokken partijen waar dat verplicht is.
Klachten
Als je vindt dat wij jouw gegevens onjuist verwerken, horen wij dat graag eerst via ons contactadres.
Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.