Privacybeleid & Verklaring gegevensbescherming
Verwerking en bewaring van persoonsgegevens en rechten van betrokkenen.
Rollen en contact
CBBDigital LLC, 30 N Gould St, Sheridan, WY 82801, USA; info@cbbdigital.us. De salononderneming is verwerkingsverantwoordelijke voor haar afspraakklanten, personeel en dienstverlening; CBBDigital is verwerker op basis van gedocumenteerde instructies. CBBDigital is een afzonderlijke verwerkingsverantwoordelijke voor haar zakelijke contactpersonen/accounts, authenticatie, facturering, ondersteuning en platformbeveiliging. Rollen zijn afhankelijk van de daadwerkelijke activiteit, niet uitsluitend van het contractlabel.
Gegevens en doeleinden
Gegevens kunnen omvatten: contactgegevens van ondernemingen en personeel, rollen en wachtwoordhashes; dienstnamen/-prijzen, roosters en verlof; naam, telefoonnummer en optioneel e-mailadres van afspraakklanten, keuze van dienst/medewerker, afspraaktijd/-status, operationele notities, registraties van betaalmethode/bedrag en rapporten; voorkeuren, authenticatie-/afleverings-/blokkeringsregistraties (suppression); beveiligingsmetadata van apparaat/browser/sessie/IP; bewijs van bestellingen, facturering en contractaanvaarding. Integraties kunnen Meta-/WABA-/telefoon-ID's, beschermde toegangstokens en Agenda-afspraak-/accountkoppelingen omvatten. De dienst is niet beperkt tot OTP-verwerking. Volledige betaalkaartgegevens worden ingevoerd bij Stripe, niet in onze afspraakformulieren.
Rechtsgronden en dataminimalisatie
Noodzaak voor de uitvoering van een overeenkomst, wettelijke verplichtingen en afgewogen gerechtvaardigde belangen vormen de grondslag voor relevante verwerkingen als eigen verwerkingsverantwoordelijke onder artikel 6 lid 1 sub b, c en f AVG/UK GDPR, waar van toepassing; toestemming wordt gebruikt voor optionele kanalen waar vereist. Het lezen van een privacyverklaring vormt geen algemene toestemming. De salon bepaalt de rechtsgronden voor haar eigen verwerking van klant- en personeelsgegevens. Dien geen medische gegevens of andere bijzondere categorieën van gegevens, kopieën van identiteitsbewijzen of PAN/CVV in. Ongewenste gevoelige inhoud wordt beperkt en bij ontdekking verwijderd of geanonimiseerd; er wordt geen garantie gegeven op perfecte filtering.
Infrastructuur en overeenkomsten
Hosting vindt plaats via Hetzner Online GmbH op de geselecteerde server in Helsinki, Finland; Cloudflare, Inc. verzorgt CDN/netwerkbeveiliging; Google LLC Workspace verzorgt zakelijke e-mail. Toepasselijke verwerkersvoorwaarden van aanbieders zijn via de relevante accountprocessen aanvaard en bewaard in een afgeschermd archief. Openbare links naar aanbieders/DPA's, doeleinden en rollen staan vermeld in het leveranciersoverzicht. Stripe heeft rollen als verwerker en als zelfstandig verwerkingsverantwoordelijke, afhankelijk van betalings-, fraudepreventie- en wettelijke functies. Meta/WhatsApp en optionele Agenda-koppelingen volgen hun eigen toepasselijke voorwaarden.
Internationale toegang en doorgiftewaarborgen
De aanbieder is een Amerikaanse LLC; hosting in Finland sluit internationale verwerking door aanbieders of geautoriseerde grensoverschrijdende technische/ondersteunende toegang niet uit. Hoofdstuk V van de EU-AVG, de UK GDPR, de Britse Data Protection Act 2018 en het UK International Data Transfer Addendum (UK Addendum) worden toegepast waar relevant; waarborgen onder de Zwitserse FADP worden beoordeeld voor Zwitserse gegevens. Waar vereist moeten doorgifte-instrumenten de juiste partijen en modules identificeren, volledig ingevulde bijlagen en bindende aanvaarding bevatten, en worden ondersteund door de noodzakelijke doorgiftebeoordelingen en aanvullende maatregelen voordat de beperkte doorgifte aanvangt. Wij maken geen aanspraak op certificering onder het Data Privacy Framework. Een DPA van een aanbieder is geen algemene doorgiftetoestemming voor elke relatie.
Vertegenwoordigers en toezichthouders
De noodzaak van een EU-/VK-vertegenwoordiger wordt beoordeeld onder artikel 27 op basis van het territoriale toepassingsgebied en de daadwerkelijke verwerking. Een B2B-status of een rol als verwerker alleen vormt geen vrijstelling, en regelmatige verwerking is niet automatisch incidentele verwerking. Zwitserse vertegenwoordiging wordt waar relevant beoordeeld onder artikel 14 FADP. Er wordt geen vertegenwoordiger als aangesteld beschreven zonder een daadwerkelijk mandaat. Betrokkenen kunnen contact opnemen met info@cbbdigital.us en een klacht indienen bij de bevoegde toezichthouder, waaronder de bevoegde toezichthoudende autoriteit in Duitsland, de Oostenrijkse Datenschutzbehörde, het Britse Information Commissioner’s Office (ICO) of de Zwitserse FDPIC.
WhatsApp en keuzemogelijkheden
WhatsApp-integratie is inbegrepen in salonabonnementen; het verzenden van berichten zelf vereist een operationele afzender, passende goedgekeurde Meta-sjablonen en een afzonderlijke geldige opt-in van de ontvanger. Een OTP verifieert uitsluitend de actuele toegang tot het kanaal, niet de juridische identiteit of algemene toestemming. Meldingsvoorkeuren kunnen worden ingetrokken zonder een afspraak te annuleren. Er wordt geen sms aangeboden. Binnenkomende tekst wordt vluchtig in het geheugen verwerkt om de gedocumenteerde stopopdrachten te herkennen en wordt niet bewaard in het webhooklogboek; gebeurtenis-ID's, afzender, type en tijdstip kunnen worden bewaard. Uitgaande sjabloonparameters en afleveringsstatussen kunnen worden vastgelegd. Wij beloven geen absolute end-to-end-versleuteling van alle Cloud API-verwerkingen. STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER. wa_id identificeert de afzender op het kanaal, niet de juridische identiteit of algemene toestemming.
Bewaring en beveiliging
Toegangscontroles, beschermde geheimen, TLS en audittrails ondersteunen een proportionele beveiliging. IP-/User-Agent-metadata van contracten heeft een afzonderlijk verval-/opschoningsproces van 90 dagen. Voltooide operationele logboeken van berichten, webhooks, aanbiedersaanroepen en Agenda volgen het geconfigureerde operationele bewaarbeleid (standaard 90 dagen); hierdoor worden afspraak-, personeels-, toestemmings-, facturerings- of contractbewijzen niet automatisch verwijderd. Gegevens worden bewaard voor hun daadwerkelijke doeleinden en gedurende de toepasselijke wettelijke termijnen, en vervolgens beoordeeld op verwijdering of teruggave. Nieuwe beheerde dagelijkse back-ups volgen een rotatiebeleid van 30 dagen, waarbij de laatste twee geldige herstelkopieën en eventuele gedocumenteerde wettelijke bewaarplichten (legal holds) behouden blijven. Eerdere benoemde archieven zijn uitgesloten van deze automatische rotatie en zijn onderworpen aan een afzonderlijke beoordeling op noodzaak en verwijdering. Back-uparchieven zijn toegangsbeperkt; ZIP-compressie is geen versleuteling. Wij beloven geen onmiddellijke verwijdering op recordniveau binnen een archief. Vóór herstel moeten actuele registraties van verwijdering en afmelding voor meldingen (opt-out) opnieuw worden toegepast en geverifieerd voordat de verwerking wordt hervat; herstel vanuit ruwe SQL/ZIP voert die herhaling niet automatisch uit. De bewaartermijn van operationele logboeken is configureerbaar tussen 7 en 3650 dagen; de standaardwaarde is 90 dagen.
Rechten en verzoeken
Afhankelijk van de toepasselijke wetgeving kunnen betrokkenen verzoeken om inzage, rectificatie, gegevenswissing, beperking van de verwerking, overdraagbaarheid en bezwaar, of hun toestemming intrekken. Neem contact op met de salon voor gegevens waarvoor de salon verwerkingsverantwoordelijke is; CBBDigital ondersteunt de salon daarbij en behandelt verzoeken waarvoor zij zelf verwerkingsverantwoordelijke is via info@cbbdigital.us of de verwijderingspagina. Verzoeken onder de AVG/UK GDPR worden doorgaans zonder onredelijke vertraging en binnen één kalendermaand beantwoord; wettelijk toegestane verlengingen worden binnen die maand toegelicht. Verificatie is proportioneel; een kopie van een identiteitsbewijs is geen standaardvereiste. Verzoeken en eventuele verstrekkingen aan overheidsinstanties worden juridisch beoordeeld, geminimaliseerd en gedocumenteerd; onrechtmatige verzoeken worden waar passend aangevochten.
Cookies en reikwijdte
Essentiële opslag voor authenticatie en beveiliging ondersteunt de dienst. Optionele analyse- of marketingopslag vereist de toepasselijke afzonderlijke keuze en wordt niet geautoriseerd door het servicecontract. Nieuwe zakelijke verkopen zijn beperkt tot US, GB, DE, AT en CH. Beschikbaarheid van talen staat los van de geschiktheid van landen; dwingende wetgeving kan nog steeds van toepassing zijn op basis van daadwerkelijke verwerking en individuele rechten.
Bewijs van elektronische aanvaarding
Contractregistraties bevatten de aanvaarde canonieke tekst en SHA-256-hash, het tijdstip en een HMAC-sessiepseudoniem (geen permanente apparaatvingerafdruk); ruwe IP-/User-Agent-metadata verloopt na 90 dagen. Het beoordelingsbeleid van 6 jaar voor bewijs van contractuele vorderingen is een eerste herzieningsmijlpaal, geen automatische verwijdering of universeel maximum. Actieve contracten, specifieke wettelijke bewaarplichten (legal holds) en toepasselijke verjaringstermijnen worden individueel beoordeeld. Overeenkomsten en ontvangstbewijzen zijn beschikbaar op https://cbbdigital.us/account/contracts.php. Het afrekenproces gebruikt een onwijzigbare momentopname van de bestelling bij het afrekenen.
Beheerde back-ups en herstel
Nieuwe beheerde dagelijkse back-ups volgen een rotatiebeleid van 30 dagen, waarbij de laatste twee geldige herstelkopieën en eventuele gedocumenteerde wettelijke bewaarplichten (legal holds) behouden blijven. Eerdere benoemde archieven zijn uitgesloten van deze automatische rotatie en zijn onderworpen aan een afzonderlijke beoordeling op noodzaak en verwijdering. Back-uparchieven zijn toegangsbeperkt; ZIP-compressie is geen versleuteling. Wij beloven geen onmiddellijke verwijdering op recordniveau binnen een archief. Vóór herstel moeten actuele registraties van verwijdering en afmelding voor meldingen (opt-out) opnieuw worden toegepast en geverifieerd voordat de verwerking wordt hervat; herstel vanuit ruwe SQL/ZIP voert die herhaling niet automatisch uit.
13 stopopdrachten
De volledige exacte lijst met opdrachten, overeenkomend met de webhook: STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER. Hoofdlettergebruik en omliggende witruimte worden genormaliseerd. Alleen een volledige opdracht komt overeen; binnenkomende tekst wordt vluchtig geïnspecteerd en wordt niet bewaard in webhooklogboeken.
Bedrijfs-, belasting- en doorgifteverificatie
Voor rechtsgebieden buiten de Verenigde Staten vereist goedkeuring van online bestellingen daarnaast verificatie van de officiële bedrijfs-/belastingregistratie, de bedrijfsidentiteit en de toepasselijkheid van de btw-verleggingsregeling voor de betreffende dienst. EU-klanten vereisen VIES-btw-validatie; Zwitserse klanten vereisen een UID en een actieve MWST-status; VK-klanten vereisen een VK-btw-nummer of geverifieerd bedrijfs-/HMRC-bewijs. Een UID of CRN alleen bewijst geen btw-status of geschiktheid voor de verleggingsregeling. Een API-fout of ontbrekend bewijs schakelt betaling nooit in en leidt tot handmatige beoordeling. Wij verkopen niet aan aanvragen die niet aan de verificatie kunnen voldoen. Voorbereidingsmarkten vereisen afzonderlijke activering en zijn niet vrijgesteld van deze voorwaarden. Land en btw-nummer worden naar de officiële EU VIES-dienst verzonden; de geretourneerde bedrijfsidentiteit en het adres worden vergeleken met de contractgegevens. Bewijsreferenties, controletijdstip, resultaat en goedgekeurde dienstomvang worden bewaard voor auditdoeleinden en beoordeeld volgens de toepasselijke bewaarplichten voor facturering en contracten. Voer in dit formulier geen ruwe UTR in.