WhatsApp- & berichtenbeleid
WhatsApp-afspraakmeldingen, authenticatie en internationale verwerking.
Reikwijdte en rollen
Barber, Coiffeur en Bellezza bevatten WhatsApp-integratie. Sms en pakketten zonder WhatsApp worden niet aangeboden. De salon is verwerkingsverantwoordelijke voor afspraak-/klantgegevens; CBBDigital verwerkt deze op basis van gedocumenteerde instructies. CBBDigital is afzonderlijk verwerkingsverantwoordelijke voor zakelijke accounts, facturering, ondersteuning en beveiliging. De rollen van Meta/WhatsApp volgen hun toepasselijke service- en gegevensverwerkingsvoorwaarden. Wegens grote vraag starten nieuwe installaties 14 dagen na orderaanvaarding; voor daadwerkelijke kanaalactivering moet tevens aan technische en juridische randvoorwaarden zijn voldaan. De onderstaande 13 gedocumenteerde stopopdrachten komen overeen met de webhook.
Opt-in, OTP en intrekking
Vóór door de onderneming geïnitieerde berichten verstrekken ontvangers hun nummer en een geldige opt-in waarin de salon wordt genoemd. Een aangevraagde authenticatie-OTP verifieert uitsluitend de actuele toegang tot het kanaal, niet de identiteit, exclusieve eigendom of algemene toestemming. De keuze voor meldingen staat los van de voorwaarden voor afspraakdiensten en kan worden ingetrokken zonder de afspraak te annuleren. Openbare boekingen verzamelen geen marketingtoestemming. Er worden uitsluitend relevante goedgekeurde authenticatie-/utiliteitssjablonen en geldige berichtvensters gebruikt. STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER zijn de gedocumenteerde exacte, op hoofdletters en spaties genormaliseerde stopwoorden; blokkering (suppression) schakelt meldingen uit zonder belofte van een automatisch bevestigingsbericht.
Gegevens en beveiliging
Uitgaande sjabloonvariabelen, tekst in de wachtrij, bericht-ID's en afleveringsstatussen kunnen worden verwerkt. Binnenkomende tekst wordt vluchtig in het geheugen gecontroleerd op stopwoorden en niet opgeslagen in webhooklogboeken; afzender, ID, gebeurtenis en tijdstempel kunnen worden bewaard. Verzend geen gezondheidsgegevens, identiteitsdocumenten of betaalkaartgegevens. Het platform maakt geen aanspraak op een volledig bemande inbox of absolute end-to-end-versleuteling voor elke verwerkingsstap in de Cloud API. Afzenderregistratie, goedkeuring door Meta, toegangsrechten, quota en voorkeuren van ontvangers blijven noodzakelijk; de aanschaf van een abonnement omzeilt deze niet. wa_id identificeert de afzender op het kanaal, niet de juridische identiteit of algemene toestemming.
Kosten en aanbieders
De weergegeven abonnementsprijs is inclusief toegang tot de integratie.. Bericht-/gebruikskosten van Meta zijn niet inbegrepen en blijven voor rekening van de onderneming onder de overeengekomen aanbieders-/factureringsregeling. Er worden geen universeel gratis berichten of gegarandeerde goedkeuring door Meta beloofd. Zie https://www.whatsapp.com/legal/business-policy en https://www.whatsapp.com/legal/business-data-processing-terms .
Bescherming, doorgiften en rechten
De toepasselijke EU-AVG (GDPR), UK GDPR, Britse Data Protection Act 2018, het UK Addendum en de Zwitserse FADP worden nageleefd op basis van daadwerkelijke rollen en verwerkingen. De Britse toezichthoudende autoriteit is het Information Commissioner’s Office (ICO). De privacy-, leveranciers- en verwijderingsverklaringen geven uitleg over hosting in Helsinki, wereldwijde verwerking, geldige doorgifte-instrumenten, bewaartermijnen en rechten. Neem contact op met info@cbbdigital.us of de betreffende salon. Verplichtingen jegens toezichthouders of inzake vertegenwoordigers worden afzonderlijk beoordeeld en niet door dit beleid opgeheven.
WhatsApp-infrastructuur en rollen van aanbieders
Hosting vindt plaats via Hetzner Online GmbH op de geselecteerde server in Helsinki, Finland; Cloudflare, Inc. verzorgt CDN/netwerkbeveiliging; Google LLC Workspace verzorgt zakelijke e-mail. Toepasselijke verwerkersvoorwaarden van aanbieders zijn via de relevante accountprocessen aanvaard en bewaard in een afgeschermd archief. Openbare links naar aanbieders/DPA's, doeleinden en rollen staan vermeld in het leveranciersoverzicht. Stripe heeft rollen als verwerker en als zelfstandig verwerkingsverantwoordelijke, afhankelijk van betalings-, fraudepreventie- en wettelijke functies. Meta/WhatsApp en optionele Agenda-koppelingen volgen hun eigen toepasselijke voorwaarden.
Bewaring van WhatsApp-gegevens
Toegangscontroles, beschermde geheimen, TLS en audittrails ondersteunen een proportionele beveiliging. IP-/User-Agent-metadata van contracten heeft een afzonderlijk verval-/opschoningsproces van 90 dagen. Voltooide operationele logboeken van berichten, webhooks, aanbiedersaanroepen en Agenda volgen het geconfigureerde operationele bewaarbeleid (standaard 90 dagen); hierdoor worden afspraak-, personeels-, toestemmings-, facturerings- of contractbewijzen niet automatisch verwijderd. Gegevens worden bewaard voor hun daadwerkelijke doeleinden en gedurende de toepasselijke wettelijke termijnen, en vervolgens beoordeeld op verwijdering of teruggave. Afgeschermde back-ups worden afzonderlijk behandeld; er wordt geen onmiddellijke verwijdering per record uit back-ups of een vast vervalschema beloofd. De bewaartermijn van operationele logboeken is configureerbaar tussen 7 en 3650 dagen; de standaardwaarde is 90 dagen.