Privacybeleid

{{juridische bedrijfsnaam}} (KBO {{nr}}), {{adres}}, België is de aanbieder van Revenaro. Voor vragen over dit beleid of over je gegevens: privacy@revenaro.com.

Voor gegevens die we verwerken namens een zaak (zie hierboven) is die zaak de verwerkingsverantwoordelijke. Wil je weten welke gegevens een specifieke zaak over jou heeft, of wil je die laten verwijderen, dan is het snelste kanaal meestal die zaak zelf, al helpen wij ook rechtstreeks, zie sectie 9.

Als je account houdt bij een zaak die Revenaro gebruikt (dus als eindklant): naam, telefoonnummer en/of e-mailadres, je afsprakengeschiedenis bij die zaak (welke dienst, wanneer, waarde), je opt-in-status voor berichten, en de inhoud van je gesprekken met de Revenaro-assistent voor zover nodig om die af te handelen (bijvoorbeeld: 'ja, dat past me' of 'kan het ook donderdag').

We verwerken bewust GEEN medische of gezondheidsgegevens, ook niet voor klanten van tandarts- of medische praktijken. Wat we zien is de logistiek van een afspraak, welke dienst, wanneer, of ze doorgaat, nooit de medische inhoud ervan.

Als je zelf een zaak bent die Revenaro gebruikt: accountgegevens (naam, e-mail, bedrijfsnaam), facturatiegegevens (via Stripe, wij zien geen volledige kaartgegevens), en gebruiksgegevens over hoe je het dashboard gebruikt.

Als je onze website bezoekt zonder klant te zijn: zie ons cookiebeleid voor wat daar verzameld wordt. Dat is beperkt tot wat technisch nodig is, tenzij je zelf iets invult (bijvoorbeeld de rekenmachine of de wachtlijst).

Om een vrijgekomen plek te herkennen en de juiste klant te benaderen. Om dat gesprek te voeren, via WhatsApp, SMS of telefoon, tot een bevestiging of een duidelijk nee. Om de zaak te laten zien wat er gebeurd is en wat het opgeleverd heeft. Om te voldoen aan boekhoudkundige en fiscale verplichtingen. En, met je toestemming, om je te informeren wanneer Revenaro in jouw regio beschikbaar wordt (de wachtlijst).

• Uitvoering van de overeenkomst tussen de zaak en haar klant (het boeken van een afspraak), rechtsgrond: contract, uitgevoerd namens de zaak.
• Gerechtvaardigd belang van de zaak om een klant te contacteren over een vrijgekomen afspraak die relevant voor hen is.
• Toestemming, voor alles wat verder gaat dan een dienstbericht (bijvoorbeeld een reviewverzoek of een aanbieding).
• Wettelijke verplichting, voor facturatie en boekhouding.

De gesprekken die je met Revenaro voert, worden gevoerd door een geautomatiseerde assistent die gebruikmaakt van taalmodellen om te begrijpen wat je bedoelt en gepast te antwoorden. Je krijgt dit altijd te weten zodra dat relevant is, Revenaro doet zich nooit voor als een mens. Dit is geen geautomatiseerde besluitvorming met een juridisch of vergelijkbaar ingrijpend effect op jou in de zin van artikel 22 AVG: het gaat om het voorstellen en vastleggen van een afspraak, niet om bijvoorbeeld een kredietbeslissing.

Om die gesprekken te kunnen voeren, wordt de tekst van je berichten (nooit meer dan nodig) verwerkt door onze taalmodel-leverancier. Zie sectie 6 voor wie dat is.

Gegevens van eindklanten bewaren we zolang de zaak actief bij Revenaro is en de klant niet is afgemeld. Meldt een klant zich af met 'STOP', dan bewaren we enkel nog het feit van die afmelding (om nooit meer per ongeluk opnieuw te contacteren) en verwijderen we de rest binnen 30 dagen. Zes maanden na het einde van de overeenkomst tussen Revenaro en de zaak wordt alle resterende klantdata van die zaak verwijderd of onomkeerbaar geanonimiseerd, tenzij een wettelijke bewaarplicht langer voorschrijft (zoals facturen: 7 jaar, fiscaal verplicht).

Gespreksinhoud (de berichten zelf) bewaren we maximaal 24 maanden, daarna wordt die verwijderd; de afspraakgeschiedenis (wat geboekt is, niet de bewoordingen) mag langer blijven staan zolang het account actief is, omdat de zaak dat nodig heeft om klanten goed te herkennen en te bedienen.

We verkopen nooit gegevens. We delen ze enkel met leveranciers die nodig zijn om de dienst te laten werken, elk gebonden aan een verwerkersovereenkomst. De volledige, actuele lijst staat in onze verwerkersovereenkomst (zie /legal/dpa); de belangrijkste vandaag:

• Twilio, verzending van SMS-berichten.
• Meta Platforms Ireland Ltd., verzending van WhatsApp-berichten (WhatsApp Business Cloud API).
• Supabase, hosting van de database, in de EU.
• Vercel, hosting van de website en applicatie.
• Stripe, verwerking van betalingen tussen Revenaro en haar zakelijke klanten.

We hosten onze database bij voorkeur binnen de EU/EER. Sommige leveranciers hierboven (met name Twilio en Meta) kunnen gegevens ook buiten de EU/EER verwerken. In dat geval gebeurt dat op basis van de Standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig erkend mechanisme, aangevuld met passende technische maatregelen. Wil je de details van een specifieke overdracht zien, mail privacy@revenaro.com.

Gegevens worden versleuteld tijdens verzending en in rust. Toegang tot productiegegevens is beperkt tot personeel dat het nodig heeft, en elke actie op gevoelige gegevens wordt gelogd. Webhook- en API-verkeer wordt cryptografisch geverifieerd om te voorkomen dat iemand zich voordoet als een van onze leveranciers. Mocht er ooit een datalek zijn dat een risico voor jou inhoudt, dan word je daarover geïnformeerd zoals de wet voorschrijft.

Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens, en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Je kan je op elk moment kosteloos afmelden voor berichten door 'STOP' te antwoorden, dat werkt altijd, ongeacht via welk kanaal je benaderd werd.

Om een van deze rechten uit te oefenen, mail privacy@revenaro.com met vermelding van de zaak waarvan je klant bent, zodat we je snel kunnen helpen. Ben je het niet eens met hoe we je verzoek hebben afgehandeld, dan kan je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (contact@apd-gba.be), de Nederlandse Autoriteit Persoonsgegevens, of de Franse CNIL, afhankelijk van waar je woont.

Revenaro richt zich niet tot kinderen en verzamelt niet bewust gegevens van personen onder de 16 jaar. Vermoed je dat dit toch gebeurd is, laat het ons weten via privacy@revenaro.com, dan verwijderen we dat meteen.

Groeit Revenaro naar nieuwe landen of kanalen, dan werken we dit beleid bij. Bij een betekenisvolle wijziging passen we de datum bovenaan aan en informeren we actieve zakelijke klanten. Eerdere versies zijn op aanvraag beschikbaar.