Privacyverklaring

Vazolo is een dienst van Vazolo, KvK [nog invullen], [nog invullen]. Voor vragen over je gegevens bereik je ons via privacy@vazolo.com.

Voor de gegevens van ondernemers die een account aanmaken, zijn wij verwerkingsverantwoordelijke. Voor de klantgegevens die een ondernemer in Vazolo verzamelt, is die ondernemer verwerkingsverantwoordelijke en treden wij op als verwerker.

Ondernemers: naam, e-mailadres, inloggegevens en bedrijfsgegevens (zoals zaaknaam, adres, KvK).

Klanten van aangesloten zaken: naam, e-mailadres, eventueel geboortedatum, en spaargegevens (punten, transacties, beloningen).

Technisch: beperkte loggegevens die nodig zijn voor beveiliging en het functioneren van de dienst.

Het leveren van de dienst en het uitvoeren van de overeenkomst (uitvoering overeenkomst).

Transactionele e-mails zoals een welkomstmail of inlogcode (gerechtvaardigd belang / uitvoering overeenkomst).

Marketingberichten zoals verjaardags- of win-backmails worden alleen verstuurd met toestemming van de klant, die altijd weer ingetrokken kan worden.

We verkopen je gegevens nooit. We werken met zorgvuldig gekozen verwerkers die ons helpen de dienst te leveren: hosting en database (Supabase), websitehosting (Vercel), e-mailverzending (Resend) en het automatisch lezen van kassabonnen (Google Gemini). Met deze partijen zijn verwerkersafspraken gemaakt.

Gegevens kunnen worden verwerkt op servers binnen de EU; waar een verwerker buiten de EU werkt, zorgen we voor passende waarborgen.

We bewaren gegevens niet langer dan nodig. Klantgegevens worden bewaard zolang het account of de spaarkaart actief is; daarna worden ze verwijderd of geanonimiseerd. Een klant kan zijn gegevens via de spaarkaart zelf laten verwijderen.

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens. Stuur een verzoek naar privacy@vazolo.com.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Vazolo gebruikt alleen functionele cookies en lokale opslag die nodig zijn om in te loggen en je voorkeuren (zoals taal) te onthouden. Lees meer in ons cookiebeleid.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang. Daaronder vallen versleuteling van het verkeer (TLS), versleutelde opslag, toegang op basis van rolrechten (row-level security in de database) en het principe van minimale toegang voor medewerkers.

Wachtwoorden worden uitsluitend in gehashte vorm opgeslagen; wij kunnen ze niet inzien. We maken regelmatig back-ups en evalueren onze beveiliging periodiek. Geen enkele dienst is volledig risicovrij, maar we streven naar een beveiligingsniveau dat past bij de aard van de gegevens.

We verwerken je gegevens bij voorkeur op servers binnen de Europese Economische Ruimte (EER). Sommige verwerkers kunnen gegevens (mede) buiten de EER verwerken.

Vindt er doorgifte buiten de EER plaats, dan zorgen we voor een geldige grondslag onder de AVG, zoals een adequaatheidsbesluit van de Europese Commissie of de modelcontractbepalingen (Standard Contractual Clauses) met aanvullende waarborgen.

We nemen geen besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen die uitsluitend op geautomatiseerde verwerking berusten.

Functies zoals verjaardags- of win-backberichten gebruiken eenvoudige, door de ondernemer ingestelde regels (bijvoorbeeld 'klant is X dagen niet geweest'). Dit is geen profilering die jou juridisch raakt; je kunt marketing altijd weigeren.

Vazolo is niet gericht op kinderen. We verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar zonder toestemming van een ouder of voogd. Denk je dat we onbedoeld zulke gegevens hebben, neem dan contact op via privacy@vazolo.com, dan verwijderen we ze.

Bij een inbreuk in verband met persoonsgegevens die een risico oplevert, melden we dit binnen 72 uur na ontdekking aan de bevoegde toezichthouder (in Nederland de Autoriteit Persoonsgegevens), tenzij het lek waarschijnlijk geen risico inhoudt.

Is het risico voor betrokkenen hoog, dan informeren we ook de betrokkenen zo snel als redelijkerwijs mogelijk. Treedt een lek op bij gegevens waarvoor een aangesloten ondernemer verantwoordelijke is, dan stellen we die ondernemer zonder onnodige vertraging op de hoogte.

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde regelgeving. De actuele versie staat altijd op vazolo.com met de datum van laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren we je waar dat redelijk is, bijvoorbeeld per e-mail of via een melding in de dienst.

Vragen, verzoeken of klachten over je gegevens? Mail Vazolo via privacy@vazolo.com. We reageren in beginsel binnen 30 dagen.

Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).