Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is QUECTO SRL, statutair gevestigd te Via Franco Russoli 18, 20143 Milano (MI), Italia, btw-nr. 13137470962 (‘Cura24h’). Voor privacyverzoeken schrijf je naar [email protected].

2. Welke gegevens we verwerken

• Accountgegevens: naam, telefoonnummer, e-mail, voorkeurstaal.
• Boekingsgegevens: dienst, adres van de klus, datum en tijd, notities, foto's of beschrijvingen die je stuurt.
• Betaalgegevens: verwerkt door Stripe. Cura24h bewaart niet het volledige kaartnummer, alleen kaartmerk, laatste vier cijfers en betaalresultaat.
• Chatberichten tussen klant en vakman en contact met support.
• Locatie: de locatie van de vakman onderweg naar de klus, voor live volgen; het door de klant opgegeven adres.
• Partnergegevens: bedrijfsgegevens, documenten en vergunningen voor controle, IBAN voor uitbetalingen, gegevens van monteurs in het team.
• Technische gegevens: IP-adres, apparaattype, beveiligingslogs, pushtokens.
• Surfgegevens op de website: alleen met je toestemming, statistieken verzameld via Google Analytics (zie het cookiebeleid).

3. Doelen en grondslagen

• Account, boekingen, chat en support: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Betalingen, facturen en fiscale verplichtingen: wettelijke verplichting (sub c) en uitvoering van de overeenkomst.
• Partners controleren, fraude en misbruik voorkomen, het platform beschermen: gerechtvaardigd belang (sub f) en wettelijke verplichtingen.
• Promotionele berichten: alleen met je toestemming (sub a), op elk moment in de app in te trekken.
• Het gebruik van de site geaggregeerd meten: alleen met je toestemming voor statistische cookies (art. 6 lid 1 sub a), op elk moment in te trekken via ‘Cookievoorkeuren’ onderaan de site.

4. Leveranciers en ontvangers

We delen gegevens alleen voor zover nodig met:

• de vakman of het bedrijf dat je aanvraag accepteert (naam, adres, details en chat), en met de klant de gegevens van de vakman;
• Betalingen: Stripe Payments Europe Ltd. (Ierland), voor de verwerking van betalingen en uitbetalingen aan partners;
• Meldingen, inloggen en kaarten: Google Ireland Ltd. (Firebase voor pushmeldingen en verificatie van het telefoonnummer; Google Maps Platform voor adressen en kaarten);
• Websitestatistieken, alleen met je toestemming: Google Analytics via Google Tag Manager (Google Ireland Ltd.);
• App stores en mobiel betalen: Apple en Google als beheerders van de stores en aanbieders van Apple Pay en Google Pay;
• Hosting: servers in een datacenter in Vilnius (Litouwen, Europese Unie); e-mail en support: leveranciers die als verwerkers optreden;
• overheidsinstanties, als de wet dat vereist.

Deze leveranciers zijn gevestigd in de Europese Unie. Sommige (zoals Stripe en Google) behoren tot groepen met hoofdzetel in de Verenigde Staten en kunnen gegevens buiten de Europese Economische Ruimte doorgeven: in die gevallen gebeurt de doorgifte op basis van het EU-VS Data Privacy Framework of de door de Europese Commissie goedgekeurde modelcontractbepalingen.

5. Bewaartermijnen

• Accountgegevens: zolang het account actief is; na verwijdering binnen 30 dagen gewist of geanonimiseerd.
• Boekingen, betalingen en facturen: 10 jaar, volgens civiel en fiscaal recht.
• Chats en meldingen: zolang nodig voor de boeking en eventuele geschillen, maximaal 24 maanden na de klus.
• Locatie van de vakman: alleen tijdens de klus; routegeschiedenis wordt niet langer dan 30 dagen bewaard.
• Controledocumenten van partners: tijdens de samenwerking en tot 10 jaar daarna, voor wettelijke verplichtingen en rechtsbescherming.

6. Je rechten

Je kunt op elk moment inzage, correctie, wissing, beperking en overdraagbaarheid van je gegevens vragen en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (art. 15-22 AVG) via [email protected]. Je account verwijder je in de app of via de pagina Account verwijderen.

Je kunt ook een klacht indienen bij de Italiaanse toezichthouder Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Minderjarigen

Cura24h is alleen voor volwassenen. We verzamelen niet bewust gegevens van personen onder de 18.

8. Beveiliging

We beschermen gegevens met versleutelde verbindingen, toegang alleen voor bevoegd personeel en periodieke controles. Betalingen lopen via Stripe, PCI DSS-gecertificeerd.

9. Wijzigingen

We kunnen deze verklaring bijwerken. Bij belangrijke wijzigingen laten we het je weten in de app of per e-mail. Voor de cookies van de website zie het cookiebeleid.