Privacyverklaring

Atelier Jumé is een eenmanszaak, gevestigd aan de Heilige Geeststraat 25, 5611 HN Eindhoven. Atelier Jumé exploiteert het online platform Shortaway via www.shortaway.com. Voor de persoonsgegevensverwerkingen die wij in deze privacyverklaring beschrijven, is Atelier Jumé in beginsel verwerkingsverantwoordelijke.

Deze privacyverklaring geldt bijvoorbeeld als u:

• onze website bezoekt of gebruikt;
• een account aanmaakt of gebruikt op Shortaway;
• als host een listing plaatst, beheert, wijzigt of verwijdert;
• als conciërge listings bekijkt of daarop reageert;
• via het platform communiceert of contact legt met andere gebruikers;
• een abonnement afsluit, betaalt of opzegt;
• om welke reden dan ook contact met ons opneemt; of
• producten of diensten aan ons levert of op een andere manier zakelijk met ons samenwerkt.

Deze privacyverklaring geldt alleen voor verwerkingen waarvoor wij onder de Algemene Verordening Gegevensbescherming (AVG) als verwerkingsverantwoordelijke optreden.

Wij bepalen de doelen en middelen van de persoonsgegevensverwerkingen die nodig zijn om het platform aan te bieden en te beveiligen. Denk bijvoorbeeld aan accountregistratie, telefoonnummerverificatie, hosting en weergave van listings, reactiefunctionaliteiten, abonnementen, facturatie, support, beveiliging en handhaving van de gebruikersvoorwaarden.

Wij zijn niet automatisch verantwoordelijk voor alle persoonsgegevensverwerkingen die hosts en conciërges daarna zelf uitvoeren in hun eigen bedrijfsvoering, in hun onderlinge overeenkomst of in communicatie buiten het platform. Voor die eigen verwerkingen kunnen hosts en conciërges zelf verwerkingsverantwoordelijke zijn.

Wij verifiëren op dit moment alleen het telefoonnummer dat een gebruiker opgeeft. Daarmee voeren wij dus geen volledige identiteits-, betrouwbaarheids- of geschiktheidscontrole uit.

Wanneer u onze website bezoekt of gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Technische verbindings- en loggegevens: IP-adres, datum en tijd van het bezoek, opgevraagde URL's, foutmeldingen, browsertype, apparaattype, besturingssysteem, taalinstellingen en verwijzende URL's.
• Cookie- en soortgelijke identificatoren: Cookie-ID's, sessie-ID's, voorkeursinstellingen, toestemmingsstatus en analytische identifiers.
• Door u ingevulde contact- of formuliergegevens: Naam, e-mailadres, telefoonnummer, bedrijfsnaam en de inhoud van een bericht of formulier.

Deze gegevens worden verwerkt om de website veilig en goed te laten werken, uw cookievoorkeuren te onthouden, en vragen of verzoeken die u via de website naar ons stuurt te beantwoorden. De grondslag is gerechtvaardigd belang, noodzakelijkheid voor gevraagde functionaliteit of uw toestemming voor niet-noodzakelijke cookies.

Wanneer u zich als host registreert of een host-account gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Contactgegevens: Naam, zakelijk e-mailadres, telefoonnummer en correspondentiegegevens.
• Bedrijfs- en accountgegevens: Bedrijfsnaam, gebruikersrol, accountgegevens, login- en sessiegegevens, accountstatus en eventueel KvK- of BTW-nummer.
• Verificatiegegevens: Het opgegeven telefoonnummer, verificatiecode of -token, verificatiestatus en verificatiemoment.
• Profielgegevens: Door u ingevulde profielinformatie, bedrijfsbeschrijving, profielfoto of logo en voorkeuren.

Deze gegevens worden verwerkt voor het aanmaken en beheren van uw account, telefoonnummerverificatie, het tonen van profielinformatie aan conciërges, serviceberichten en handhaving van de gebruikersvoorwaarden. De grondslag is uitvoering van de overeenkomst en gerechtvaardigd belang.

De telefoonnummerverificatie is beperkt. Daarmee voeren wij dus geen volledige achtergrond- of betrouwbaarheidstoets van een gebruiker uit.

Wanneer u zich als conciërge registreert of een conciërge-account gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Contactgegevens: Naam, zakelijk e-mailadres, telefoonnummer, functietitel en correspondentiegegevens.
• Bedrijfs- en accountgegevens: Bedrijfsnaam, gebruikersrol, accountgegevens, login- en sessiegegevens, accountstatus en eventueel KvK- of BTW-nummer.
• Verificatiegegevens: Het opgegeven telefoonnummer, verificatiecode of -token, verificatiestatus en verificatiemoment.
• Profiel- en voorkeurgegevens: Profielinformatie, werkgebied, expertise en een profielfoto.

Deze gegevens worden verwerkt voor het aanmaken en beheren van uw account, telefoonnummerverificatie, het bekijken van listings en tonen van profielinformatie aan hosts, serviceberichten en handhaving van de gebruikersvoorwaarden. De grondslag is uitvoering van de overeenkomst en gerechtvaardigd belang.

Als u via het platform een listing plaatst, bekijkt, daarop reageert of contact hebt met een andere gebruiker, kunnen wij onder meer de volgende gegevens verwerken:

• Listinggegevens: Gegevens over de accommodatie of listing, beschrijving, kenmerken, locatie, beschikbaarheidsinformatie.
• Geüploade inhoud en profiel- of listingcontent: Teksten, foto's, afbeeldingen, video's, logo's, documenten en andere inhoud die gebruikers via het platform uploaden of delen.
• Reactie- en matchgegevens: Reacties op listings, interesse-uitingen, de status van een match tussen host en conciërge en de bijbehorende tijdstippen.
• Berichten en overige communicatie tussen gebruikers: De inhoud van berichten, contactverzoeken, bijlagen en andere communicatie die via het platform wordt uitgewisseld.
• Metadata, meldings- en handhavingsgegevens: Gegevens over wie met wie contact had, tijdstippen, account-ID's, loggegevens, meldingen van onrechtmatig gebruik en genomen maatregelen.

Deze gegevens worden verwerkt voor het publiceren en beheren van listings, het faciliteren van reacties en matches, inhoudsmatiging en handhaving, en het beschermen van de rechten van Shortaway en derden.

Wanneer u een betaald abonnement afsluit of wanneer wij uw gebruik van het platform administratief verwerken, kunnen wij de volgende gegevens verwerken:

• Factuur- en bedrijfsgegevens: Bedrijfsnaam, factuuradres, contactpersoon, e-mailadres, BTW-nummer en andere administratieve bedrijfsgegevens.
• Abonnements- en transactiegegevens: Type abonnement, gekoppelde listings, abonnementsduur, start- en einddatum, factuurnummer, bedrag, betaalstatus en interne klant- of relatiegegevens.
• Betaalgegevens: Betalingsreferenties, transactie-ID's en door de betaalprovider beschikbaar gestelde informatie; Shortaway ontvangt in beginsel niet meer betaalgegevens dan nodig.
• Administratieve correspondentie: Herinneringen, opzeggingen, klachten, creditnotities en andere communicatie over facturen of betalingen.

Deze gegevens worden verwerkt voor het aangaan en beheren van abonnementen, betalingsverwerking, debiteurenbeheer, en naleving van financiële en fiscale wettelijke verplichtingen.

Wanneer u contact met ons opneemt, kunnen wij verwerken: uw naam, e-mailadres, telefoonnummer, bedrijfsnaam, functie, de inhoud van uw bericht en gegevens over de afhandeling van uw verzoek. De grondslag is het gerechtvaardigd belang van Shortaway om op berichten te reageren, of noodzakelijkheid voor de uitvoering van een overeenkomst.

Wanneer u als leverancier, adviseur of andere zakelijke dienstverlener producten of diensten aan Shortaway levert, kunnen wij verwerken: contactgegevens, contract- en bedrijfsgegevens, financiële en administratieve gegevens, en communicatie- en uitvoeringsgegevens. De grondslag is uitvoering van de overeenkomst, wettelijke verplichtingen en gerechtvaardigd belang.

Als u onze website bezoekt of gebruikt, kunnen wij cookies en vergelijkbare technieken gebruiken. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Wij kunnen ook vergelijkbare technieken gebruiken, zoals local storage, pixels, scripts of andere online identificatoren.

Wij gebruiken functionele cookies als dat nodig is om de website technisch goed te laten werken, voorkeuren te onthouden en login- of beveiligingsfuncties beschikbaar te maken.

Daarnaast kunnen wij analytische cookies of vergelijkbare technieken gebruiken om beter te begrijpen hoe de website wordt gebruikt en om de website en het platform te verbeteren. Vallen deze cookies binnen de wettelijke uitzonderingen? Dan mogen wij ze zonder toestemming gebruiken. In andere gevallen vragen wij vooraf toestemming.

Gebruiken wij marketing-, advertentie- of andere trackingcookies? Dan vragen wij daarvoor altijd vooraf uw toestemming. U kunt uw cookievoorkeuren beheren via de cookiebanner of via de instellingen van uw browser.

Wij verkopen uw persoonsgegevens niet aan derden. Wij delen persoonsgegevens alleen als dat nodig is voor het aanbieden van het platform, voor onze bedrijfsvoering of omdat wij daartoe wettelijk verplicht zijn. Afhankelijk van de situatie kunnen wij persoonsgegevens delen met:

• andere gebruikers van het platform, voor zover nodig om listings zichtbaar te maken, reacties te faciliteren en contact of een match tussen hosts en conciërges mogelijk te maken;
• externe IT-, hosting-, cloud-, support-, communicatie- en verificatiedienstverleners die namens ons diensten leveren voor het platform;
• betaalproviders en aanbieders van facturatie- of administratiediensten, voor zover nodig voor abonnementen, facturen en betalingen;
• professionele adviseurs, zoals advocaten, accountants en verzekeraars, voor zover redelijkerwijs nodig;
• bevoegde autoriteiten, toezichthouders of opsporingsinstanties als de wet ons daartoe verplicht of als nodig om rechten te beschermen; en
• partijen die betrokken zijn bij een fusie, overname, financiering, herstructurering of overdracht van een deel van onze onderneming.

Verwerkt een derde partij persoonsgegevens namens ons? Dan sluiten wij waar nodig een verwerkersovereenkomst of maken wij andere passende contractuele afspraken.

Wij streven ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te laten verwerken. Het kan echter voorkomen dat door ons ingeschakelde dienstverleners persoonsgegevens verwerken of toegankelijk hebben vanuit een land buiten de EER.

Geven wij persoonsgegevens door aan een land buiten de EER, dan doen wij dat alleen als daarvoor een geldige grondslag bestaat, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen van de Europese Commissie. Is een ontvanger gevestigd in de Verenigde Staten, dan kan een doorgifte plaatsvinden op basis van deelname aan het EU-U.S. Data Privacy Framework of een ander passend doorgiftemechanisme.

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen, zoals toegangsbeperkingen, authenticatiemaatregelen, logging, backups, beveiligde verbindingen, update- en monitoringsprocessen en contractuele afspraken met dienstverleners over passende beveiliging.

Geen enkel systeem is volledig veilig. Vermoedt u dat onbevoegden toegang hebben gekregen tot uw account of uw inloggegevens? Laat het ons dan zo snel mogelijk weten, zodat wij passende maatregelen kunnen nemen.

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor de doelen waarvoor wij ze verwerken. In beginsel hanteren wij de volgende uitgangspunten:

• Website- en beveiligingsloggegevens: maximaal 12 maanden, tenzij langer nodig voor incidentonderzoek of misbruik.
• Account-, verificatie- en profielgegevens: zolang het account actief is; na beëindiging nog maximaal 12 maanden voor afwikkeling, support en handhaving.
• Listinggegevens, reactiegegevens, matchgegevens en communicatie: zolang nodig voor het platform; na verwijdering of beëindiging nog maximaal 24 maanden voor afwikkeling, handhaving en geschillen.
• Factuur-, transactie- en administratieve gegevens: ten minste 7 jaar, conform wettelijke bewaarplicht.
• Gegevens van personen die contact opnemen zonder account: maximaal 12 maanden na afhandeling van het verzoek.
• Gegevens van leveranciers en zakelijke dienstverleners: gedurende de looptijd van de samenwerking en daarna zolang nodig voor administratie en compliance.

Na afloop van de toepasselijke bewaartermijn verwijderen wij uw persoonsgegevens of anonimiseren wij deze, tenzij wij ze langer mogen of moeten bewaren op grond van de wet of een andere geldige grondslag.

U kunt ons vragen om inzage in uw persoonsgegevens (waaronder een kopie), rectificatie of verwijdering van uw persoonsgegevens, beperking van de verwerking, bezwaar tegen verwerkingen die zijn gebaseerd op ons gerechtvaardigd belang en, in bepaalde gevallen, overdraagbaarheid van uw persoonsgegevens. Is een verwerking gebaseerd op uw toestemming? Dan kunt u die toestemming op ieder moment intrekken.

Wij behandelen uw verzoek zorgvuldig. Daarbij kunnen wij u vragen om uw identiteit te verifiëren. In sommige gevallen mogen of moeten wij een verzoek geheel of gedeeltelijk afwijzen, bijvoorbeeld als dat nodig is om te voldoen aan een wettelijke verplichting of om de rechten van anderen te beschermen.

U hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, of bij de toezichthouder van het land waar u woont of werkt.

Hebt u vragen of verzoeken over de bescherming van uw persoonsgegevens bij Shortaway of over deze privacyverklaring? Neem dan contact met ons op:

• E-mail: [email protected]
• Post: Atelier Jumé, Heilige Geeststraat 25, 5611 HN Eindhoven
• Website: www.shortaway.com