Privacybeleid

Laatst bijgewerkt: —

Concept — dit document moet vóór livegang juridisch worden gecontroleerd en aangevuld. De onderstaande structuur volgt de AVG (GDPR).

JanazApp verwerkt persoonsgegevens van uitvaartprofessionals én van overledenen en hun nabestaanden. Vanwege de gevoeligheid van deze gegevens gaan we hier zorgvuldig mee om. Dit beleid beschrijft welke gegevens we verwerken, waarom, en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

[Bedrijfsnaam], [adres], [KBO-/ondernemingsnummer]. Contact: [privacy@janazapp.com]. [Indien van toepassing: functionaris voor gegevensbescherming (FG/DPO) en contactgegevens.]

2. Welke gegevens we verwerken

  • Accountgegevens van professionals (naam, e-mail, telefoon, organisatie, rol).
  • Dossiergegevens van overledenen (identiteit, geboorte-/overlijdensdatum, geslacht) en contactgegevens van nabestaanden.
  • Operationele gegevens (reserveringen, koelcellen, wassessies, aftekeningen, facturen).
  • Technische gegevens (loggegevens, IP-adres) voor beveiliging en werking.

3. Doeleinden en rechtsgrond

We verwerken deze gegevens om de coördinatie van uitvaarten mogelijk te maken (uitvoering van de overeenkomst), om te voldoen aan wettelijke verplichtingen (o.a. facturatie) en op basis van gerechtvaardigd belang (beveiliging). [Bevestig de exacte grondslagen per verwerking.]

4. Bewaartermijnen

Gegevens worden niet langer bewaard dan nodig. Verwijderde dossiergegevens worden na een vaste bewaarperiode definitief gewist. [Vul de concrete termijnen in per gegevenscategorie en stem af op de wettelijke bewaarplichten.]

5. Delen met derden en verwerkers

We delen gegevens alleen met verwerkers die ons helpen de dienst te leveren (o.a. hosting, e-mail, betalingen, opslag). [Vermeld de verwerkers en de gesloten verwerkersovereenkomsten; vermeld of gegevens buiten de EER worden verwerkt.]

6. Toegang en afscherming

De toegang tot identiteitsgegevens van overledenen is beperkt op basis van rol en toestemming; wasfaciliteitspersoneel ziet standaard geen identiteit, tenzij daarvoor geautoriseerd. Toegang wordt vastgelegd in auditlogs.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Neem hiervoor contact op via [privacy@janazapp.com]. Je kunt ook een klacht indienen bij de bevoegde toezichthouder (in België de Gegevensbeschermingsautoriteit).

8. Beveiliging

We passen passende technische en organisatorische maatregelen toe (versleutelde verbindingen, toegangscontrole op rolbasis, auditlogging). [Beschrijf indien gewenst het incident-/ datalekproces.]

9. Wijzigingen

We kunnen dit beleid aanpassen. De datum bovenaan geeft de laatste wijziging aan.