Privacybeleid
Laatst bijgewerkt: —
JanazApp verwerkt persoonsgegevens van uitvaartprofessionals én van overledenen en hun nabestaanden. Vanwege de gevoeligheid van deze gegevens gaan we hier zorgvuldig mee om. Dit beleid beschrijft welke gegevens we verwerken, waarom, en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
[Bedrijfsnaam], [adres], [KBO-/ondernemingsnummer]. Contact: [privacy@janazapp.com]. [Indien van toepassing: functionaris voor gegevensbescherming (FG/DPO) en contactgegevens.]
2. Welke gegevens we verwerken
- Accountgegevens van professionals (naam, e-mail, telefoon, organisatie, rol).
- Dossiergegevens van overledenen (identiteit, geboorte-/overlijdensdatum, geslacht) en contactgegevens van nabestaanden.
- Operationele gegevens (reserveringen, koelcellen, wassessies, aftekeningen, facturen).
- Technische gegevens (loggegevens, IP-adres) voor beveiliging en werking.
3. Doeleinden en rechtsgrond
We verwerken deze gegevens om de coördinatie van uitvaarten mogelijk te maken (uitvoering van de overeenkomst), om te voldoen aan wettelijke verplichtingen (o.a. facturatie) en op basis van gerechtvaardigd belang (beveiliging). [Bevestig de exacte grondslagen per verwerking.]
4. Bewaartermijnen
Gegevens worden niet langer bewaard dan nodig. Verwijderde dossiergegevens worden na een vaste bewaarperiode definitief gewist. [Vul de concrete termijnen in per gegevenscategorie en stem af op de wettelijke bewaarplichten.]
5. Delen met derden en verwerkers
We delen gegevens alleen met verwerkers die ons helpen de dienst te leveren (o.a. hosting, e-mail, betalingen, opslag). [Vermeld de verwerkers en de gesloten verwerkersovereenkomsten; vermeld of gegevens buiten de EER worden verwerkt.]
6. Toegang en afscherming
De toegang tot identiteitsgegevens van overledenen is beperkt op basis van rol en toestemming; wasfaciliteitspersoneel ziet standaard geen identiteit, tenzij daarvoor geautoriseerd. Toegang wordt vastgelegd in auditlogs.
7. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Neem hiervoor contact op via [privacy@janazapp.com]. Je kunt ook een klacht indienen bij de bevoegde toezichthouder (in België de Gegevensbeschermingsautoriteit).
8. Beveiliging
We passen passende technische en organisatorische maatregelen toe (versleutelde verbindingen, toegangscontrole op rolbasis, auditlogging). [Beschrijf indien gewenst het incident-/ datalekproces.]
9. Wijzigingen
We kunnen dit beleid aanpassen. De datum bovenaan geeft de laatste wijziging aan.