Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die op de site sentioo.app worden verzameld, is:
Custodis Tech
2 Rue du commandeur, 75 014, Paris, France
E-mail: contact@sentioo.app

2. Verzamelde gegevens

Wij verzamelen de volgende gegevens:

• Registratiegegevens: naam, e-mailadres, wachtwoord (gehasht, nooit in leesbare vorm opgeslagen)
• Profielgegevens: telefoonnummer, factuuradres
• Factuurgegevens: abonnementsstatus en Stripe-klantnummer (de bankgegevens worden uitsluitend door Stripe verwerkt en nooit door Sentioo opgeslagen)
• Gastgegevens (namens de verhuurders): namen, contactgegevens en berichten van gasten die vanuit uw PMS worden gesynchroniseerd en door Sentioo als verwerker worden verwerkt om de dienst te leveren: u blijft verwerkingsverantwoordelijke voor deze gegevens (zie de Algemene Gebruiksvoorwaarden)
• Gebruiksgegevens: technische cookies die noodzakelijk zijn voor de werking van de site
• Optionele bezoekersstatistieken: gebruiksstatistieken van de site en de app (paginaweergaven, kliks, trajecten), verzameld via PostHog. Vóór uw keuze: geen cookie en geen opslag op uw apparaat. Na aanvaarding: een meetidentificatie wordt in uw browser bewaard

3. Doeleinden van de verwerking

• Beheer van uw account en authenticatie
• Levering van de dienst Sentioo (automatisering van gastberichten)
• Communicatie over uw account
• Verbetering van de dienst en publieksmeting (alleen als u dit aanvaardt)

4. Rechtsgrondslag

• Uitvoering van de overeenkomst: verwerking die noodzakelijk is voor de levering van de dienst
• Toestemming: publieksmeting op de website (keuze via de cookiebanner)
• Gerechtvaardigd belang: beveiliging, fraudepreventie en publieksmeting in de mobiele app, waar geen enkele cookie wordt gebruikt en waar een uitschakeloptie beschikbaar is in het scherm Account

5. Cookies

Bij uw eerste bezoek kunt u via een banner kiezen welke cookies u aanvaardt. U kunt uw voorkeuren op elk moment wijzigen door onderaan de pagina op “Cookies beheren” te klikken.

6. Bewaartermijn

• Accountgegevens: bewaard zolang het account actief is; het verwijderen van het account (onmiddellijk of ingepland binnen 30 dagen vanuit Mijn account) wist of anonimiseert alle bijbehorende gegevens, waarbij restkopieën in de technische logbestanden binnen uiterlijk 90 dagen worden gewist
• Gastgegevens (boekingen, berichten): bewaard gedurende de levensduur van het account van de verhuurder om de continuïteit van de dienst te waarborgen, en samen daarmee verwijderd (restkopieën in de technische logbestanden binnen 90 dagen gewist)
• Technische logbestanden met persoonsgegevens (gebeurtenissen, beveiliging, verwerking): automatisch gewist binnen uiterlijk 90 dagen; de administratieve auditlogs, die bij verwijdering van het account worden geanonimiseerd, worden bewaard met het oog op de traceerbaarheid
• Cookiegegevens: maximaal 13 maanden, overeenkomstig de aanbevelingen van de CNIL

7. Uw rechten

Overeenkomstig de AVG beschikt u over de volgende rechten:

• Inzage: een kopie van uw gegevens verkrijgen
• Rectificatie: uw onjuiste gegevens corrigeren
• Verwijdering: om het wissen van uw gegevens verzoeken
• Overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen
• Bezwaar: bezwaar maken tegen de verwerking van uw gegevens
• Beperking: de verwerking van uw gegevens beperken

Neem voor de uitoefening van deze rechten contact met ons op via contact@sentioo.app.

8. Hosting en subverwerkers

• Hosting van de site: Vercel Inc. (Verenigde Staten): gegevens beschermd door de modelcontractbepalingen (SCC)
• Database: Supabase Inc.: gegevens gehost in de Europese Unie (AWS Frankfurt, Duitsland), versleuteling in rust en tijdens verzending
• Opstellen van de antwoorden van Sentioo: OpenAI Ireland Ltd (Ierland): de inhoud van de gastberichten wordt doorgegeven om de antwoorden op te stellen; eventuele doorgiften buiten de EU aan OpenAI, L.L.C. (Verenigde Staten) zijn gedekt door de modelcontractbepalingen, zonder gebruik voor het trainen van de modellen (API)
• Applicatieve verwerking: Hetzner Online GmbH (Duitsland/Finland): servers van de verwerkingsmotor van Sentioo, gehost in de Europese Unie
• Betalingen: Stripe Payments Europe Ltd (Ierland): verwerking van de abonnementen en de bankgegevens
• E-mails en sms: Brevo (Sendinblue SAS, Frankrijk): verzending van de transactionele e-mails en de sms-meldingen
• Publieksmeting: PostHog Inc.: gegevens worden verwerkt en gehost in de Europese Unie (EU-regio, Frankfurt). Er worden geen berichtgegevens van gasten naartoe gestuurd, en sessieopname is uitgeschakeld op elke pagina die gastgegevens toont

9. Klacht

Als u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving, kunt u een klacht indienen bij de CNIL.