Privacyverklaring

Laatst bijgewerkt: 1 mei 2025

Vauro B.V. (“Vauro”, “wij”, “ons”) hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verwerken, waarom wij dat doen en welke rechten u heeft.

1. Wie zijn wij?

Vauro B.V. is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Onze contactgegevens zijn: privacy@vauro.nl. Vauro B.V. is gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel.

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende categorieën persoonsgegevens:

Accountgegevens: naam, e-mailadres, telefoonnummer en wachtwoord van de salonbeheerder en medewerkers.
Salongegevens: bedrijfsnaam, adres, KvK-nummer, bankgegevens voor uitbetalingen.
Klantgegevens van het platform: naam, e-mailadres, telefoonnummer, afspraakgeschiedenis en notities van de eindklanten van de salon. Deze gegevens worden verwerkt in opdracht van de salonhouder; Vauro treedt hierbij op als verwerker.
Betalingsgegevens: transactie-informatie ten behoeve van facturering. Volledige betaalkaartgegevens worden nooit door Vauro opgeslagen; dit wordt afgehandeld door Stripe.
Gebruiksgegevens: IP-adres, browsertype, bezochte pagina’s en acties binnen het platform, uitsluitend voor functionele en analytische doeleinden.

3. Waarvoor gebruiken wij uw gegevens?

Het leveren en onderhouden van de Vauro-software.
Het verwerken van betalingen en versturen van facturen.
Het sturen van transactionele e-mails zoals afspraakbevestigingen en herinneringen.
Het informeren van gebruikers over updates, onderhoud en nieuwe functies.
Het verbeteren van de beveiliging en stabiliteit van het platform.
Het voldoen aan wettelijke verplichtingen.

4. Rechtsgrondslagen

Wij baseren onze verwerking op de volgende grondslagen uit de AVG:

Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): voor alle verwerkingen die nodig zijn om de dienst te leveren waarvoor u zich heeft aangemeld.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): voor het verbeteren van het platform, fraudepreventie en het sturen van relevante productinformatie aan bestaande klanten.
Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor het bewaren van administratieve gegevens op grond van de fiscale bewaarplicht.

5. Delen met derden

Wij delen uw gegevens uitsluitend met derde partijen wanneer dit noodzakelijk is voor de dienstverlening of wanneer wij daartoe wettelijk verplicht zijn:

Stripe Inc.: voor de verwerking van betalingen. Stripe is gecertificeerd als PCI DSS-compliant betalingsdienstaanbieder.
Hostingprovider: onze infrastructuur draait op servers binnen de Europese Economische Ruimte. Met deze partij is een verwerkersovereenkomst gesloten.
E-mailprovider: voor het verzenden van transactionele e-mails. Ook hiermee is een verwerkersovereenkomst gesloten.

Wij verkopen uw gegevens nooit aan derden.

6. Bewaartermijnen

Accountgegevens worden bewaard zolang uw abonnement actief is en maximaal 12 maanden daarna, tenzij u eerder verzoekt om verwijdering.
Financiële gegevens (facturen, transactieoverzichten) bewaren wij 7 jaar op grond van de fiscale bewaarplicht.
Klantgegevens die in opdracht van de salonhouder zijn verwerkt worden verwijderd binnen 30 dagen na beëindiging van het abonnement, tenzij de salonhouder hierover andere afspraken heeft gemaakt.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken.
Recht op correctie: u kunt onjuiste gegevens laten corrigeren.
Recht op verwijdering: u kunt verzoeken uw gegevens te laten verwijderen, voor zover geen wettelijke bewaarplicht van toepassing is.
Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd, gangbaar formaat ontvangen.
Recht op beperking: u kunt verzoeken de verwerking van uw gegevens te beperken.
Recht van bezwaar: u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.

Om een verzoek in te dienen, stuurt u een e-mail naar privacy@vauro.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beveiligen tegen verlies, ongeoorloofde toegang of misbruik. Alle verbindingen zijn versleuteld via TLS. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens nodig hebben voor hun werkzaamheden.

9. Wijzigingen in deze verklaring

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De datum bovenaan de pagina geeft aan wanneer de laatste wijziging heeft plaatsgevonden. Bij ingrijpende wijzigingen informeren wij u per e-mail.

10. Contact

Voor vragen over deze privacyverklaring of de verwerking van uw gegevens kunt u contact opnemen via privacy@vauro.nl. Vauro B.V., Nederland.