Privacyverklaring apps
Deze verklaring geldt voor de mobiele apps die Davi Styling B.V. uitgeeft in de App Store van Apple en in Google Play: de medewerkersapp en de app voor betalen met Tap to Pay.
1. Wie wij zijn
Davi Styling B.V., Laan van Westroijen 10, 4003 AZ Tiel, Nederland, is de uitgever van de apps en het aanspreekpunt voor vragen over privacy. De apps zijn bedoeld voor medewerkers van de hotels van de groep. Het hotel waar je werkt maakt je account aan en bepaalt welke onderdelen van de app je ziet.
2. Welke gegevens en waarvoor
| Gegevens | Waarvoor |
|---|---|
| Accountgegevens: naam, gebruikersnaam of e-mailadres, afdeling, functie en rechten | Inloggen en je de onderdelen tonen die bij je werk horen. |
| Gegevens op je toestel: de sessie waarmee je ingelogd blijft, het serveradres, je taal- en weergave-instellingen en, als je die gebruikt, een pincode in de beveiligde opslag van je toestel | Ingelogd blijven en snel verder kunnen werken. |
| Wat je zelf invoert: meldingen, opmerkingen, berichten aan collega's, controles, meterstanden, voorraadmutaties en foto's | Het werk in het hotel uitvoeren en volgen. Collega's die aan hetzelfde werk meewerken, zien deze gegevens. |
| Camera | Alleen als je zelf een foto maakt of een barcode scant. De app gebruikt de camera nooit op de achtergrond. |
| Foto's uit je fotobibliotheek | Alleen de foto's die je zelf kiest om bij een melding of controle te voegen. |
| Meldingsadres voor pushberichten | Als je meldingen toestaat: je laten weten dat er iets voor je klaarstaat. |
| Technische gegevens in de logboeken van de server: tijdstip, IP-adres en het verzoek | Beveiliging, misbruik tegengaan en storingen oplossen. |
Teksten in meldingen kunnen automatisch worden vertaald, zodat collega's die een andere taal spreken ze kunnen lezen.
3. Betalen met Tap to Pay
Met de betaalapp ontvangt een medewerker een kaartbetaling door de betaalkaart of telefoon van de klant tegen een Android-telefoon te houden. Het lezen van de kaart en het verwerken van de betaling gebeurt door de software van Adyen in de app. Het kaartnummer en de pincode gaan versleuteld rechtstreeks naar Adyen; wij ontvangen en bewaren ze niet.
Wij bewaren van een betaling alleen het bedrag, het tijdstip, de status, de betaalreferentie van Adyen, het kaartmerk (bijvoorbeeld Visa of Mastercard) en de boeking of bestelling waar de betaling bij hoort. Adyen verwerkt de betaalgegevens ook voor eigen wettelijke taken, zoals fraudebestrijding; daarover lees je meer in de privacyverklaring van Adyen op adyen.com.
4. Wat de apps niet doen
- Geen locatie (GPS) van je toestel opvragen.
- Geen toegang tot je contacten of microfoon.
- Geen advertenties en geen analyse- of trackingdiensten van derden.
- Gegevens niet verkopen en niet gebruiken voor profilering.
5. Waar de gegevens staan en wie ze verwerkt
De gegevens uit de apps staan op servers die het hotel zelf beheert. Daarnaast werken we met deze verwerkers:
- Adyen (Nederland): verwerken van kaartbetalingen.
- Microsoft: e-mail via Microsoft 365, inloggen met een Microsoft-account waar het hotel dat aanbiedt, en automatische vertaling.
- Anthropic: automatische vertaling van teksten in meldingen.
- Apple en Google: de distributie van de apps en het afleveren van pushberichten.
Microsoft en Anthropic kunnen gegevens ook buiten de Europese Unie verwerken, onder meer in de Verenigde Staten.
6. Grondslag
We verwerken de gegevens van medewerkers omdat dat nodig is voor het werk en de arbeidsovereenkomst, en vanwege het gerechtvaardigd belang van het hotel bij een goede en veilige bedrijfsvoering. Betaalgegevens verwerken we om de overeenkomst met de klant uit te voeren en omdat de wet ons verplicht een administratie bij te houden.
7. Hoe lang we gegevens bewaren
- Account: zolang je voor het hotel werkt. Daarna wordt het account gedeactiveerd en verwijderen we de gegevens die niet meer nodig zijn.
- Meldingen, controles en foto's: zolang ze nodig zijn voor het onderhoud en de geschiedenis van het gebouw en de inventaris.
- Betaal- en administratiegegevens: zeven jaar, vanwege de wettelijke bewaarplicht.
- Gegevens op je toestel: tot je uitlogt of de app verwijdert.
- Logboeken van de server: zo kort als voor beveiliging en storingen nodig is.
8. Account en gegevens laten verwijderen
Je account wordt beheerd door het hotel waar je werkt. Wil je je account en de bijbehorende gegevens laten verwijderen, mail dan naar developer@davistyling.com met je naam en het hotel, of vraag het aan je leidinggevende. We verwijderen je account en persoonsgegevens binnen 30 dagen, behalve gegevens die we wettelijk moeten bewaren. Gegevens op je toestel verdwijnen als je uitlogt of de app verwijdert.
9. Beveiliging
Alle verbindingen tussen de app en de server zijn versleuteld (HTTPS). Je pincode staat in de beveiligde opslag van je toestel. Medewerkers zien alleen de gegevens die bij hun rol horen.
10. Jouw rechten
Je hebt het recht je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te laten dragen. Stuur je verzoek naar developer@davistyling.com; we reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
De apps zijn niet bedoeld voor kinderen jonger dan 16 jaar.
11. Contact en wijzigingen
Davi Styling B.V., Laan van Westroijen 10, 4003 AZ Tiel, Nederland · KvK 51240599 · developer@davistyling.com
Als de apps andere gegevens gaan verwerken, passen we deze verklaring aan. Bovenaan staat de datum van de laatste versie.