Privacybeleid

1. Verwerkingsverantwoordelijke

Lokavo, gevestigd in België en bereikbaar via contact@lokavo.be, is de verwerkingsverantwoordelijke (data controller) in de zin van de AVG/GDPR voor de persoonsgegevens die via het Lokavo-platform worden verwerkt. Dat betekent dat wij bepalen welke gegevens worden verzameld en waarom.

Voor de verkoop van abonnementen treedt Paddle.com op als Merchant of Record en als zelfstandige verwerkingsverantwoordelijke voor betaalgegevens.

2. Welke gegevens verzamelen we?

We verzamelen de volgende gegevens wanneer je een account aanmaakt of ons platform gebruikt:

• Naam en e-mailadres
• Inloggegevens (versleuteld wachtwoord of Google-account-ID)
• Salonnaam, logo en instellingen van je zaak
• Klantgegevens die jij zelf invoert (naam, contactgegevens, stempelhistoriek)
• Supportberichten die je ons stuurt
• Gebruiks- en technische gegevens (IP-adres, apparaat- en browserinformatie, logbestanden)
• Abonnementsstatus (welk plan actief is, start- en einddatum)

Betaalgegevens zoals je kaartnummer of factuuradres worden rechtstreeks door onze betaalpartner Paddle verzameld en verwerkt. Wij ontvangen of bewaren geen kaartgegevens.

3. Doel en rechtsgrond van de verwerking

• Account aanmaken en de dienst leveren — rechtsgrond: uitvoering van de overeenkomst.
• Abonnementen en facturatie — rechtsgrond: uitvoering van de overeenkomst en wettelijke verplichting (boekhouding, btw).
• Klantensupport — rechtsgrond: uitvoering van de overeenkomst en gerechtvaardigd belang.
• Beveiliging en fraudepreventie — rechtsgrond: gerechtvaardigd belang.
• Productverbetering, analytics en marketing — rechtsgrond: toestemming (via de cookiebanner), die je op elk moment kunt intrekken.

4. Bewaartermijn

Je gegevens worden bewaard zolang je account actief is. Wanneer je account wordt verwijderd, verwijderen of anonimiseren we je persoonsgegevens binnen een redelijke termijn (in principe binnen 30 dagen), tenzij een wettelijke bewaarplicht — zoals de fiscale bewaartermijn van 7 jaar voor facturen — ons verhindert dit te doen.

5. Delen met derden

We delen je gegevens met de volgende categorieën ontvangers:

• Paddle.com — onze Merchant of Record en betaalprovider. Paddle verkoopt het abonnement aan jou en verwerkt betalingen, abonnementsbeheer, btw-afhandeling, facturatie en terugbetalingen. Paddle verwerkt hiervoor je naam, e-mailadres, betaal- en factuurgegevens als zelfstandige verwerkingsverantwoordelijke. Zie het privacybeleid van Paddle.
• Technische dienstverleners — hosting, database, e-mailverzending en analytics (o.a. Supabase en Lovable).
• Professionele adviseurs — boekhouders en juridische adviseurs, waar nodig.
• Overheden — enkel wanneer we daartoe wettelijk verplicht zijn.

Sommige van deze partijen kunnen gegevens buiten de EER verwerken. In dat geval steunen we op een adequaatheidsbesluit of op standaardcontractbepalingen (SCC's) van de Europese Commissie.

5b. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen (HTTPS/TLS), versleutelde opslag, toegangscontrole op rijniveau in de database, gehashte wachtwoorden, beperkte toegang op basis van noodzaak en regelmatige back-ups. Geen enkel systeem is volledig risicovrij; bij een datalek met hoog risico brengen we je en de bevoegde autoriteit op de hoogte.

6. Tracking en cookies

Wij gebruiken tracking voor analytics en advertenties (Google Analytics, Meta Pixel). Je kunt tracking weigeren door in de cookiebanner te kiezen voor "Alleen noodzakelijk". Bij "Alles accepteren" geef je toestemming voor alle cookies, inclusief tracking cookies.

7. Jouw rechten

Als gebruiker heb je het recht om:

• Inzage te vragen in de gegevens die we over je bijhouden
• Correctie te vragen van onjuiste of onvolledige gegevens
• Verwijdering te vragen van je gegevens en account
• Beperking van de verwerking te vragen
• Overdraagbaarheid te vragen: je gegevens in een gangbaar formaat ontvangen
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang
• Toestemming in te trekken, zonder dat dit de eerdere verwerking ongeldig maakt

Je kunt deze rechten uitoefenen via contact@lokavo.be. We reageren binnen één maand. Ben je niet tevreden met onze reactie, dan kun je een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be) of bij de toezichthouder van jouw land.

8. Contact

Vragen of verzoeken rond je privacy? Neem contact op via contact@lokavo.be.