Privacybeleid CORA

Wie zijn wij

CORA is een dienst van Lucas van Zon, ingeschreven bij de Kamer van Koophandel onder nummer 98536702. Via corasystems.nl bieden wij een AI-gestuurde WhatsApp-assistent waarmee kappers hun afspraken laten inplannen, wijzigen en annuleren. Klanten van de kapper sturen een berichtje via WhatsApp en onze assistent regelt de rest. Vragen over privacy? Mail naar lucas@corasystems.nl.

Welke gegevens verzamelen wij

Wij verwerken twee categorieën persoonsgegevens.

Van kappers (onze klanten) verwerken wij het e-mailadres, de bedrijfsnaam, openingstijden en afspraakgegevens. Deze gegevens worden verzameld bij registratie en tijdens het gebruik van de app.

Van hun klanten (eindgebruikers) verwerken wij het telefoonnummer (afkomstig uit WhatsApp), de naam (zoals opgegeven in het gesprek) en afspraakgegevens zoals datum en tijd. Deze gegevens worden automatisch verzameld wanneer een klant een bericht stuurt naar het WhatsApp-nummer van de kapper.

Waarom verzamelen wij deze gegevens

Alle gegevens worden uitsluitend verzameld om de boekingsdienst te kunnen leveren. Telefoonnummers gebruiken wij om terugkerende klanten te herkennen. Namen en afspraaktijden zijn nodig om het rooster te beheren. Wij gebruiken geen enkel gegeven voor marketing of reclame en verkopen nooit gegevens aan derden.

Hoe slaan wij gegevens op

Gegevens worden opgeslagen in Google Sheets en Google Calendar, die draaien op de Europese infrastructuur van Google. Berichten worden verzonden via Meta's WhatsApp Business API en verwerkt door Anthropic's Claude AI om gesprekken te begrijpen en te beantwoorden. CORA heeft geen eigen servers. Alle gegevens staan bij de hieronder genoemde cloudaanbieders.

Sub-verwerkers

CORA maakt gebruik van de volgende sub-verwerkers om de dienst te kunnen leveren.

Google (Workspace) verzorgt de gegevensopslag via Sheets, Calendar en Drive. Meta levert de berichtafhandeling via de WhatsApp Business API. Anthropic (Claude AI) verwerkt berichten en genereert antwoorden. n8n GmbH verzorgt de workflow-automatisering via n8n Cloud. Stripe verwerkt betalingen van kappers. Stripe ontvangt geen gegevens van eindgebruikers.

Bewaartermijn

Afspraakgegevens bewaren wij tot 12 maanden na de afspraakdatum en worden daarna verwijderd. Klantgegevens (naam en telefoonnummer) bewaren wij zolang de kapper een actief CORA-abonnement heeft. Bij beëindiging van het abonnement verwijderen wij alle gegevens binnen 30 dagen, tenzij een wettelijke bewaarplicht van toepassing is.

Jouw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming heb je recht op inzage in je gegevens, rectificatie van onjuiste gegevens, verwijdering van je gegevens, overdraagbaarheid naar een andere dienst en het indienen van bezwaar tegen de verwerking. Wil je een van deze rechten uitoefenen? Stuur een e-mail naar lucas@corasystems.nl. Wij reageren binnen 30 dagen, zoals de AVG voorschrijft.

Cookies

Corasystems.nl gebruikt uitsluitend functionele cookies die nodig zijn voor de werking van de dienst. Wij plaatsen geen trackingcookies, geen analytische cookies en geen cookies van derden.

Eén cookie wordt geplaatst op klantapparaten zodra een afspraak wordt gemaakt. Deze cookie (genaamd cora_session) zorgt ervoor dat je op hetzelfde apparaat je afspraken kunt bekijken en beheren zonder telkens je telefoonnummer in te vullen. De cookie bevat geen persoonsgegevens zelf, alleen een willekeurig sessie-ID dat aan je klantenrecord is gekoppeld op onze servers. Hij is geldig voor één jaar en wordt automatisch verlengd bij gebruik. Hij kan op elk moment worden verwijderd via je browserinstellingen.

Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of wetgeving. Wijzigingen communiceren wij via de app of per e-mail aan onze klanten (kappers).

Contact

Heb je vragen over dit privacybeleid of over hoe wij met je gegevens omgaan? Neem contact met ons op via lucas@corasystems.nl.