Privacybeleid

Central Bark verwerkt je persoonsgegevens als verwerkingsverantwoordelijke. Onze contactgegevens:

• Central Bark, Heidebaan 30, 1850 Grimbergen, België
• Verantwoordelijke gegevensbescherming: Jade van Mol
• E-mail: info@centralbark.be

Dit beleid is van toepassing op de app op app.centralbark.be. Voor de webshop op shop.centralbark.be geldt een aparte privacyverklaring (lezen).

In de app verwerken we de volgende gegevens:

• Accountgegevens: voor- en achternaam, e-mailadres, gehasht wachtwoord (bcrypt — wij zien je wachtwoord nooit in leesbare vorm).
• Hondprofielen: naam, ras, leeftijd, eventuele gedragsnotities en trainingsnotities die je zelf invoert.
• Trainingsgegevens: trainingslogboeken, voltooide oefeningen, voortgangsnotities en (optionele) foto- of videoreferenties die je zelf deelt.
• Boekingsgegevens: welke lessen, data, aanwezigheid, wachtlijstplaatsingen en credit-saldo.
• Betalingsgegevens:transactie-ID's en bedragen. Volledige kaart- en bankgegevens worden uitsluitend door onze betaalpartners verwerkt — wij zien of bewaren deze niet.
• Push-notificatiegegevens: als je toestemming geeft, slaan we het abonnementsadres van je browser op om meldingen te kunnen sturen (intrekbaar via je browser of het profielmenu).
• Communicatie: berichten die je per e-mail naar ons stuurt.
• Technische gegevens: IP-adres in serverlogs (max. 30 dagen), browsertype, taalvoorkeur.

We verwerken je gegevens enkel voor de volgende doeleinden, telkens met een duidelijke wettelijke grondslag onder de AVG (artikel 6):

• Uitvoering van de overeenkomst: account aanmaken, lessen boeken, credits beheren, betalingen verwerken, je deelname registreren.
• Wettelijke verplichting: bewaring van facturen en betalingen voor fiscale en boekhoudkundige doeleinden.
• Gerechtvaardigd belang: e-mailherinneringen voor lessen, serviceberichten over wijzigingen, beveiliging en fraudepreventie.
• Toestemming:push-notificaties, optionele nieuwsbrieven, opslag van trainingsfoto's of -video's die je zelf uploadt.

We schakelen externe verwerkers in om de app te laten werken. Met elk van hen hebben we een verwerkersovereenkomst afgesloten. Buiten deze partijen delen we je gegevens niet met derden, behalve indien wettelijk verplicht.

• Mollie (Nederland) — betaalverwerking.
• Plug&Pay (Nederland) — betaalverwerking voor creditpakketten.
• Brevo (Frankrijk) — verzending van transactionele e-mails (boekingsbevestigingen, herinneringen, wachtwoordreset).
• Trafft(Verenigde Staten) — beheer van 1-op-1 sessies indien je daarvoor boekt. Trafft hanteert standaard contractbepalingen (SCC's) voor doorgifte buiten de EER.
• Open-Meteo (Duitsland/Oostenrijk) — weergegevens voor lesomstandigheden. Hier worden geen persoonsgegevens met gedeeld.
• Contabo (Duitsland) — hosting van onze servers binnen de EU.

• Account- en hondprofielgegevens: zolang je account actief is. Bij verwijdering: maximaal 30 dagen om eventuele teruggave mogelijk te maken, daarna definitief verwijderd.
• Trainingslogboeken en voortgang: gekoppeld aan je account en samen verwijderd bij accountverwijdering.
• Boekingen, facturen en betalingen: 7 jaar (Belgische fiscale bewaarplicht).
• Serverlogs: maximaal 30 dagen.
• Push-abonnementen: tot je je afmeldt of de browser het abonnement intrekt.
• E-mailcommunicatie: tot 2 jaar, tenzij langer nodig voor een lopend dossier.

De app gebruikt enkel strikt noodzakelijke en functionele cookies:

• Sessiecookies (NextAuth): houden je ingelogd na een succesvolle aanmelding.
• Voorkeuren (localStorage): taalvoorkeur en interface-instellingen.

We gebruiken geen tracking-cookies, geen advertentie-cookies en geen externe analytics zoals Google Analytics of Meta Pixel.

Onder de AVG heb je de volgende rechten:

• Recht op inzage — opvragen welke gegevens we van je hebben.
• Recht op correctie — onjuiste gegevens laten verbeteren.
• Recht op verwijdering — je account en gegevens laten wissen.
• Recht op beperking — verwerking tijdelijk laten pauzeren.
• Recht op overdraagbaarheid — een kopie van je gegevens in een gangbaar formaat ontvangen.
• Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken — bv. push-notificaties of nieuwsbrieven.

Stuur je verzoek naar info@centralbark.be. We reageren binnen 30 dagen. Ter bescherming kunnen we vragen je identiteit te bevestigen.

Heb je een klacht over hoe wij met je gegevens omgaan? Dan kan je terecht bij de Belgische Gegevensbeschermingsautoriteit.

• Wachtwoorden worden enkel gehasht opgeslagen (bcrypt).
• Alle verkeer met de app loopt via HTTPS (Let's Encrypt).
• Onze database draait op een eigen server binnen de EU (Contabo, Duitsland), met dagelijkse versleutelde back-ups en strikt beperkte toegang.
• Beheerderstoegang is beperkt tot Jade van Mol en wordt beschermd met tweefactorauthenticatie waar mogelijk.

We kunnen dit beleid aanpassen wanneer onze diensten of de wetgeving wijzigen. Belangrijke wijzigingen melden we per e-mail en in de app. De datum bovenaan deze pagina toont wanneer het beleid voor het laatst is bijgewerkt.

Voor alle vragen over privacy of dit beleid: stuur ons een e-mail op info@centralbark.be.