Privacybeleid

Hoe we uw persoonsgegevens verzamelen, gebruiken en beschermen.

Laatst bijgewerkt: 3 november 2026

1. Inleiding

VersaWave BV ("Onderneming", "we", "wij", "ons" of "onze"), een in België geregistreerde vennootschap, beheert de StudioTrackr-applicatie ("App") en de website op studiotrackr.be ("Website"). Dit privacybeleid legt uit hoe we uw persoonsgegevens verzamelen, gebruiken, bewaren en beschermen wanneer u onze App en Website gebruikt.

We verbinden ons ertoe uw privacy te beschermen en te voldoen aan de Algemene Verordening Gegevensbescherming (GDPR/AVG), de Belgische Gegevensbeschermingswet en andere toepasselijke wetgeving inzake gegevensbescherming.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

  • Onderneming: VersaWave BV
  • E-mail: info@studiotrackr.be
  • Website: studiotrackr.be

3. Welke gegevens we verzamelen

3.1 Accountgegevens

Wanneer u een account aanmaakt, verzamelen we:

  • Volledige naam: om uw ervaring te personaliseren en weer te geven binnen studio's.
  • E-mailadres: voor authenticatie, e-mailverificatie, wachtwoordresets en studio-uitnodigingen.
  • Wachtwoord: uitsluitend in gehashte vorm bewaard; we bewaren nooit uw wachtwoord in leesbare vorm en hebben er geen toegang toe.

3.2 Studio- en bedrijfsgegevens

Wanneer u een studio aanmaakt of eraan deelneemt, bewaren we:

  • Studionaam en -gegevens: de naam en configuratie van uw studiowerkruimte.
  • Klantendossiers: namen, contactgegevens (e-mail, telefoon, Instagram-handle), adressen, geboortedata en notities die u kiest in te voeren.
  • Sessiegegevens: sessiedata, tijdstippen, prijzen, btw-percentages, betaalmethodes, diensten, tags en notities.
  • Voorraadgegevens: artikelnamen, aantallen, prijzen, leveranciersinformatie en voorraaddrempels.
  • Teamledengegevens: namen, e-mailadressen, rollen en omzetaandeelpercentages van uitgenodigde studioleden.
  • Getekende documenten: toestemmingsformulieren die een klant in de App ondertekent, als PDF met de handtekening, de naam van de ondertekenaar en het tijdstip van ondertekening.
  • Sessiefoto's: foto's die u aan een sessie toevoegt, zoals referentiebeelden, het werk zelf of het genezen resultaat.

Belangrijk: Wanneer u klantgegevens opslaat in de App, treedt u mogelijk op als zelfstandige verwerkingsverantwoordelijke onder de GDPR. U bent er zelf verantwoordelijk voor dat u een rechtsgrond hebt voor de verwerking van de persoonsgegevens van uw klanten en dat u uw klanten informeert over hoe hun gegevens worden gebruikt. Dat geldt ook voor foto's: wilt u ze publiek gebruiken, bijvoorbeeld in een portfolio of op sociale media, dan vraagt u daar zelf toestemming voor.

Foto's en documenten: sessiefoto's en getekende documenten zijn enkel zichtbaar voor de leden van uw studio die de sessie mogen zien. De App haalt de locatiegegevens uit een foto voor ze wordt opgeslagen. We gebruiken foto's en documenten alleen om ze in de App te tonen.

3.3 Abonnements- en betaalgegevens

Abonnementsbetalingen worden verwerkt door Apple (via de App Store) en RevenueCat (onze partner voor abonnementsbeheer). Wij ontvangen:

  • Abonnementsstatus (actief, verlopen, proefperiode).
  • Plantype en factureringsperiode.
  • RevenueCat-klant-ID.

We ontvangen of bewaren geen kredietkaartnummers, bankgegevens of Apple ID-wachtwoorden. Alle betalingsverwerking gebeurt rechtstreeks door Apple.

3.4 Technische gegevens

We kunnen beperkte technische gegevens verzamelen om de goede werking van de App te verzekeren:

  • Toesteltype en versie van het besturingssysteem.
  • App-versie.
  • Crashrapporten: wanneer de App crasht, wordt een technisch rapport (toesteltype, versie van het besturingssysteem en de App, en de plaats in de code waar de crash gebeurde) verstuurd naar Firebase Crashlytics, een dienst van Google. Crashrapporten bevatten geen studio-, klant- of sessiegegevens.

We gebruiken geen analytics-tracking, advertentie-SDK's of gedragsanalysetools van derden.

3.5 Synchronisatie met Google Agenda (optioneel)

Een studio-eigenaar kan ervoor kiezen een Google-account aan de studio te koppelen, zodat geplande sessies in de eigen agenda van de artiesten verschijnen. Er wordt niets met Google gedeeld tenzij de eigenaar een account koppelt. Na het koppelen vragen we via de aanmelding van Google de volgende toegang, en enkel deze toegang:

  • Het e-mailadres van uw Google-account (scopes openid en email): om te tonen welk Google-account aan de studio gekoppeld is.
  • Agenda's die StudioTrackr aanmaakt (scope calendar.app.created): om per artiest een agenda aan te maken in het gekoppelde account, en om de afspraken in die agenda's toe te voegen, te wijzigen en te verwijderen. StudioTrackr kan geen andere agenda's of afspraken in uw Google-account zien, lezen of wijzigen.
  • Het delen van die agenda's (scope calendar.acls): om de agenda van elke artiest alleen-lezen te delen met het e-mailadres dat de eigenaar of de artiest koos, en om dat delen weer stop te zetten.

We bewaren het e-mailadres van het gekoppelde account, een toegangstoken voor Google (versleuteld opgeslagen), het e-mailadres waarmee elke agenda gedeeld is, en de identificatoren van de agenda's en afspraken die we aanmaakten, zodat we ze up-to-date kunnen houden.

Wat we in die agenda's schrijven: voor elke geplande of voltooide sessie de datum en het tijdstip, de dienst, de naam van de studio en, afhankelijk van het detailniveau dat de studio-eigenaar kiest, de volledige naam van de klant, enkel de voornaam of geen naam, plus de notities van de sessie (niet op het minimale niveau). Voor afwezigheden en sluitingsdagen schrijven we de data en de notitie. We schrijven nooit prijzen, betalingen, contactgegevens of documenten naar Google.

De eigenaar kan Google op elk moment ontkoppelen in de instellingen van de App. We verwijderen dan alle gedeelde toegang, trekken onze toegang bij Google in en wissen het token en de bewaarde identificatoren. De agenda's en afspraken die al aangemaakt zijn, blijven in het eigen Google-account van de studio, dat de eigenaar beheert. Eenmaal in Google geschreven, valt die informatie ook onder het privacybeleid van Google.

Beperkt gebruik (Limited Use): het gebruik en de overdracht naar andere apps door StudioTrackr van informatie die we van Google API's ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use). We gebruiken gebruikersgegevens van Google enkel om de hierboven beschreven agendasynchronisatie te leveren. We verkopen ze niet, gebruiken ze niet voor advertenties of om AI- of machine-learningmodellen te trainen, en dragen ze niet over aan anderen, behalve wanneer dat nodig is om deze functie te leveren, voor beveiliging of om aan de wet te voldoen. Niemand bij VersaWave BV leest ze, tenzij u ons daarom vraagt voor ondersteuning, het nodig is voor onderzoek naar beveiliging of misbruik, of de wet het vereist.

4. Hoe we uw gegevens gebruiken

We gebruiken uw persoonsgegevens voor de volgende doeleinden:

  1. Levering van de dienst: het opslaan en weergeven van uw studiogegevens en het beheren van sessies, klanten, voorraad en teamleden.
  2. Authenticatie en beveiliging: het verifiëren van uw identiteit, het beheren van aanmeldsessies en het beschermen van uw account.
  3. E-mailcommunicatie: het versturen van e-mailverificaties, wachtwoordresetlinks en studio-uitnodigingen. We versturen geen marketingmails tenzij u zich daar uitdrukkelijk voor aanmeldt.
  4. Synchronisatie met Google Agenda: als de studio-eigenaar Google koppelt, het up-to-date houden van de agenda's van de artiesten in dat account met hun sessies en afwezigheden (zie punt 3.5).
  5. Abonnementsbeheer: het beheren van uw plan, functielimieten en factureringsstatus in samenwerking met Apple en RevenueCat.
  6. Verbetering van de dienst: het opsporen en verhelpen van bugs, het verbeteren van de prestaties en het ontwikkelen van nieuwe functies op basis van geaggregeerde, geanonimiseerde gebruikspatronen.

5. Rechtsgronden voor de verwerking

Onder de GDPR verwerken we uw gegevens op basis van de volgende rechtsgronden:

  • Uitvoering van een overeenkomst (art. 6, lid 1, b): verwerking die noodzakelijk is om u de App en diensten te leveren waarvoor u zich hebt ingeschreven.
  • Gerechtvaardigd belang (art. 6, lid 1, f): het verbeteren van onze diensten, het waarborgen van de beveiliging en het voorkomen van fraude.
  • Toestemming (art. 6, lid 1, a): waar van toepassing, voor optionele communicatie zoals nieuwsbrieven.
  • Wettelijke verplichting (art. 6, lid 1, c): waar we door Belgische of Europese wetgeving verplicht zijn gegevens te bewaren.

6. Delen van gegevens en derde partijen

We verkopen uw persoonsgegevens niet. We delen gegevens enkel met de volgende categorieën dienstverleners, onder passende verwerkersovereenkomsten:

  • Hostingprovider: onze servers verwerken en bewaren uw gegevens op een veilige manier.
  • RevenueCat: beheert de abonnementsstatus en communiceert met de App Store van Apple.
  • Apple: verwerkt betalingen via de App Store.
  • E-maildienstverlener: bezorgt transactionele e-mails (verificatie, wachtwoordreset, uitnodigingen).
  • Google (Firebase Crashlytics): ontvangt crashrapporten zodat we bugs kunnen oplossen.
  • Google (Google Agenda): enkel wanneer een studio-eigenaar Google koppelt, ontvangt het de agendagegevens beschreven in punt 3.5.

Alle externe dienstverleners zijn contractueel verplicht uw gegevens te verwerken in overeenstemming met de GDPR en onze instructies.

7. Bewaartermijnen

  • Accountgegevens: bewaard zolang uw account actief is. Na verwijdering van uw account worden uw persoonsgegevens binnen 30 dagen verwijderd.
  • Studiogegevens: bewaard zolang de studio bestaat. Als een studio door de eigenaar wordt verwijderd, worden alle bijbehorende gegevens (klanten, sessies, voorraad) binnen 30 dagen definitief verwijderd.
  • Sessiefoto's: verwijderd zodra de studio de foto of de sessie verwijdert.
  • Getekende documenten: bewaard zolang de studio bestaat, als bewijs van de gegeven toestemming.
  • Tokens voor e-mailverificatie en wachtwoordreset vervallen automatisch (72 uur voor e-mailverificatie, 60 minuten voor wachtwoordreset) en worden daarna verwijderd.
  • Synchronisatie met Google Agenda: het Google-token en de bewaarde identificatoren worden gewist wanneer de eigenaar Google ontkoppelt of de studio verwijdert. Wanneer een artiest de studio verlaat of het eigen account verwijdert, wordt het delen van die agenda stopgezet.
  • Abonnementsgegevens: bewaard voor de duur van uw abonnement, plus eventuele wettelijk verplichte bewaartermijnen voor financiële gegevens.
  • Back-ups: onze database wordt geback-upt in een doorlopende cyclus van 7 dagen voor beveiliging en noodherstel. Nadat u gegevens verwijdert, kunnen restkopieën tot 7 dagen in deze back-ups aanwezig blijven voor ze automatisch worden overschreven. Back-upgegevens worden niet geraadpleegd of gebruikt voor andere doeleinden dan het herstellen van de dienst.

8. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, wijziging, openbaarmaking of vernietiging. Denk aan versleutelde gegevensoverdracht via industriestandaardprotocollen, eenrichtingshashing van wachtwoorden zodat ze door niemand (ook niet door ons) kunnen worden gelezen of hersteld, veilige authenticatie en toegangscontrole per rol die elk studiolid beperkt tot de gegevens die zijn rol toelaat. We evalueren onze beveiligingspraktijken ook doorlopend.

Hoewel we alle redelijke stappen nemen om uw gegevens te beveiligen, is geen enkele methode van overdracht of opslag volledig veilig en kunnen we geen absolute veiligheid garanderen.

9. Uw rechten

Onder de GDPR hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht van inzage (art. 15): u kunt een kopie opvragen van de persoonsgegevens die we over u bewaren.
  • Recht op rectificatie (art. 16): u kunt uw persoonsgegevens op elk moment bijwerken of corrigeren via de instellingen van de App.
  • Recht op gegevenswissing (art. 17): u kunt vragen dat we uw persoonsgegevens verwijderen. U kunt uw studiogegevens ook rechtstreeks in de App verwijderen.
  • Recht op overdraagbaarheid (art. 20): u kunt uw studiogegevens exporteren via de exportfunctie van de App.
  • Recht op beperking van de verwerking (art. 18): u kunt vragen dat we de verwerking van uw gegevens beperken.
  • Recht van bezwaar (art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
  • Recht om toestemming in te trekken: waar de verwerking op toestemming is gebaseerd, kunt u die op elk moment intrekken.

Om een van deze rechten uit te oefenen, contacteert u ons via info@studiotrackr.be. We antwoorden binnen 30 dagen.

10. Internationale gegevensoverdrachten

Uw gegevens kunnen worden verwerkt op servers binnen de Europese Economische Ruimte (EER). Als gegevens buiten de EER worden overgedragen (bijvoorbeeld via externe dienstverleners), zorgen we voor passende waarborgen, zoals de door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's).

11. Privacy van kinderen

De App is niet bedoeld voor kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16. Als we vaststellen dat we gegevens van een kind jonger dan 16 hebben verzameld, verwijderen we die zo snel mogelijk.

12. Cookies en websitetracking

Onze Website gebruikt enkel essentiële cookies die nodig zijn voor de basiswerking (zoals het onthouden van uw cookievoorkeur). We gebruiken geen trackingcookies, advertentiepixels of analytics van derden op onze Website.

13. Wijzigingen aan dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij wezenlijke wijzigingen brengen we u op de hoogte via de App of per e-mail. De datum "Laatst bijgewerkt" bovenaan deze pagina geeft de meest recente herziening weer.

14. Toezichthoudende autoriteit

Als u vindt dat we uw bezorgdheden over gegevensbescherming onvoldoende hebben behandeld, hebt u het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA):

  • Website: gegevensbeschermingsautoriteit.be

15. Contact

Voor vragen of verzoeken over dit privacybeleid of uw persoonsgegevens kunt u ons contacteren:

  • Onderneming: VersaWave BV
  • E-mail: info@studiotrackr.be
  • Website: studiotrackr.be