AVG / GDPR-verklaring

Voor de gegevens van individuele crew members is BD4 Women B.V. verwerkingsverantwoordelijke. Levert een airline crew-gegevens aan of gebruikt zij het airline-dashboard, dan treedt BD4 Women B.V. voor die verwerkingen op als verwerker en sluiten wij een verwerkersovereenkomst met bijbehorende sub-verwerkerslijst.

Wij houden een register bij met per verwerking: doel, categorieën betrokkenen en gegevens, ontvangers, bewaartermijn en beveiligingsmaatregelen. Het register is op verzoek beschikbaar voor toezichthouders en zakelijke klanten.

Wellbeing-checks kunnen gegevens over gezondheid raken (art. 9 AVG). Wij verwerken deze uitsluitend op basis van jouw uitdrukkelijke toestemming, uitsluitend voor jouw eigen ontwikkeling, en nooit herleidbaar richting je werkgever.

Voor de wellbeing-module is een gegevensbeschermingseffectbeoordeling uitgevoerd. Belangrijkste maatregelen: dataminimalisatie, toegangsbeperking per gebruiker, aggregatie met een minimum van drie crew members per base en standaard uitgeschakelde niet-noodzakelijke cookies.

Sub-verwerkers worden ingezet voor hosting, database, authenticatie en AI-verwerking. Doorgifte buiten de EER gebeurt uitsluitend op basis van een adequaatheidsbesluit of standaardcontractbepalingen, aangevuld met aanvullende technische maatregelen.

Bij een inbreuk in verband met persoonsgegevens melden wij dit binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, en informeren wij betrokkenen wanneer het lek waarschijnlijk een hoog risico oplevert. Meld een vermoedelijk datalek via privacy@wow.app.

Inzage, rectificatie, verwijdering, beperking, bezwaar, dataportabiliteit en het intrekken van toestemming. Verzoeken via privacy@wow.app. Wij verifiëren je identiteit en reageren binnen 30 dagen; bij complexiteit verlengen wij deze termijn eenmalig met twee maanden en laten dat weten.

Wij bewaren gegevens zo kort als mogelijk en zo lang als nodig. Accountgegevens blijven staan zolang je account actief is en daarna maximaal 6 maanden. Wellbeing-checks en reflecties bewaren wij 24 maanden, Companion-gesprekken 12 maanden, beveiligingslogs 90 dagen en facturatiegegevens 7 jaar op grond van de fiscale bewaarplicht.

Je verwijdert je account zelf in de app via Access → Account en privacy. Die actie wist direct je profiel, wellbeing-checks, reflecties, XP, badges, claims en abonnementskoppeling; back-ups rouleren binnen 30 dagen uit. Slaapt een account 24 maanden, dan sturen wij een herinnering en verwijderen wij het 30 dagen later automatisch. Een verwijderverzoek per e-mail via privacy@wow.app voeren wij binnen 30 dagen uit en bevestigen wij schriftelijk.

Betalingen voor het WOW Member abonnement lopen via Paddle.com Market Ltd, dat optreedt als verkoper van record en zelfstandig verwerkingsverantwoordelijke is voor betaal- en factuurgegevens. WOW ontvangt van Paddle uitsluitend de status en looptijd van je abonnement.

Neemt een organisatie WOW af voor haar medewerksters, dan sluiten wij een verwerkersovereenkomst met BD4 Women B.V. als verwerker en de opdrachtgever als verwerkingsverantwoordelijke. Die overeenkomst legt vast: onderwerp en duur, de aard en het doel van de verwerking, de categorieën betrokkenen en gegevens, en de instructiebevoegdheid van de opdrachtgever.

• Geheimhouding: iedereen met toegang tot gegevens is contractueel tot vertrouwelijkheid gehouden.
• Beveiliging (art. 32): versleuteld verkeer, toegang per gebruiker en per organisatie, logging en periodieke review.
• Sub-verwerkers: hosting, database, authenticatie, betaling en AI-verwerking, met een actuele lijst op verzoek en een aankondigingstermijn van 30 dagen bij wijziging.
• Bijstand: wij ondersteunen bij verzoeken van betrokkenen, DPIA's en audits, en melden een datalek binnen 24 uur bij de opdrachtgever.
• Doorgifte: buiten de EER uitsluitend met een adequaatheidsbesluit of standaardcontractbepalingen.
• Einde: na beëindiging verwijderen of retourneren wij de gegevens binnen 30 dagen, behoudens wettelijke bewaarplicht.

Vraag de verwerkersovereenkomst aan via privacy@wow.app of +31 (0)85 06 04 396.

BD4 Women B.V. · Gustav Mahlerlaan 308, Kamer 3.15, 1082 ME Amsterdam, Nederland · KvK 59655674 · T +31 (0)85 06 04 396 · privacy@wow.app. Wij hebben geen verplichte functionaris voor gegevensbescherming; privacyvragen worden behandeld door de directie.