Privacyverklaring
We gaan zorgvuldig om met je gegevens. Hier lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.
1. Wie zijn wij
SalonRegie is een handelsnaam van Lilopel BV, gevestigd op Cypresbaan 10, 2908 LT Capelle aan den IJssel, KvK 66544122. Voor de gegevens in deze privacyverklaring zijn wij de verwerkingsverantwoordelijke. Je bereikt ons via [email protected].
2. Ben je klant van een salon?
Salons gebruiken SalonRegie om hun agenda, klantenkaarten, afrekeningen en online boekingen te beheren. Boek je online bij een salon of staat je afspraak in de agenda van een salon, dan is de salon verantwoordelijk voor jouw gegevens. SalonRegie verwerkt die gegevens alleen in opdracht van de salon, volgens een verwerkersovereenkomst.
Wil je je gegevens inzien, laten aanpassen of laten verwijderen? Neem dan contact op met de salon. Weet je niet bij wie je moet zijn, mail ons dan; we sturen je verzoek door.
3. Welke gegevens we verwerken en waarom
| Van wie | Welke gegevens | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Websitebezoekers | Pagina's die je bekijkt, apparaat- en browsergegevens, globale locatie (alleen met toestemming via Google Analytics) | De website verbeteren en meten hoeveel bezoekers een account aanmaken | Toestemming | 14 maanden in Google Analytics |
| Websitebezoekers | IP-adres en technische gegevens in serverlogboeken | De website beveiligen en storingen oplossen | Gerechtvaardigd belang | Maximaal 30 dagen |
| Klanten van SalonRegie (salons en hun gebruikers) | Naam, e-mailadres, wachtwoord (versleuteld opgeslagen), salonnaam, type salon, teamgrootte, rol | Je account aanmaken en de dienst leveren | Uitvoering van de overeenkomst | Zolang je account bestaat, daarna 30 dagen |
| Klanten van SalonRegie | Bedrijfsgegevens (adres, KvK, btw-nummer, IBAN), abonnement, facturen en betalingen | Facturen sturen en betalingen verwerken | Uitvoering van de overeenkomst en wettelijke plicht | 7 jaar (fiscale bewaarplicht) |
| Klanten van SalonRegie | Inloggegevens, tijdstippen en acties in het audit-log | Beveiliging en misbruik voorkomen | Gerechtvaardigd belang | Maximaal 12 maanden |
| Iedereen die contact opneemt | Naam, e-mailadres en de inhoud van je bericht | Je vraag beantwoorden en je helpen | Gerechtvaardigd belang of uitvoering van de overeenkomst | 2 jaar na het laatste contact |
| Klanten van SalonRegie | Naam en e-mailadres | Berichten over je account en belangrijke wijzigingen in de dienst | Uitvoering van de overeenkomst | Zolang je account bestaat |
4. Wat we niet doen
- We verkopen je gegevens niet.
- We gebruiken de klantgegevens van salons niet voor onze eigen doeleinden, zoals marketing.
- We tonen geen advertenties op basis van je gedrag en delen geen gegevens met advertentienetwerken.
- Op de website tonen we alleen aanmeldingen van salons als type salon en plaats, nooit met een naam.
5. Met wie we gegevens delen
We werken met een paar zorgvuldig gekozen dienstverleners. Met hen hebben we afspraken gemaakt over beveiliging en geheimhouding. Ze mogen je gegevens alleen gebruiken voor de dienst die ze voor ons leveren.
| Partij | Waarvoor | Waar |
|---|---|---|
| Hetzner Online GmbH | Servers waarop de app en de website draaien | Finland (EU) |
| Cloudflare, Inc. | DNS, beveiliging en snelheid van de website en de app; opslag van bestanden (bucket in de EU) | EU; doorgifte naar de VS mogelijk (EU-US Data Privacy Framework en standaardcontractbepalingen) |
| Brevo (Sendinblue SAS) | Versturen van e-mails, zoals bevestigingen en herinneringen | Frankrijk (EU) |
| Google Ireland Ltd. | Google Analytics, alleen na je toestemming; advertentiefuncties staan uit | EU; doorgifte naar de VS mogelijk (EU-US Data Privacy Framework) |
Gaan online betalen via iDEAL of sms-herinneringen live, dan voegen we de betaaldienstverlener en de sms-dienst aan deze lijst toe.
Koppel je als salon zelf een AI-assistent (ChatGPT of Claude), dan deelt SalonRegie alleen de gegevens die nodig zijn voor jouw vraag. De aanbieder van die assistent verwerkt ze volgens zijn eigen privacyvoorwaarden.
We geven gegevens verder alleen door als de wet ons daartoe verplicht, bijvoorbeeld aan de Belastingdienst.
6. Beveiliging
- Alle verbindingen met de website en de app zijn versleuteld (https).
- Wachtwoorden slaan we alleen versleuteld (gehasht) op.
- Elke salon ziet alleen zijn eigen gegevens. Binnen een salon bepalen rollen wie wat mag zien en doen.
- Gevoelige handelingen leggen we vast in een audit-log.
- Onze servers, bestandsopslag en back-ups staan in de Europese Unie.
7. Je rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten verbeteren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- je gegevens in een gangbaar formaat te ontvangen (dataportabiliteit);
- je toestemming in te trekken, bijvoorbeeld voor Google Analytics via de cookie-instellingen onderaan elke pagina.
Stuur je verzoek naar [email protected]. We reageren binnen een maand. Om misbruik te voorkomen kunnen we vragen om aan te tonen dat het verzoek van jou komt.
8. Een klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten, dan zoeken we samen een oplossing. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
We passen deze privacyverklaring aan als onze dienst of de wet verandert. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd. Bij belangrijke wijzigingen sturen we klanten van SalonRegie een e-mail.