Privacybeleid

MijnKnipbeurt (mijnknipbeurt.nl) biedt salons een platform om hun agenda, team en diensten te beheren, en klanten de mogelijkheid om rechtstreeks bij die salon een afspraak te boeken.

Elke salon op het platform is een zelfstandige onderneming.

Voor klantgegevens (jouw naam, telefoonnummer, e-mailadres en bezoekgeschiedenis) is de salon waar je een afspraak boekt de verwerkingsverantwoordelijke in de zin van de AVG: de salon bepaalt waarvoor deze gegevens worden gebruikt. MijnKnipbeurt treedt hierbij op als verwerker — wij verwerken deze gegevens uitsluitend namens en in opdracht van de salon, nooit voor eigen doeleinden.

Voor de gegevens van salon-eigenaren zelf (accountgegevens, gebruik van het platform) is MijnKnipbeurt de verwerkingsverantwoordelijke.

Van klanten die een afspraak boeken: naam, telefoonnummer en e-mailadres. Beide worden bij het boeken geverifieerd via een eenmalige code (per sms en per e-mail), zodat een boeking altijd bij een echt, bereikbaar contactmoment hoort.

Bezoekgeschiedenis (welke afspraken je hebt gehad) en eventuele interne notities die een salonmedewerker over je vastlegt — deze notities zijn nooit zichtbaar voor jou als klant, alleen voor de salon zelf.

Van salon-eigenaren: e-mailadres en een versleuteld wachtwoord.

Technische gegevens zoals IP-adres, uitsluitend voor misbruikbescherming (bijvoorbeeld het voorkomen van nep-boekingen).

We verzamelen nooit foto's van klanten, kapsels, of behandelingen. Alleen een salon-logo, een optionele profielfoto van een medewerker, en optionele sfeerfoto's van de zaak zelf — nooit van mensen die een afspraak hebben.

Boekingsgegevens (naam, telefoonnummer, e-mailadres, afspraakgeschiedenis): noodzakelijk voor de uitvoering van de overeenkomst — zonder deze gegevens kan er geen afspraak gemaakt of nagekomen worden.

Verificatiecodes per sms/e-mail en IP-adres voor misbruikbescherming: gerechtvaardigd belang — het voorkomen van nep-boekingen en misbruik van salons' agenda's.

Interne klantnotities van een salonmedewerker: gerechtvaardigd belang van de salon bij goede dienstverlening, altijd binnen de grenzen van wat een klant redelijkerwijs mag verwachten.

Klantgegevens blijven bewaard zolang de salon actief gebruikmaakt van het platform, als onderdeel van de boekingsgeschiedenis van die salon. Wil je dat je gegevens verwijderd worden? Neem dan rechtstreeks contact op met de salon waar je een afspraak hebt gemaakt — als verwerkingsverantwoordelijke beslist de salon over verwijdering.

Let op: een salon kan zelf een wettelijke fiscale bewaarplicht hebben voor bepaalde administratieve gegevens (in Nederland doorgaans 7 jaar) — dat is een verplichting van de salon als onderneming, niet van MijnKnipbeurt.

We werken met een beperkt aantal partijen die noodzakelijk zijn om de dienst te laten werken, en die gegevens uitsluitend mogen gebruiken om die dienst te leveren:

• Vercel — hosting van de website.

• Onze databaseleverancier — opslag van salon-, klant- en boekingsgegevens.

• Resend — versturen van bevestigings-, verificatie- en herinneringsmails.

• Anthropic (Claude) — de AI-assistent die uitsluitend de salon-eigenaar zelf intern gebruikt om vragen te stellen over zijn eigen agenda en klanten. Gegevens die hierin verwerkt worden, worden niet gebruikt om AI-modellen te trainen.

Een deel van bovenstaande partijen (onder andere Anthropic) kan gegevens verwerken op servers buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Waar dat gebeurt, gebeurt dit op basis van de daarvoor geldende AVG-waarborgen (zoals modelcontractbepalingen/Standard Contractual Clauses). We kiezen bewust voor partijen die deze waarborgen bieden.

We gebruiken alleen functionele cookies: een inlogsessie (voor salon-eigenaren en medewerkers) en een cookie die onthoudt welke locatie je actief hebt gekozen als een salon meerdere vestigingen heeft. Geen trackingcookies, geen advertentiecookies.

Wachtwoorden worden nooit in leesbare vorm opgeslagen. Toegang tot het beheerpaneel van een salon is beperkt tot de eigenaar; medewerkers loggen in met een eigen pincode die alleen toegang geeft tot hun eigen dagplanning.

Mocht er onverhoopt sprake zijn van een datalek dat een risico vormt voor betrokkenen, dan melden we dit zo snel mogelijk aan de betrokken salon(s) en, waar wettelijk verplicht, aan de Autoriteit Persoonsgegevens.

Je hebt het recht op inzage, correctie, verwijdering en beperking van je gegevens, het recht om bezwaar te maken tegen verwerking, en het recht op overdraagbaarheid van je gegevens (dataportabiliteit). Neem hiervoor contact op met de salon waar je een afspraak hebt gemaakt (die als verwerkingsverantwoordelijke over jouw klantgegevens gaat), of rechtstreeks met ons via onderstaand e-mailadres.

Ben je het niet eens met hoe je gegevens worden verwerkt? Je hebt altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We kunnen dit beleid van tijd tot tijd aanpassen. De datum bovenaan deze pagina laat zien wanneer het voor het laatst is bijgewerkt.

Vragen over dit privacybeleid? Mail naar privacy@mijnknipbeurt.nl.