Privacybeleid

1. Afspraken reserveren

Voor een online reservering of een telefonisch gemaakte afspraak verwerken we je naam, e-mailadres, telefoonnummer, opmerking (als je die invult), de gekozen behandelingen, kapper en het tijdstip. Deze gegevens zijn nodig om de afspraak te kunnen reserveren, te bevestigen en je zo nodig te informeren over een wijziging.

Rechtsgrond: uitvoering van een overeenkomst, respectievelijk maatregelen op je verzoek voorafgaand aan het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG). Gegevens over afspraken bewaren we zolang dat nodig is voor deze doeleinden en voor de administratie van de salon, respectievelijk zo lang als de regelgeving voorschrijft.

Om een reservering te bekijken en te annuleren („Mijn reservering”) sturen we een eenmalige code naar je e-mailadres.

2. E-mailmeldingen

Bij een reservering sturen we je een bevestiging, meldingen over wijzigingen en een herinnering op de dag vóór de afspraak (uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG).

Na de afspraak kunnen we je maximaal drie korte verzoeken sturen om een review op Google achter te laten. De rechtsgrond is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Het versturen stopt zodra je op de link voor de review klikt of bevestigt dat je er al een hebt achtergelaten, en in elke e-mail kun je je afmelden voor verdere verzoeken.

3. Klantenkaart, klantprofiel en behandelgeschiedenis

Wanneer je voor het eerst een afspraak reserveert, maken we een klantprofiel voor je aan met de klantenkaart SMART Loyalty: naam, e-mailadres, telefoonnummer, taal, vaste vestiging, bezoeken en betaalde bedragen, punten en ingewisselde beloningen en, als je via een aanbeveling bent gekomen, wie je heeft aanbevolen. Het profiel dient voor het bijhouden van bezoeken, het toekennen van punten en beloningen en een betere service (uitvoering van een overeenkomst en gerechtvaardigd belang, art. 6 lid 1 sub b en f AVG).

Bij een behandeling leggen we de behandelgeschiedenis vast: behandelingen, gebruikte producten, kleurformule en een notitie van de medewerker, zodat we het resultaat kunnen herhalen of aanpassen (gerechtvaardigd belang). Foto's van je haar voor en na slaan we alleen op met je toestemming (art. 6 lid 1 sub a AVG). Je kunt je toestemming intrekken op je klantenkaart of in de salon - dan worden al je foto's verwijderd. De foto's worden beveiligd opgeslagen en zijn alleen zichtbaar voor het salonpersoneel; in de galerij gebruiken we ze alleen als je daar uitdrukkelijk toestemming voor hebt gegeven.

Het profiel en de geschiedenis bewaren we zolang je klant bij ons bent en zolang ze voor deze doeleinden nodig zijn. Op je verzoek verwijderen we ze, met uitzondering van gegevens die we wettelijk moeten bewaren (bijv. boekhoudkundige gegevens).

4. Online betalen, aanbetaling en wachtlijst

Kaartbetalingen worden verwerkt door Stripe Payments Europe Ltd. (Dublin, Ierland) en betalingen met PayPal door PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). De gegevens van je kaart of PayPal-account voer je rechtstreeks bij hen in - wij zien ze niet en slaan ze niet op; we ontvangen alleen de betalingsbevestiging, het bedrag en de referentie. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG). Betalingsgegevens bewaren we zo lang als de boekhoudregels voorschrijven.

Voor sommige online reserveringen vragen we een aanbetaling. In verband met de annuleringsvoorwaarden registreren we het niet verschijnen op afspraken (op basis van e-mailadres en telefoonnummer) - gerechtvaardigd belang van bescherming tegen gemiste afspraken (art. 6 lid 1 sub f AVG). Na meerdere keren niet verschijnen kan online reserveren worden beperkt; je kunt dan nog steeds telefonisch een afspraak maken.

Als je je inschrijft op de wachtlijst, gebruiken we je naam, e-mailadres, telefoonnummer en gewenste tijdstip alleen om je te laten weten wanneer er een plek vrijkomt. De inschrijving wordt na die dag verwijderd, en je kunt je afmelden via de link in de e-mail.

5. Aankopen: webshop, cadeaubonnen en abonnementen

Voor een bestelling in de webshop of de aankoop van een cadeaubon of abonnement verwerken we naam, e-mailadres, telefoonnummer, bezorgadres (bij verzending per post), de inhoud van de bestelling en betalingsgegevens, en bij een cadeaubon ook de naam en het e-mailadres van de ontvanger die je invult. De gegevens dienen voor de uitvoering van de aankoop, de bezorging en meldingen over de bestelling (art. 6 lid 1 sub b AVG); voor de bezorging geven we ze door aan de bezorgdienst. Facturen en bestelgegevens bewaren we zo lang als de regelgeving voorschrijft.

Als je in de winkelwagen je e-mailadres invult maar de bestelling niet verstuurt, slaan we de inhoud van de winkelwagen en het e-mailadres op en sturen we je eenmalig een herinnering met een link naar de winkelwagen (gerechtvaardigd belang, art. 6 lid 1 sub f AVG). We sturen geen herinnering als je je hebt afgemeld voor aanbiedingen; de opgeslagen winkelwagen verwijderen we na 90 dagen. Het verlanglijstje wordt alleen in een cookie in je browser bewaard. Vragen over een product gebruiken we om per e-mail te antwoorden, en met je toestemming in het formulier publiceren we de vraag en het antwoord met je voornaam en de eerste letter van je achternaam.

6. Sollicitaties

Als je solliciteert, gebruiken we je naam, e-mailadres, telefoonnummer, bericht en cv alleen voor de sollicitatieprocedure (art. 6 lid 1 sub b AVG - maatregelen voorafgaand aan het sluiten van een overeenkomst). Het cv wordt beveiligd opgeslagen en is alleen zichtbaar voor de directie van de salon. We verwijderen de gegevens uiterlijk 12 maanden na het besluit, tenzij je ermee instemt dat we ze bewaren voor toekomstige vacatures. Hetzelfde geldt voor vragen over een franchise: we gebruiken de gegevens alleen voor ons antwoord en de onderhandelingen.

7. Aanbevelingen, aanbiedingen en verjaardagscadeau

Na een bezoek kunnen we je per e-mail productadvies voor verzorging thuis sturen en, wanneer het zover is, een voorstel voor een nieuwe afspraak, en af en toe aanbiedingen van de salon die zijn afgestemd op je bezoeken (bijv. op vestiging, behandelingen of de tijd sinds je laatste bezoek). De rechtsgrond is ons gerechtvaardigd belang bij direct marketing aan bestaande klanten voor vergelijkbare diensten (art. 6 lid 1 sub f AVG). In elke e-mail van dit soort kun je je met één klik afmelden; meldingen over reserveringen blijf je ontvangen.

In deze e-mails meten we of ze worden geopend en of er op een link wordt geklikt (een kleine afbeelding en een link met een unieke code), zodat we weten welke aanbiedingen nuttig zijn. Deze gegevens delen we niet met derden.

Als je op je klantenkaart je geboortedag en -maand invult (naar het jaar vragen we niet), sturen we je rond je verjaardag een cadeau - punten of een cadeaubon. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG); de datum verwijderen we op je verzoek.

8. Virtuele assistent (chat)

De chat op de website antwoordt met behulp van de kunstmatige intelligentie Google Gemini (Google Ireland Ltd., Dublin, Ierland). Wanneer je een bericht stuurt, worden de tekst van je berichten en de taal van de website naar Google gestuurd om een antwoord op te stellen; gegevens over jou uit onze database versturen we niet. Vul in de chat alsjeblieft geen gevoelige gegevens in (bijv. over je gezondheid). We bewaren de gesprekken om de antwoorden te verbeteren en verwijderen ze uiterlijk na 12 maanden.

Als je vraagt om contact met je op te nemen, stuurt de assistent je naam, e-mailadres en bericht als vraag door naar de salon (art. 6 lid 1 sub b en f AVG). De assistent kan fouten maken: de antwoorden zijn geen bindend aanbod, en je rondt je reservering altijd af op de boekingspagina. Google kan gegevens ook in de VS verwerken (zie het punt over doorgifte buiten de EU).

9. Websitebezoek en hosting

De website wordt gehost bij STRATO GmbH, Berlijn, Duitsland, dat ook de e-mailprovider is. Bij elk bezoek verwerkt de server technisch je IP-adres, het tijdstip van toegang, het adres van de pagina en gegevens over je browser, om de website te kunnen leveren en tegen misbruik te beschermen (gerechtvaardigd belang, art. 6 lid 1 sub f AVG).

Lettertypen worden geladen vanaf onze eigen server en niet van externe aanbieders. We gebruiken geen tools voor het volgen van bezoekers of voor advertenties.

10. Cookies

We gebruiken noodzakelijke cookies: de sessie (bijv. tijdens het reserveren), bescherming van formulieren tegen misbruik, het onthouden van je cookiekeuze en het onthouden van de weergave van de website en de stad van de salon die je hebt gekozen. Deze zijn nodig voor de werking van de website of voor een functie waar je zelf om hebt gevraagd, en vereisen daarom geen toestemming. Overige cookies (statistieken, marketing) plaatsen we alleen met je toestemming (volgende punten).

Een overzicht van alle cookies en hun bewaartermijn vind je in de cookie-instellingen: Cookie-instellingen

11. Bezoekersstatistieken (Google Analytics)

Als je in de cookiemelding „Statistieken” inschakelt, gebruiken we Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland) om te zien hoeveel bezoekers de website heeft, welke pagina's ze openen, met welk apparaat en waarvandaan ze komen, en hoeveel reserveringen en berichten er zijn verstuurd. Zo stemmen we de website en het aanbod af op de bezoekers.

Daarbij worden gegevens over het apparaat en de browser verwerkt, de geschatte locatie (land, stad), de pagina's die je hebt geopend en het tijdstip van het bezoek. Google Analytics 4 slaat geen IP-adressen op. Google-signalen en advertentiepersonalisatie hebben we uitgeschakeld, we versturen geen naam, e-mailadres of telefoonnummer, en pagina's met een afspraakcode of review worden helemaal niet gemeten. De cookies _ga en _ga_* hebben een bewaartermijn van maximaal 2 jaar; de gegevens worden in Google Analytics maximaal 14 maanden bewaard.

De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG). Zonder toestemming wordt Google Analytics niet geladen. Je kunt je toestemming op elk moment intrekken; de cookies van Google Analytics worden dan uit je browser verwijderd. Google kan gegevens ook in de VS verwerken (zie het punt over doorgifte buiten de EU).

Je kunt de statistieken in- of uitschakelen in de cookie-instellingen: Cookie-instellingen

12. Advertenties op Facebook en Instagram (Meta Pixel)

Als je in de cookiemelding „Marketing” inschakelt, gebruiken we Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ierland). Zo zien we of onze advertenties op Facebook en Instagram bezoekers, reserveringen en berichten hebben opgeleverd, en kunnen we advertenties ook tonen aan mensen die onze website hebben bezocht.

Meta ontvangt daarbij gegevens over de browser en het apparaat, het IP-adres, de pagina's die je hebt geopend en de gebeurtenissen „reservering verstuurd” en „bericht verstuurd”. Naam, e-mailadres, telefoonnummer en de inhoud van de reservering versturen we niet, en pagina's met een afspraakcode of review worden niet gemeten. Als je een account hebt bij Facebook of Instagram, kan Meta deze gegevens volgens zijn eigen privacyregels aan je account koppelen (facebook.com/privacy/policy). De cookies _fbp en _fbc hebben een bewaartermijn van maximaal 3 maanden.

Voor het verzamelen en doorgeven van gegevens aan Meta zijn wij samen met Meta Platforms Ireland Ltd. gezamenlijk verantwoordelijk (art. 26 AVG); de verdere verwerking voert Meta zelfstandig uit. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG); zonder toestemming wordt Meta Pixel niet geladen. Je kunt je toestemming op elk moment intrekken; de cookies van Meta Pixel worden dan uit je browser verwijderd. Meta kan gegevens ook in de VS verwerken (EU–US Data Privacy Framework).

Je kunt marketing in- of uitschakelen in de cookie-instellingen: Cookie-instellingen

13. YouTube-video's

YouTube-video's (Google Ireland Ltd., Dublin) in de galerij worden pas geladen wanneer je erop klikt, in de modus met uitgebreide privacybescherming (youtube-nocookie.com). Pas dan ontvangt Google je IP-adres en gegevens over je browser. Rechtsgrond: je handeling, respectievelijk toestemming (art. 6 lid 1 sub a AVG).

14. Sociale media en reviews

De pictogrammen van Instagram en Facebook zijn gewone links: er worden pas gegevens naar deze netwerken verstuurd wanneer je op de link klikt. De reviews die op de website worden getoond, zijn openbare reviews van ons Google-profiel.

15. Ontvangers en doorgifte buiten de EU

We verkopen je gegevens niet. Alleen bevoegde personen van de salon en de hierboven genoemde dienstverleners hebben toegang, voor zover dat nodig is voor hun dienst.

Google kan gegevens ook in de VS verwerken; de doorgifte is gebaseerd op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework) en/of de standaardcontractbepalingen van de Europese Commissie.

16. Jouw rechten

Je hebt recht op inzage in je gegevens, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en het recht om bezwaar te maken tegen verwerking die gebaseerd is op gerechtvaardigd belang. Je kunt je toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking. Stuur ons je verzoek per e-mail of bel ons; we reageren binnen een maand.

Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit: de Kroatische toezichthouder Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, of de toezichthoudende autoriteit in het land waar je woont.

We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor jou rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. We kunnen aanbiedingen afstemmen op je vestiging, behandelingen of de tijd sinds je laatste bezoek (zie het punt over aanbevelingen en aanbiedingen).

17. Beveiliging en wijzigingen

De website wordt uitsluitend versleuteld verzonden (HTTPS) en de toegang tot het beheer is beveiligd met een wachtwoord en een extra code die per e-mail wordt verstuurd. We kunnen dit beleid aanvullen wanneer onze diensten of de regelgeving veranderen; altijd geldt de versie die op deze pagina is gepubliceerd.