Privacybeleid

1. Afspraken reserveren

Voor een online reservatie of een telefonisch gemaakte afspraak verwerken we uw naam, e-mailadres, telefoon- of gsm-nummer, opmerking (als u die invult), de gekozen behandelingen, kapper en het tijdstip. Deze gegevens zijn nodig om de afspraak te kunnen reserveren, te bevestigen en u zo nodig te informeren over een wijziging.

Rechtsgrond: uitvoering van een overeenkomst, respectievelijk maatregelen op uw verzoek voorafgaand aan het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG). Gegevens over afspraken bewaren we zolang dat nodig is voor deze doeleinden en voor de administratie van het kapsalon, respectievelijk zo lang als de regelgeving voorschrijft.

Om een reservatie te bekijken en te annuleren („Mijn reservatie”) sturen we een eenmalige code naar uw e-mailadres.

2. E-mailmeldingen

Bij een reservatie sturen we u een bevestiging, meldingen over wijzigingen en een herinnering op de dag vóór de afspraak (uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG).

Na de afspraak kunnen we u maximaal drie korte verzoeken sturen om een review op Google achter te laten. De rechtsgrond is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Het versturen stopt zodra u op de link voor de review klikt of bevestigt dat u er al een hebt achtergelaten, en in elke e-mail kunt u zich uitschrijven voor verdere verzoeken.

3. Klantenkaart, klantenprofiel en behandelingsgeschiedenis

Wanneer u voor het eerst een afspraak reserveert, maken we een klantenprofiel voor u aan met de klantenkaart SMART Loyalty: naam, e-mailadres, telefoon- of gsm-nummer, taal, vaste vestiging, bezoeken en betaalde bedragen, punten en ingewisselde beloningen en, als u via een aanbeveling bent gekomen, wie u heeft aanbevolen. Het profiel dient voor het bijhouden van bezoeken, het toekennen van punten en beloningen en een betere service (uitvoering van een overeenkomst en gerechtvaardigd belang, art. 6 lid 1 sub b en f AVG).

Bij een behandeling leggen we de behandelingsgeschiedenis vast: behandelingen, gebruikte producten, kleurformule en een notitie van de medewerker, zodat we het resultaat kunnen herhalen of aanpassen (gerechtvaardigd belang). Foto's van uw haar voor en na slaan we alleen op met uw toestemming (art. 6 lid 1 sub a AVG). U kunt uw toestemming intrekken op uw klantenkaart of in het kapsalon - dan worden al uw foto's verwijderd. De foto's worden beveiligd opgeslagen en zijn alleen zichtbaar voor het personeel van het kapsalon; in de galerij gebruiken we ze alleen als u daar uitdrukkelijk toestemming voor hebt gegeven.

Het profiel en de geschiedenis bewaren we zolang u klant bij ons bent en zolang ze voor deze doeleinden nodig zijn. Op uw verzoek verwijderen we ze, met uitzondering van gegevens die we wettelijk moeten bewaren (bv. boekhoudkundige gegevens).

4. Online betalen, voorschot en wachtlijst

Kaartbetalingen worden verwerkt door Stripe Payments Europe Ltd. (Dublin, Ierland) en betalingen met PayPal door PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). De gegevens van uw kaart of PayPal-account voert u rechtstreeks bij hen in - wij zien ze niet en slaan ze niet op; we ontvangen alleen de betalingsbevestiging, het bedrag en de referentie. Rechtsgrond: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG). Betalingsgegevens bewaren we zo lang als de boekhoudregels voorschrijven.

Voor sommige online reservaties vragen we een voorschot. In verband met de annuleringsvoorwaarden registreren we het niet verschijnen op afspraken (op basis van e-mailadres en telefoonnummer) - gerechtvaardigd belang van bescherming tegen gemiste afspraken (art. 6 lid 1 sub f AVG). Na meerdere keren niet verschijnen kan online reserveren worden beperkt; u kunt dan nog steeds telefonisch een afspraak maken.

Als u zich inschrijft op de wachtlijst, gebruiken we uw naam, e-mailadres, telefoonnummer en gewenst tijdstip alleen om u te laten weten wanneer er een plaats vrijkomt. De inschrijving wordt na die dag verwijderd, en u kunt zich uitschrijven via de link in de e-mail.

5. Aankopen: webshop, cadeaubonnen en abonnementen

Voor een bestelling in de webshop of de aankoop van een cadeaubon of abonnement verwerken we naam, e-mailadres, telefoonnummer, leveringsadres (bij verzending per post), de inhoud van de bestelling en betalingsgegevens, en bij een cadeaubon ook de naam en het e-mailadres van de ontvanger die u invult. De gegevens dienen voor de uitvoering van de aankoop, de levering en meldingen over de bestelling (art. 6 lid 1 sub b AVG); voor de levering geven we ze door aan de koerierdienst. Facturen en bestelgegevens bewaren we zo lang als de regelgeving voorschrijft.

Als u in het winkelmandje uw e-mailadres invult maar de bestelling niet verstuurt, slaan we de inhoud van het winkelmandje en het e-mailadres op en sturen we u eenmalig een herinnering met een link naar het winkelmandje (gerechtvaardigd belang, art. 6 lid 1 sub f AVG). We sturen geen herinnering als u zich hebt uitgeschreven voor aanbiedingen; het opgeslagen winkelmandje verwijderen we na 90 dagen. De verlanglijst wordt alleen in een cookie in uw browser bewaard. Vragen over een product gebruiken we om per e-mail te antwoorden, en met uw toestemming in het formulier publiceren we de vraag en het antwoord met uw voornaam en de eerste letter van uw achternaam.

6. Sollicitaties

Als u solliciteert, gebruiken we uw naam, e-mailadres, telefoonnummer, bericht en cv alleen voor de sollicitatieprocedure (art. 6 lid 1 sub b AVG - maatregelen voorafgaand aan het sluiten van een overeenkomst). Het cv wordt beveiligd opgeslagen en is alleen zichtbaar voor de directie van het kapsalon. We verwijderen de gegevens uiterlijk 12 maanden na de beslissing, tenzij u ermee instemt dat we ze bewaren voor toekomstige vacatures. Hetzelfde geldt voor vragen over een franchise: we gebruiken de gegevens alleen voor ons antwoord en de onderhandelingen.

7. Aanbevelingen, aanbiedingen en verjaardagscadeau

Na een bezoek kunnen we u per e-mail productadvies voor verzorging thuis sturen en, wanneer het zover is, een voorstel voor een nieuwe afspraak, en af en toe aanbiedingen van het kapsalon die zijn afgestemd op uw bezoeken (bv. op vestiging, behandelingen of de tijd sinds uw laatste bezoek). De rechtsgrond is ons gerechtvaardigd belang bij direct marketing aan bestaande klanten voor vergelijkbare diensten (art. 6 lid 1 sub f AVG). In elke e-mail van dit soort kunt u zich met één klik uitschrijven; meldingen over reservaties blijft u ontvangen.

In deze e-mails meten we of ze worden geopend en of er op een link wordt geklikt (een kleine afbeelding en een link met een unieke code), zodat we weten welke aanbiedingen nuttig zijn. Deze gegevens delen we niet met derden.

Als u op uw klantenkaart uw geboortedag en -maand invult (naar het jaar vragen we niet), sturen we u rond uw verjaardag een cadeau - punten of een cadeaubon. De rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG); de datum verwijderen we op uw verzoek.

8. Virtuele assistent (chat)

De chat op de website antwoordt met behulp van de artificiële intelligentie Google Gemini (Google Ireland Ltd., Dublin, Ierland). Wanneer u een bericht stuurt, worden de tekst van uw berichten en de taal van de website naar Google gestuurd om een antwoord op te stellen; gegevens over u uit onze databank versturen we niet. Vul in de chat a.u.b. geen gevoelige gegevens in (bv. over uw gezondheid). We bewaren de gesprekken om de antwoorden te verbeteren en verwijderen ze uiterlijk na 12 maanden.

Als u vraagt om contact met u op te nemen, stuurt de assistent uw naam, e-mailadres en bericht als vraag door naar het kapsalon (art. 6 lid 1 sub b en f AVG). De assistent kan fouten maken: de antwoorden zijn geen bindend aanbod, en u rondt uw reservatie altijd af op de boekingspagina. Google kan gegevens ook in de VS verwerken (zie het punt over doorgifte buiten de EU).

9. Websitebezoek en hosting

De website wordt gehost bij STRATO GmbH, Berlijn, Duitsland, dat ook de e-mailprovider is. Bij elk bezoek verwerkt de server technisch uw IP-adres, het tijdstip van toegang, het adres van de pagina en gegevens over uw browser, om de website te kunnen leveren en tegen misbruik te beschermen (gerechtvaardigd belang, art. 6 lid 1 sub f AVG).

Lettertypen worden geladen vanaf onze eigen server en niet van externe aanbieders. We gebruiken geen tools voor het volgen van bezoekers of voor advertenties.

10. Cookies

We gebruiken noodzakelijke cookies: de sessie (bv. tijdens het reserveren), bescherming van formulieren tegen misbruik, het onthouden van uw cookiekeuze en het onthouden van de weergave van de website en de gemeente van het kapsalon die u hebt gekozen. Deze zijn nodig voor de werking van de website of voor een functie waar u zelf om hebt gevraagd, en vereisen daarom geen toestemming. Andere cookies (statistieken, marketing) plaatsen we alleen met uw toestemming (volgende punten).

Een overzicht van alle cookies en hun bewaartermijn vindt u in de cookie-instellingen: Cookie-instellingen

11. Bezoekersstatistieken (Google Analytics)

Als u in de cookiemelding „Statistieken” inschakelt, gebruiken we Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland) om te zien hoeveel bezoekers de website heeft, welke pagina's ze openen, met welk toestel en waarvandaan ze komen, en hoeveel reservaties en berichten er zijn verstuurd. Zo stemmen we de website en het aanbod af op de bezoekers.

Daarbij worden gegevens over het toestel en de browser verwerkt, de geschatte locatie (land, gemeente), de pagina's die u hebt geopend en het tijdstip van het bezoek. Google Analytics 4 slaat geen IP-adressen op. Google-signalen en advertentiepersonalisatie hebben we uitgeschakeld, we versturen geen naam, e-mailadres of telefoonnummer, en pagina's met een afspraakcode of review worden helemaal niet gemeten. De cookies _ga en _ga_* hebben een bewaartermijn van maximaal 2 jaar; de gegevens worden in Google Analytics maximaal 14 maanden bewaard.

De rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG). Zonder toestemming wordt Google Analytics niet geladen. U kunt uw toestemming op elk moment intrekken; de cookies van Google Analytics worden dan uit uw browser verwijderd. Google kan gegevens ook in de VS verwerken (zie het punt over doorgifte buiten de EU).

U kunt de statistieken in- of uitschakelen in de cookie-instellingen: Cookie-instellingen

12. Advertenties op Facebook en Instagram (Meta Pixel)

Als u in de cookiemelding „Marketing” inschakelt, gebruiken we Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ierland). Zo zien we of onze advertenties op Facebook en Instagram bezoekers, reservaties en berichten hebben opgeleverd, en kunnen we advertenties ook tonen aan mensen die onze website hebben bezocht.

Meta ontvangt daarbij gegevens over de browser en het toestel, het IP-adres, de pagina's die u hebt geopend en de gebeurtenissen „reservatie verstuurd” en „bericht verstuurd”. Naam, e-mailadres, telefoonnummer en de inhoud van de reservatie versturen we niet, en pagina's met een afspraakcode of review worden niet gemeten. Als u een account hebt bij Facebook of Instagram, kan Meta deze gegevens volgens zijn eigen privacyregels aan uw account koppelen (facebook.com/privacy/policy). De cookies _fbp en _fbc hebben een bewaartermijn van maximaal 3 maanden.

Voor het verzamelen en doorgeven van gegevens aan Meta zijn wij samen met Meta Platforms Ireland Ltd. gezamenlijk verantwoordelijk (art. 26 AVG); de verdere verwerking voert Meta zelfstandig uit. De rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG); zonder toestemming wordt Meta Pixel niet geladen. U kunt uw toestemming op elk moment intrekken; de cookies van Meta Pixel worden dan uit uw browser verwijderd. Meta kan gegevens ook in de VS verwerken (EU–US Data Privacy Framework).

U kunt marketing in- of uitschakelen in de cookie-instellingen: Cookie-instellingen

13. YouTube-video's

YouTube-video's (Google Ireland Ltd., Dublin) in de galerij worden pas geladen wanneer u erop klikt, in de modus met uitgebreide privacybescherming (youtube-nocookie.com). Pas dan ontvangt Google uw IP-adres en gegevens over uw browser. Rechtsgrond: uw handeling, respectievelijk toestemming (art. 6 lid 1 sub a AVG).

14. Sociale media en reviews

De pictogrammen van Instagram en Facebook zijn gewone links: er worden pas gegevens naar deze netwerken verstuurd wanneer u op de link klikt. De reviews die op de website worden getoond, zijn openbare reviews van ons Google-profiel.

15. Ontvangers en doorgifte buiten de EU

We verkopen uw gegevens niet. Alleen bevoegde personen van het kapsalon en de hierboven genoemde dienstverleners hebben toegang, voor zover dat nodig is voor hun dienst.

Google kan gegevens ook in de VS verwerken; de doorgifte is gebaseerd op het EU-VS-kader voor gegevensbescherming (EU–US Data Privacy Framework) en/of de standaardcontractbepalingen van de Europese Commissie.

16. Uw rechten

U hebt recht op inzage in uw gegevens, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en het recht om bezwaar te maken tegen verwerking die gebaseerd is op gerechtvaardigd belang. U kunt uw toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking. Stuur ons uw verzoek per e-mail of bel ons; we reageren binnen een maand.

U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit: de Kroatische toezichthouder Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, of de toezichthoudende autoriteit in het land waar u woont (in België: de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be).

We nemen geen beslissingen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die voor u rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben. We kunnen aanbiedingen afstemmen op uw vestiging, behandelingen of de tijd sinds uw laatste bezoek (zie het punt over aanbevelingen en aanbiedingen).

17. Beveiliging en wijzigingen

De website wordt uitsluitend versleuteld verzonden (HTTPS) en de toegang tot het beheer is beveiligd met een wachtwoord en een extra code die per e-mail wordt verstuurd. We kunnen dit beleid aanvullen wanneer onze diensten of de regelgeving veranderen; altijd geldt de versie die op deze pagina is gepubliceerd.