Betrokkenen: eindklanten van de salon; werknemers/stylisten van de salon; leveranciers en contactpersonen die de Verwerkingsverantwoordelijke registreert.
Categorieƫn persoonsgegevens: NAW-gegevens, contactgegevens (e-mail, telefoon), identificatie (klantnummer), afspraakhistorie, diensten, facturen, betalingen, notities, foto's, voorkeuren, cadeaubon- en loyaliteitssaldo, communicatie via e-mail/WhatsApp, reviews.
Bijzondere categorieƫn (AVG artikel 9) - zoals gezondheidsnotities (allergieƫn, medicatie, huidaandoeningen, zwangerschap) - worden bewaard in een dedicated encrypted vault, gescheiden van de gewone klantnotities. De Verwerker past hiervoor de volgende aanvullende waarborgen toe:
⢠AES-256-GCM envelope-encryptie met een per-tenant data-key die bij rust extra wordt gewrapt met een platform-master-key.
⢠De master-key wordt uitsluitend in environment-variabelen bewaard, gescheiden van database-backups; verlies van de key maakt alle vault-data permanent onleesbaar.
⢠Role-based access control via een aparte rechten-vlag (can_view_health_notes) die per medewerker auditable is; admins worden niet automatisch doorgeleid.
⢠Onveranderbare toegangslog: elke lees-, schrijf-, download- en verwijder-actie wordt vastgelegd met actor, IP-adres en tijdstip, en blijft 24 maanden bewaard.
⢠Standaard retentie van 12 maanden + 30 dagen grace-periode, per notitie configureerbaar door de Verwerkingsverantwoordelijke.
⢠Platform-impersonatie is op de health-data-routes technisch geblokkeerd (defense-in-depth).
De Verwerkingsverantwoordelijke blijft verantwoordelijk voor het vaststellen en documenteren van de juiste rechtsgrond onder artikel 9 lid 2 AVG (doorgaans expliciete toestemming of vitale belangen). De Verwerker biedt de technische faciliteit om die toestemming vast te leggen, te bewijzen en in te trekken via een aparte consent-event-log. Zie de "art9-health-data-vault" runbook voor de technische details.