Privacybeleid

VanIersel Development, handelend onder de naam Salonnare, gevestigd te Pieter Vreedestraat 2, 5142 SE Waalwijk, Nederland. Contact: info@salonnare.com. Telefoon: +31 6 36035292.

KvK-nummer: 42050725. BTW-identificatienummer: NL005457538B24.

Salonnare heeft een dubbele rol onder de AVG. Voor onze eigen klanten (salonhouders met een Salonnare-abonnement) zijn wij verwerkingsverantwoordelijke - we bepalen zelf waarvoor hun account-, facturatie- en gebruiksgegevens worden ingezet.

Voor de klantdata die een salon in Salonnare invoert (hun eigen salon-klanten, afspraken, facturen, berichten, foto's) zijn wij uitsluitend verwerker. De salonhouder blijft eigenaar en verwerkingsverantwoordelijke van die data. We verwerken die data alleen conform de instructies uit de verwerkersovereenkomst (zie sectie 10).

Bezoekgegevens (alle bezoekers van salonnare.com): IP-adres (gepseudonimiseerd), user-agent, verwezen pagina, klikpad en apparaat-categorie via Google Analytics 4 en - na consent - via Microsoft Clarity (heatmaps en sessie-replay).

Account- en facturatiegegevens (salonhouders): naam, e-mailadres, telefoonnummer, salonnaam, vestigingsadres, KvK-nummer, BTW-nummer, gekozen abonnement, factuurgeschiedenis en betaalgegevens (verwerkt door Stripe; wij zien geen volledige kaart-/IBAN-nummers).

Gebruiksgegevens (salonhouders): inlogtijden, IP-adres van login, actie-logs voor audit (aanmaken/bewerken/verwijderen van records), feature-flag activiteiten.

Herkomst van een aanmelding (nieuwe salons): bij het registreren bewaren we waar de aanmelding vandaan kwam, om te meten welke kanalen nieuwe salons opleveren. Dat zijn de campagnegegevens uit de link (utm-bron, -medium, -campagne, -inhoud en -term), een verwijscode of de code uit een e-mail van ons, alleen de domeinnaam van de verwijzende website of zoekmachine (nooit het volledige adres of de zoekwoorden), alleen het pad van de eerste bezochte pagina (zonder de rest van het adres) en het moment van dat eerste bezoek. Hiervoor plaatsen we geen cookies en slaan we niets op in je browser: de gegevens reizen mee in de link naar het registratieformulier. We bewaren ze zolang het account bestaat; bij het verwijderen van de salon worden ze mee verwijderd.

Content-data: alles wat je in Salonnare aanmaakt - klanten, afspraken, diensten, producten, voorraad, facturen, betalingen, berichten en recensies. Deze data is eigendom van jouw salon; wij verwerken het alleen om Salonnare te laten werken.

Klantfoto's (regulier): visuele inhoud die je salon vastlegt of upload, zoals kapselresultaten, productpresentatie of event-foto's. Opgeslagen in het standaard uploads-volume met TLS in-transit en AES-256 at-rest. Zie sectie 17 voor de volledige camera- en foto-flow.

Klantfoto's (gezondheids-context): visuele inhoud met medische context, zoals huidanalyse, allergie-reactie of behandel-voortgang van een huidaandoening. Bewust door de salon gemarkeerd als health-note en opgeslagen in de Art. 9 encrypted vault (sectie 12).

Optionele communicatie-gegevens: als je WhatsApp-integratie of e-mailcampagnes inschakelt, verwerken we telefoon-/mailadressen van jouw salon-klanten uitsluitend om de door jou verstuurde berichten af te leveren.

Het leveren van de Salonnare-software (account-aanmaak, authenticatie, multi-tenant isolatie, backups).

Facturatie en incasso van abonnementen (wettelijke bewaarplicht: 7 jaar fiscale administratie).

Transactionele communicatie (bevestiging van registratie, facturen, security-meldingen).

Verbeteren van de applicatie op basis van geaggregeerde product-metrics en (met consent) heatmaps.

Fraudepreventie en beveiliging (rate-limiting, IP-blocking, anomalie-detectie).

Voldoen aan wettelijke verplichtingen (belastingaangifte, verzoeken van toezichthouders).

Uitvoering van een overeenkomst (artikel 6 lid 1 sub b) - voor account-beheer, facturering en service-delivery.

Gerechtvaardigd belang (artikel 6 lid 1 sub f) - voor beveiliging, fraude-preventie en geaggregeerde product-verbetering. Deze afweging is gedocumenteerd en kan op verzoek worden gedeeld.

Toestemming (artikel 6 lid 1 sub a) - voor analytische en UX-cookies (GA4, Microsoft Clarity). Je kunt toestemming op elk moment intrekken zonder nadelige gevolgen voor de dienstverlening.

Wettelijke verplichting (artikel 6 lid 1 sub c) - voor fiscale bewaarplichten en verplichte boekhouding.

Salonnare.com gebruikt drie categorieën cookies en opslag-technologieën, conform artikel 11.7a Telecommunicatiewet en de ePrivacy-richtlijn:

Strikt noodzakelijk (geen toestemming vereist): sessie-cookie voor inloggen, CSRF-token, taal- en thema-voorkeur, cookie-consent status (salonnare_cookie_consent in localStorage).

Analytics (alleen na consent): _ga en _gid van Google Analytics 4 - geanonimiseerde site-statistieken, 14 maanden bewaartermijn, IP-anonimisatie actief, ad_storage default denied via Google Consent Mode v2.

UX / product-experience (alleen na consent): _clck, _clsk en MUID van Microsoft Clarity - heatmaps en sessie-replay met automatische PII-masking (tekstvelden en betaalgegevens worden standaard vervaagd), 1 jaar bewaartermijn. Meer details: learn.microsoft.com/clarity/setup-and-installation/privacy-disclosure.

Er worden geen advertentie-, retargeting-, Meta-, LinkedIn-, TikTok- of affiliate-pixels geplaatst.

Voor de Salonnare-app (de web-app en de iOS- en Android-app) geldt een eigen toestemmingsvraag en een eigen meting, los van de cookiebanner van salonnare.com: zie sectie 21.

Je kunt je keuze altijd herzien via de cookie-instellingen onderaan de pagina of door de cookies voor salonnare.com in je browser te verwijderen.

We werken met zorgvuldig geselecteerde sub-verwerkers. Met elke sub-verwerker is een verwerkersovereenkomst (DPA) afgesloten met EU Standard Contractual Clauses (SCC's) waar van toepassing. De actuele lijst:

Cloudflare, Inc. (VS) - CDN, WAF, DDoS-bescherming. Verwerkt IP-adressen en request-metadata. DPA met SCC's; gecertificeerd onder het EU-US Data Privacy Framework (DPF). Bescherming via Cloudflare EU data localization suite waar actief.

Stripe Payments Europe Ltd. (Ierland) - abonnement-betalingen, kaartverwerking en Stripe Connect (salon-betalingen). PCI-DSS Level 1 gecertificeerd. Verwerkt betaalgegevens onder eigen privacy policy; Salonnare ziet geen volledige kaartnummers.

Mollie B.V. (Nederland) - alternatieve payment provider voor salon-betalingen via Mollie Connect (iDEAL, Bancontact, SEPA). Verwerker onder Nederlands recht.

SumUp Limited (Ierland) - pinbetalingen via SumUp-terminal, optioneel per salon-tenant. Verwerkt transactiebedrag, betaalstatus en terminal-ID; kaartgegevens worden door SumUp versleuteld. PCI-DSS gecertificeerd.

Resend, Inc. (VS) - transactionele e-mail (bevestigingen, facturen, wachtwoord-reset). DPA met SCC's; verzend-servers in de EU waar mogelijk.

Anthropic, PBC (VS) - AI-hulp bij het koppelen van kolommen in een importbestand. Optioneel: alleen als de salon zelf op "Laat AI een voorstel doen" klikt. Er gaan kolomnamen en een typeprofiel per kolom mee (bijvoorbeeld "e-mailadres" of "datum"). Van klantbestanden gaat geen enkele waarde uit het bestand mee; van product- en dienstbestanden drie voorbeeldrijen waaruit e-mailadressen, telefoonnummers, IBAN's, postcodes, oude datums en vrije tekst van meer dan 40 tekens zijn verwijderd. Een bestand zonder kopregel gaat niet naar de AI. Anthropic gebruikt deze gegevens niet om modellen te trainen en verwijdert ze binnen 30 dagen; alleen een verzoek dat de automatische veiligheidscontrole van Anthropic markeert, kan tot 2 jaar bewaard worden. Opslag in de VS; de verwerking zelf kan ook in andere landen buiten de EER plaatsvinden. Anthropic is niet gecertificeerd onder het EU-US Data Privacy Framework; doorgifte op basis van de EU Standard Contractual Clauses (module 3) in de verwerkersovereenkomst van Anthropic.

Microsoft Ireland Operations Ltd. (Ierland) - Microsoft Clarity voor optionele UX-analytics. DPA via Microsoft Online Services Terms; Microsoft Corporation (VS) gecertificeerd onder DPF. Laadt alleen na consent.

Google Ireland Ltd. (Ierland) - Google Analytics 4 met geanonimiseerde IP's (voor salonnare.com en, alleen na toestemming in de app, in een aparte property voor de Salonnare-app, zie sectie 21); Google Ads conversion-tracking (alleen na marketing-consent, default ad_storage=denied via Consent Mode v2); Google Places API voor salon-adreslookup; Google Reserve (optioneel, voor boekingen via Google Maps). Google LLC (VS) gecertificeerd onder DPF.

Meta Platforms Ireland Ltd. (Ierland) - WhatsApp Business Cloud API, optioneel per salon-tenant ingeschakeld voor WhatsApp-notificaties naar salon-klanten. Meta Platforms, Inc. (VS) gecertificeerd onder DPF.

MJML.io (Frankrijk) - server-side rendering van HTML voor e-mailcampagnes. Verwerkt alleen template-markup, geen persoonsgegevens.

Backblaze, Inc. (VS) en/of Amazon Web Services EMEA Sàrl (Luxemburg) - optionele versleutelde back-ups van jouw data. Alleen ingeschakeld op expliciet verzoek; DPA met SCC's.

Hetzner Online GmbH (Duitsland, EU) - onze primaire database (MariaDB) en applicatie-servers draaien op Hetzner-infrastructuur binnen de EU. ISO 27001 gecertificeerd; AVV met SCC's.

We verkopen persoonsgegevens nooit aan derden en sturen geen data naar adverteerders, data-brokers of overheden, tenzij wij daartoe wettelijk verplicht zijn.

Primaire opslag en verwerking gebeurt binnen de EU/EER. Doorgifte naar de Verenigde Staten vindt alleen plaats via sub-verwerkers die gecertificeerd zijn onder het EU-US Data Privacy Framework (Cloudflare, Google, Microsoft, Meta, Resend waar van toepassing) én die aanvullend EU Standard Contractual Clauses hebben getekend.

Uitzondering: Anthropic, PBC (VS), voor de optionele AI-hulp bij importeren (zie sectie 7), is niet gecertificeerd onder het Data Privacy Framework. Voor die doorgifte gelden de EU Standard Contractual Clauses (module 3) uit de verwerkersovereenkomst van Anthropic, aangevuld met dataminimalisatie: van klantbestanden gaat geen waarde uit het bestand mee.

We voeren waar relevant een Transfer Impact Assessment (TIA) uit conform de Schrems II-richtlijnen van het European Data Protection Board.

Account-gegevens: gedurende de looptijd van het abonnement, plus 90 dagen daarna voor reactivering. Daarna volledig verwijderd, behalve gegevens die onder de fiscale bewaarplicht vallen.

Facturatie- en boekhoudgegevens: 7 jaar (wettelijke fiscale bewaarplicht).

Back-ups: versleuteld, 30 dagen rollende retentie.

Audit-logs (inlog- en mutatiegeschiedenis): 12 maanden.

Analytics-data (GA4), van salonnare.com en van de Salonnare-app: 14 maanden.

Microsoft Clarity sessie-replays: 1 jaar.

AI-hulp bij importeren (Anthropic): bij Anthropic binnen 30 dagen verwijderd, tot 2 jaar als hun veiligheidscontrole een verzoek markeert. Salonnare bewaart zelf alleen het voorstel (welke kolom bij welk veld hoort) en het aantal gebruikte tokens; het importbestand wordt gewist na afronden of afwijzen, uiterlijk na 30 dagen.

Bij einde-abonnement krijgt de salon 30 dagen om data te exporteren (zie artikel 20 AVG), daarna wordt alle tenant-data verwijderd uit productie en binnen 30 dagen daarna uit back-ups gerouleerd.

Voor de salon-klantdata waar Salonnare verwerker is, sluiten wij standaard een verwerkersovereenkomst (DPA) met elke klant, conform artikel 28 AVG. De DPA maakt integraal onderdeel uit van onze algemene voorwaarden - je kunt de stand-alone versie kosteloos opvragen via privacy@vaniersel.dev.

De DPA bevat: (a) onderwerp, duur, aard en doel van de verwerking; (b) categorieën betrokkenen en persoonsgegevens; (c) rechten en plichten van de verwerkingsverantwoordelijke; (d) onze verplichting tot geheimhouding, beveiliging, melding van inbreuken en assistentie bij AVG-verzoeken; (e) toestemmingsprocedure voor sub-verwerkers; (f) audit-rechten; (g) terugzending/verwijdering van data bij einde overeenkomst.

Sub-verwerkers worden minstens 30 dagen voor ingebruikname aangekondigd; je hebt het recht om gemotiveerd bezwaar te maken.

Technische maatregelen: TLS 1.3 voor al het verkeer, AES-256 versleuteling on-disk, HSTS preload, least-privilege productie-toegang via versleutelde SSH-keys en 2FA, row-level tenant-isolatie op database-niveau, automatische rate-limiting, IP-geofencing voor admin-endpoints, afgeschermde audit-logs.

Organisatorische maatregelen: dedicated security-reviews vóór elke deployment, single-owner access control, versleutelde off-site back-ups, incident response plan met runbook, jaarlijkse penetratietest (vanaf 2027).

Datalek-procedure: incidenten worden binnen 72 uur aan de Autoriteit Persoonsgegevens gemeld conform artikel 33 AVG; bij hoog risico voor betrokkenen worden betrokkenen binnen dezelfde termijn geïnformeerd (artikel 34 AVG).

Salons kunnen voor de veiligheid van een behandeling gezondheidsgerelateerde notities vastleggen bij een klantkaart, zoals allergieën (bijvoorbeeld voor haarkleuring of nagelproducten), medicatie die het resultaat kan beïnvloeden, huidaandoeningen, zwangerschap of contra-indicaties. Dit zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG en mogen alleen verwerkt worden onder een uitzonderingsgrond. Salonnare leunt op artikel 9 lid 2 sub a AVG: uitdrukkelijke, gedocumenteerde toestemming van de klant aan de salon. Zonder geregistreerde toestemming kan de salon geen health-notities aanmaken; intrekking van de toestemming wordt gelogd in het audit-spoor.

Hoe het wordt opgeslagen - Health-data leeft in een aparte versleutelde "vault" en is fysiek én logisch gescheiden van de gewone klant-notities. We gebruiken AES-256-GCM in een envelope-architectuur: een platform-master-key (HEALTH_DATA_MASTER_KEY) wrapt een per-tenant data-key (tenants.health_data_key_enc), die op zijn beurt elke individuele notitie en bijlage encrypteert met een random 12-byte IV en 16-byte authentication-tag. Bestandsnamen van bijlages worden óók encrypted opgeslagen om directory-listing-leaks te voorkomen. De master-key staat uitsluitend in de productie-env en wordt buiten de prod-infrastructuur dubbel geback-upt (1Password vault + verzegelde envelop in fysieke kluis); de server weigert te starten zonder geldige master-key.

Bijlages omvatten zowel geüploade documenten als foto's die je via de camera- of file-picker toevoegt aan een health-note; zij volgen dezelfde encryptie-, retentie- en toegangs-regels. Zie sectie 17 voor de details van de camera- en foto-flow.

Toegangscontrole - Alleen tenant-gebruikers met de expliciete RBAC-permissie can_view_health_notes kunnen notities ontsleutelen en lezen. Platform-admin impersonatie van een tenant is hard geblokkeerd op endpoint-niveau: zelfs Salonnare-medewerkers met superadmin-rechten kunnen na impersonation géén health-notes inzien. Elk lees-, schrijf- en download-event wordt vastgelegd in client_health_notes_access_log met user-id, IP, timestamp en notitie-id, en is bewijsbaar herleidbaar.

Bewaartermijn - Health-notes worden automatisch verwijderd 12 maanden na de laatste afspraak van de betreffende klant, met een grace-periode van 30 dagen. De prune-job draait dagelijks om 02:00 UTC (worker/prune_health_notes.py). Trekt een klant de toestemming in, dan worden notities én bijlages onmiddellijk hard-deleted bij de eerstvolgende prune-cyclus en logisch ontoegankelijk gemaakt direct na intrekking. Encrypted backup-tarballs van de vault worden in dezelfde 30-dagen rotatie meegenomen en zijn zonder master-key onleesbaar.

Toestemming intrekken & data-export - Je kunt je toestemming op elk moment intrekken via de salon waar je klant bent (de salon is voor health-data zelf verantwoordelijke; Salonnare is uitsluitend verwerker). Een AVG-art.-15-inzageverzoek of art.-20-dataportabiliteits-verzoek loopt via de salon, die hiervoor onze GDPR-export-API kan inzetten waarmee inclusief health-notes een gestructureerde JSON-export wordt gegenereerd. Voor klachten over de verwerking door Salonnare als verwerker kun je rechtstreeks privacy@vaniersel.dev mailen.

Zie ook onze sub-verwerkers-sectie (hierboven, 7), de algemene bewaartermijnen (9) en het beveiligings-hoofdstuk (11) voor de bredere context. Het volledige technische runbook voor de vault - inclusief key-rotatie en disaster-recovery - staat op docs.vaniersel.dev/docs/compliance/art9-health-data-vault.

Je hebt recht op: (a) inzage in je persoonsgegevens (artikel 15), (b) correctie (artikel 16), (c) verwijdering / recht om vergeten te worden (artikel 17), (d) beperking van de verwerking (artikel 18), (e) dataportabiliteit (artikel 20), (f) bezwaar tegen verwerking op basis van gerechtvaardigd belang (artikel 21), (g) intrekking van eerder gegeven toestemming (artikel 7 lid 3), en (h) niet onderworpen te worden aan volledig geautomatiseerde besluitvorming (artikel 22).

Salonnare maakt geen gebruik van geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor betrokkenen.

Verzoeken kun je mailen naar privacy@vaniersel.dev. We reageren binnen 30 dagen (bij complexiteit verlengbaar met 2 maanden, met motivering). Ben je het oneens met onze reactie, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Salonnare is niet gericht op kinderen. We verwerken niet bewust persoonsgegevens van personen jonger dan 16 jaar (AVG artikel 8 lid 1, Nederlandse uitvoering: leeftijdsgrens 16 jaar) zonder toestemming van een ouder of voogd. Als een salonhouder contactgegevens van minderjarige salon-klanten vastlegt, is de salonhouder zelf verantwoordelijk voor passende toestemming.

We passen dit privacybeleid aan wanneer onze dienstverlening of de wet dat vereist. De datum van laatste wijziging staat bovenaan deze pagina. Materiële wijzigingen worden minimaal 30 dagen voor ingang aangekondigd via e-mail en een banner in de applicatie.

Salonnare biedt naast e-mail/wachtwoord drie optionele single sign-on (SSO) methoden: Sign in with Google, Microsoft Entra ID en Sign in with Facebook. Je kiest zelf of je hier gebruik van maakt. Wanneer je SSO gebruikt, vragen we uitsluitend de basis OpenID Connect-scopes: openid, email en profile. We vragen geen toegang tot Gmail, Google Calendar, Google Drive, Outlook-mailboxen, OneDrive, je Facebook-tijdlijn of welke andere dienst van deze providers dan ook.

Van deze scopes ontvangen en bewaren we alleen: (a) je e-mailadres - voor account-identificatie en transactionele meldingen; (b) je naam en (optioneel) profielfoto - om je dashboard te personaliseren; (c) een unieke account-ID (de OIDC sub-claim) - om je bij volgende sign-ins te herkennen zonder wachtwoord. We slaan geen langlevende access- of refresh-tokens op nadat de aanmelding is voltooid.

Het gebruik van gegevens die Salonnare via Google API's ontvangt, voldoet aan het Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusief de Limited Use-vereisten. We verkopen, verhuren of delen Google-gebruikersgegevens niet met derden voor advertenties, marketing of welk ander doel dan ook, en we gebruiken deze gegevens niet om AI- of machine-learning-modellen te trainen. Hetzelfde principe geldt voor data die we via Microsoft en Facebook SSO ontvangen.

Bewaartermijn: SSO-gegevens worden bewaard zolang je Salonnare-account bestaat. Als je je account verwijdert (of je salonbeheerder verwijdert je), wordt de e-mail, naam, profielfoto en SSO account-ID binnen 30 dagen verwijderd, behalve voor zover de Nederlandse fiscale bewaarplicht facturatie-gerelateerde gegevens vereist.

Toegang intrekken: je kunt Salonnare op elk moment loskoppelen van je Google-account via myaccount.google.com/permissions, van Microsoft via myapps.microsoft.com of van Facebook via facebook.com (Instellingen → Apps en websites). Voor volledige verwijdering van je Salonnare-account: open in app.salonnare.com Instellingen → Account en kies Account verwijderen, of mail privacy@vaniersel.dev.

Salonnare gebruikt de camera van je apparaat voor twee duidelijk afgebakende doelen: (a) scannen van QR-codes op fysieke cadeaubonnen aan de balie (POS), en (b) een foto maken om bij een klantkaart of behandelnotitie te voegen. We vragen alleen toestemming op het moment dat je op de knop "Scan QR" of "Maak foto" klikt - nooit op de achtergrond of bij het openen van de pagina.

Wat we wel én niet doen - We vragen alleen video-toegang, nooit audio (de microfoon wordt niet aangesproken). We slaan geen videostream of livebeelden op: bij QR-scan wordt alleen de gedecodeerde tekstuele code gebruikt en het beeld direct daarna weggegooid; bij foto-capture sla je bewust één enkele foto op. Zodra je de scanner of het foto-venster sluit, stopt Salonnare de camera-stream onmiddellijk en gaat het LED-/indicatorlampje uit. We doen geen gezichtsherkenning, geen biometrische identificatie, geen automatische huidanalyse en geen AI-training op je foto's.

Wat er met je foto gebeurt - Voor we de foto uploaden, draaien er twee privacy-stappen in je eigen browser: (1) de foto wordt lokaal via een canvas omgezet naar JPEG zodat hij universeel leesbaar blijft; (2) we strippen alle EXIF-metadata, waaronder GPS-coördinaten, camera-model en exacte opname-tijd. Daarna wordt de foto verkleind voor opslag en gecomprimeerd. Pas dán uploadt je browser de foto via een versleutelde TLS-verbinding naar onze servers binnen de EU. De originele versie met EXIF verlaat je apparaat niet.

Opslag-routing - Wanneer je een foto toevoegt aan een reguliere klantkaart (bijvoorbeeld een kapselresultaat of productpresentatie), wordt deze opgeslagen in ons standaard uploads-volume, beveiligd met TLS in-transit en AES-256 disk-encryptie at-rest. Wanneer je bewust kiest voor een gezondheids-notitie (zie sectie 12 - Art. 9 health-data vault) en daarbinnen een foto toevoegt - bijvoorbeeld bij huidanalyse, allergie-reactie of behandel-voortgang met medische context - dan landt de foto in de versleutelde vault met AES-256-GCM envelope-encryptie per object en strikte RBAC. De salonmedewerker kiest zelf de juiste context; Salonnare kan dat niet voor jou bepalen op basis van de beeldinhoud.

Bibliotheken die in je browser draaien - We gebruiken @zxing/browser (BSD-3 licentie) voor QR-decoderen. De foto-conversie en het comprimeren gebeuren via de ingebouwde canvas-functie van je browser. Alles draait volledig binnen je browser; er worden geen beelden of metadata naar externe partijen gestuurd. Er komt geen extra sub-verwerker bij voor de camera-functie - alle verwerking volgt de bestaande routes (zie sectie 7).

Cookies en consent - Camera-toegang valt buiten de cookie-consent-banner (sectie 6). De browser zelf vraagt op besturingssysteem-niveau om toestemming via een native popup zodra je op "Scan QR" of "Maak foto" klikt. Er worden geen tracking-cookies geplaatst en geen lokale opslag gebruikt voor camera-doeleinden buiten een kortlevende sessie-state om de toestemming te onthouden tijdens je werksessie.

Toestemming intrekken - Je kunt camera-toegang voor salonnare.com op elk moment intrekken via de browser-instellingen: tik op het slot-icoon in de adresbalk -> Site-instellingen -> Camera -> Blokkeren. Op iOS-Safari: Instellingen -> Safari -> Camera -> "Vraag" of "Weigeren". Na intrekking blijven eerder gemaakte foto's gewoon beschikbaar in het klantdossier totdat je salon ze verwijdert; alleen toekomstige scans/captures zijn dan onmogelijk.

Apparaat zonder camera of geweigerde toestemming - Op een laptop zonder webcam of na een geweigerde permission-prompt biedt Salonnare altijd een alternatief: handmatig de cadeaubon-code intypen, of een foto kiezen uit de bestaande foto-bibliotheek van je apparaat via de standaard file-picker.

Na een afgeronde afspraak kan een salon je per e-mail vragen om een beoordeling. Geef je die, dan wordt de beoordeling openbaar getoond op de pagina van die salon op salonnare.com. We publiceren daarbij je voornaam en de eerste letter van je achternaam (bijvoorbeeld "Beau V."), je score, je eventuele opmerking en de datum. Je e-mailadres, telefoonnummer, adres en de behandeling zelf worden nooit gepubliceerd.

Anoniem publiceren - in het beoordelingsformulier zit een vinkje "Publiceer mijn beoordeling anoniem". Kies je daarvoor, dan verschijnt er geen naam bij je beoordeling en wordt ze ook niet opgenomen in de gestructureerde data die zoekmachines uitlezen. Je score telt dan wel gewoon mee in het gemiddelde van de salon.

Waarom we publiceren - de grondslag is jouw toestemming (AVG artikel 6 lid 1 sub a), die je geeft door de beoordeling te versturen nadat je de mededeling over publicatie hebt gelezen. De weergavenaam wordt vastgelegd op het moment van versturen en verandert daarna niet meer mee met je klantgegevens.

Wie wat mag - de salon mag publiek reageren op je beoordeling en mag een beoordeling melden bij ons. De salon kan een beoordeling niet zelf verwijderen of verbergen: alleen Salonnare beslist over een melding, en legt dat besluit met een verantwoording vast. Zo blijft het beeld op de salonpagina volledig en niet gefilterd op alleen positieve reacties.

Bewaartermijn en jouw rechten - een gepubliceerde beoordeling blijft staan zolang de salon actief is op de marktplaats. Vraag je om verwijdering van je gegevens, dan blijft de beoordeling bestaan maar wordt de koppeling met jouw klantgegevens doorgeknipt en de naam vervangen door "Geverifieerde klant"; het gemiddelde van de salon blijft daarmee kloppen zonder dat er nog een persoonsgegeven in staat. Mail privacy@vaniersel.dev of neem contact op met de salon.

Via het aanmeldformulier op salonnare.com/early-access kun je op de wachtlijst komen om Salonnare vroeg te mogen testen. We verwerken daarbij: je naam, e-mailadres, telefoonnummer (optioneel), salonnaam, plaats, het segment van je salon (bijvoorbeeld kapsalon, nagelstudio of barbershop), je huidige software (optioneel) en een vrije notitie die je zelf toevoegt.

Grondslag voor het contact - we benaderen je per e-mail over Salonnare op basis van jouw toestemming (artikel 6 lid 1 sub a AVG), die je geeft door het formulier te versturen. Je kunt deze toestemming op elk moment intrekken via de afmeldlink in elke e-mail of door te mailen naar info@salonnare.com; dat heeft geen invloed op de rechtmatigheid van de verwerking van vóór de intrekking.

Campagnegegevens - als je via een advertentie of gemarkeerde link bij ons terechtkwam, sturen we bij het versturen van het formulier ook mee via welke campagne dat was: UTM-parameters (bron, medium, campagne, content en term), een click-ID van het advertentieplatform, de pagina waarop je landde en de verwijzende pagina. Dat gebeurt bij elke inzending, ook zonder toestemming voor marketingcookies - de grondslag hiervoor is ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) om te meten welke advertenties tot een aanmelding leiden. Zie de Cookieverklaring (sectie 6, categorie Marketing) voor de aparte, wél toestemmingsplichtige opslag van diezelfde gegevens in sessionStorage tijdens je bezoek, vóórdat je het formulier verstuurt.

Doorgifte aan Google Analytics - wanneer een platform-beheerder jouw aanmelding markeert als 'actieve tester' of 'geconverteerd', sturen we een gebeurtenis naar Google Analytics 4 met de campagnegegevens (bron, medium, campagnenaam), de landingspagina, het salon-segment, de taal en een uniek aanmeldings-ID (bijvoorbeeld early_access_42) - zodat we kunnen zien welke advertentie tot een geslaagde aanmelding leidt. Je naam, e-mailadres en telefoonnummer worden hierbij nooit meegestuurd. Geef je daarnaast toestemming voor de marketingcategorie, dan sturen we bij een succesvolle aanmelding wél een gehasht (niet leesbaar) e-mailadres en telefoonnummer naar Google Ads als Enhanced Conversion, zodat we kunnen zien welke advertentie tot een aanmelding leidde.

Bewaartermijn - we bewaren wachtlijstaanmeldingen voor de duur van het early-access-programma. Je kunt op elk moment om verwijdering van je gegevens vragen via privacy@vaniersel.dev.

Wat het is - Een beperkte groep gebruikers heeft in de app een knop "Feedback geven": testers en leden van het early-access-programma. Alleen voor hen houdt de app in het werkgeheugen van het apparaat een opname bij van de laatste 2 minuten op het scherm (een reconstructie van de pagina-opbouw en je klikken, geen video en geen geluid), plus de laatste 100 regels uit de browserconsole. Voor alle andere gebruikers staat dit volledig uit.

Wanneer er iets verstuurd wordt - Uitsluitend wanneer je zelf het feedbackformulier opent (via de knop, de sneltoets of door je telefoon te schudden) en het verstuurt. Dan gaan de opname, de console-regels, je opmerking, de gekozen categorie en ernst, de pagina waarop je was, de app-versie, je browser en je schermformaat naar Salonnare. Verstuur je niets, dan verlaat de opname je apparaat niet en wordt ze doorlopend overschreven. Zonder internetverbinding blijft een verstuurde melding tijdelijk op je apparaat staan totdat de verbinding terug is.

Maskering - Klantgegevens (namen, e-mailadressen en telefoonnummers van klanten van de salon) zijn in de app gemarkeerd. Alle tekst binnen zo'n markering wordt in de opname vervangen door sterretjes, en dat geldt ook voor de onzichtbare teksten waarin een naam kan staan, zoals een tekst voor schermlezers, een tooltip of de alternatieve tekst van een afbeelding. Links die een telefoonnummer of e-mailadres bevatten (bellen, mailen, sms en WhatsApp) worden overal in de opname gemaskeerd, ook buiten een markering. De inhoud van elk invoerveld (waaronder notities en wachtwoorden) wordt niet vastgelegd, en de gezondheidskluis, intake-antwoorden en klantfoto's worden in hun geheel overgeslagen. Dat gebeurt op je apparaat, vóórdat er iets verstuurd wordt. De maskeerinstellingen komen van onze server; ontvangt de app die niet of niet volledig, dan maskeert hij met de strengste instelling. Er blijft een restrisico: de maskering werkt op wat gemarkeerd is. Een persoonsgegeven dat op een plek zonder markering als gewone tekst in beeld staat, bijvoorbeeld een naam die iemand zelf in een omschrijving of opmerking heeft getypt, kan in een opname terechtkomen. Wil je dat voorkomen, sluit dan eerst het betreffende scherm voordat je feedback verstuurt.

Beveiliging, toegang en bewaartermijn - De opname wordt versleuteld opgeslagen (AES-256-GCM, met een eigen sleutel) op de servers van Salonnare binnen de EU. Er komt geen extra sub-verwerker bij; de opslag volgt de bestaande routes (zie sectie 7). Alleen een beperkt aantal platformbeheerders van Salonnare kan een opname afspelen, uitsluitend om de gemelde storing te onderzoeken. Na 30 dagen worden de opname en de melding automatisch en definitief verwijderd.

Grondslag en rol - Voor de gegevens over jouw eigen gebruik van de app (klikken, pagina, console-regels) is de grondslag ons gerechtvaardigd belang bij een werkende applicatie (artikel 6 lid 1 sub f AVG). Voor klantgegevens van de salon die in beeld staan handelt Salonnare als verwerker namens de salon, onder de verwerkersovereenkomst (sectie 10). Een opname eerder laten verwijderen, of de feedbackknop voor je account laten uitzetten, kan via privacy@vaniersel.dev.

Wat het is - In de Salonnare-app (de web-app op het domein van je salon en de iOS- en Android-app) vragen we je eenmalig of we mogen meten hoe je de app gebruikt. Dat meten we met Google Analytics 4, in een aparte property die alleen voor de app is en los staat van de meting op salonnare.com. Dit gaat over de medewerkers en eigenaren die met de app werken. De openbare boekingspagina, intakeformulieren, beoordelings- en betaalpagina's voor klanten van de salon meten we niet. De registratiewizard en de demo-salon vallen onder de meting van salonnare.com en de cookiebanner daar (sectie 6).

Wat er gemeten wordt - Welke schermen je opent, met een opgeschoond adres: nummers, codes en e-mailadressen in het adres worden vervangen door een vaste aanduiding, en een zoekopdracht of andere toevoeging gaat niet mee. Daarnaast een vast lijstje acties: een afspraak, klant of behandeling aangemaakt, een afrekening voltooid, een campagne verstuurd, een import afgerond en een stap van de startchecklist voltooid. Bij zo'n actie gaan alleen algemene kenmerken mee, zoals de betaalwijze, de importbron of het kanaal van een campagne. Verder het platform (web, iOS of Android) en het abonnement en de rol van je account (bijvoorbeeld Pro en eigenaar).

Wat er niet gemeten wordt - Geen namen, geen e-mailadressen, geen klantgegevens, geen bedragen en niets waaraan je salon te herkennen is: het adres van elke salon wordt in de meting vervangen door app.salonnare.com. We sturen geen gebruikers-ID (user_id) mee, en Google-signalen en advertentiepersonalisatie staan uit. Google Analytics werkt wel met een willekeurige meet-ID per browser of apparaat. Daarom is deze meting gepseudonimiseerd en niet anoniem.

Cookies en opslag - In de web-app plaatst Google Analytics na je toestemming de cookies _ga en _ga_<container> (looptijd maximaal 2 jaar). In de iOS- en Android-app gebruiken we geen cookies: daar bewaart de app na je toestemming een willekeurige meet-ID in de lokale opslag van de app. Je keuze zelf staat in de lokale opslag en bij je account, zodat ze op al je apparaten geldt. De volledige lijst staat in de Cookieverklaring.

Zonder toestemming - Zeg je nee, of sluit je de vraag zonder te kiezen, dan plaatst de app geen cookies en bewaart hij geen meet-ID. Google Analytics ontvangt dan alleen signalen zonder cookie en zonder meet-ID (Google Consent Mode), waarmee Google het totale gebruik kan schatten. Ook dan gaan er geen namen, klantgegevens of salongegevens mee.

Grondslag, intrekken en bewaartermijn - De grondslag is je toestemming (artikel 6 lid 1 sub a AVG; voor de cookies en de meet-ID op je apparaat artikel 11.7a Telecommunicatiewet). Je kunt je keuze op elk moment wijzigen in de app via Instellingen > Mijn account > Gebruik meten. Intrekken heeft geen gevolgen voor het gebruik van de app. Google Analytics bewaart de gegevens 14 maanden en slaat geen IP-adressen op (IP-anonimisering is in GA4 standaard). Google Ireland Ltd. verwerkt de gegevens als verwerker (sectie 7).