Privacyverklaring
Concept — nog niet juridisch gecontroleerd
Deze tekst is een werkversie en nog niet door een jurist gecontroleerd. Er kunnen geen rechten aan worden ontleend.
⚠️ CONCEPT — JURIDISCHE CONTROLE VEREIST. Deze tekst is een concept uit het advocatentraject (docs-planning/16-LEGAL-CONCEPT-TEXTS.md §1) en nog niet juridisch gecontroleerd. De finale tekst van de advocaat vervangt dit bestand (B25).
Privacyverklaring Salonpiloot · Laatst bijgewerkt: [___]
Wie wij zijn. Salonpiloot ([rechtsvorm], KvK [___], gevestigd te [___], e-mail: privacy@salonpiloot.nl) levert software waarmee salons afspraken, klanten, betalingen en hun website beheren.
Twee rollen. Wij verwerken persoonsgegevens in twee hoedanigheden:
- Als verwerkingsverantwoordelijke — voor bezoekers van salonpiloot.nl en voor onze eigen klanten (salons): accountgegevens, facturatie, support en (met toestemming) analytische gegevens.
- Als verwerker — voor de klantgegevens die salons in Salonpiloot beheren (namen, contactgegevens, afspraken, aankoophistorie, eventuele notities). Daarvoor is de salon de verwerkingsverantwoordelijke; wij verwerken uitsluitend in opdracht van de salon op basis van de verwerkersovereenkomst (zie §6). Ben je klant van een salon en heb je vragen over jouw gegevens? Neem dan contact op met je salon; wij ondersteunen de salon bij verzoeken.
Welke gegevens wij als verantwoordelijke verwerken, waarvoor en op welke grondslag:
| Gegevens | Doel | Grondslag | Bewaartermijn ⚠️[advocaat: bevestig termijnen] |
|---|---|---|---|
| Naam, e-mail, wachtwoord(hash), telefoonnummer van salonmedewerkers | Account en toegang | Uitvoering overeenkomst | Duur account + [12] mnd |
| Bedrijfsgegevens salon (KvK, adres, BTW-nr) | Facturatie, wettelijke plichten | Overeenkomst; wettelijke plicht | 7 jaar (fiscaal) |
| Betaalgegevens (via Mollie; wij zien geen rekeningnummers volledig) | Abonnementsbetaling | Overeenkomst | 7 jaar (fiscaal) |
| Supportberichten en chats met de support-assistent | Hulp bieden, product verbeteren | Overeenkomst; gerechtvaardigd belang | [24] mnd |
| Technische logs, foutregistratie (met geanonimiseerde/afgeschermde persoonsgegevens) | Beveiliging, stabiliteit | Gerechtvaardigd belang | [90] dagen |
| Analytische gegevens ⚠️[alleen indien van toepassing — zie cookieverklaring] | Website verbeteren | Toestemming | [___] |
AI-functies. Salonpiloot bevat AI-functies (o.a. een digitale receptionist voor salonwebsites en een support-assistent). Berichten die je aan deze assistenten stuurt worden verwerkt door onze subverwerker Anthropic om een antwoord te genereren. Wij gebruiken deze berichten niet om AI-modellen te trainen. ⚠️[advocaat: check formulering + Anthropic-DPA-voorwaarden]
Ontvangers/subverwerkers. Zie het actuele overzicht op salonpiloot.nl/verwerkers (§5). Met alle subverwerkers zijn verwerkersovereenkomsten gesloten; bij doorgifte buiten de EER gelden passende waarborgen (EU-standaardcontractbepalingen en/of het EU-VS Data Privacy Framework). ⚠️[advocaat: per partij checken]
Jouw rechten. Inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar; toestemming intrekken kan altijd. Verzoek via privacy@salonpiloot.nl; wij reageren binnen één maand. Klacht indienen kan bij de Autoriteit Persoonsgegevens.
Beveiliging. Versleutelde verbindingen (TLS), versleutelde opslag, strikte scheiding van salongegevens per salon (row-level security), toegangsbeperking met tweefactorauthenticatie, logging en periodieke beveiligingstoetsen.
Wijzigingen. Bij materiële wijzigingen informeren wij accounthouders per e-mail.