[CONCEPT, NOG TE CONTROLEREN]

Privacyverklaring

Laatst bijgewerkt: 25 oktober 2026.

Wie

Online Salon is een product van ⁨S.J. van Dijk Beheer B.V.⁩, ⁨Riojagaard 23, 3446 WC Woerden⁩, KVK ⁨30225386⁩, btw ⁨NL817884051B02⁩. Contact: info@online-salon.nl.

Twee rollen

Wij zijn verantwoordelijk voor de gegevens van bezoekers van online-salon.nl, van salons die zich aanmelden en van de mensen bij een salon die inloggen in de agenda.

Wij zijn verwerker voor de gegevens van klanten die bij een salon een afspraak maken. De salon bepaalt waarvoor die gegevens gebruikt worden; wij voeren dat uit. Met elke salon sluiten we daarover een verwerkersovereenkomst. Heb je als klant van een salon een vraag over je gegevens, stel die dan aan de salon. Komt je vraag bij ons binnen, dan sturen we hem door.

Wat we verwerken en waarom

Aanmelden als salon

Naam van de salon, je naam, e-mailadres, telefoonnummer, soort salon, eventueel je website en het moment waarop je akkoord ging met deze verklaring. Plus de herkomst van je bezoek als die in de link stond (utm-codes). We gebruiken dit om contact met je op te nemen en je salon in te richten. Grondslag: de voorbereiding van een overeenkomst. Gaf je op deze website toestemming voor cookies, dan bewaren we ook die keuze en de advertentiecookies van Meta (zie hieronder).

Salons die klant zijn

De gegevens van de salon (naam, adres, telefoon, e-mail, website, openingstijden, behandelingen en prijzen) en van wie er inlogt (naam en e-mailadres). Voor het abonnement ook de factuurgegevens (bedrijfsnaam, adres en eventueel KVK- en btw-nummer). Nodig om de dienst te leveren en te factureren. Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht.

Klanten van een salon (wij als verwerker)

Naam, telefoonnummer, e-mailadres, de afspraak met behandelingen, prijs en tijd, notities van de salon, het akkoord met de privacyverklaring van de salon en, als de klant die gaf, toestemming voor nieuws van de salon. Bij een online boeking ook de herkomst als die in de link stond: utm-codes en, bij een klik op een advertentie, de advertentiecode van Google (gclid). De salon kan zo zien welke advertenties tot afspraken leiden. Neemt een salon bij het overstappen gegevens mee uit haar vorige systeem, zoals adres, geboortedatum, geslacht, notities of tags, dan bewaren we die alleen in opdracht van die salon en alleen voor haar eigen gebruik. Toestemming voor nieuwsbrieven uit een vorig systeem nemen we nooit over.

Advertenties meten (Meta)

We adverteren op Facebook en Instagram. Alleen als je in de cookiebanner op "Accepteren" klikt, laden we de Meta Pixel. Die plaatst cookies (_fbp en, na een klik op een advertentie, _fbc) en meldt aan Meta welke pagina's je bekijkt. Maak je daarna een account aan, start je proefperiode of je abonnement, dan melden we dat ook vanaf onze server aan Meta, met je e-mailadres en telefoonnummer onherkenbaar gemaakt (gehasht), je IP-adres, je browsertype en die cookies. Meta gebruikt dit om te meten welke advertenties werken en om advertenties beter te richten. Grondslag: je toestemming. Je kunt die altijd intrekken via "Cookie-instellingen" onderaan elke pagina; dan stopt het meten. Klikte je "Weigeren", dan gaat er niets naar Meta. Meta Platforms Ireland is voor dit deel samen met ons verantwoordelijk; gegevens kunnen naar de Verenigde Staten gaan op basis van het EU-VS-gegevensprivacykader. Gegevens van klanten van salons gaan nooit naar Meta. [CONTROLEREN]

Hoe het technisch werkt

• Hosting in de EU. De app en de database draaien op een server van OVHcloud in Straatsburg, Frankrijk.
• Versleutelde backups. Elke nacht gaat een versleutelde kopie naar opslag van OVHcloud in Parijs, een ander datacenter. Alleen wij hebben de sleutel.
• E-mail. Bevestigingen, wijzigingen en inloglinks gaan via Resend, verstuurd vanuit de EU. Resend is een Amerikaans bedrijf; doorgifte gebeurt op basis van de passende waarborgen in hun verwerkersovereenkomst. [CONTROLEREN: welke waarborg Resend gebruikt]
• Geen derden op de pagina. Lettertypen en alle onderdelen komen van onze eigen server, niet van Google of een ander netwerk.
• Inloggen zonder wachtwoord. De salon logt in met een link per e-mail. Die link werkt één keer en vijftien minuten; we bewaren alleen een onleesbare afgeleide (hash) ervan.

Cookies en opslag in je browser

• Deze website (online-salon.nl): zonder toestemming geen cookies, geen statistieken en geen advertentietags. Met toestemming de Meta Pixel met de cookies _fbp en _fbc (tot 90 dagen) en onze cookie os_cookies die je keuze een jaar onthoudt. Kies je "Weigeren", dan onthoudt os_cookies alleen die keuze.
• De agenda van de salon: één functionele cookie die je ingelogd houdt, 30 dagen geldig. Zonder die cookie kan de agenda niet werken.
• Boekpagina van een salon: geen cookies. Tijdens het boeken onthoudt je browser tijdelijk de herkomst van je bezoek (utm-codes en de advertentiecode), zodat die bij de afspraak kan worden opgeslagen. Dat verdwijnt als je het tabblad sluit. [CONTROLEREN: dit gaat achter de cookietoestemming zodra conversiemeting aan staat]

Wat we in de serverlogboeken zien

Onze webserver houdt, zoals vrijwel elke webserver, een logboek bij met je IP-adres, het tijdstip, de opgevraagde pagina en je browsertype. Die logboeken worden veertien dagen bewaard en daarna automatisch verwijderd. We gebruiken ze alleen om storingen en misbruik te onderzoeken. Het IP-adres gebruiken we ook om te voorkomen dat het aanmeldformulier wordt misbruikt; dat telt alleen in het geheugen van de server en verdwijnt binnen een uur.

Hoe lang we gegevens bewaren

• Aanmeldingen die niet tot een abonnement leiden: maximaal twaalf maanden. [CONTROLEREN]
• Gegevens van een salon en van haar klanten: zolang het abonnement loopt. Staat online boeken op pauze (geen abonnement na de gratis periode, of opgezegd), dan nog 30 dagen; daarna verwijderen we ze, na twee waarschuwingen per mail. Op verzoek krijgt de salon eerst een export. [CONTROLEREN]
• Backups: oude kopieën vervallen automatisch. De oudste maandkopie is ongeveer zes maanden oud, daarna is alles uit de backups verdwenen.
• Facturen en de administratie: zeven jaar, omdat de wet dat vraagt.

Met wie we gegevens delen

Alleen met de verwerkers die we nodig hebben om de dienst te leveren: OVHcloud (hosting en backups, Frankrijk), Resend (e-mail), en voor het abonnement van de salon Mollie (betalingen, Nederland) en Moneybird (facturen, Nederland). Mollie en Moneybird krijgen alleen gegevens van de salon, nooit van haar klanten. Gaan we een nieuwe verwerker gebruiken, dan zetten we die hier en melden we dat vooraf aan de salons. Alleen met je toestemming gaan de gegevens uit "Advertenties meten" naar Meta. We verkopen geen gegevens en gebruiken gegevens van klanten van salons nooit voor advertenties.

Je rechten

Je hebt recht op inzage, correctie, verwijdering, beperking en bezwaar, en op een kopie van je gegevens. Stuur een verzoek naar info@online-salon.nl; je krijgt binnen een maand antwoord. Ben je klant van een salon, dan gaat je verzoek naar de salon en helpen wij die. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.