Jouw gegevens, in alle rust behandeld

SalonWard is software voor de agenda en de kassa van salons en barbershops. Twee soorten mensen vertrouwen ons hun gegevens toe, en de rollen verschillen:

• Salonteams (de zaken die zich aanmelden): voor je account- en bedrijfsgegevens bepaalt SalonWard hoe het platform ze opslaat en beveiligt.
• Klanten van de salon (de mensen die boeken): jouw salon is eigenaar van haar klantenbestand en bepaalt wat daarmee gebeurt. SalonWard verwerkt die gegevens namens de salon en gebruikt ze nergens anders voor. Vragen over jouw gegevens beginnen bij je salon.

SalonWard, de exploitant van salonward.com, is de verwerkingsverantwoordelijke voor het platform: accounts, abonnementen, facturatie, support en deze website. Voor vragen over privacy, of om een van de onderstaande rechten uit te oefenen, is er één adres waar een mens antwoordt:

Contact: info@salonward.com

Alleen wat het product nodig heeft om te werken: accountgegevens (naam, e-mailadres, een versleuteld wachtwoord), de bedrijfsgegevens van de salon (behandelingen, afspraken, facturen, voorraad), de klantgegevens die een salon bijhoudt (contactgegevens, bezoekhistorie, notities, toestemmingen) en kortlopende technische logboeken die de dienst gezond houden.

Kaartbetalingen lopen via de betaalprovider op hun eigen beveiligde pagina's. Volledige kaartnummers bereiken de servers van SalonWard nooit.

Elk doel rust op een van de grondslagen uit de AVG, nooit op “omdat het kan”:

• Je account en het product zelf laten draaien, dus de gegevens van je salon opslaan, boekingsbevestigingen versturen, abonnementen verwerken: noodzakelijk voor de uitvoering van onze overeenkomst met jou.
• Facturen en administratie bewaren: een wettelijke (fiscale) verplichting. De Nederlandse wet schrijft voor dat de bedrijfsadministratie zeven jaar bewaard blijft.
• Kortlopende technische en beveiligingslogs zoals inlogpogingen, rate limits en foutmeldingen: ons gerechtvaardigd belang om het platform veilig en werkend te houden, en niets daarbuiten.
• Alles op basis van toestemming, zoals de marketingmails die een salon naar klanten stuurt, gebeurt alleen met vastgelegde toestemming, die je op elk moment kunt intrekken en die wordt gehandhaafd met een verplichte afmeldlink.

We verkopen geen gegevens, we gebruiken geen advertentietrackers en we volgen bezoekers niet over andere websites. Marketingmails die een salon via SalonWard verstuurt, bevatten altijd een werkende afmeldlink, en toestemmingen van klanten worden per persoon vastgelegd.

Zo weinig partijen als het product toelaat, elk gebonden aan een verwerkersovereenkomst en nooit voor eigen doeleinden:

• Een EU-hostingprovider draait de infrastructuur. De database, de back-ups en de applicatie staan allemaal binnen de Europese Unie.
• Een e-maildienst bezorgt de berichten die het product verstuurt (bevestigingen, herinneringen, bonnen).
• Betaalproviders (Stripe voor platform-abonnementen; Stripe of Mollie wanneer je salon een eigen account koppelt voor klantbetalingen) verwerken kaartgegevens op hun eigen beveiligde pagina's. Volledige kaartnummers bereiken SalonWard nooit.

Dat is de hele lijst. Geen advertentienetwerken, geen analytics-partijen, geen datahandelaren. Niemand koopt of ontvangt deze gegevens voor eigen gebruik.

Zo kort als het product toelaat, zo lang als de wet vereist, afgedwongen door automatische opschoontaken, niet door goede voornemens:

• Account- en salongegevens: zolang het account bestaat. Sluit je het af, dan volgt het verwijderproces op deze pagina.
• Facturen en administratie: zeven jaar, de fiscale bewaarplicht. Dit is de ene categorie die een verwijderverzoek niet kan verkorten.
• Bezorglogs van e-mail: 90 dagen. De inhoud van berichten wordt na 90 dagen gewist en de resterende bezorgrecords na 13 maanden verwijderd.
• Wijzigingsgeschiedenis van afspraken: 13 maanden. De afspraken zelf zijn de administratie van de salon en volgen de bewaarkeuzes van de salon.
• Auditlogs van gevoelige wijzigingen: twee jaar.
• Versleutelde dagelijkse back-ups rouleren automatisch. De oudste wordt na veertien dagen overschreven, dus verwijderde gegevens verdwijnen binnen twee weken ook uit de back-ups.

Alleen functioneel. Elk bestaat zodat iets wat jij hebt gevraagd blijft werken. Daarom vereist de Nederlandse wet er geen cookiemelding voor (en is die er ook niet):

• een beveiligde, versleutelde inlogcookie voor salonteams (verloopt na 12 uur),
• een cookie per salon voor het klantportaal en de betaalstappen (verloopt na 1 uur),
• je taalkeuze (een jaar bewaard; bevat de tweeletterige taal en niets anders),
• kleine app-voorkeuren voor ingelogde gebruikers zoals de gekozen vestiging, de ingeklapte zijbalk en de weggeklikte startkaart (een jaar bewaard),
• en je licht/donker-keuze, die in de opslag van je eigen browser staat en ons nooit bereikt.

Er zijn geen cookies van derden, advertentie- of analysecookies. Verwijderen kan altijd via de site-instellingen van je browser. Inloggen en je voorkeuren beginnen dan gewoon opnieuw.

Alle persoonsgegevens worden binnen de Europese Unie opgeslagen en verwerkt, inclusief de back-ups, en er vindt geen doorgifte plaats naar landen buiten de EU/EER. Verandert dat ooit, dan verandert eerst deze pagina, en alleen met de waarborgen die de AVG vereist (een adequaatheidsbesluit of standaardcontractbepalingen).

Exporteren en wissen vragen geen supportticket, want ze zitten in het product ingebouwd:

• Salons kunnen het volledige dossier van een klant exporteren en op verzoek wissen. Persoonsgegevens worden geanonimiseerd, terwijl de niet-persoonlijke bedrijfsgegevens die een salon moet bewaren (zoals factuurtotalen) blijven staan.
• Klanten van een salon zien hun eigen bezoeken, strippenkaarten en punten in het klantportaal van hun salon, en kunnen hun salon altijd om een kopie of om verwijdering van hun gegevens vragen.
• Accounthouders kunnen hun bedrijfsgegevens rechtstreeks in de app aanpassen. Zeg je het abonnement op, dan stoppen de verlengingen en houd je toegang tot het einde van de betaalde periode.

Onder de AVG kun je ons vragen om het volgende, en voor de klantdossiers van een salon vraag je het aan je salon:

• Inzage: een kopie van de persoonsgegevens die over jou zijn vastgelegd.
• Rectificatie: correctie van alles wat onjuist of onvolledig is.
• Vergetelheid: verwijdering van je gegevens waar geen wettelijke plicht bewaring vereist.
• Beperking: de verwerking pauzeren zolang een geschil of controle loopt.
• Dataportabiliteit: je gegevens in een gestructureerd, machineleesbaar formaat. De exports van het product zijn dat al.
• Bezwaar: tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen directe marketing.
• Intrekken van toestemming: op elk moment, voor alles wat op toestemming draait, zonder gevolgen voor wat er al gebeurde.

Salonklanten oefenen deze rechten uit via hun salon (de verwerkingsverantwoordelijke voor hun dossier). Salons vinden de export- en verwijdertools ingebouwd in het product. Accounthouders schrijven ons rechtstreeks; we reageren binnen een maand.

Geen. SalonWard neemt over niemand geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare impact, en bouwt geen profielen over andere websites heen.

Overal versleutelde verbindingen, wachtwoorden alleen als moderne gezouten hashes, de gegevens van elke salon geïsoleerd tot op de databaserij, tweestapsverificatie beschikbaar op elk account, sessies die je kunt intrekken, en versleutelde back-ups binnen de EU. Beveiligingswerk is hier bewust saai. Deze pagina claimt alleen wat het product aantoonbaar doet.

Ontstaat er ooit een datalek met risico voor de rechten van betrokkenen, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we de getroffen mensen zonder onnodige vertraging, in gewone taal. Voor klantgegevens van salons informeren we de getroffen salons zonder onnodige vertraging, zodat zij aan hun eigen verplichtingen kunnen voldoen.

Voor de klantdossiers die een salon in SalonWard bijhoudt, is de salon de verwerkingsverantwoordelijke en is SalonWard de verwerker. De verwerkersovereenkomst maakt deel uit van de voorwaarden van elk salonaccount en beschrijft precies wat dat betekent voor instructies, geheimhouding, beveiliging, subverwerkers, bijstand en verwijdering.

Vertel het ons eerst. De meeste privacyvragen zijn in één antwoord opgelost. Daarnaast heb je altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens die zelf ook vraagt om eerst contact op te nemen met de organisatie.

Verandert er iets aan hoe we met gegevens omgaan, dan verandert deze pagina eerst en schuift de datum hierboven mee. Ingrijpende wijzigingen melden we in het product aan accounthouders.