Juridisch
Privacyverklaring
Deze pagina is onder constructie. De definitieve privacyverklaring volgt zodra de Salonya-rechtspersoon is opgericht en de DPIA (Data Protection Impact Assessment) door onze AVG-adviseur is gereviewd.
Wat staat hier straks
Onze definitieve verklaring zal onder andere het volgende dekken, in lijn met de AVG en de Nederlandse Telecommunicatiewet:
- Verwerkingsverantwoordelijke — Salonya B.V. (i.o.), KvK + BTW worden ingevuld zodra die zijn toegekend.
- Welke persoonsgegevens we verzamelen — naam, e-mail, telefoon, boekingsgeschiedenis, opt-in voor SMS-herinneringen, en optioneel geboortedatum, geslacht en een profielfoto.
- Profielfoto's — wanneer je een profielfoto uploadt in je Salonya-account is deze standaard zichtbaar voor de salons waar je een boeking hebt of hebt gehad. Dit helpt de salon je sneller te herkennen bij je afspraak. Grondslag: gerechtvaardigd belang (AVG art. 6(1)(f)). Je kunt op elk moment je foto aanpassen, verwijderen, of het delen met salons uitschakelen via je profielinstellingen (AVG art. 21).
- Doelen — boekingen afhandelen, herinneringen sturen, reviews faciliteren, fraude voorkomen, wettelijke administratieplichten (BTW + 7 jaar bewaarplicht).
- Wettelijke grondslag per categorie (uitvoering overeenkomst / toestemming / wettelijke plicht / gerechtvaardigd belang).
- Subverwerkers — Postmark (e-mail), MessageBird (SMS), Mollie (betalingen), Cloudflare R2 (bestandsopslag), Sentry (foutmeldingen), hostingpartij (compute).
- Bewaartermijnen per categorie, conform de bewaarplicht.
- Jouw rechten — inzage, correctie, verwijdering, dataportabiliteit.
De data-export op
book.salonya.nlis bedoeld voor het inzage- en portabiliteitsrecht (AVG art. 15 + art. 20). - Cookies + tracking — welke cookies functioneel zijn (sessie), welke analytisch (privacy-vriendelijk; geen Google Analytics) en hoe je opt-out instelt.
- Klachtrecht — bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Vragen tussentijds?
Mail hallo@salonya.nl voor vragen over de tussentijdse omgang met persoonsgegevens. Alle data wordt nu al behandeld onder dezelfde AVG-principes — alleen de schriftelijke verklaring volgt zodra de rechtspersoon staat.