Privacybeleid
In deze privacyverklaring leggen we uit hoe ZalonFlow omgaat met persoonsgegevens: op deze website, voor de salons die ZalonFlow gebruiken en voor de mensen die bij die salons boeken. We houden het kort en verzamelen alleen wat nodig is.
1. Wie wij zijn
ZalonFlow is een dienst van NFlow Solutions, een eenmanszaak ingeschreven bij de Kamer van Koophandel (KVK) onder nummer 73838306, btw-nummer NL002463537B15, Gretha Hofstralaan 64, 3136 LS Vlaardingen. Met “wij” en “ons” bedoelen we NFlow Solutions.
Vragen over privacy: info@zalonflow.nl.
2. Twee rollen: verwerkingsverantwoordelijke en verwerker
- Wij zijn verwerkingsverantwoordelijke voor bezoekers van zalonflow.nl, voor mensen die contact met ons opnemen en voor de accounts en facturatie van salons die ZalonFlow gebruiken.
- Wij zijn verwerker voor de gegevens van klanten en medewerkers van een salon. Elke salon bepaalt wat er met die gegevens gebeurt en is daarvoor verantwoordelijk. Wij verwerken ze alleen in opdracht van de salon, op basis van een verwerkersovereenkomst. Heb je bij een salon geboekt? Lees dan de privacyverklaring van die salon en neem eerst contact op met de salon; wij helpen de salon je verzoek te beantwoorden.
3. Welke gegevens en waarom
| Wie | Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|---|
| Bezoekers van zalonflow.nl | IP-adres en technische gegevens in de logbestanden van de hostingpartij | De website leveren en beveiligen | Gerechtvaardigd belang | Alleen in de eigen kortlopende beveiligingslogs van de hostingpartij; wij bewaren of analyseren ze niet |
| Mensen die contact opnemen | Naam, e-mail- of chatgegevens, naam van de salon, je bericht | Je antwoorden, een demo of proefperiode | Gerechtvaardigd belang of stappen vóór een overeenkomst | Tot 2 jaar na het laatste contact |
| Eigenaren, beheerders en medewerkers van salons met een login | Naam, e-mailadres, taal, inloggegevens, handelingen in de beheeromgeving (auditlog) | De dienst leveren, beveiliging, ondersteuning | Overeenkomst (salon-eigenaar); voor logins van medewerkers handelen we voor de salon op basis van de verwerkersovereenkomst; beveiliging: gerechtvaardigd belang | Zolang de salon ZalonFlow gebruikt; auditlog 2 jaar |
| Salons (facturatie) | Bedrijfsnaam en -gegevens, contactpersoon, facturen, betaalstatus, Stripe-klantreferentie | Het abonnement factureren | Overeenkomst, wettelijke plicht | 7 jaar (fiscale bewaarplicht) |
| Iedereen die een formulier in ZalonFlow gebruikt | Een onomkeerbare hash van een IP-adres, e-mailadres of link, en een teller | Bescherming tegen misbruik | Gerechtvaardigd belang | 1 dag |
Wij verkopen geen persoonsgegevens, gebruiken ze niet voor reclame en nemen geen geautomatiseerde besluiten over mensen. Voor klanten en medewerkers van een salon zijn we verwerker; verwerkingsverantwoordelijke zijn we alleen voor onze eigen facturatie, beveiligingslogs en de kortlopende bescherming tegen misbruik hierboven.
4. Cookies
Deze website (zalonflow.nl) plaatst geen cookies en gebruikt geen analyse- of trackingtools. Lettertypen worden vanaf onze eigen website geladen.
De ZalonFlow-app gebruikt alleen cookies die nodig zijn om te werken. Daarom tonen we geen cookiemelding:
zf_adminenzf_platform: houden een beheerder van een salon of ons eigen team ingelogd (httpOnly).zf_platform_enrol: enkele minuten, terwijl ons team inloggen in twee stappen instelt.zf_admin_lang,zf_platform_langenzf_lang: onthouden de gekozen taal.
Op de boekingspagina van een salon bewaart “Mijn gegevens onthouden” je gegevens alleen in je eigen browser, en alleen als je het vakje aanvinkt. De boekingspagina's gebruiken Cloudflare Turnstile om bots te weren. Dat plaatst geen cookie van ZalonFlow; Turnstile kan een kleine technische waarde in je browser bewaren, alleen om mensen van bots te onderscheiden, en gebruikt die niet om je te volgen.
5. Wie gegevens ontvangt
We werken met deze dienstverleners. Met elk van hen hebben we afspraken, en ze krijgen alleen wat ze nodig hebben.
| Dienstverlener | Waarvoor |
|---|---|
| Cloudflare | Hosting van de website en de app, botbescherming (Turnstile) |
| Supabase | Database en bestandsopslag, opgeslagen in de Europese Unie (Frankfurt); toegang voor ondersteuning van buiten de EU alleen onder de standaardcontractbepalingen |
| Stripe | Onze abonnementsfacturatie. Online betalingen van klanten van een salon gaan naar het eigen Stripe-account van de salon, onder de eigen overeenkomst van de salon met Stripe |
| Resend | E-mails versturen |
| Meta (WhatsApp Business) | WhatsApp-berichten, alleen voor salons die de WhatsApp-uitbreiding aanzetten en alleen naar mensen die daarmee instemden |
| Google Fonts | Lettertypen in de beheeromgeving van de salon (je browser haalt ze op bij Google) |
| DeepL | Alleen als het aanstaat: vertalen van eigen teksten van een salon, zoals behandelingen (geen klantgegevens) |
Sommige van deze bedrijven zitten buiten de Europese Economische Ruimte of hebben daar ondersteunend personeel. Als gegevens de EER verlaten, zijn ze beschermd door het EU-VS Data Privacy Framework of door de standaardcontractbepalingen van de Europese Commissie.
We delen gegevens ook als de wet dat verplicht, bijvoorbeeld met de Belastingdienst.
6. Beveiliging
Gegevens worden in de EU opgeslagen en via versleutelde verbindingen verstuurd. De gegevens van elke salon zijn gescheiden en dat wordt met automatische tests gecontroleerd. Inloggen gaat met eenmalige links, ons eigen team logt in met twee stappen en belangrijke handelingen worden vastgelegd. We slaan geen kaartnummers op: Stripe verwerkt kaartgegevens.
7. Jouw rechten
Je kunt ons vragen je gegevens in te zien, te verbeteren of te verwijderen, het gebruik te beperken, ze in een gangbaar formaat te ontvangen, of bezwaar te maken tegen het gebruik. Mail naar info@zalonflow.nl; we antwoorden binnen een maand. Bewaren we je gegevens voor een salon, dan sturen we je verzoek door naar die salon en helpen we die salon met het antwoord.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Wijzigingen
We passen deze verklaring aan als de dienst verandert. De datum bovenaan toont de nieuwste versie. Salons krijgen bij belangrijke wijzigingen een e-mail. Bij verschil tussen de Engelse, Nederlandse en Thaise tekst geldt de Engelse.