Privacyverklaring BarbersHub

Versie: concept – [DATUM]

BarbersHub (barbershub.nl en barbershub.be) is een platform waarop je herenkappers en barbershops kunt vinden en online een afspraak kunt maken. In deze verklaring leggen we uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt.

1. Wie zijn wij?

BarbersHub is een dienst van [BEDRIJFSNAAM], [ADRES], ingeschreven onder [KVK/KBO-NUMMER]. Vragen over privacy: [CONTACT-E-MAIL].

2. Twee rollen: BarbersHub en de zaak

• BarbersHub is verantwoordelijk voor je account, het zoeken en boeken via het platform, herinneringen, beveiliging en statistiek over het gebruik van het platform.
• De zaak waar je een afspraak maakt, ontvangt de gegevens die nodig zijn voor die afspraak en is zelf verantwoordelijk voor wat zij daarmee doet (bijvoorbeeld je bellen bij een wijziging).
• Voert een zaak zelf een afspraak in (bijvoorbeeld telefonisch gemaakt), dan verwerkt BarbersHub die gegevens in opdracht van de zaak.

3. Welke gegevens verwerken we?

Gegevens	Waarvoor
Naam en e-mailadres	Account, inloggen, bevestigingen en herinneringen
Telefoonnummer (geverifieerd)	Zodat de zaak je kan bereiken bij wijzigingen; tegen nepboekingen
Gegevens van Google (naam, e-mail, profielfoto) als je met Google inlogt	Account aanmaken
Afspraken (zaak, barber, dienst, prijs, tijd, status, eventuele opmerking)	Afspraak uitvoeren en beheren
Favorieten en recent bekeken zaken	Zodat je ze snel terugvindt
Taal- en landvoorkeur	Site in jouw taal en met jouw filter tonen
Technische gegevens (IP-adres, apparaat, tijdstip)	Beveiliging en misbruik voorkomen
Gegevens over gebruik zonder naam (bijv. "zoekopdracht in Gent", "boeking voltooid")	Statistiek om het platform te verbeteren

Je locatie gebruiken we alleen op het moment dat je op de kaart "in de buurt" zoekt en daar toestemming voor geeft in je browser. We slaan die locatie niet op.

Een AI-assistent die je zelf koppelt (later beschikbaar) krijgt alleen toegang tot de gegevens en handelingen waarvoor je toestemming geeft. Die toestemming kun je altijd intrekken.

4. Grondslagen

• Uitvoering van de overeenkomst (art. 6 lid 1 b AVG): account, boeken, bevestigingen, herinneringen, gegevens delen met de zaak.
• Gerechtvaardigd belang (art. 6 lid 1 f AVG): beveiliging, misbruik en nepboekingen voorkomen, statistiek zonder persoonsgegevens, het platform verbeteren.
• Wettelijke verplichting (art. 6 lid 1 c AVG): bijvoorbeeld fiscale bewaarplicht.
• Toestemming (art. 6 lid 1 a AVG): locatie in je browser; eventuele marketingberichten in de toekomst.

5. Met wie delen we gegevens?

• De zaak waar je een afspraak maakt: naam, telefoonnummer, e-mail en de afspraak. Andere zaken zien jouw gegevens niet.
• Dienstverleners die ons helpen het platform te laten werken, met een verwerkersovereenkomst:
  • Supabase – database, accounts en opslag (servers in Frankfurt, EU)
  • Cloudflare – hosting, beveiliging, e-mailverzending en statistiek zonder cookies
  • [SMS-AANBIEDER] – versturen van de verificatiecode
  • [KAARTAANBIEDER] – kaartweergave en adres opzoeken
  • Google – alleen als je met Google inlogt
• Wij verkopen geen gegevens en tonen geen advertenties van derden.

Sommige dienstverleners zijn Amerikaanse bedrijven. Doorgifte buiten de EU gebeurt alleen met passende waarborgen, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie.

6. Hoe lang bewaren we gegevens?

Gegevens	Bewaartermijn
Account	Tot je je account verwijdert
Afspraken	24 maanden na de afspraak, daarna geanonimiseerd
Verzonden e-mails/sms (log)	12 maanden
Beveiligingslogs	Maximaal 12 maanden
Gebruiksgegevens voor statistiek	Ruwe gegevens 90 dagen, daarna alleen totalen
Financiële gegevens (facturen aan zaken)	7 jaar (wettelijk)

Verwijder je je account, dan wissen we je profiel. Bij de zaak blijft alleen een geanonimiseerde regel (datum en dienst) over voor haar administratie. Zolang je nog toekomstige afspraken hebt, moet je die eerst annuleren voordat je je account of telefoonnummer kunt verwijderen.

7. Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Veel daarvan kun je zelf regelen in je account (gegevens bekijken, wijzigen, exporteren, account verwijderen). Voor de rest: mail [CONTACT-E-MAIL]. We reageren binnen een maand.

Gaat het om wat een zaak met je gegevens doet, neem dan ook contact op met die zaak.

8. Klacht indienen

Je kunt een klacht indienen bij de toezichthouder:

• Nederland: Autoriteit Persoonsgegevens – autoriteitpersoonsgegevens.nl
• België: Gegevensbeschermingsautoriteit – gegevensbeschermingsautoriteit.be

9. Beveiliging

We beveiligen je gegevens onder meer met versleutelde verbindingen, strikte scheiding van gegevens per zaak, beperkte toegang voor medewerkers, logging van gevoelige handelingen en bescherming tegen bots.

10. Leeftijd

Je moet minstens 16 jaar zijn om een account aan te maken. Een ouder of voogd kan een afspraak maken voor een kind.

11. Wijzigingen

We kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen laten we het je vooraf weten per e-mail of in de app.