Privacybeleid

1. Wie wij zijn

Chairgrid is salon-software waarmee schoonheidssalons, kappers en andere afspraak-gebaseerde bedrijven hun dagelijkse werk regelen. Wij vinden privacy belangrijk en gaan zorgvuldig om met persoonsgegevens.

Verantwoordelijke: Chairgrid
Contact: privacy@chairgrid.com

2. Welke gegevens wij verwerken

Wij verwerken de volgende categorieën persoonsgegevens:

• Salon-eigenaar & medewerkers: naam, e-mailadres, rol
• Klanten van de salon: naam, e-mailadres, telefoonnummer, afspraakgeschiedenis, notities (door salon ingevoerd)
• Salon-bedrijfsgegevens: bedrijfsnaam, adres, KVK-nummer, IBAN, BTW-percentage
• Technische gegevens: IP-adres, browsertype, gebruiksstatistieken

3. Waarom wij gegevens verwerken

• Het leveren van de Chairgrid-software
• Het versturen van afspraakbevestigingen en herinneringen aan salonklanten (alleen in opdracht van de salon)
• Facturatie en boekhouding
• Klantenservice en technische ondersteuning
• Beveiliging en fraudepreventie

4. Rechtsgrond (AVG)

De rechtsgronden voor onze verwerking zijn:

• Uitvoering overeenkomst: levering van Chairgrid aan de salon
• Wettelijke verplichting: belastingaangifte, financiële administratie
• Gerechtvaardigd belang: beveiliging en fraudepreventie

Voor klanten van de salon is de salon zelf de verwerkingsverantwoordelijke. Chairgrid is verwerker en verwerkt deze gegevens alleen op instructie van de salon, op basis van een verwerkersovereenkomst.

5. Met wie wij gegevens delen

Wij delen persoonsgegevens uitsluitend met de volgende verwerkers:

• Supabase (databasehosting, EU-regio Frankfurt)
• Vimexx (e-mailbezorging, EU/Nederland)
• Vercel (websitehosting)

Met deze partijen hebben wij verwerkersovereenkomsten gesloten. Gegevens blijven binnen de EU. Wij verkopen of verhuren nooit gegevens aan derden.

6. Bewaartermijnen

• Account-gegevens: zolang het account actief is
• Facturatie: 7 jaar (wettelijke fiscale bewaarplicht)
• Afspraakgegevens: zolang de salon dat instelt, anders 3 jaar na laatste activiteit
• Audit logs: 12 maanden
• Backups: maximaal 30 dagen

Bij accountverwijdering worden alle persoonsgegevens binnen 30 dagen verwijderd, behalve wat wettelijk bewaard moet blijven (facturatie).

7. Jouw rechten

Op basis van de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens wij van jou hebben
• Correctie: onjuiste gegevens laten aanpassen
• Verwijdering: verzoek om gegevens te wissen ("recht op vergetelheid")
• Dataportabiliteit: je gegevens in een machineleesbaar formaat opvragen
• Bezwaar: tegen verwerking op basis van gerechtvaardigd belang

Salon-eigenaren kunnen hun account direct verwijderen via Instellingen → Account verwijderen. Voor andere verzoeken: stuur een mail naar privacy@chairgrid.com.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

8. Beveiliging

Wij beschermen gegevens met TLS-encryptie tijdens transport, encryptie in rust, row-level security in de database, twee-factor authenticatie voor beheerders, en regelmatige beveiligingsaudits.

9. Cookies

Wij gebruiken alleen functionele cookies die noodzakelijk zijn voor inloggen en het onthouden van je voorkeuren (zoals donker thema). Wij gebruiken geen tracking-cookies of advertentiecookies.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Bij belangrijke wijzigingen brengen wij gebruikers op de hoogte via e-mail of een melding in de app.

11. Contact

Vragen? Neem gerust contact op:
E-mail: privacy@chairgrid.com
Algemeen: hallo@chairgrid.com