1. Wie wij zijn
Deze privacyverklaring gaat over de persoonsgegevens die Blessed By Ootje verwerkt van klanten en bezoekers van blessedbarbershop.nl. Blessed By Ootje is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
Blessed By Ootje (handelsnaam Blessed Barbershop)
Wettertoer 20, 8442 PC Heerenveen
KvK 87624907
E-mail: info@blessedbarbershop.nl
Telefoon en WhatsApp: +31 6 84006176
We hebben geen functionaris voor gegevensbescherming. Voor vragen over privacy kun je terecht op het e-mailadres hierboven.
2. Welke gegevens we verwerken
Als je een afspraak maakt
- voornaam en achternaam;
- e-mailadres en telefoonnummer;
- de gekozen barber, behandeling, prijs, datum en tijd;
- de status van je afspraak (bevestigd, geannuleerd, voltooid of niet verschenen);
- dat je akkoord bent gegaan met de algemene voorwaarden;
- een unieke annuleringscode, zodat je je afspraak via de link in je mail kunt annuleren.
Als je contact met ons opneemt
Stuur je ons een bericht via WhatsApp, Instagram of e-mail, dan verwerken we je naam of accountnaam, je telefoonnummer of e-mailadres en de inhoud van je bericht.
Als je de website bezoekt
Onze hostingpartij registreert technische gegevens die nodig zijn om de site te tonen en te beveiligen, zoals je IP-adres, het type apparaat en browser en het tijdstip van je bezoek. We gebruiken geen analytische cookies, geen advertentiecookies en geen trackingpixels. Welke cookies en lokale opslag de site gebruikt, staat in de cookieverklaring.
Als je een review op Google hebt geplaatst
Op de site tonen we een selectie van reviews die klanten zelf openbaar op ons Google-bedrijfsprofiel hebben gezet: de naam zoals die op Google staat, het aantal sterren, de tekst en wanneer de review is geplaatst. We nemen ze letterlijk over en passen niets aan. Er is geen koppeling met Google: de reviews staan als tekst op onze eigen site. Wil je niet dat jouw review hier staat, laat het ons weten, dan halen we hem weg.
We vragen niet om bijzondere persoonsgegevens, zoals gegevens over je gezondheid. Zet die ook niet in een bericht aan ons als dat niet nodig is.
3. Waarom we dat doen en op welke grondslag
| Doel | Gegevens | Grondslag |
|---|---|---|
| Je afspraak inplannen, bevestigen en uitvoeren | Naam, e-mail, telefoon, afspraakgegevens | Uitvoering van de overeenkomst |
| Bevestigings- en annuleringsmails sturen | Naam, e-mail, afspraakgegevens, annuleringscode | Uitvoering van de overeenkomst |
| Contact over je afspraak, bijvoorbeeld bij ziekte van de barber | Naam, telefoon, e-mail | Uitvoering van de overeenkomst |
| Bijhouden van eerdere afspraken en no-shows, zodat we een goede planning kunnen maken | Afspraakgeschiedenis | Gerechtvaardigd belang |
| Vragen beantwoorden via WhatsApp, Instagram of e-mail | Contactgegevens en bericht | Gerechtvaardigd belang, of de overeenkomst als het over je afspraak gaat |
| Reviews van Google tonen | Openbare naam, sterren en tekst van de review | Gerechtvaardigd belang |
| Administratie en belasting | Gegevens van betaalde behandelingen | Wettelijke verplichting |
| De website veilig en werkend houden | Technische gegevens | Gerechtvaardigd belang |
| Google Maps tonen | IP-adres en cookies van Google | Toestemming |
Ben je verplicht je gegevens te geven?
Je naam, e-mailadres en telefoonnummer zijn nodig om online een afspraak te maken. Wil je die niet geven, dan kun je online geen afspraak maken. Je kunt dan wel langs de shop komen of ons een bericht sturen.
4. Met wie we gegevens delen
We verkopen je gegevens nooit. We schakelen alleen partijen in die we nodig hebben om de website en het boekingssysteem te laten werken. Zij verwerken gegevens in onze opdracht (verwerkers) en mogen ze niet voor eigen doelen gebruiken. Met deze verwerkers gelden verwerkersovereenkomsten.
| Partij | Waarvoor | Land en waarborg |
|---|---|---|
| Klik Klant | Bouw, beheer en onderhoud van de website en het boekingssysteem | Nederland |
| Supabase Inc. | Database en server van het boekingssysteem: afspraken, openingstijden, prijzen en reviews | Verenigde Staten (bedrijf); standaardcontractbepalingen |
| Resend Inc. | Versturen van bevestigings- en annuleringsmails | Verzending via servers in Ierland (EU); bedrijf in de Verenigde Staten; standaardcontractbepalingen |
| Vercel Inc. | Hosting van de website | Verenigde Staten, met servers wereldwijd; EU-VS Data Privacy Framework en standaardcontractbepalingen |
| Anthropic | AI-hulpmiddel (Claude) bij de bouw en het beheer van de website, zie artikel 5 | Verenigde Staten; standaardcontractbepalingen |
| Alleen de kaart (Google Maps), en alleen als jij daar toestemming voor geeft | Ierland en Verenigde Staten; EU-VS Data Privacy Framework |
Lettertypes en scripts staan op onze eigen server. Je IP-adres gaat daarvoor dus niet naar Google Fonts, Adobe Fonts of een externe codebibliotheek.
Klik je op een link naar Instagram, TikTok, WhatsApp of Google, dan geldt het privacybeleid van die partij. Zij zijn daarvoor zelf verantwoordelijk.
Gegevens die buiten de Europese Economische Ruimte terechtkomen, worden alleen doorgegeven met passende waarborgen, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. Als de wet ons verplicht om gegevens te verstrekken, bijvoorbeeld aan de Belastingdienst, doen we dat.
5. AI en geautomatiseerde besluiten
Deze website en het boekingssysteem zijn gebouwd met hulp van AI. Voor de bouw, het onderhoud en het oplossen van storingen gebruiken wij en onze webbouwer Klik Klant het AI-hulpmiddel Claude van Anthropic.
- Daarbij kunnen technische gegevens of gegevens uit het boekingssysteem, zoals een afspraak, met Claude worden verwerkt. Dat gebeurt alleen als het nodig is voor het werk aan de site.
- We delen zo min mogelijk persoonsgegevens met AI-hulpmiddelen.
- We gebruiken instellingen of zakelijke accounts waarbij de aanbieder ingevoerde gegevens niet gebruikt om AI-modellen te trainen.
Geen geautomatiseerde besluiten en geen profilering. Op de website praat je niet met een AI en er is geen chatbot. Of je kunt boeken hangt alleen af van de vrije tijden in de agenda. We maken geen profielen van klanten.
Gaan we AI anders inzetten, dan passen we deze verklaring aan.
6. Hoe lang we gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Afspraakgegevens en klantgeschiedenis | Tot 2 jaar na je laatste afspraak |
| Gegevens die nodig zijn voor de administratie | 7 jaar (fiscale bewaarplicht) |
| Berichten via WhatsApp, Instagram of e-mail | Zolang nodig om je vraag af te handelen, maximaal 1 jaar |
| Reviews op de site | Zolang de review openbaar op Google staat, of tot je vraagt hem weg te halen |
| Technische logbestanden van de hosting | Zo kort als de hostingpartij hanteert, in de regel enkele dagen tot weken |
| Je cookiekeuze | 12 maanden, daarna vragen we het opnieuw |
7. Beveiliging
We nemen passende maatregelen om je gegevens te beschermen. De website werkt alleen via een beveiligde verbinding (https). Afspraakgegevens zijn niet openbaar opvraagbaar via de website; alleen wij hebben er toegang toe via een beveiligde beheeromgeving. Merk je toch iets op dat niet klopt, laat het ons dan direct weten.
Gaat er iets mis met je gegevens (een datalek), dan melden we dat waar nodig bij de Autoriteit Persoonsgegevens en informeren we jou als dat verplicht is.
8. Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten aanpassen;
- je gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
- de verwerking te laten beperken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang;
- je gegevens in een gangbaar bestand te ontvangen (dataportabiliteit).
Toestemming intrekken
Heb je toestemming gegeven, bijvoorbeeld voor Google Maps, dan kun je die altijd weer intrekken via , ook te vinden onderaan elke pagina. Wat we al met je toestemming deden, blijft dan rechtmatig.
Zo dien je een verzoek in
Stuur je verzoek naar info@blessedbarbershop.nl of via WhatsApp naar +31 6 84006176. We reageren binnen een maand. Soms vragen we je om aan te tonen dat het om jouw gegevens gaat.
Klacht
Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Kinderen
Knippen kan bij ons vanaf 8 jaar. Is je kind jonger dan 16, dan maakt een ouder of verzorger de afspraak en vult die zijn of haar eigen contactgegevens in.
10. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we een nieuwe dienst gaan gebruiken. De actuele versie staat altijd op deze pagina. De datum bovenaan laat zien wanneer de laatste wijziging was.