Verwerkersovereenkomst.

Deze verwerkersovereenkomst hoort bij het gebruik van KapperAssist. Ze geldt automatisch zodra je salon de dienst gebruikt en vult de privacyverklaring aan.

Laatst bijgewerkt: 30 juli 2026 · versie 1.1

1Partijen

2Onderwerp, aard en duur

We verwerken persoonsgegevens namens jou uitsluitend om de KapperAssist-dienst te leveren: online boekingen aannemen, de agenda en klantenkaart bijhouden, bevestigingen en herinneringen versturen, en de bijbehorende administratie tonen. De verwerking duurt zolang je de dienst gebruikt en eindigt met deze overeenkomst.

3Soorten gegevens en betrokkenen

Categorieën betrokkenen

• Klanten van jouw salon (inclusief mensen die online een afspraak maken)
• Jouw medewerkers, voor zover je hun gegevens in de dienst vastlegt

Soorten persoonsgegevens

• Contactgegevens: naam, e-mailadres, telefoonnummer
• Afspraakgegevens: datum, behandeling, bezoekgeschiedenis
• Notities die je toevoegt: voorkeuren, kleurformules, haar- of behandelnotities
• Betaal- en saldogegevens rond afspraken (bedragen, openstaande posten, strippenkaarten)

4Verwerken in opdracht

• We verwerken de gegevens alleen volgens jouw instructies en niet voor eigen doeleinden.
• We gebruiken klantgegevens niet voor marketing, profilering of doorverkoop.
• Onze medewerkers met toegang zijn tot geheimhouding verplicht.
• We verwerken de gegevens binnen de Europese Economische Ruimte; er vindt geen doorgifte naar landen daarbuiten plaats.

5Beveiliging (artikel 32)

We nemen passende technische en organisatorische maatregelen, waaronder:

• Versleutelde verbindingen (HTTPS) voor al het verkeer
• Wachtwoorden uitsluitend gehasht opgeslagen
• Logische scheiding per salon: elke salon heeft alleen toegang tot de eigen gegevens
• Toegangsbeperking tot de systemen en rate limiting tegen misbruik
• Regelmatige back-ups op eigen infrastructuur, met periodieke hersteltest

6Subverwerkers

KapperAssist draait op onze eigen servers in Nederland en verstuurt e-mail via onze eigen mailserver. Voor de klant- en afspraakgegevens worden op dit moment geen externe subverwerkers ingeschakeld.

Zet je online betalen aan, dan koppel je je eigen Mollie-account; Mollie is dan een verwerker die je zelf inschakelt, buiten deze overeenkomst om. We mogen nieuwe subverwerkers inschakelen, maar melden dat vooraf zodat je bezwaar kunt maken, en leggen hen dezelfde verplichtingen op.

7Rechten van betrokkenen

Krijg je een verzoek van een klant om inzage, correctie, verwijdering of overdracht, dan handel jij dat als verantwoordelijke af. Wij verlenen redelijke medewerking en stellen de gegevens die daarvoor nodig zijn beschikbaar of verwijderen ze op jouw verzoek. Richt een klant zich rechtstreeks tot ons, dan verwijzen we naar jou en informeren we je zonder onnodige vertraging.

8Datalekken

Ontdekken we een inbreuk in verband met persoonsgegevens, dan informeren we je zonder onredelijke vertraging en in beginsel binnen 48 uur, met de informatie die je nodig hebt om zo nodig binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Als verantwoordelijke beoordeel jij of melding aan de toezichthouder en aan betrokkenen nodig is; wij ondersteunen daarbij.

9Einde en teruggave

• Bij beëindiging verwijderen of retourneren we op jouw keuze de persoonsgegevens van je salon binnen een redelijke termijn.
• Op verzoek kun je vooraf een export van je gegevens krijgen.
• We mogen gegevens langer bewaren voor zover een wettelijke plicht dat vereist (bijvoorbeeld fiscale bewaarplicht voor facturatiegegevens).

10Controle

We stellen op verzoek de informatie beschikbaar die nodig is om naleving van deze overeenkomst aan te tonen, en werken mee aan een redelijke controle. Wijzigen we deze overeenkomst wezenlijk, dan melden we dat vooraf.