Iniscale respecteert je privacy en verwerkt persoonsgegevens volgens de Algemene verordening gegevensbescherming (AVG). Hieronder lees je welke gegevens we verwerken, waarom, en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
Iniscale is verwerkingsverantwoordelijke voor de gegevens die via deze website worden verzameld. De contactgegevens vind je onderaan deze pagina en op de contactsectie van de site.
2. Welke gegevens verzamelen we
Aanmeldformulier voor kappers: je naam, de naam van je zaak, een telefoonnummer of e-mailadres en optioneel je plaats.
Boekingen (zodra je zaak live is): naam en contactgegevens van de klant, de gekozen zaak, behandeling en het tijdstip van de afspraak.
Technische gegevens: standaard serverlogs (IP-adres, tijdstip, opgevraagde pagina) die nodig zijn voor beveiliging en beschikbaarheid, en je taalvoorkeur die lokaal in je browser wordt opgeslagen.
Gegevens uit het aanmeldformulier voor kappers worden opgeslagen in onze beveiligde database bij onze hostingpartner binnen de EU, en zijn niet openbaar te raadplegen. Voor spambescherming bewaren we een versleutelde (gehashte) verwijzing naar het IP-adres van de verzender.
De boekingsflow op deze website is echt: als je inlogt maak je een echt account aan (zie punt 9) en wordt je afspraak echt opgeslagen (zie punt 10). De zaken in de demo zijn duidelijk gemarkeerde voorbeeldzaken.
3. Waarom en op welke grondslag
Om contact met je op te nemen na een aanmelding of aanvraag — grondslag: jouw toestemming en/of maatregelen voorafgaand aan een overeenkomst.
Om afspraken te maken, te bevestigen en herinneringen te sturen via e-mail of WhatsApp — grondslag: uitvoering van de overeenkomst.
Om de website veilig en beschikbaar te houden — grondslag: gerechtvaardigd belang.
We gebruiken je gegevens niet voor profilering en verkopen ze nooit door.
4. Bewaartermijnen
Aanvragen en aanmeldingen bewaren we maximaal 12 maanden na het laatste contact, tenzij er een overeenkomst uit voortkomt.
Afspraakgegevens bewaren we zolang de zaak klant is en daarna maximaal 12 maanden; factuurgegevens houden we 7 jaar aan vanwege de wettelijke bewaarplicht.
Serverlogs bewaren we maximaal 30 dagen.
5. Delen met derden
We delen gegevens alleen met partijen die nodig zijn om de dienst te leveren: hosting- en databaseleveranciers, en de aanbieder van e-mail- en WhatsApp-berichten voor afspraakherinneringen.
Met deze subverwerkers sluiten we verwerkersovereenkomsten. Een actuele lijst met subverwerkers is op verzoek beschikbaar via de contactgegevens onderaan deze pagina.
Boekingsgegevens worden gedeeld met de kapperszaak waar je een afspraak maakt; die zaak is voor de uitvoering van de afspraak zelf verantwoordelijk.
6. Cookies en tracking
Deze website gebruikt geen tracking-, analyse- of marketingcookies en er worden geen gegevens gedeeld met advertentienetwerken.
Alleen je taalkeuze wordt lokaal in je browser bewaard (localStorage). Dat is een functionele voorkeur waarvoor geen toestemming vereist is; je kunt hem wissen via je browserinstellingen.
7. Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van je gegevens. Toestemming kun je altijd intrekken.
Heb je een account? Dan kun je op je accountpagina (/account) zelf al je gegevens downloaden als bestand én je account direct laten verwijderen, zonder tussenkomst van ons.
Stuur je verzoek naar de contactgegevens onderaan deze pagina; we reageren binnen één maand.
Ben je niet tevreden? Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging en wijzigingen
We nemen passende technische en organisatorische maatregelen, zoals versleutelde verbindingen en toegang op basis van noodzaak.
We kunnen deze verklaring aanpassen. De datum bovenaan geeft aan wanneer de laatste wijziging is doorgevoerd.
9. Accountgegevens en inloggen
Je kunt een account aanmaken met Google of met een e-mailadres en wachtwoord. Bij Google slaan we je naam, e-mailadres en profielfoto-URL op zoals Google die doorgeeft; bij e-mail alleen je e-mailadres. Wachtwoorden worden uitsluitend versleuteld (gehasht) bewaard door onze authenticatieleverancier en zijn voor ons niet leesbaar.
Bij elk account hoort een rol: klant, kapper of beheerder. Nieuwe accounts krijgen automatisch de rol klant; de rollen kapper en beheerder worden alleen handmatig door Iniscale toegekend.
We bewaren daarnaast technische sessiegegevens (aanmaakdatum, laatste login) die nodig zijn om je ingelogd te houden. Accountgegevens worden opgeslagen in een beveiligde database binnen de EU.
We bewaren je accountgegevens zolang je account bestaat en verwijderen ze uiterlijk 12 maanden na de laatste activiteit als het account niet meer wordt gebruikt.
Wil je je account laten verwijderen? Stuur een verzoek naar de contactgegevens onderaan deze pagina. We verwijderen dan je account, je profiel en je rollen binnen 30 dagen, met uitzondering van gegevens die we wettelijk moeten bewaren (zoals factuurgegevens).
10. Afspraakgegevens
Als je via je account een afspraak boekt, slaan we op: welke zaak, welke behandeling, de datum en het tijdstip, de status van de afspraak, en je naam en e-mailadres zoals bekend bij je account.
Deze afspraakgegevens worden gedeeld met de eigenaar van de betreffende zaak, zodat die de afspraak kan inplannen en uitvoeren. Andere zaken kunnen jouw afspraken niet inzien.
Je kunt je eigen afspraken altijd inzien en annuleren in je account. Afspraakgegevens bewaren we maximaal 12 maanden na de afspraak, tenzij een wettelijke bewaarplicht langer voorschrijft.