Lok & Lint is een verzonnen kapsalon. Arty Design toont met deze site wat een kapsalon online kan: afspraken boeken, een contactformulier en een eigen beheer. Afspraken en berichten die je hier invult, komen bij Arty Design terecht en worden niet uitgevoerd. Vul dus liefst geen echte gegevens in. In de demo krijg je geen bevestigingsmail: de site toont op het scherm welke mail een klant zou krijgen.

Arty Design, Kreek 26, 9130 Kieldrecht, ondernemingsnummer BE1026.629.984.
E-mail: hello@artydesign.be — telefoon: +32 496 22 18 35

Wij hebben geen functionaris voor gegevensbescherming aangesteld: we zijn geen overheidsinstantie en verwerken geen gegevens op grote schaal of van bijzondere aard, waardoor dat volgens artikel 37 van de AVG niet verplicht is. Met vragen kun je rechtstreeks bij ons terecht.

Wanneer je via onze website een afspraak maakt, bewaren we:

• je naam, telefoonnummer en e-mailadres;
• de gekozen behandelingen, de datum en het uur van je afspraak;
• de opmerking die je eventueel zelf invult.

Je ontvangt een bevestiging per e-mail, met je afspraak als agenda-bestand, en wij krijgen een e-mail met je afspraak. Annuleren wij je afspraak, dan laten we je dat ook per e-mail weten.

Waarom: om je afspraak in te plannen, je te contacteren als er iets verandert, en je bij een volgende afspraak goed te kunnen helpen.
Rechtsgrond: het maken en uitvoeren van de afspraak die je met ons aangaat (artikel 6.1.b AVG).
Bewaartermijn: 2 jaar na de datum van de afspraak; daarna worden de gegevens automatisch gewist.

Om de website te beschermen tegen spam en misbruik bewaren we bij een afspraak ook een onherkenbaar gemaakte (gehashte) versie van je IP-adres. Daarmee kunnen we het aantal boekingen per toestel beperken, maar niet achterhalen wie je bent. Deze waarde wordt na 30 dagen gewist. Rechtsgrond: ons gerechtvaardigd belang om de website veilig te houden (artikel 6.1.f AVG).

Wanneer het salon tijdelijk geen nieuwe klanten aanneemt (een klantenstop), kunnen enkel vaste klanten nog online boeken. Daarvoor houden we een lijst bij met het e-mailadres en eventueel de naam en het telefoonnummer van onze klanten, zodat we je ook kunnen bereiken als er iets aan je afspraak verandert. Wie online een afspraak maakt, komt automatisch op deze lijst met de gegevens van die afspraak; bestaande klanten kunnen we er ook zelf op zetten.

Rechtsgrond: ons gerechtvaardigd belang om bestaande klanten te kunnen blijven helpen wanneer we geen nieuwe klanten aannemen (artikel 6.1.f AVG).
Bewaartermijn: tot 3 jaar na je laatste online afspraak, of 3 jaar nadat we je aan de lijst toevoegden als je nog niet online boekte. Daarna word je automatisch verwijderd. Je kunt ook vragen om meteen van de lijst gehaald te worden.

Wanneer je een aanvraag doet via het contactformulier, bewaren we je naam, telefoonnummer en e-mailadres, de gewenste behandeling en het bericht dat je eventueel invult. Je ontvangt een automatische bevestiging per e-mail, en wij krijgen een e-mail met je aanvraag.

Waarom: om je te contacteren en je afspraak te regelen.
Rechtsgrond: stappen die je zelf vraagt vóór een afspraak (artikel 6.1.b AVG).
Bewaartermijn: 1 jaar na ontvangst; daarna wordt je aanvraag automatisch gewist.

Net als bij een online afspraak bewaren we ook een gehashte versie van je IP-adres, om het aantal berichten per toestel te beperken. Die wordt na 30 dagen gewist. Rechtsgrond: ons gerechtvaardigd belang om de website te beschermen tegen spam en misbruik (artikel 6.1.f AVG).

Mail je ons of bel je ons op, dan gebruiken we je gegevens enkel om je vraag te beantwoorden of je afspraak te regelen (artikel 6.1.b of 6.1.f AVG). We bewaren e-mails niet langer dan nodig om je verder te helpen.

Medewerkers van het salon loggen in op een beveiligd beheerdersgedeelte met hun e-mailadres en een wachtwoord (dat nooit leesbaar wordt bewaard, enkel als onomkeerbare code). Dit geldt niet voor bezoekers of klanten. Rechtsgrond: ons gerechtvaardigd belang om de website en de agenda veilig te beheren (artikel 6.1.f AVG). Het account wordt verwijderd wanneer de medewerker geen toegang meer nodig heeft.

We verkopen of verhuren je gegevens nooit en gebruiken ze niet voor reclame. Voor de werking van de website doen we een beroep op drie verwerkers:

• Supabase (Supabase Pte. Ltd., Singapore) voor de database waarin afspraken, aanvragen via het contactformulier, de klantenlijst en de beheerdersaccounts bewaard worden, en voor de opslag van de foto's in onze galerij;
• Resend (Plus Five Five, Inc., Verenigde Staten) voor het versturen van de e-mails bij het contactformulier, bij online afspraken en bij uitnodigingen voor het beheerdersgedeelte. Daarbij verwerkt Resend je naam, e-mailadres en de inhoud van de e-mail; die gegevens worden in de Verenigde Staten bewaard;
• Cloudflare (Cloudflare, Inc., Verenigde Staten) voor het hosten en beveiligd aanbieden van de website. Daarbij verwerkt Cloudflare technische gegevens zoals je IP-adres.

Voor doorgifte van persoonsgegevens buiten de Europese Economische Ruimte gelden de standaardcontractbepalingen van de Europese Commissie, die in de verwerkersovereenkomsten van deze partijen zijn opgenomen. Resend is daarnaast aangesloten bij het EU-U.S. Data Privacy Framework.

De kaart op de contactpagina wordt enkel met jouw toestemming geladen van OpenStreetMap; zie ons cookiebeleid.

Je gegevens zijn enkel toegankelijk voor ingelogde medewerkers van het salon. De verbinding met de website is versleuteld (https), en de database laat bezoekers geen gegevens van anderen inzien.

Je hebt het recht om:

• in te zien welke gegevens we over je bewaren;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking op basis van ons gerechtvaardigd belang;
• je gegevens in een gangbaar formaat te ontvangen (overdraagbaarheid).

Stuur daarvoor een e-mail naar hello@artydesign.be. We antwoorden binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — www.gegevensbeschermingsautoriteit.be.

Passen we dit privacybeleid aan, dan vind je de nieuwe versie altijd op deze pagina, met de datum van de laatste wijziging bovenaan.