Deze verklaring legt uit welke persoonsgegevens KapperAssist verwerkt, met welk doel, en wie waarvoor verantwoordelijk is. KapperAssist is een handelsnaam van Youno (KvK 69151113).
Laatst bijgewerkt: 30 juli 2026 · versie 1.1
1Twee rollen: verantwoordelijke en verwerker
Onder de AVG is het belangrijk om te onderscheiden wie bepaalt wat er met gegevens gebeurt (de verwerkingsverantwoordelijke) en wie de gegevens in opdracht verwerkt (de verwerker). Bij KapperAssist spelen beide rollen, afhankelijk van welke gegevens het betreft.
KapperAssist is verwerker
Voor de gegevens van jouw salonklanten die jij in KapperAssist invoert of die via je online boekingswidget binnenkomen. Jij als salon bepaalt wat je opslaat en waarom; wij verwerken die gegevens alleen in jouw opdracht om de dienst te leveren. Dit leggen we vast in een verwerkersovereenkomst.
KapperAssist is verantwoordelijke
Voor je eigen account- en accountgebruikersgegevens (naam, e-mail, inloggegevens van jou en je medewerkers), betaal- en abonnementsgegevens, en bezoekgegevens van onze marketingpagina's. Daar bepalen wij het doel, en geldt deze verklaring rechtstreeks.
Voor de gegevens van je salonklanten ben jij de verwerkingsverantwoordelijke. Vragen van jouw klanten over hun gegevens (inzage, correctie, verwijdering) beantwoord je zelf; wij helpen je daarbij als verwerker.
2Welke gegevens we verwerken
Van salonklanten (jij bent verantwoordelijk, wij verwerken)
- Naam, e-mailadres en telefoonnummer
- Afspraken, bezoekgeschiedenis en gekozen behandelingen
- Notities die de salon toevoegt (bijvoorbeeld voorkeuren, kleurformules of haarnotities)
- Betaal- en saldogegevens rond afspraken (bedragen, openstaande posten, strippenkaarten)
Van jou en je medewerkers (wij zijn verantwoordelijk)
- Naam, e-mailadres en versleuteld opgeslagen wachtwoord
- Bedrijfsgegevens van de salon, medewerkersprofielen (naam, foto, bio, rooster)
- Facturatie- en abonnementsgegevens
Technische gegevens
- Een sessiecookie (
krul_session) om je ingelogd te houden; strikt noodzakelijk, geen tracking
- IP-adres, tijdelijk verwerkt om misbruik en overbelasting te voorkomen (rate limiting)
- Een logregel per verstuurde bevestigings-, herinnerings- of reviewmail
Onze marketingpagina's (functies, prijzen, over) gebruiken alleen onze eigen, zelf-gehoste, cookieloze bezoekstatistiek. Geen Google Analytics, geen advertentietrackers, geen doorverkoop van gegevens. In de app zelf staat geen enkele statistiek-tracker.
3Doelen en grondslag
- De dienst leveren: afspraken plannen, bevestigingen en herinneringen sturen, de agenda en klantenkaart tonen. Grondslag: uitvoering van de overeenkomst met jou; voor salonklanten in jouw opdracht.
- Account en facturatie: je account beheren en het abonnement afrekenen. Grondslag: overeenkomst en wettelijke plicht (administratie).
- Beveiliging: misbruik en overbelasting tegengaan. Grondslag: gerechtvaardigd belang.
4Andere partijen die we inschakelen
We houden de keten bewust kort. Alle klant- en afspraakgegevens staan op onze eigen servers in Nederland; er gaat geen klantdata naar externe cloud- of analytics-partijen.
- Hosting en opslag: onze eigen servers in een datacenter in Nederland, inclusief de back-ups.
- E-mailbezorging: onze eigen mailserver verzendt de bevestigingen en herinneringen.
- Online betalingen (optioneel): als je online betalen aanzet, koppel je je eigen Mollie-account. De betaalgegevens lopen dan rechtstreeks tussen jouw klant en Mollie; Mollie is een verwerker die jij zelf inschakelt, niet wij.
Schakelen we in de toekomst een nieuwe verwerker in voor klantgegevens, dan melden we dat vooraf zodat je bezwaar kunt maken. De actuele lijst staat in de verwerkersovereenkomst.
5Hoe lang we bewaren
- Klant- en afspraakgegevens: zolang je salon actief gebruikmaakt van de dienst. Jij bepaalt als verantwoordelijke wanneer gegevens weg moeten; wij verwijderen op jouw verzoek.
- Bij opzegging: we verwijderen of retourneren de gegevens van je salon binnen een redelijke termijn na beëindiging, zoals afgesproken in de verwerkersovereenkomst.
- Sessies: maximaal 30 dagen. Facturatie: zolang de wet ons verplicht (fiscaal 7 jaar).
6Beveiliging
- Verkeer verloopt volledig via versleutelde verbindingen (HTTPS)
- Wachtwoorden slaan we gehasht op, nooit leesbaar
- Strikte scheiding per salon: elke salon ziet uitsluitend de eigen gegevens
- Toegangsbeperking, rate limiting tegen misbruik, en regelmatige back-ups met hersteltest
7Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking en overdraagbaarheid van je persoonsgegevens, en je kunt bezwaar maken tegen verwerking.
- Gaat het om jouw eigen account? Neem contact met ons op via onderstaand adres.
- Gaat het om gegevens van een salonklant? Richt je tot de salon; die is verantwoordelijke. Wij ondersteunen de salon om aan het verzoek te voldoen.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
KapperAssist
Oostzaan 433, 9716 KS Groningen (postadres, geen bezoekadres)
KvK 69151113 · btw-id NL223201650B01
E-mail: hello@kapperassist.nl