Verwerkersovereenkomst Saloon

Deze verwerkersovereenkomst is een afspraak tussen [nog niet bekend], gevestigd aan [nog niet bekend], [nog niet bekend] [nog niet bekend], ingeschreven bij de Kamer van Koophandel onder nummer [nog niet bekend] (Saloon), en de salon die Saloon gebruikt. Ze hoort bij de Algemene voorwaarden voor salons. Je gaat ermee akkoord wanneer je die voorwaarden accepteert.

In het kort

Jij bepaalt welke gegevens van je klanten en je team je in Saloon vastlegt en waarvoor; wij verwerken ze alleen voor jou en volgens jouw instructies.
Wij gebruiken de gegevens van je salon niet voor onze eigen doelen, behalve aantallen voor onze eigen statistieken die niet tot een persoon te herleiden zijn (artikel 3.6), en tenzij de wet ons daartoe verplicht.
Wij beveiligen de gegevens met de maatregelen in bijlage B en houden de gegevens van elke salon gescheiden van die van andere salons.
Wij werken met de subverwerkers op onze pagina Subverwerkers; een nieuwe melden we minstens 30 dagen vooraf, en je mag daartegen bezwaar maken.
Bij een datalek waarschuwen we je zonder onnodige vertraging, en uiterlijk 36 uur nadat we het hebben ontdekt.
Na het einde van de overeenkomst kun je 30 dagen je gegevens exporteren; daarna wissen we ze, behalve de financiële gegevens die je volgens de wet 7 jaar moet bewaren.

Dit is een samenvatting; de artikelen hieronder zijn bepalend.

1. Begrippen

1.1 In deze overeenkomst betekent:

Saloon (wij): [nog niet bekend], zoals hierboven beschreven.
de salon (je): het bedrijf dat het platform gebruikt en met ons de Algemene voorwaarden voor salons heeft afgesloten.
de voorwaarden: de Algemene voorwaarden voor salons.
gebruiker: iedereen met een login bij de salon, zoals de eigenaar en de teamleden.
klant: een klant van de salon.
de back office: mijn.saloon.nl, waar de salon en haar gebruikers werken.
de website: Saloon.nl.
de app: de app van Saloon voor klanten.
het platform: de back office, de website en de app samen, met alles wat erachter draait.
account bij Saloon: het account dat een klant zelf op de website aanmaakt.
AVG: de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679).
persoonsgegevens: gegevens over een persoon die te herkennen is, zoals bedoeld in de AVG. Waar deze overeenkomst "gegevens" zegt, gaat het om persoonsgegevens.
verwerken: alles wat met persoonsgegevens kan gebeuren, van vastleggen en bekijken tot versturen en wissen.
verwerkingsverantwoordelijke: wie bepaalt waarom en hoe persoonsgegevens worden verwerkt.
verwerker: wie persoonsgegevens verwerkt in opdracht van een verwerkingsverantwoordelijke.
subverwerker: een bedrijf dat wij inschakelen en dat daarbij persoonsgegevens van de salon verwerkt.
betrokkene: de persoon over wie de gegevens gaan, zoals een klant of een teamlid.
datalek: een inbreuk op de beveiliging waardoor gegevens van de salon per ongeluk of onrechtmatig verloren gaan, vernietigd of veranderd worden, of terechtkomen bij iemand die ze niet mag zien.
EER: de Europese Economische Ruimte: de Europese Unie, IJsland, Liechtenstein en Noorwegen.

2. Waar deze overeenkomst over gaat

2.1 Wij leveren de salon het platform volgens de voorwaarden. Daarbij verwerken wij gegevens van klanten, teamleden en andere personen die de salon in het platform vastlegt. Voor die gegevens is de salon verwerkingsverantwoordelijke en is Saloon verwerker. Deze overeenkomst regelt hoe wij met die gegevens omgaan, zoals artikel 28 van de AVG vraagt.

2.2 Wij verwerken de gegevens alleen om het platform aan de salon te leveren: de agenda en online boekingen, de klantkaarten, de kassa, het team, de berichten aan klanten namens de salon en de andere functies die de salon gebruikt. Bijlage A beschrijft om welke betrokkenen en gegevens het gaat en wat wij ermee doen.

2.3 Sommige gegevens verwerken wij niet voor de salon, maar voor onszelf, als verwerkingsverantwoordelijke: de accounts van gebruikers (inloggen, sessies, apparaten), de gegevens van de salon als onze klant, accounts bij Saloon, reviews, het salonprofiel op de website en onze beveiligingslogs. Voor die gegevens geldt deze overeenkomst niet, maar onze Privacyverklaring. Artikel 15 beschrijft waar de twee elkaar raken.

2.4 Deze overeenkomst geldt zolang de voorwaarden gelden, en daarna zolang wij nog gegevens van de salon verwerken (artikel 13).

2.5 De bijlagen A, B en C horen bij deze overeenkomst.

3. Wij werken alleen in jouw opdracht

3.1 Wij verwerken de gegevens alleen op jouw instructie, en die instructies zijn vastgelegd. Jouw instructies zijn: deze overeenkomst, de voorwaarden, en de manier waarop jij en je gebruikers het platform gebruiken en instellen. Een vraag van een gebruiker aan onze support is ook een instructie, voor zover dat nodig is om de vraag te beantwoorden.

3.2 Dat geldt ook voor het doorgeven van gegevens naar een land buiten de EER (artikel 8).

3.3 Verplicht een wet van de Europese Unie of van een lidstaat ons om de gegevens op een andere manier te verwerken, bijvoorbeeld omdat een rechter of toezichthouder ze opvraagt, dan laten we je dat vooraf weten, tenzij die wet dat verbiedt.

3.4 Vinden wij dat een instructie in strijd is met de AVG of een andere regel over gegevensbescherming, dan laten we je dat meteen weten. Zolang dat niet is opgelost, hoeven we die instructie niet uit te voeren.

3.5 Wij gebruiken de gegevens van de salon niet voor onze eigen doelen: niet voor reclame, niet om ze te verkopen en niet om ze met andere salons te delen. Alleen als de wet ons daartoe verplicht, doen wij er iets anders mee (artikel 3.3), en artikel 3.6 is de enige uitzondering.

3.6 Je geeft ons toestemming om uit de gegevens van de salon aantallen af te leiden voor onze eigen statistieken over het gebruik van het platform: bijvoorbeeld hoeveel klanten, afspraken en afrekeningen een salon heeft, en hoeveel online boekingen er binnenkomen. Dat zijn alleen aantallen per salon en per dag. Ze bevatten geen naam, contactgegeven of ander gegeven van een klant of teamlid, wij gebruiken ze niet om iemand te herkennen, niet voor reclame en niet om ze te verkopen, en wij delen ze niet met andere salons. Voor die aantallen zijn wij verwerkingsverantwoordelijke.

4. Wat jij als salon regelt

4.1 Jij bent verantwoordelijk voor de gegevens die je vastlegt en voor wat je ermee doet. Je hebt voor elke verwerking een wettelijke grondslag.

4.2 Allergieën, overgevoeligheden en de uitslag van een patch test zijn gezondheidsgegevens: een bijzondere categorie in de AVG, met strengere regels. Dat geldt ook voor wat een klant over zijn gezondheid invult op een formulier van jou. Je legt ze alleen vast met uitdrukkelijke toestemming van de klant of op een andere grond uit artikel 9, lid 2 van de AVG. Stel je op een formulier vragen over de gezondheid, dan geef je dat in Saloon aan, zodat de klant daar apart toestemming voor geeft. Jij bepaalt welke vragen je stelt, en je vraagt niet meer dan je nodig hebt.

4.3 Je vertelt je klanten en je team welke gegevens je over hen vastlegt, waarom, en dat je daarvoor Saloon gebruikt, bijvoorbeeld in je eigen privacyverklaring.

4.4 Stuur je klanten reclame, dan zorg je voor hun toestemming of een andere wettelijke grond. De toestemmingen die je in een klantkaart vastlegt, houd je juist.

4.5 In vrije tekstvelden, zoals notities en belangrijke informatie over een klant, zet je alleen wat je echt nodig hebt. Gezondheidsgegevens of andere gevoelige gegevens zet je daar alleen in als je daarvoor een grond hebt zoals in artikel 4.2.

4.6 Je bepaalt wie bij je salon een login krijgt en welke rol, en dus welke rechten, iemand heeft. Je zorgt dat gebruikers hun inloggegevens geheimhouden, en je haalt de toegang weg van wie niet meer voor je salon werkt.

5. Geheimhouding

5.1 Alleen mensen die voor Saloon werken en de gegevens voor hun werk nodig hebben, hebben toegang tot de gegevens van de salon, en niet meer dan voor dat werk nodig is.

5.2 Zij zijn tot geheimhouding verplicht, door hun contract of door de wet.

5.3 Subverwerkers leggen wij dezelfde plicht op (artikel 7.5).

5.4 In ons eigen beheersysteem kunnen medewerkers van Saloon het logboek van de salon inzien (het logboek staat in artikel 9.5 van onze Privacyverklaring), om de salon te helpen of om een probleem op het platform op te sporen. Medewerkers met de rol eigenaar kunnen dat altijd; andere medewerkers alleen als zij opgeven waarom. Elke keer dat iemand het logboek van de salon opent, leggen wij vast wie, wanneer en, als die is opgegeven, de reden. Dat bewaren wij twee jaar.

6. Beveiliging

6.1 Wij nemen passende technische en organisatorische maatregelen om de gegevens te beveiligen, zoals artikel 32 van de AVG vraagt. Daarbij houden we rekening met de stand van de techniek, de kosten, de aard van de gegevens, waaronder gezondheidsgegevens, en de risico's voor de betrokkenen.

6.2 Bijlage B beschrijft de maatregelen.

6.3 Wij mogen de maatregelen aanpassen, maar het niveau van de beveiliging wordt daardoor niet lager.

6.4 Merk je iets dat op een beveiligingsprobleem wijst, meld het ons dan meteen via [nog niet bekend].

7. Subverwerkers

7.1 Je geeft ons algemene schriftelijke toestemming om subverwerkers in te schakelen. De subverwerkers die wij nu gebruiken, staan op de pagina Subverwerkers op https://www.saloon.nl (bijlage C).

7.2 Willen we een subverwerker toevoegen of vervangen, dan mailen we dat naar het e-mailadres van de eigenaar van de salon, minstens 30 dagen voordat de nieuwe subverwerker gegevens van de salon krijgt. We zetten de wijziging op hetzelfde moment op de pagina Subverwerkers.

7.3 Je kunt binnen die 30 dagen bezwaar maken, met de reden, per e-mail aan [nog niet bekend]. We zoeken dan samen naar een oplossing.

7.4 Vinden we geen oplossing voordat de nieuwe subverwerker begint, dan kun je de overeenkomst opzeggen tegen die datum, zonder kosten. Wat je vooruit hebt betaald voor de tijd daarna, krijg je terug.

7.5 Wij leggen elke subverwerker in een schriftelijke overeenkomst dezelfde plichten over gegevensbescherming op als die in deze overeenkomst staan, in het bijzonder over geheimhouding en beveiliging.

7.6 Komt een subverwerker zijn plichten niet na, dan blijven wij tegenover jou volledig aansprakelijk voor het nakomen ervan.

8. Gegevens buiten de EER

8.1 Het platform en zijn database draaien in de Europese Unie.

8.2 Een subverwerker verwerkt gegevens van de salon alleen buiten de EER, of stuurt ze daarheen, als de AVG daarvoor een grond geeft: een besluit van de Europese Commissie dat het land een passend beschermingsniveau biedt (artikel 45), zoals het EU-VS Data Privacy Framework voor een Amerikaans bedrijf dat daarvoor is gecertificeerd, of passende waarborgen (artikel 46), zoals de modelcontractbepalingen van de Europese Commissie.

8.3 Op de pagina Subverwerkers staat per subverwerker waar de gegevens worden verwerkt en op welke grond ze buiten de EER gaan.

9. Verzoeken van klanten en teamleden

9.1 Betrokkenen hebben rechten over hun gegevens, zoals inzage, correctie, wissen en een kopie (artikelen 15 tot en met 22 van de AVG). Jij beantwoordt die verzoeken. Wij helpen je daarbij met passende technische en organisatorische maatregelen.

9.2 Veel kun je zelf in de back office: de gegevens van een klant of teamlid bekijken en aanpassen, een klant verwijderen en je klantenlijst exporteren.

9.3 Lukt een verzoek niet in de back office, bijvoorbeeld een volledige kopie van alle gegevens van een klant of het definitief wissen ervan, vraag het ons dan. Wij voeren het op tijd uit, zodat jij de wettelijke termijn van een maand kunt halen.

9.4 Komt bij ons een verzoek binnen over gegevens die wij voor jouw salon verwerken, dan sturen wij het zonder onnodige vertraging aan je door. Wij beantwoorden het niet zelf; we laten de afzender alleen weten dat we het aan de salon hebben doorgestuurd.

10. Hulp bij beveiliging en risicobeoordeling

10.1 Wij helpen je je plichten uit de artikelen 32 tot en met 36 van de AVG na te komen, voor zover dat past bij hoe wij de gegevens verwerken en wat wij weten. Het gaat om beveiliging, het melden van datalekken (artikel 11), een gegevensbeschermingseffectbeoordeling en een voorafgaande raadpleging van de Autoriteit Persoonsgegevens.

10.2 Een gegevensbeschermingseffectbeoordeling (DPIA) is een beoordeling van de risico's van een verwerking voor de betrokkenen. Moet je er een maken of de Autoriteit Persoonsgegevens vooraf raadplegen, dan geven we je de informatie over het platform die je daarvoor nodig hebt.

10.3 Deze hulp kost je niets, tenzij ze meer tijd vraagt dan redelijk is. Dan spreken we vooraf een prijs af. Hulp bij een datalek dat bij ons of bij een subverwerker is ontstaan, is altijd gratis.

11. Datalekken

11.1 Ontdekken wij een datalek bij ons of bij een subverwerker, dan melden we het je zonder onnodige vertraging, en uiterlijk 36 uur nadat we het hebben ontdekt. We mailen de melding naar het e-mailadres van de eigenaar van de salon.

11.2 In de melding staat, voor zover we het weten:

a. wat er is gebeurd en wanneer;
b. welke soorten betrokkenen en gegevens het raakt, en om ongeveer hoeveel betrokkenen en gegevens het gaat;
c. wat de waarschijnlijke gevolgen zijn;
d. wat we hebben gedaan of voorstellen om het lek te dichten en de gevolgen te beperken;
e. bij wie je terechtkunt voor meer informatie.

11.3 Weten we nog niet alles, dan melden we wat we weten en vullen we de melding aan zodra we meer weten.

11.4 We nemen meteen maatregelen om het lek te dichten en de gevolgen te beperken, en houden je op de hoogte.

11.5 Jij beslist of het datalek wordt gemeld aan de Autoriteit Persoonsgegevens en aan de betrokkenen. Wij melden het niet zelf aan hen namens jou, tenzij je dat met ons afspreekt.

11.6 Wij leggen elk datalek vast, met de feiten, de gevolgen en de maatregelen.

12. Informatie en audits

12.1 Wij geven je alle informatie die je nodig hebt om aan te tonen dat wij ons aan deze overeenkomst en aan artikel 28 van de AVG houden. Vraag erom via [nog niet bekend].

12.2 Je mag laten controleren of wij ons aan deze overeenkomst houden (een audit). Daarvoor geldt:

a. een audit is er hoogstens één keer per jaar;
b. je kondigt hem minstens 30 dagen vooraf aan;
c. een onafhankelijke deskundige voert hem uit, die tot geheimhouding verplicht is;
d. de audit verstoort ons werk zo weinig mogelijk en geeft geen inzage in gegevens van andere salons;
e. je deelt het rapport met ons.

12.3 De audit is voor jouw rekening. Blijkt eruit dat wij deze overeenkomst op een wezenlijk punt niet nakomen, dan betalen wij de redelijke kosten van de audit en herstellen we het tekort zonder kosten voor jou.

12.4 Heeft een datalek bij ons of bij een subverwerker laten zien dat een audit nodig is, dan gelden de grens van één keer per jaar en de termijn van 30 dagen niet.

12.5 Een onderzoek door de Autoriteit Persoonsgegevens valt niet onder de grenzen van dit artikel.

13. Na het einde van de overeenkomst

13.1 Tot 30 dagen na het einde van de overeenkomst kun je je gegevens exporteren of ons om een kopie vragen. Die kopie krijg je in een gangbaar formaat dat een computer kan lezen, zoals CSV of JSON.

13.2 Daarna wissen wij de gegevens van de salon, uiterlijk 60 dagen na het einde van de overeenkomst. Artikel 13.3 tot en met 13.6 beschrijven de uitzonderingen.

13.3 Je verkopen en bonnen, met de naam en contactgegevens van de klant zoals die op de bon staan, moet je volgens de belastingwet 7 jaar bewaren. Je geeft ons de instructie om die financiële gegevens voor jou te bewaren tot die termijn voorbij is. In die tijd schermen we ze af: we gebruiken ze alleen om ze op je verzoek aan jou te geven of om een wettelijke plicht na te komen. Na de termijn wissen of anonimiseren we ze.

13.4 Wil je dat niet, exporteer de financiële gegevens dan en vraag ons ze te wissen. Je bent dan zelf verantwoordelijk voor het bewaren ervan.

13.5 Staan gegevens ook in een back-up, dan verdwijnen ze daaruit wanneer die back-up in de gewone cyclus wordt overschreven. Tot dat moment gebruiken we een back-up alleen om een storing te herstellen.

13.6 Verplicht een wet van de Europese Unie of van een lidstaat ons om gegevens langer te bewaren, dan bewaren we alleen die gegevens, en alleen zolang die wet dat vraagt.

13.7 Op je verzoek bevestigen we per e-mail dat we de gegevens hebben gewist.

14. Aansprakelijkheid

14.1 Voor schade doordat een van ons deze overeenkomst niet nakomt, geldt de regeling voor aansprakelijkheid in de voorwaarden, met dezelfde beperkingen en hetzelfde maximum. Deze overeenkomst en de voorwaarden hebben samen één maximum.

14.2 De beperking geldt niet bij opzet of bewuste roekeloosheid van Saloon of van haar leidinggevenden.

14.3 Dit artikel laat artikel 82 van de AVG onverlet. Een betrokkene kan zijn schade dus volgens die regel verhalen. Onderling draagt ieder van ons het deel van de schade waarvoor hij verantwoordelijk is, met inachtneming van artikel 14.1 en 14.2.

15. Boekingen via Saloon.nl en reviews

15.1 Klanten kunnen bij je salon boeken via de website, de app of de boekingswidget. Wat een klant bij de boeking invult, komt in de agenda en de klantkaarten van je salon. Vanaf dat moment verwerken wij die gegevens voor jou, onder deze overeenkomst.

15.2 Boekt een klant met een account bij Saloon, dan is dat account van ons: voor het account en de koppeling ervan met je salon zijn wij verwerkingsverantwoordelijke. De afspraak en de klantkaart in je salon blijven van jou.

15.3 Reviews publiceren wij op de website als verwerkingsverantwoordelijke, volgens ons Reviewbeleid. Je ziet de reviews over je salon in de back office en kunt erop reageren.

15.4 Verwijdert een klant zijn account bij Saloon, dan blijven je klantkaart en de afspraken in je salon bestaan. Wil de klant dat ook die worden gewist, dan is dat een verzoek aan jou (artikel 9).

15.5 Koppel je je eigen Google Analytics of Meta Pixel aan je salonpagina's, dan verzamelt de software van Google of Meta na toestemming van de bezoeker gegevens voor jouw account bij Google of Meta (artikel 14.11 van de Algemene voorwaarden voor salons). Die gegevens gaan rechtstreeks van de browser van de bezoeker naar Google of Meta; wij ontvangen en bewaren ze niet, en Google en Meta zijn geen subverwerkers van ons. Voor die meting ben jij verantwoordelijk. Wij laden de software alleen op jouw instructie (de koppeling), alleen op jouw pagina's en alleen na toestemming, en wij vragen die toestemming met onze cookiemelding.

16. Wijzigingen, rangorde en toepasselijk recht

16.1 Wijzigen we deze overeenkomst op een punt dat voor jou wezenlijk is, dan mailen we je de nieuwe tekst minstens 30 dagen voordat die ingaat. Ben je het er niet mee eens, dan kun je de overeenkomst opzeggen tegen die datum, zonder kosten.

16.2 Artikelen die bedoeld zijn om ook na het einde van de overeenkomst te gelden, zoals de artikelen 5, 11, 13 en 14, blijven gelden zolang wij gegevens van de salon verwerken.

16.3 Zeggen deze overeenkomst en de voorwaarden iets anders over persoonsgegevens, dan gaat deze overeenkomst voor. Zeggen een artikel en een bijlage iets anders, dan gaat het artikel voor.

16.4 Op deze overeenkomst is Nederlands recht van toepassing. Een geschil leggen we voor aan de rechter die in de voorwaarden is aangewezen.

Bijlage A. Beschrijving van de verwerking

A.1 Doel en aard. Saloon levert de salon het platform waarmee zij afspraken, klanten, verkopen, haar team en de berichten aan klanten beheert. Wij slaan de gegevens op, tonen ze aan de gebruikers van de salon, rekenen ermee (zoals beschikbaarheid en totalen), versturen berichten namens de salon en maken exports op haar verzoek.

A.2 Betrokkenen.

klanten van de salon, ook wie als gast online boekt of zich op een wachtlijst zet;
contactpersonen voor noodgevallen van klanten en teamleden;
teamleden van de salon;
contactpersonen bij leveranciers van de salon.

A.3 Gegevens.

Betrokkene	Gegevens
Klant	naam, e-mailadressen, telefoonnummers, adres met coördinaten, geboortedatum, geslacht, functie, taal, voorkeursteamlid, foto's en documenten, afspraken, no-shows en annuleringen, aankopen, cadeaubonnen, abonnementen, fooien, de berichten die de salon stuurt met hun bezorging, toestemmingen per kanaal, notities
Contactpersoon voor noodgevallen	naam, relatie, e-mailadres, telefoonnummer
Teamlid	naam, e-mailadres, telefoonnummer, geslacht, adres, functie, datum in en uit dienst, soort dienstverband, afwezigheid, rooster, pincode (alleen als onleesbare hash), foto, interne notities
Contactpersoon bij een leverancier	naam, e-mailadres, telefoonnummer

A.4 Bijzondere en gevoelige gegevens.

Gezondheid: allergieën (soort, naam, reactie, ernst tot en met levensbedreigend, toelichting), patch tests, en de antwoorden en handtekeningen op klantformulieren, met de toestemming die de klant daarbij gaf. Jij bepaalt wat je op een formulier vraagt, dus een formulier telt als geheel als gezondheidsgegevens.
Vrije tekst die gevoelige gegevens kan bevatten: notities bij een klant, de velden voor belangrijke en aanvullende informatie, de waarschuwing voor het team en eigen velden op de klantkaart, notities bij een afspraak of wachtlijstinschrijving, de reden en omschrijving van afwezigheid van een teamlid (zoals ziekte), en de reden waarom een klant is geblokkeerd.
Wat een boeking kan laten zien: een dienst zoals medische pedicure of zwangerschapsmassage kan iets zeggen over iemands gezondheid of zwangerschap.

A.5 Wat wij met de gegevens doen.

opslaan, ordenen, tonen, zoeken, wijzigen en verwijderen;
e-mails versturen namens de salon, zoals afspraakbevestigingen, herinneringen, wijzigingen, annuleringen, berichten over een wachtlijst, cadeaubon of abonnement, een bedankje met uitnodiging voor een review en een reactie op een review, en bijhouden of ze zijn bezorgd (niet of ze zijn geopend of aangeklikt);
pushberichten naar de apparaten van teamleden, waarin de naam van een klant en een afspraak kunnen staan;
adressuggesties tonen terwijl een gebruiker een adres typt;
een logboek bijhouden van wie wat deed in de back office, dat de salon twee jaar kan inzien; om de salon te kunnen helpen bewaren we daarbij de gegevens zoals ze vóór en na een wijziging waren, die alleen onze eigen medewerkers kunnen inzien en die we na 30 dagen wissen;
exports maken op verzoek van de salon.

A.6 Duur. Zolang de overeenkomst loopt, en daarna zoals artikel 13 beschrijft. De financiële gegevens bewaren we 7 jaar (artikel 13.3).

A.7 Plaats. Het platform en zijn database draaien in de Europese Unie. Waar een subverwerker gegevens verwerkt, staat in bijlage C.

Bijlage B. Beveiligingsmaatregelen

B.1 Scheiding tussen salons. De applicatie beperkt elke opvraging tot de gegevens van de salon waarin de gebruiker werkt, en weigert elke wijziging die naar gegevens van een andere salon verwijst.

B.2 Rollen en rechten. Elk teamlid heeft een rol die bepaalt wat hij mag zien en doen. De server weigert wat een rol niet toestaat; het is geen kwestie van knoppen verbergen.

B.3 Inloggen. Wachtwoorden bewaren we alleen als hash (argon2id), nooit leesbaar. Wie is ingelogd, blijft dat via een cookie die scripts in de browser niet kunnen lezen. Het aantal pogingen is begrensd: na 5 mislukte inlogpogingen gaat een account 30 minuten op slot. Gebruikers zien op welke apparaten ze zijn ingelogd en kunnen de andere afmelden.

B.4 Gedeelde apparaten. Op een apparaat dat het team deelt, vergrendelt een pincode het scherm.

B.5 Versleuteling onderweg. Gegevens van de salon gaan alleen over versleutelde verbindingen (TLS).

B.6 Bestanden. Foto's en documenten staan in afgeschermde opslag, per salon gescheiden, in de Europese Unie.

B.7 Logs en foutmeldingen. In logs en foutmeldingen zetten we geen persoonsgegevens. Uit foutrapporten halen we de inhoud van verzoeken, cookies, zoekparameters in adressen en inloggegevens weg voordat ze worden verstuurd.

B.8 Hosting in de Europese Unie. Het platform, de database en de bestandsopslag draaien in de Europese Unie; foutrapporten worden in de Europese Unie opgeslagen.

Bijlage C. Subverwerkers

C.1 De subverwerkers staan op de pagina Subverwerkers op https://www.saloon.nl, met per subverwerker waarvoor wij hem inschakelen, welke gegevens hij krijgt, waar hij ze verwerkt en op welke grond ze buiten de EER gaan.

C.2 De lijst zoals die geldt wanneer je de voorwaarden accepteert, hoort bij deze overeenkomst. Wijzigingen gaan volgens artikel 7.

Functies

Bedrijfstype

Taal