1. Wie uw gegevens verwerkt
KnipNu wordt geëxploiteerd door Website Operations V.O.F., ingeschreven bij de Kamer van Koophandel onder nummer 91945720, btw-nummer NL865826663B01. Die partij is de verwerkingsverantwoordelijke voor alles wat in dit beleid staat.Vragen over dit beleid, of een verzoek over uw eigen gegevens, gaan naar privacy@knip-nu.nl. Klanten kunnen ons ook bereiken via het contactformulier in de app, onder Profiel → Ondersteuning; dat komt bij dezelfde mensen terecht.2. Wat KnipNu doet, en waarom daar gegevens bij horen
KnipNu brengt klanten en kappers bij elkaar. Een klant zoekt een zaak, bekijkt de diensten en boekt, verzet of annuleert een afspraak. Een kapper beheert zijn zaak, zijn diensten, zijn medewerkers en zijn agenda. Alles wat hieronder staat, volgt uit een van die twee taken.Wat KnipNu niet doet: wij verkopen geen gegevens door, tonen geen advertenties, stellen geen profielen van u op en gebruiken geen trackingcookies of analysediensten van derden, niet in de app en niet op deze website. Wel tellen wij zelf hoe vaak de app en de website worden gebruikt; zie "Gebruiksstatistieken".Er zijn twee soorten accounts, klant en kapper, en ze leveren niet dezelfde gegevens op. Waar dat verschil uitmaakt, staat het erbij. Op deze website kunt u ook zonder account een afspraak maken; wat daarbij hoort, staat onder Een afspraak zonder account.3. Uw account
Bij het aanmaken van een account legt KnipNu uw e-mailadres en een wachtwoord vast, en daarna een profiel: uw naam, uw e-mailadres, uw telefoonnummer, uw taalkeuze, drie voorkeuren voor meldingen, en of u klant of kapper bent. Er is ook een veld voor een profielfoto; dat wordt op dit moment door geen enkel scherm gevuld.Uw wachtwoord wordt nooit als leesbare tekst bewaard. Het inlogsysteem van Supabase bewaart er een versleutelde afdruk van, en KnipNu kan het niet uitlezen.Grondslag: de uitvoering van de overeenkomst die u met ons aangaat door een account te openen (artikel 6, lid 1, onder b AVG). Zonder deze gegevens is er geen account en valt er niets te boeken.Bewaartermijn: zolang uw account bestaat. Verwijdert u het, dan verdwijnt het profiel mee. Zie Uw rechten.4. Uw afspraken
Elke afspraak legt vast bij welke zaak en welke medewerker hij staat, welke dienst is geboekt, wanneer hij begint en eindigt, welke status hij heeft, en welke prijs en welke duur golden op het moment van boeken. Die laatste twee worden meegeschreven omdat een prijslijst later verandert en uw afspraak dan nog moet kloppen.De kapper van de zaak waar u boekt, ziet uw naam, uw e-mailadres en uw telefoonnummer. Hij moet u kunnen bereiken als er iets misgaat. Die toegang hangt aan de afspraak: een kapper bij wie u nooit geboekt heeft, kan uw profiel niet opvragen. Andere klanten zien u helemaal niet.Andersom geldt hetzelfde. Kijkt u in de app naar de agenda van een zaak om een tijd te kiezen, dan krijgt uw telefoon alleen te zien wélke blokken bezet zijn, per medewerker: een begintijd, een eindtijd, en of het om een afspraak, om geblokkeerde tijd of om een vaste pauze gaat. Geen namen, geen diensten, en niet de reden die de kapper bij een blokkade heeft getypt.Grondslag: de uitvoering van de overeenkomst. Bewaartermijn: zolang uw account bestaat. Verwijdert u uw account, dan verdwijnen uw afspraken uit het systeem, ook uit de historie van de kapper.5. Een afspraak zonder account
Op de pagina van een zaak op deze website kunt u een afspraak maken zonder account. De afspraak legt dan vast wat onder Uw afspraken staat, en daarbij de naam, het e-mailadres en het telefoonnummer die u invult, en de taal waarin u de website gebruikte, zodat onze e-mails over de afspraak in die taal komen.De kapper van de zaak waar u boekt, ziet uw naam, uw e-mailadres en uw telefoonnummer bij de afspraak, en de medewerker bij wie de afspraak staat ook. De kapper krijgt een melding met uw naam, en een medewerker met een eigen account ook. Boekt u vaker zonder account bij dezelfde zaak, dan vindt de kapper die afspraken bij elkaar terug aan de hand van uw e-mailadres. Andere zaken en andere klanten zien niets van u.Over de afspraak krijgt u e-mail van ons: een bevestiging, of, bij een zaak die boekingen eerst beoordeelt, een bericht dat uw aanvraag binnen is en daarna of hij is goedgekeurd of afgewezen. Verder krijgt u een bericht als de afspraak verzet of geannuleerd wordt, en een dag van tevoren een herinnering. Bij een nieuwe, goedgekeurde, verzette of geannuleerde afspraak zit een agenda-uitnodiging als bijlage.De e-mails over een afspraak die nog moet komen, bevatten een persoonlijke link. Daarmee bekijkt u de afspraak zonder account, en verzet of annuleert u hem zolang de annuleringstermijn van de zaak niet verstreken is. Iedereen die de link heeft, kan dat, dus stuur hem niet door. Dertig dagen na de afspraak werkt de link niet meer. De pagina achter de link toont uw naam, uw e-mailadres en uw telefoonnummer niet.Om misbruik tegen te gaan, kan één e-mailadres hoogstens drie afspraken per 24 uur maken, en komen er vanaf één IP-adres hoogstens tien boekingspogingen per uur door. Daarvoor bewaren wij bij elke boekingspoging een hash van uw e-mailadres en van uw IP-adres: een afgeleide code, niet de adressen zelf. Elke nacht wissen wij de codes die ouder zijn dan zeven dagen. Daarnaast controleert Cloudflare of er een mens boekt. Zie Wie uw gegevens nog meer verwerkt.Grondslag: de uitvoering van de overeenkomst voor de afspraak en de e-mails erover, en ons gerechtvaardigd belang bij het tegengaan van misbruik voor de codes en de controle door Cloudflare. Bewaartermijn: een afspraak zonder account wordt niet automatisch verwijderd. Hij blijft in de agenda en de historie van de zaak staan, ook als hij voorbij of geannuleerd is. Wilt u dat uw gegevens verdwijnen, schrijf dan naar privacy@knip-nu.nl. Zie Uw rechten.6. Uw beoordelingen
Heeft uw kapper een afspraak afgerond, dan kunt u de zaak beoordelen: een cijfer van één tot vijf met een toelichting als u die kwijt wilt. Wij leggen daarbij vast welk cijfer u gaf, wat u schreef, bij welke zaak en bij welke afspraak de beoordeling hoort, en wanneer u hem schreef. Eén beoordeling per zaak, die u daarna kunt aanpassen.Een beoordeling is openbaar: in de app leest iedere gebruiker op de pagina van de zaak het cijfer en de toelichting, en beide tellen mee in het gemiddelde dat die pagina en deze website tonen. Uw naam staat er niet bij en de app toont hem nergens bij een beoordeling. Wat u zelf in de toelichting schrijft, staat er wel, dus houd het bij uw eigen ervaring.Grondslag: een gerechtvaardigd belang, namelijk dat een klant een zaak kan kiezen op wat eerdere klanten ervan vonden. Bewaartermijn: zolang uw account bestaat. U kunt uw eigen beoordeling aanpassen, en verwijdert u uw account, dan verdwijnt hij mee.7. Uw locatie
Zoekt u in de app naar zaken in de buurt, dan vraagt uw telefoon eenmalig toestemming om uw locatie te gebruiken zolang de app op de voorgrond staat. Geeft u die, dan gaan uw coördinaten mee met de zoekopdracht, zodat de server de lijst op afstand kan sorteren.Ze worden niet opgeslagen. De coördinaten zitten in dat ene verzoek en zijn daarna weg: er is geen locatiegeschiedenis, geen route, en geen kolom in de database waar ze in terechtkomen.Weigert u de toestemming, of krijgt uw telefoon geen positie te pakken, dan blijft de app gewoon werken. De lijst wordt dan gesorteerd op beoordeling in plaats van op afstand.Grondslag: uw toestemming (artikel 6, lid 1, onder a AVG). U kunt die op elk moment intrekken in de instellingen van uw telefoon, zonder gevolgen voor de rest van de app.8. Uw favorieten
Tikt u in de app op het hartje bij een zaak, dan legt KnipNu vast welke zaak u als favoriet heeft bewaard en wanneer. Uw favorieten staan daarna bovenaan Ontdek, zodat u uw eigen zaak terugvindt zonder te zoeken.Alleen u ziet ze. De kapper van de zaak krijgt niet te zien wie de zaak als favoriet heeft bewaard, en andere klanten ook niet.Grondslag: de uitvoering van de overeenkomst. Bewaartermijn: tot u het hartje weer uitzet. Verwijdert u uw account, dan verdwijnen uw favorieten mee. Verdwijnt een zaak uit het systeem, dan verdwijnt alleen die favoriet mee. Is de zaak niet langer bereikbaar in de app, bijvoorbeeld door een verlopen abonnement, dan blijft de favoriet bewaard tot u uw account verwijdert.9. Gegevens van kappers en zaken
Een kapper legt van zijn zaak vast: de naam, een omschrijving, het straatadres, de postcode, de plaats, een telefoonnummer, een logo en eventueel een omslagfoto. Daarbij komen de diensten (naam, prijs, duur en een korte omschrijving), de medewerkers (naam, rol en een korte omschrijving), de openingstijden per dag, de vaste pauzes per weekdag waarop de zaak geen afspraken aanneemt, en de tijd die hij handmatig blokkeert.Het meeste daarvan is openbaar bedoeld. De zaak van een kapper met een lopend abonnement, zijn diensten, zijn medewerkers, zijn openingstijden en zijn vaste pauzes zijn zichtbaar voor iedereen die de app opent, ook zonder account. Sinds kort geldt dat ook buiten de app: elke zaak heeft een eigen pagina op knip-nu.nl, die de kapper zelf deelt en die iedereen met die link kan openen, zonder app en zonder account. Daar staan de naam, de omschrijving, het adres, het logo, de omslagfoto, de beoordeling, de diensten en de openingstijden; het telefoonnummer en de medewerkers staan er niet. Dat is wat een vermelding is.Twee dingen zijn dat niet. De reden die een kapper bij geblokkeerde tijd typt, blijft bij hem; klanten zien alleen dát die tijd bezet is. En de afspraken en klantgegevens van een zaak zijn nooit zichtbaar voor een andere zaak.Om een zaak op afstand te kunnen sorteren, heeft KnipNu coördinaten nodig. Die worden bij het opslaan van het zaakprofiel uit het adres afgeleid door de Locatieserver van de Nederlandse overheid. Zie Wie uw gegevens nog meer verwerkt. De kapper voert nooit zelf coördinaten in.Grondslag: de uitvoering van de overeenkomst met de kapper, en voor de openbare vermelding zijn gerechtvaardigd belang om gevonden te worden. Bewaartermijn: zolang de zaak in de app en op de website staat. Loopt het abonnement af, dan verdwijnt de vermelding uit de app en toont de pagina alleen nog de naam van de zaak.10. Meldingen
KnipNu zet meldingen in de app: een bevestigde boeking, een annulering, een herinnering, een bericht van ons. Elke melding bewaart een soort, de feiten waaruit de app de zin opbouwt en of u hem al gelezen heeft; bij een melding aan een kapper hoort daar de naam van de klant bij.Als klant vindt u in uw profiel drie schakelaars (herinneringen, aanbiedingen en de derde voor wijzigingen in uw boekingen en berichten van ons over de app) waarmee u per soort bepaalt wat u wilt ontvangen.Grondslag: de uitvoering van de overeenkomst voor alles wat over uw eigen afspraken gaat, en de toestemming van een klant voor aanbiedingen. Bewaartermijn: zolang uw account bestaat.11. Pushmeldingen op uw telefoon
Zowel een klant- als een kappersaccount vraagt een pushtoken aan. Geeft u uw telefoon toestemming om meldingen te tonen, dan vraagt de app bij Expo een pushtoken op: het adres waarmee Apple of Google een melding bij dít toestel kan bezorgen. KnipNu legt dat token vast met het platform erbij (iOS of Android), het moment waarop het toestel zich aanmeldde en het moment waarop het token voor het laatst is gebruikt. Eén rij per toestel: een telefoon en een tablet leveren er twee op.Het token dient voor één ding: een melding ook laten binnenkomen wanneer de app dicht is. De meldingen over de afspraken van een klant gaan zo de deur uit; wat een kapper krijgt en een bericht van ons wachten in de app zelf. Wat er naar een klant vertrekt, wordt eerst op onze eigen server aan de drie schakelaars uit het vorige hoofdstuk getoetst; staat een soort uit, dan wordt er niets verstuurd. Wie de melding aflevert, staat onder Wie uw gegevens nog meer verwerkt.Een token verdwijnt weer. Logt u uit, dan wissen wij het token van dat toestel. Verwijdert u uw account, dan gaan de tokens van al uw toestellen mee. En meldt Expo dat een toestel niet langer is aangemeld, dan halen wij dat token weg.Grondslag: de uitvoering van de overeenkomst voor alles wat over uw eigen afspraken en uw zaak gaat, en de toestemming van een klant voor aanbiedingen. Bewaartermijn: zolang uw account bestaat.12. Betalingen en abonnementen
Klanten betalen hun knipbeurt in de zaak. KnipNu verwerkt geen klantbetalingen, rekent geen commissie per boeking en ziet nooit de betaalgegevens van een klant.Kappers betalen wel: een abonnement, af te sluiten op deze website. Dat loopt via Stripe. Wij geven Stripe uw e-mailadres en een verwijzing naar uw account mee; alles wat u daarna invult (uw naam, uw kaartgegevens, uw factuuradres) geeft u rechtstreeks aan Stripe. Kaartgegevens bereiken KnipNu nooit.Wat wij terugkrijgen en bij uw profiel bewaren, zijn vier gegevens: uw klantnummer en uw abonnementsnummer bij Stripe, de status van het abonnement, en de datum waarop de lopende periode afloopt. Daarmee weet de app of uw kappersaccount actief is.Grondslag: de uitvoering van de abonnementsovereenkomst, en voor de bijbehorende administratie een wettelijke verplichting. Facturen bewaart Stripe onder zijn eigen termijnen; onze eigen factuurgegevens bewaren wij zeven jaar, de fiscale bewaarplicht die de Belastingdienst ons oplegt.13. Bestellingen in de winkel
Kappers met een lopend abonnement kunnen op deze website producten bestellen in de winkel. Afrekenen gaat via Stripe. Wij geven Stripe een verwijzing naar uw account, uw zaak en het product mee, en uw e-mailadres of, als u al klant bij Stripe bent, uw klantnummer daar. Uw naam, uw afleveradres, uw factuurgegevens, uw betaalgegevens en eventueel uw btw-nummer vult u rechtstreeks bij Stripe in.Is de betaling rond, dan legt KnipNu de bestelling vast: het product, het bedrag, uw account, uw zaak, de naam en het adres voor de levering, hoe ver de levering is, en de kenmerken van de betaling bij Stripe. Tegelijk krijgen wij een e-mail met diezelfde gegevens en uw naam en e-mailadres, zodat wij de bestelling kunnen versturen.Behalve KnipNu kan alleen uw eigen account uw bestellingen inzien. Andere kappers en klanten zien ze niet, en ook hier bereiken kaartgegevens KnipNu nooit.Grondslag: de uitvoering van de koopovereenkomst, en voor de administratie een wettelijke verplichting. Bewaartermijn: een bestelling wordt niet automatisch verwijderd en blijft ook bewaard als u uw account verwijdert, omdat de fiscale bewaarplicht van zeven jaar ook voor bestellingen geldt. Alleen de koppeling met uw account vervalt dan; de naam en het adres voor de levering blijven bij de bestelling staan.14. Wat wel in het systeem zit, maar nog niet gebruikt wordt
Dit hoort niet in een standaardtekst en staat hier toch, omdat het eerlijker is: de database van KnipNu heeft een paar tabellen die nog door geen enkel scherm worden gevuld. Wij noemen ze omdat ze bestaan, niet omdat er vandaag gegevens in staan.Uitnodigingen voor medewerkers: het e-mailadres van een medewerker, dat bij die medewerker in de zaak wordt bewaard, zodat de kapper die medewerker kan uitnodigen voor een eigen account, en bij elke uitnodiging wanneer die is verstuurd, tot wanneer die geldig is en of die is aangenomen. Ook nog niet in gebruik.15. Wie uw gegevens nog meer verwerkt
KnipNu schakelt een klein aantal partijen in en geeft elk daarvan precies wat het nodig heeft.Supabase levert de database, het inlogsysteem en de servers waarop de app draait. Alles wat in dit beleid genoemd wordt, staat daar.Stripe verwerkt de abonnementsbetalingen van kappers en de betalingen voor bestellingen in de winkel, zoals hierboven beschreven. Voor zijn eigen fraudebestrijding en administratie is Stripe zelf verwerkingsverantwoordelijke.De Locatieserver van PDOK, de adresdienst van de Nederlandse overheid, zet het adres van een zaak om in coördinaten. Alleen dat adres gaat mee: geen naam, geen account, en nooit het adres van een klant.Stuurt u een bericht via het contactformulier in de app of onder Help en feedback op uw dashboard op deze website, dan bewaren wij het in onze database, met uw naam, uw rol, een verwijzing naar uw account en, als u kapper of medewerker bent, uw zaak. Het gaat ook als e-mail naar onze ondersteuning, met uw naam, uw e-mailadres, uw rol en uw account-id erbij zodat wij kunnen antwoorden. Verwijdert u uw account, dan blijft het bericht met uw naam bewaard; alleen de verwijzing naar uw account vervalt.De app is met Expo gebouwd, en Expo is ook de partij die de pushmeldingen aflevert. Verstuurt KnipNu er een, dan geven wij Expo het pushtoken van het toestel, de titel van die melding, om welke soort melding het gaat en een verwijzing naar de melding en de afspraak in ons systeem; Expo bezorgt de melding vervolgens via Apple of Google. Meer krijgt Expo niet: geen e-mailadres, geen telefoonnummer en geen toegang tot uw account. De titel noemt alleen de soort: bij een geannuleerde afspraak staat er "Afspraak geannuleerd". De dienst, het tijdstip en de naam van de medewerker staan niet in de titel.Cloudflare controleert op de boekingspagina van een zaak of er een mens boekt en geen geautomatiseerd programma, met een dienst die Turnstile heet. Opent u die pagina, dan laadt uw browser daarvoor een script van Cloudflare, dat technische kenmerken van uw browser en uw apparaat en uw IP-adres aan Cloudflare doorgeeft. Meestal merkt u er niets van; alleen als de controle twijfelt, vraagt hij u iets te doen. Verstuurt u de boeking, dan legt onze server de uitkomst met uw IP-adres aan Cloudflare voor. Uw naam, uw e-mailadres en uw telefoonnummer geven wij Cloudflare niet mee.Met deze verwerkers zijn verwerkersovereenkomsten gesloten. Sommige van hen kunnen gegevens verwerken buiten de Europese Economische Ruimte; in dat geval zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.16. Wat deze website zelf opslaat
Op deze website zoekt u een zaak, bekijkt u de pagina van die zaak en maakt u er een afspraak, met of zonder account. Met een account logt u in op uw dashboard: als klant beheert u daar uw afspraken, uw berichten en uw accountgegevens, als kapper uw zaak en uw agenda, als medewerker uw agenda. Kappers sluiten hier ook hun abonnement af en bestellen in de winkel. De pagina die u nu leest is openbaar en vraagt niets van u. U hoeft niet ingelogd te zijn om hem te lezen.Er staan geen trackingcookies op deze site, geen advertentiepixels en geen analysedienst van derden. De gebruiksstatistieken hieronder gebruiken geen cookies. Er is dus niets om toestemming voor te vragen.Logt u wel in, dan bewaart uw browser uw sessie in de lokale opslag van deze site: een toegangstoken en een vernieuwingstoken, zodat u niet op elke pagina opnieuw hoeft in te loggen. Uitloggen wist ze, en ze verlaten uw browser alleen om met onze eigen servers te praten.Kiest u op deze website een taal, dan onthoudt de lokale opslag van uw browser die keuze onder de naam knipnu.locale, ook als u niet bent ingelogd; bent u ingelogd, dan komt de taal ook in uw profiel. Op het dashboard onthoudt de lokale opslag daarnaast een paar weergavekeuzes: de agendaweergave die u het laatst koos, een melding die u heeft weggeklikt, opgeslagen bij uw account-id, en welke opdrachten u in de zoekfunctie het vaakst kiest, zodat die bovenaan staan. Een paar tijdelijke markeringen, bijvoorbeeld dat uw wachtwoord net is opgeslagen, staan in de sessieopslag van het tabblad en verdwijnen als u het sluit. Die weergavekeuzes en markeringen verlaten uw browser niet.Op de boekingspagina van een zaak laadt deze website een controle van Cloudflare. Wat die doet, staat onder Wie uw gegevens nog meer verwerkt.De server die deze site uitserveert, houdt technische logbestanden bij, zoals elke webserver doet. Ze dienen om de site te laten werken en te beveiligen, en worden niet gebruikt om u te volgen.17. Gebruiksstatistieken
Om te weten hoe KnipNu wordt gebruikt, noteren wij per bezoek aan de website en per gebruik van de app wanneer het begon en eindigde, en of het op iOS, Android of het web was. Bent u ingelogd, dan koppelen wij dat aan uw account.Wij slaan daarbij geen IP-adres, geen apparaat- of browsergegevens en niet de pagina's die u bekijkt op. Op de website gebruiken wij geen cookies: een willekeurig nummer in de opslag van het tabblad verdwijnt zodra u het sluit.Alleen KnipNu ziet deze cijfers, als totalen. Wij bewaren ze dertien maanden en delen ze met niemand.18. Beveiliging
Elke tabel in de database staat onder row level security: de database beslist per rij wie hem mag zien, niet de app die het vraagt. Een verzoek om gegevens van iemand anders levert geen gegevens op, ook niet als de app zich zou vergissen.Al het verkeer tussen de app, deze website en onze servers loopt over een versleutelde verbinding.Wachtwoorden staan alleen als versleutelde afdruk in het inlogsysteem, en de sleutels waarmee servers onderling praten, zitten niet in de app en niet in deze website.19. Uw rechten
U heeft het recht om uw gegevens in te zien, te laten corrigeren, te laten verwijderen, de verwerking te laten beperken, er bezwaar tegen te maken, uw gegevens mee te nemen naar een andere dienst, en een gegeven toestemming weer in te trekken.Inzien en corrigeren kan grotendeels in de app zelf. Uw naam, e-mailadres, telefoonnummer, taal en meldingsvoorkeuren staan onder uw profiel en zijn daar aan te passen.Verwijderen kunt u als klant zelf: in de app via Profiel → Privacy & beveiliging → Account verwijderen, en op deze website via uw dashboard onder Account → Privacy & beveiliging, of op de pagina Account verwijderen. Dat wist uw inlogaccount, uw profiel, uw afspraken en uw meldingen definitief, en het is niet terug te draaien.Als kapper verwijdert u uw account in de app, via Profiel → Account verwijderen. Heeft u al een zaak aangemaakt, dan lukt dat niet in één keer: de zaak houdt het account vast, en haar afspraken zijn van de klanten die ze hebben geboekt. De app zegt dat op het moment zelf. Schrijf ons dan op privacy@knip-nu.nl, dan spreken wij af wat er met de zaak gebeurt en doen wij de verwijdering met de hand.Voor de overige verzoeken, of als u er in de app niet uitkomt, schrijft u naar privacy@knip-nu.nl. Wij reageren binnen een maand, zoals de AVG voorschrijft.Bent u het oneens met wat wij doen, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. Wij horen het liever eerst zelf, maar dat recht staat daar los van.20. Wijzigingen in dit beleid
Dit beleid verandert mee met de app. De versie staat bovenaan deze pagina; bij een inhoudelijke wijziging verandert die datum.Het adres van deze pagina verandert niet, ook niet voor Engelse lezers: de app draagt de link naar /privacybeleid vast in zich mee, en een pad dat verhuist is een link die het niet meer doet voor iedereen die de app nog niet heeft bijgewerkt.