De Kroon · Den Haag
Privacyverklaring
Je komt bij De Kroon voor persoonlijke aandacht. Ook met je gegevens gaan we zorgvuldig om. Hier lees je welke informatie we gebruiken, waarom we dat doen en welke keuzes je hebt.
Laatst bijgewerkt:
Bewaar deze tekst (.txt)01Wie is verantwoordelijk?
Herenkapsalon De Kroon, Piet Heinstraat 81, 2518 CL Den Haag, Nederland, is verantwoordelijk voor de verwerking van persoonsgegevens voor onze kapsalon en website. In deze verklaring bedoelen we met ‘wij’ en ‘De Kroon’ deze kapsalon.
Je kunt ons bereiken op +31 6 1648 1081, telefonisch of via WhatsApp. Een brief kun je richten aan De Kroon, ter attentie van privacy, op het bovenstaande adres. Een account is niet nodig om contact op te nemen of je privacyrechten te gebruiken.
02Contact, afspraken en betalingen
Als je belt, een bericht stuurt of in de salon een afspraak maakt, gebruiken we de gegevens die nodig zijn om je te helpen. Denk aan je naam, telefoonnummer, de inhoud van je vraag en het tijdstip en de behandeling die je met ons afspreekt. Via WhatsApp kan ook de profielinformatie zichtbaar zijn die je zelf in die dienst deelt.
Voor het voorbereiden en uitvoeren van een afspraak gebruiken we deze gegevens op basis van de overeenkomst met jou of de stappen die je daarvoor zelf vraagt. Een algemene vraag beantwoorden of een klacht behandelen valt onder ons gerechtvaardigde belang om klanten te helpen en onze dienstverlening te verbeteren. Daarbij wegen we jouw privacy mee.
Voor zover een betaling of factuur persoonsgegevens bevat, gebruiken we die om af te rekenen en onze administratie bij te houden. De fiscale administratie verwerken we op basis van wettelijke verplichtingen. De website heeft geen online betaalfunctie, klantaccount, contactformulier of nieuwsbriefinschrijving.
Je hoeft ons alleen informatie te geven die nodig is voor je vraag of afspraak. Zonder voldoende contact- of afspraakgegevens kunnen we je mogelijk niet terugbellen of een afspraak bevestigen. Stuur geen identiteitsbewijs, betaalkaartgegevens of medische dossiers via WhatsApp. Bespreek bijzonderheden die van belang zijn voor de behandeling liever persoonlijk.
03Website, hosting en cookies
Onze website wordt aangeboden via Cloudflare. Bij een bezoek worden technische gegevens verwerkt om de pagina op je apparaat te bezorgen en de verbinding te beveiligen. Dat kan je IP-adres, opgevraagde pagina, datum en tijd, browserinformatie en informatie over technische fouten of misbruik omvatten.
Het doel is een bereikbare en veilige website. De grondslag is ons gerechtvaardigde belang bij het aanbieden en beschermen daarvan. De websitecode gebruikt geen advertentiepixels, bezoekersprofielen of analysetools zoals Google Analytics en slaat je taalkeuze niet op in een cookie. De taal volgt uit het webadres dat je bezoekt.
Technisch noodzakelijke functies van de hosting kunnen gegevens of cookies gebruiken voor beveiliging. Dit is geen toestemming voor advertenties. Externe diensten zoals Google Maps hebben eigen gegevensverwerkingen; hieronder lees je wanneer je die activeert.
04Google Maps: jij kiest of de kaart laadt
De ingesloten kaart op de contactpagina is standaard uitgeschakeld. Pas wanneer je op ‘Google Maps laden’ klikt, maken we verbinding met Google om de kaart te tonen. Daarmee kies je ervoor deze externe kaart te gebruiken. Google ontvangt daarbij onder andere je IP-adres en browsergegevens en kan cookies of vergelijkbare technieken gebruiken. Ben je bij Google ingelogd, dan kan Google informatie aan je account koppelen.
Je kunt de kaart weer sluiten. Daarmee stopt deze pagina met het laden van de kaart; gegevens die Google al heeft ontvangen worden daardoor niet teruggedraaid. Je keuze wordt door onze website niet onthouden na het opnieuw laden van de pagina. Cookies van Google kun je via je browser of je Google-instellingen beheren.
Je kunt het adres en de openingstijden ook zonder Google Maps bekijken. Klik je op ‘Plan je route’ of een andere Google-link, dan verlaat je onze website en gelden daar de privacyregels van Google.
05WhatsApp en andere externe links
De WhatsApp-knoppen zijn gewone links. Er wordt op onze website geen WhatsApp-chatvenster geladen. Als je op een knop klikt, open je WhatsApp en kies je zelf of je een bericht verstuurt. Je kunt ons ook bellen of langskomen als je WhatsApp niet wilt gebruiken.
Wij gebruiken de berichten die je ons stuurt voor je vraag of afspraak. WhatsApp verwerkt daarnaast gegevens voor zijn eigen dienst, zoals account-, apparaat- en gebruiksgegevens. Daarop is het privacybeleid van WhatsApp van toepassing. Hetzelfde principe geldt wanneer je een andere externe website via een link bezoekt.
06Reviews op de website
Op de website tonen we een selectie van openbaar gepubliceerde Google-reviews over de kapsalon. Daarbij staan de openbare naam, beoordeling, reviewtekst en een verwijzing naar de bron. Sommige teksten zijn naar het Nederlands vertaald. We verzamelen deze gegevens uit de openbare review, niet uit een klantaccount op onze website.
Het doel is bezoekers ervaringen met onze kapsalon te laten lezen. Hiervoor beroepen we ons op het gerechtvaardigde belang om onze dienstverlening te presenteren, met aandacht voor de belangen van de schrijver. Wil je dat we jouw naam of review op onze website aanpassen of verwijderen, neem dan contact met ons op. We beoordelen je verzoek en eventueel bezwaar. Aanpassingen op onze website wijzigen de oorspronkelijke review bij Google niet.
07Met wie delen we gegevens?
We verkopen je persoonsgegevens niet. Gegevens worden alleen gedeeld wanneer dat nodig is voor de hierboven beschreven doeleinden: met onze hostingdienst, met technische beheerders voor zover toegang nodig is, en met partijen die een betaling of de verplichte administratie verzorgen wanneer je die diensten gebruikt. Een bevoegde instantie kan gegevens ontvangen als de wet ons daartoe verplicht.
Voor een partij die uitsluitend in onze opdracht persoonsgegevens verwerkt, moeten afspraken over vertrouwelijkheid, beveiliging en verwerking gelden. Google en WhatsApp kunnen daarnaast voor hun eigen diensten zelfstandig bepalen hoe zij gegevens verwerken. Hun privacyverklaringen beschrijven die rol en de keuzes die je daar hebt.
08Verwerking buiten Europa
Cloudflare, Google en WhatsApp gebruiken internationale infrastructuur. Gegevens kunnen daardoor ook buiten de Europese Economische Ruimte worden verwerkt. Voor een doorgifte waarop de AVG van toepassing is, moet een geldige doorgiftegrondslag bestaan, bijvoorbeeld een adequaatheidsbesluit of standaardcontractbepalingen met passende aanvullende bescherming.
Cloudflare beschrijft de waarborgen voor klantgegevens in zijn verwerkersvoorwaarden. Google en WhatsApp geven in hun eigen privacybeleid informatie over internationale doorgiften. Je kunt ons vragen welke waarborgen gelden voor een verwerking waarvoor De Kroon verantwoordelijk is en hoe je daarvan een kopie kunt krijgen.
09Hoe lang bewaren we gegevens?
We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Voor vragen, berichten en afspraken hangt dat af van de afhandeling van je vraag, de uitvoering van je afspraak en eventuele noodzakelijke opvolging. Is de informatie daarvoor niet meer nodig en bestaat er geen andere bewaarplicht of concrete reden, dan moet deze worden verwijderd.
Gegevens in de fiscale basisadministratie worden in beginsel zeven jaar bewaard. Dit betekent niet dat we al je WhatsApp-berichten of contactgegevens zeven jaar bewaren. Bij een lopende klacht of een geschil kunnen de relevante gegevens nodig blijven totdat dat is afgehandeld en toepasselijke wettelijke termijnen zijn verstreken.
Voor technische gegevens is bepalend hoelang ze nodig zijn om verkeer af te handelen, een storing op te lossen of een beveiligingsincident te onderzoeken. De concrete bewaartermijn bij een externe dienst hangt ook af van die dienst en de gebruikte functie. Reviews blijven staan zolang ze relevant zijn voor de presentatie van de salon, met inachtneming van correcties en gegronde verwijderingsverzoeken.
10Beveiliging en bijzondere gegevens
We beperken de verwerking tot wat nodig is en gebruiken een beveiligde HTTPS-verbinding voor de website. Toegang tot persoonsgegevens hoort beperkt te zijn tot mensen die deze nodig hebben voor hun werk. Vermoed je dat gegevens verkeerd terecht zijn gekomen, neem dan telefonisch contact met ons op.
De website vraagt niet om gevoelige persoonsgegevens en maakt geen automatisch klantprofiel. We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en juridische of vergelijkbare ingrijpende gevolgen hebben. Voor een afspraak voor een kind vragen we een ouder of verzorger om de nodige contactgegevens te geven.
11Jouw privacyrechten
Je kunt inzage en een kopie van je persoonsgegevens vragen, onjuiste gegevens laten verbeteren en onder de wettelijke voorwaarden verwijdering of beperking van het gebruik vragen. In de gevallen waarin dit recht geldt, kun je gegevens laten overdragen. Je kunt bezwaar maken tegen een verwerking op basis van een gerechtvaardigd belang vanwege jouw specifieke situatie.
Waar toestemming de grondslag is, kun je die weer intrekken. Dat verandert niets aan de rechtmatigheid van het gebruik vóór je intrekking. Sommige gegevens moeten we bewaren vanwege een wettelijke verplichting; als we een verzoek niet volledig kunnen uitvoeren, leggen we uit waarom.
Dien je verzoek telefonisch, via WhatsApp of per brief in via de contactgegevens bovenaan deze pagina. We kunnen aanvullende informatie vragen om te controleren dat het verzoek van jou komt, maar vragen niet standaard om een volledige kopie van je identiteitsbewijs. Je krijgt in beginsel binnen één maand antwoord. Bij een ingewikkeld verzoek mag deze termijn onder de wettelijke voorwaarden met maximaal twee maanden worden verlengd; we informeren je daarover binnen de eerste maand.
Je kunt ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens. Je hoeft daarvoor niet eerst toestemming aan ons te vragen.
12Wijzigingen in deze verklaring
Als onze website of werkwijze verandert, passen we deze verklaring aan. De datum bovenaan laat zien wanneer de tekst voor het laatst is bijgewerkt. Een nieuwe tekst geeft ons geen toestemming voor nieuwe doeleinden waarvoor apart toestemming nodig is. Bewaar gerust een kopie voor je eigen administratie.