Privacybeleid

1. Waar gaat dit over?

StayClient is een dienst van Fronsky. Waar hieronder "StayClient", "wij" of "ons" staat, wordt Fronsky bedoeld. De volledige bedrijfsgegevens staan onderaan deze pagina.

Dit privacybeleid legt uit welke persoonsgegevens wij verwerken, waarom en hoe lang. Het geldt voor drie onderdelen:

• de website stayclient.com (marketing en contactformulier);
• het salon-dashboard waarmee een salon haar loyaliteitsprogramma beheert;
• de klanten-app (webapp/PWA) die een salon onder haar eigen merk aan haar klanten aanbiedt.

StayClient is een loyaliteitsplatform: punten sparen, beloningen, aanbiedingen, een QR-scanner voor in de salon en — als de salon dat instelt — abonnementen die klanten bij hun salon afsluiten. StayClient is geen afsprakenagenda of boekingssysteem; "boeken" in de app is een doorverwijzing naar de telefoon, WhatsApp of het eigen boekingssysteem van de salon.

2. Wie is waarvoor verantwoordelijk?

Dat verschilt per soort gegevens. Onder de AVG bepaalt de verwerkingsverantwoordelijke waarom en hoe gegevens worden gebruikt; een verwerker doet dat uitsluitend in opdracht.

Ben je klant van een salon en wil je weten waarom die salon jouw gegevens gebruikt, of wil je ze laten aanpassen of wissen? Richt je dan in de eerste plaats tot de salon. Wij ondersteunen de salon daarbij, en je kunt je gegevens ook zelf inzien, downloaden en verwijderen in de app.

Betaaldienstverlener Stripe is voor een deel van de betaalverwerking (fraudebestrijding en naleving van financiële regelgeving) zelfstandig verwerkingsverantwoordelijke. Sluit je als klant een abonnement af bij een salon, dan is de salon de verkopende partij; StayClient is daarbij geen contractspartij.

3. Welke gegevens verwerken wij?

3.1 Bezoekers van de website

• Wat je zelf invult in het contactformulier: naam, e-mailadres, onderwerp en bericht.
• Technische gegevens die nodig zijn om de site te tonen en te beveiligen, waaronder je IP-adres. Voor het blokkeren van misbruik (bijvoorbeeld te veel inlogpogingen) bewaren wij geen IP-adressen, maar alleen een onomkeerbare hashwaarde. In de serverlogbestanden van onze hostingpartner kunnen IP-adressen wel voorkomen.
• Je cookiekeuze. Zie het cookiebeleid.

3.2 Salon-eigenaren en platformbeheerders

• Naam, e-mailadres en telefoonnummer.
• Inloggegevens — je wachtwoord slaan wij uitsluitend versleuteld (gehasht) op — en sessiegegevens.
• Bedrijfsgegevens van de salon: handelsnaam, adres, postcode, plaats, contactgegevens, logo, huisstijlkleur en, voor de "in de buurt"-functie, de coördinaten van de salon.
• Abonnements- en facturatiegegevens, waaronder Stripe-referenties en het btw-nummer dat je bij Stripe opgeeft.
• Correspondentie met support.

3.3 Klanten van een salon

• Naam, e-mailadres, telefoonnummer en — als je die zelf invult — je geboortedatum, voor een verjaardagscadeau van de salon.
• Inloggegevens (wachtwoord als hash) en of je e-mailadres is bevestigd.
• Loyaliteitsgegevens: puntensaldo, puntentransacties, geclaimde en bevestigde beloningen en cadeaus aan andere klanten.
• Uitnodigingsgegevens: je persoonlijke uitnodigingscode en wie jou heeft uitgenodigd of wie jij hebt uitgenodigd.
• Abonnementsgegevens bij de salon: status, periode en Stripe-referenties.
• Je voorkeuren voor e-mail, pushmeldingen en "in de buurt"-meldingen.
• Zet je pushmeldingen aan, dan het technische adres (endpoint) en de versleutelingssleutels die je browser aan ons geeft om een melding te kunnen bezorgen.

Wij verwerken geen bijzondere persoonsgegevens zoals gezondheidsgegevens, en salons horen die ook niet in StayClient vast te leggen.

3.4 Locatie: "in de buurt"-meldingen

Deze functie staat standaard uit. Zet je hem aan, dan vraagt je browser toestemming voor je locatie. Je apparaat stuurt je coördinaten naar onze server, die alleen berekent of je binnen ongeveer 400 meter van de salon bent. Wij slaan je coördinaten niet op. Wij bewaren alleen het moment waarop je voor het laatst zo'n melding kreeg, zodat je er maximaal één per dag ontvangt. Je kunt de functie op elk moment uitzetten in de app of de locatietoestemming intrekken in je browser.

3.5 Social media van de salon

Vult een salon een openbaar Instagram-profiel in bij haar instellingen, dan haalt ons systeem daar maximaal één keer per dag de laatste openbare berichten op om die in de klanten-app te tonen. Wij sturen daarbij geen klantgegevens naar Instagram.

4. Doeleinden en grondslagen

Wij nemen geen besluiten met rechtsgevolg op basis van uitsluitend geautomatiseerde verwerking, en wij stellen geen profielen op om je gedrag te voorspellen.

5. Hoe lang bewaren wij gegevens?

• Actieve accounts: zolang het account bestaat.
• Klant verwijdert zijn account in de app: naam, e-mailadres, telefoonnummer, geboortedatum, wachtwoord, uitnodigingscode en de Stripe-koppeling worden direct onherkenbaar gemaakt en pushregistraties worden gewist. De onderliggende punten- en beloningsgeschiedenis blijft zonder naam bestaan, omdat de salon die nodig heeft voor haar administratie. Verwijderen kan niet zolang er een lopend abonnement is; dat moet eerst worden opgezegd.
• Einde van het salon-account: wij verwijderen of anonimiseren de klantgegevens van die salon uiterlijk 90 dagen na het einde van de overeenkomst, tenzij de salon eerder om verwijdering vraagt of een wettelijke bewaarplicht langer bewaren voorschrijft. Dit is een procedure die wij handmatig uitvoeren bij beëindiging of op verzoek, geen automatische opschoning.
• Factuur- en betaalgegevens: 7 jaar, op grond van de fiscale bewaarplicht.
• Beveiligingsgegevens: gegevens voor het blokkeren van te veel inlogpogingen vervallen na 15 minuten. Ons privacylogboek — waarin exports en anonimiseringen worden vastgelegd voor verantwoording — en de serverlogbestanden van onze hostingpartner bewaren wij niet langer dan nodig.

6. Met wie delen wij gegevens?

Wij verkopen geen gegevens. Wij schakelen wel dienstverleners in die nodig zijn om het platform te laten werken: hosting en database, e-mailverzending, betalingen via Stripe, pushmeldingen via de pushdienst van je browser, het lettertype op onze pagina's en een adresaanvulling voor salonadressen.

De volledige, actuele lijst met namen, doelen en regio's staat op de pagina subverwerkers. Met partijen die namens ons persoonsgegevens verwerken sluiten wij verwerkersovereenkomsten.

Daarnaast kunnen wij gegevens verstrekken wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan een toezichthouder of op grond van een rechterlijk bevel.

7. Doorgifte buiten de EER

Onze hosting, database en e-mailverzending bevinden zich in de Europese Economische Ruimte. Bij een aantal onderdelen kunnen gegevens toch (mede) buiten de EER worden verwerkt:

• Stripe — betalingen en abonnementen.
• Google Fonts — het lettertype van onze pagina's wordt geladen vanaf servers van Google. Daarbij wordt je IP-adres aan Google doorgegeven.
• jsDelivr — één scriptbestand voor de QR-scanner in het salon-dashboard wordt geladen vanaf dit content delivery network.
• Pushdiensten van browserleveranciers zoals Google, Apple of Mozilla — alleen als je pushmeldingen aanzet. De inhoud van de melding is onderweg versleuteld.

Wij baseren deze doorgiften op de standaardcontractbepalingen van de Europese Commissie of op het EU-US Data Privacy Framework, afhankelijk van de partij.

8. Beveiliging

Wij nemen passende technische en organisatorische maatregelen. Een concreet overzicht staat op de pagina beveiliging.

9. Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar tegen verwerking op grond van gerechtvaardigd belang. Toestemming — bijvoorbeeld voor pushmeldingen — kun je altijd intrekken; dat werkt niet met terugwerkende kracht.

In de praktijk:

• Klant van een salon: in de app kun je onder "Account" je gegevens aanpassen, je notificatievoorkeuren wijzigen, je gegevens downloaden en je account verwijderen. In elke e-mail van de salon zit een afmeldlink.
• Salon-eigenaar: je beheert je gegevens in het dashboard en kunt ons voor je eigen account rechtstreeks benaderen.
• Overig: stuur een verzoek via het contactformulier of het e-mailadres onderaan deze pagina. Wij reageren binnen één maand. Gaat je verzoek over gegevens die wij namens een salon verwerken, dan verwijzen wij je naar die salon en helpen wij haar het verzoek af te handelen.

Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

10. Cookies

Zie het cookiebeleid en je cookievoorkeuren.

11. Minderjarigen

De klanten-app is niet bedoeld voor kinderen jonger dan 16 jaar. Wil een salon toch gegevens van minderjarigen verwerken, dan is de salon verantwoordelijk voor de vereiste toestemming van een ouder of voogd.

12. Wijzigingen

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als het product verandert. Bij belangrijke wijzigingen informeren wij salons via het dashboard of per e-mail. De datum bovenaan deze pagina geeft de laatste versie aan. Zie ook onze algemene voorwaarden.