Privacybeleid

Barberly verwerkt twee soorten persoonsgegevens, en onze verantwoordelijkheid verschilt per soort.

Jouw gegevens. Als je een barbershop op Barberly runt, in een zaak werkt of deze website bezoekt, bepalen wij hoe die gegevens worden verwerkt. Dit beleid gaat daarover.

De gegevens van jouw klanten. Wanneer een zaak afspraken inboekt, telefoonnummers opslaat of bezoekgeschiedenis bijhoudt, bepaalt de zaak wat er wordt verzameld en waarom. Wij handelen alleen in opdracht van de zaak. Klanten vertellen hoe hun gegevens worden gebruikt is de verantwoordelijkheid van de zaak, niet van ons.

Elke zaak op Barberly houdt haar gegevens in een eigen, aparte database. Klantgegevens worden nooit samengevoegd in één gedeeld bestand, geen enkele zaak ziet de klanten van een andere, en we bouwen er geen zaakoverstijgend doelgroepbestand mee op. De klantenlijst van een barbershop hoort bij die barbershop, niet bij een netwerk waarin hij is opgenomen.

Omdat de zaak bepaalt wat er wordt verzameld, legt de zaak ook verantwoording af aan de mensen op die lijst. Verzoeken om inzage, correctie of verwijdering van een klantgegeven handelt de zaak zelf af vanuit haar eigen account. Wij helpen waar hulp nodig is en houden de gegevens veilig, maar grijpen niet uit eigen beweging in de gegevens van een zaak in.

Ben je klant bij een barbershop en wil je je gegevens laten corrigeren of verwijderen, neem dan contact op met de zaak. Heeft de zaak daar hulp bij nodig, dan helpen wij.

Als exploitant van Barberly verzamelen wij:

• Account- en bedrijfsgegevens: naam, e-mail, telefoon, naam en adres van de zaak, openingstijden, diensten en prijzen, medewerkersaccounts.
• Gebruiksgegevens: welke pagina's en functies worden geopend, apparaat en browser, bij benadering de locatie afgeleid uit je IP-adres, en foutlogboeken.
• Supportgesprekken: de berichten die je ons stuurt via de chat in de app of per e-mail, en de geschiedenis daarvan.
• Factureringsgegevens: je abonnement, facturen en betaalstatus. Kaartnummers bereiken onze systemen nooit - die verwerkt de betaaldienstverlener.
• Websitegegevens: als je cookies accepteert op barberly.com, analytics- en advertentie-identificatoren. Weiger je, dan wordt daar niets van geladen.

Op onze website draait niets behalve strikt noodzakelijke opslag totdat je de cookiebanner beantwoordt. Analytics- en advertentietags laden pas nadat je accepteert.

We gebruiken Google Analytics en Google Ads om te begrijpen hoe de website presteert, Meta Pixel om onze eigen advertenties te meten, en Intercom voor de supportchat.

Het zakelijke portaal bewaart een sessiecookie zodat je ingelogd blijft. Die is noodzakelijk om het product te laten werken en kan niet worden uitgezet.

Je kunt je altijd bedenken door de sitegegevens voor barberly.com in je browser te wissen.

Een klein aantal bedrijven helpt ons het product te draaien. Zij handelen in onze opdracht en mogen de gegevens niet voor eigen doeleinden gebruiken.

• Hetzner - hosting en databases.
• Stripe en PayPal - verwerking van abonnementsbetalingen aan Barberly. Abonnementen kunnen ook per bankoverschrijving worden voldaan.
• Meta - bezorging van afspraakmeldingen voor zaken die WhatsApp gebruiken.
• Intercom - supportchat.
• Google - analytics en advertentiemeting op onze website.

We verkopen geen persoonsgegevens en geven ze niet door zodat andere bedrijven ermee kunnen adverteren.

Barberly is geen betaaldienstverlener en bewaart nooit kaartnummers.

Om betalingen van haar klanten te ontvangen, koppelt een zaak een account dat ze al heeft bij Stripe, Square, SumUp of Revolut. Dat account blijft van de zaak, onder haar eigen overeenkomst met die aanbieder, en hoe de aanbieder met de gegevens omgaat regelen die twee onderling. Wij zetten een transactie door wanneer de zaak dat zegt; wij openen het account niet, houden het geld niet en stellen de voorwaarden niet vast.

Je eigen abonnement op Barberly is een andere zaak. Die betalingen bereiken ons via Stripe of PayPal, of per bankoverschrijving. Wij zien dat een factuur voldaan is, niet de kaart erachter. Stripe staat daarom op twee plekken op deze pagina: als aanbieder die een zaak kan koppelen voor haar eigen klanten, en als bedrijf dat betalingen aan ons verwerkt.

Hoofdzakelijk in Duitsland, deels in Zwitserland.

Beide vallen onder Europees gegevensbeschermingsrecht, en Zwitserland is door de Europese Commissie erkend als land met een passend beschermingsniveau.

Sommige van de hierboven genoemde aanbieders zijn gevestigd in de Verenigde Staten. Waar gegevens hen bereiken, vallen ze onder de modelcontractbepalingen van de Europese Commissie of een gelijkwaardige waarborg.

We hanteren geen vaste bewaartermijnen. In de praktijk:

• Vraagt een zaak ons haar gegevens te verwijderen, dan verwijderen we ze, meestal meteen.
• Is een account verlaten en bevat het weinig, dan ruimen we het binnen een maand of twee op.
• Bevat een account veel geschiedenis, dan bewaren we het langer, in de veronderstelling dat de eigenaar terugkomt. Het wordt nog steeds op verzoek verwijderd, op elk moment.
• Facturen en betaalgegevens bewaren we zolang de Zwitserse boekhoudwetgeving dat vereist.

Waar je ook bent, je kunt ons vragen wat we over je hebben, het laten corrigeren, laten verwijderen of het je laten toesturen in een overdraagbaar bestand. Schrijf naar [email protected] en we antwoorden.

In de EU, het VK en Zwitserland kun je daarnaast bezwaar maken tegen de verwerking, ons vragen die te beperken en een klacht indienen bij een toezichthouder: de FDPIC in Zwitserland, of de autoriteit in je eigen land binnen de EU en het VK.

In de Verenigde Staten heb je, afhankelijk van je staat, mogelijk het recht te weten wat we verzamelen, het te laten verwijderen of corrigeren, en je af te melden voor verkoop van persoonsgegevens of gerichte advertenties. Wij verkopen geen persoonsgegevens en delen ze niet voor contextoverstijgende gedragsadvertenties. Het uitoefenen van deze rechten kost je nooit iets en verandert niets aan de dienst die je krijgt.

Verkeer is versleuteld tijdens het transport. Toegang tot productiegegevens is beperkt tot de mensen die die nodig hebben om de dienst te draaien, en die toegang wordt gelogd.

We houden het aantal systemen en externe leveranciers bewust klein. Minder plekken waar gegevens kunnen staan, is op zichzelf al een manier om ze te beschermen.

De hierboven beschreven scheiding tussen zaken is structureel, geen instelling: er bestaat geen enkele gedeelde tabel met klantgegevens die een fout of een inbreuk over bedrijven heen zou kunnen blootleggen.

Barberly is een tool voor bedrijven en richt zich niet op kinderen. We verzamelen niet bewust gegevens van personen onder de 16.

Boekt een barbershop een minderjarige in, dan hoort dat gegeven bij de zaak en valt het onder haar eigen verplichtingen.

Wanneer we dit beleid wijzigen, werken we de datum boven aan de pagina bij.

Als een wijziging wezenlijk invloed heeft op hoe we met je gegevens omgaan, stellen we accounthouders per e-mail op de hoogte voordat die ingaat.

Vragen, verzoeken en klachten over privacy gaan naar [email protected].

Tecwi Engineering GmbH, Meggen, Luzern, Zwitserland.