Privacy en beveiliging
Gebouwd volgens de AVG
Lean Salon is vanaf de eerste regel code gebouwd met de AVG als uitgangspunt. Je gegevens staan in de EU, je krijgt standaard een verwerkersovereenkomst en de rechten van je klanten zijn met een paar klikken geregeld.
Bijgewerkt op 11 november 2026
Gegevens in de EU
Alle gegevens staan in Microsoft Azure in Ierland. Elke salon is op databaseniveau afgeschermd van andere salons.
Verwerkersovereenkomst standaard
Bij elk account hoort onze verwerkersovereenkomst. Een nieuwe subverwerker kondigen we minimaal 30 dagen vooraf aan.
Recht op vergetelheid
Een klant anonimiseer je met één actie. Facturen blijven voor de fiscale bewaarplicht bestaan, zonder herleidbare gegevens. Inzage en export kan ook.
Bewaartermijnen
Stel in na hoeveel maanden inactiviteit klantgegevens automatisch worden geanonimiseerd. Onvolledige boekingen verdwijnen na 30 dagen.
AI met afscherming
Voordat een WhatsApp bericht naar AI gaat, schermen we namen, contactgegevens en zinnen over gezondheid af. AI providers trainen niet op deze gegevens. Gezondheidsvragen gaan altijd naar een medewerker.
Toestemming en logboek
Toestemming voor marketing en WhatsApp herinneringen leg je vast met tijdstip en bron. Elke inzage en wijziging van klantgegevens komt in een logboek.
Wie doet wat
Jij bent als salon verantwoordelijk voor de gegevens van je klanten. Lean Salon verwerkt die gegevens namens jou, volgens de verwerkersovereenkomst.
Lean Salon levert de techniek en de afspraken. Jij zorgt voor een privacyverklaring voor je klanten en vraagt toestemming waar dat nodig is. Lean Salon maakt een privacyverklaring op maat voor je boekingspagina, op basis van je eigen instellingen.
Documenten
- Lezen
Verwerkersovereenkomst
De afspraken tussen jouw salon en Lean Salon.
- Lezen
Privacyverklaring
Hoe Lean Salon met eigen gegevens omgaat.
- Lezen
Cookiebeleid
Welke cookies deze website gebruikt.
- Op aanvraag
DPIA
Onze risicoanalyse voor de WhatsApp assistent en gezondheidsinformatie.
- Op aanvraag
Verwerkingsregister
Alle verwerkingen, grondslagen en bewaartermijnen.
- Op aanvraag
Datalekprocedure
Bij een datalek hoor je binnen 48 uur van ons.
Documenten op aanvraag sturen we binnen 5 werkdagen. Mail naar ….
Subverwerkers
Deze partijen verwerken gegevens voor Lean Salon. Buiten de EU gelden de modelcontractbepalingen van de Europese Commissie (SCC's).
| Partij | Waarvoor | Waar |
|---|---|---|
| Microsoft Azure | Hosting, database en inloggen | Ierland (EU) |
| Mollie | Betalingen | Nederland (EU) |
| Mailgun | Email verzenden en ontvangen | EU regio |
| Meta (WhatsApp Business Platform) | WhatsApp berichten | EU en VS, met SCC's |
| Google (Gemini) | AI, zonder namen, contactgegevens en gezondheidsinformatie | Wereldwijd, met SCC's |
| OpenAI | AI, zonder namen, contactgegevens en gezondheidsinformatie | VS, met SCC's |
| Anthropic (Claude) | AI, zonder namen, contactgegevens en gezondheidsinformatie | VS, met SCC's |
| Mistral AI | AI, zonder namen, contactgegevens en gezondheidsinformatie | Frankrijk (EU) |
Wijzigingen
- 11 november 2026: Gezondheidsinformatie wordt afgeschermd voordat een bericht naar AI gaat. Verwerkersovereenkomst versie 1.1.
- 7 oktober 2026: Verwerkersovereenkomst versie 1.0 bij de lancering.
Vragen over privacy?
Neem contact op via …