1. Wie uw gegevens verwerkt
KnipNu wordt geëxploiteerd door Website Operations V.O.F., ingeschreven bij de Kamer van Koophandel onder nummer 91945720, btw-nummer NL865826663B01. Die partij is de verwerkingsverantwoordelijke voor alles wat in dit beleid staat.Vragen over dit beleid, of een verzoek over uw eigen gegevens, gaan naar privacy@knip-nu.nl. Klanten kunnen ons ook bereiken via het contactformulier in de app, onder Profiel → Ondersteuning; dat komt bij dezelfde mensen terecht.2. Wat KnipNu doet, en waarom daar gegevens bij horen
KnipNu brengt klanten en barbiers bij elkaar. Een klant zoekt een zaak, bekijkt de diensten en boekt, verzet of annuleert een afspraak. Een barbier beheert zijn zaak, zijn diensten, zijn medewerkers en zijn agenda. Alles wat hieronder staat, volgt uit een van die twee taken.Wat KnipNu niet doet: wij verkopen geen gegevens door, tonen geen advertenties, stellen geen profielen van u op en gebruiken geen trackingcookies of analysedienst, niet in de app en niet op deze website.Er zijn twee soorten accounts, klant en barbier, en ze leveren niet dezelfde gegevens op. Waar dat verschil uitmaakt, staat het erbij.3. Uw account
Bij het aanmaken van een account legt KnipNu uw e-mailadres en een wachtwoord vast, en daarna een profiel: uw naam, uw e-mailadres, uw telefoonnummer, uw taalkeuze, drie voorkeuren voor meldingen, en of u klant of barbier bent. Er is ook een veld voor een profielfoto; dat wordt op dit moment door geen enkel scherm gevuld.Uw wachtwoord wordt nooit als leesbare tekst bewaard. Het inlogsysteem van Supabase bewaart er een versleutelde afdruk van, en KnipNu kan het niet uitlezen.Grondslag: de uitvoering van de overeenkomst die u met ons aangaat door een account te openen (artikel 6, lid 1, onder b AVG). Zonder deze gegevens is er geen account en valt er niets te boeken.Bewaartermijn: zolang uw account bestaat. Verwijdert u het, dan verdwijnt het profiel mee. Zie Uw rechten.4. Uw afspraken
Elke afspraak legt vast bij welke zaak en welke medewerker hij staat, welke dienst is geboekt, wanneer hij begint en eindigt, welke status hij heeft, en welke prijs en welke duur golden op het moment van boeken. Die laatste twee worden meegeschreven omdat een prijslijst later verandert en uw afspraak dan nog moet kloppen.De barbier van de zaak waar u boekt, ziet uw naam, uw e-mailadres en uw telefoonnummer. Hij moet u kunnen bereiken als er iets misgaat. Die toegang hangt aan de afspraak: een barbier bij wie u nooit geboekt heeft, kan uw profiel niet opvragen. Andere klanten zien u helemaal niet.Andersom geldt hetzelfde. Kijkt u in de app naar de agenda van een zaak om een tijd te kiezen, dan krijgt uw telefoon alleen te zien wélke blokken bezet zijn, per medewerker: een begintijd, een eindtijd, en of het om een afspraak of om geblokkeerde tijd gaat. Geen namen, geen diensten, en niet de reden die de barbier bij een blokkade heeft getypt.Grondslag: de uitvoering van de overeenkomst. Bewaartermijn: zolang uw account bestaat. Verwijdert u uw account, dan verdwijnen uw afspraken uit het systeem, ook uit de historie van de barbier.5. Uw locatie
Zoekt u in de app naar zaken in de buurt, dan vraagt uw telefoon eenmalig toestemming om uw locatie te gebruiken zolang de app op de voorgrond staat. Geeft u die, dan gaan uw coördinaten mee met de zoekopdracht, zodat de server de lijst op afstand kan sorteren.Ze worden niet opgeslagen. De coördinaten zitten in dat ene verzoek en zijn daarna weg: er is geen locatiegeschiedenis, geen route, en geen kolom in de database waar ze in terechtkomen.Weigert u de toestemming, of krijgt uw telefoon geen positie te pakken, dan blijft de app gewoon werken. De lijst wordt dan gesorteerd op beoordeling in plaats van op afstand.Grondslag: uw toestemming (artikel 6, lid 1, onder a AVG). U kunt die op elk moment intrekken in de instellingen van uw telefoon, zonder gevolgen voor de rest van de app.6. Gegevens van barbiers en zaken
Een barbier legt van zijn zaak vast: de naam, een omschrijving, het straatadres, de postcode, de plaats, een telefoonnummer, een logo en eventueel een omslagfoto. Daarbij komen de diensten (naam, prijs, duur), de medewerkers (naam, rol en een korte omschrijving), de openingstijden per dag, en de tijd die hij handmatig blokkeert.Het meeste daarvan is openbaar bedoeld. De zaak van een barbier met een lopend abonnement, zijn diensten, zijn medewerkers en zijn openingstijden zijn zichtbaar voor iedereen die de app opent, ook zonder account. Sinds kort geldt dat ook buiten de app: elke zaak heeft een eigen pagina op knip-nu.nl, die de barbier zelf deelt en die iedereen met die link kan openen, zonder app en zonder account. Daar staan de naam, de omschrijving, het adres, het logo, de omslagfoto, de beoordeling, de diensten en de openingstijden; het telefoonnummer en de medewerkers staan er niet. Dat is wat een vermelding is.Twee dingen zijn dat niet. De reden die een barbier bij geblokkeerde tijd typt, blijft bij hem; klanten zien alleen dát die tijd bezet is. En de afspraken en klantgegevens van een zaak zijn nooit zichtbaar voor een andere zaak.Om een zaak op afstand te kunnen sorteren, heeft KnipNu coördinaten nodig. Die worden bij het opslaan van het zaakprofiel uit het adres afgeleid door de Locatieserver van de Nederlandse overheid. Zie Wie uw gegevens nog meer verwerkt. De barbier voert nooit zelf coördinaten in.Grondslag: de uitvoering van de overeenkomst met de barbier, en voor de openbare vermelding zijn gerechtvaardigd belang om gevonden te worden. Bewaartermijn: zolang de zaak in de app en op de website staat. Loopt het abonnement af, dan verdwijnt de vermelding uit de app en toont de pagina alleen nog de naam van de zaak.7. Meldingen
KnipNu zet meldingen in de app: een bevestigde boeking, een annulering, een herinnering, een bericht van ons. Elke melding bewaart een soort, de feiten waaruit de app de zin opbouwt en of u hem al gelezen heeft; bij een melding aan een barbier hoort daar de naam van de klant bij.Als klant vindt u in uw profiel drie schakelaars (herinneringen, aanbiedingen en de derde voor wijzigingen in uw boekingen en berichten van ons over de app) waarmee u per soort bepaalt wat u wilt ontvangen.Grondslag: de uitvoering van de overeenkomst voor alles wat over uw eigen afspraken gaat, en de toestemming van een klant voor aanbiedingen. Bewaartermijn: zolang uw account bestaat.8. Pushmeldingen op uw telefoon
Zowel een klant- als een barbieraccount vraagt een pushtoken aan. Geeft u uw telefoon toestemming om meldingen te tonen, dan vraagt de app bij Expo een pushtoken op: het adres waarmee Apple of Google een melding bij dít toestel kan bezorgen. KnipNu legt dat token vast met het platform erbij (iOS of Android), het moment waarop het toestel zich aanmeldde en het moment waarop het token voor het laatst is gebruikt. Eén rij per toestel: een telefoon en een tablet leveren er twee op.Het token dient voor één ding: een melding ook laten binnenkomen wanneer de app dicht is. De meldingen over de afspraken van een klant gaan zo de deur uit; wat een barbier krijgt en een bericht van ons wachten in de app zelf. Wat er naar een klant vertrekt, wordt eerst op onze eigen server aan de drie schakelaars uit het vorige hoofdstuk getoetst; staat een soort uit, dan wordt er niets verstuurd. Wie de melding aflevert, staat onder Wie uw gegevens nog meer verwerkt.Een token verdwijnt weer. Logt u uit, dan wissen wij het token van dat toestel. Verwijdert u uw account, dan gaan de tokens van al uw toestellen mee. En meldt Expo dat een toestel niet langer is aangemeld, dan halen wij dat token weg.Grondslag: de uitvoering van de overeenkomst voor alles wat over uw eigen afspraken en uw zaak gaat, en de toestemming van een klant voor aanbiedingen. Bewaartermijn: zolang uw account bestaat.9. Betalingen en abonnementen
Klanten betalen hun knipbeurt in de zaak. KnipNu verwerkt geen klantbetalingen, rekent geen commissie per boeking en ziet nooit de betaalgegevens van een klant.Barbiers betalen wel: een abonnement, af te sluiten op deze website. Dat loopt via Stripe. Wij geven Stripe uw e-mailadres en een verwijzing naar uw account mee; alles wat u daarna invult (uw naam, uw kaartgegevens, uw factuuradres) geeft u rechtstreeks aan Stripe. Kaartgegevens bereiken KnipNu nooit.Wat wij terugkrijgen en bij uw profiel bewaren, zijn vier gegevens: uw klantnummer en uw abonnementsnummer bij Stripe, de status van het abonnement, en de datum waarop de lopende periode afloopt. Daarmee weet de app of uw barbieraccount actief is.Grondslag: de uitvoering van de abonnementsovereenkomst, en voor de bijbehorende administratie een wettelijke verplichting. Facturen bewaart Stripe onder zijn eigen termijnen; onze eigen factuurgegevens bewaren wij zeven jaar, de fiscale bewaarplicht die de Belastingdienst ons oplegt.10. Wat wel in het systeem zit, maar nog niet gebruikt wordt
Dit hoort niet in een standaardtekst en staat hier toch, omdat het eerlijker is: de database van KnipNu heeft een paar tabellen die nog door geen enkel scherm worden gevuld. Wij noemen ze omdat ze bestaan, niet omdat er vandaag gegevens in staan.Beoordelingen: een cijfer van één tot vijf met een optionele toelichting bij een afgeronde afspraak, en zo opgezet dat iedereen ze kan lezen. De app biedt het nog niet aan, dus er is nog niets geschreven en nog niets te lezen.Favorieten: welke zaken een klant bewaart. Ook nog niet in gebruik.11. Wie uw gegevens nog meer verwerkt
KnipNu schakelt een klein aantal partijen in en geeft elk daarvan precies wat het nodig heeft.Supabase levert de database, het inlogsysteem en de servers waarop de app draait. Alles wat in dit beleid genoemd wordt, staat daar.Stripe verwerkt de abonnementsbetalingen van barbiers, zoals hierboven beschreven. Voor zijn eigen fraudebestrijding en administratie is Stripe zelf verwerkingsverantwoordelijke.De Locatieserver van PDOK, de adresdienst van de Nederlandse overheid, zet het adres van een zaak om in coördinaten. Alleen dat adres gaat mee: geen naam, geen account, en nooit het adres van een klant.Stuurt u een bericht via het contactformulier in de app, dan gaat dat als e-mail naar onze ondersteuning, met uw naam, uw e-mailadres, uw rol en uw account-id erbij zodat wij kunnen antwoorden.De app is met Expo gebouwd, en Expo is ook de partij die de pushmeldingen aflevert. Verstuurt KnipNu er een, dan geven wij Expo het pushtoken van het toestel, de titel van die melding, om welke soort melding het gaat en een verwijzing naar de melding en de afspraak in ons systeem; Expo bezorgt de melding vervolgens via Apple of Google. Meer krijgt Expo niet: geen e-mailadres, geen telefoonnummer en geen toegang tot uw account. De titel noemt alleen de soort: bij een geannuleerde afspraak staat er "Afspraak geannuleerd". De dienst, het tijdstip en de naam van de medewerker staan niet in de titel.Met deze verwerkers zijn verwerkersovereenkomsten gesloten. Sommige van hen kunnen gegevens verwerken buiten de Europese Economische Ruimte; in dat geval zorgen wij voor passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie.12. Wat deze website zelf opslaat
Deze website bestaat voor barbiers: inloggen en het abonnement afsluiten. De pagina die u nu leest is openbaar en vraagt niets van u. U hoeft niet ingelogd te zijn om hem te lezen.Er staan geen trackingcookies op deze site, geen advertentiepixels en geen analysedienst. Er is dus ook niets om toestemming voor te vragen.Logt u wel in, dan bewaart uw browser uw sessie in de lokale opslag van deze site: een toegangstoken en een vernieuwingstoken, zodat u niet op elke pagina opnieuw hoeft in te loggen. Uitloggen wist ze, en ze verlaten uw browser alleen om met onze eigen servers te praten.De server die deze site uitserveert, houdt technische logbestanden bij, zoals elke webserver doet. Ze dienen om de site te laten werken en te beveiligen, en worden niet gebruikt om u te volgen.13. Beveiliging
Elke tabel in de database staat onder row level security: de database beslist per rij wie hem mag zien, niet de app die het vraagt. Een verzoek om gegevens van iemand anders levert geen gegevens op, ook niet als de app zich zou vergissen.Al het verkeer tussen de app, deze website en onze servers loopt over een versleutelde verbinding.Wachtwoorden staan alleen als versleutelde afdruk in het inlogsysteem, en de sleutels waarmee servers onderling praten, zitten niet in de app en niet in deze website.14. Uw rechten
U heeft het recht om uw gegevens in te zien, te laten corrigeren, te laten verwijderen, de verwerking te laten beperken, er bezwaar tegen te maken, uw gegevens mee te nemen naar een andere dienst, en een gegeven toestemming weer in te trekken.Inzien en corrigeren kan grotendeels in de app zelf. Uw naam, e-mailadres, telefoonnummer, taal en meldingsvoorkeuren staan onder uw profiel en zijn daar aan te passen.Verwijderen kunt u als klant zelf: Profiel → Privacy & beveiliging → Account verwijderen. Dat wist uw inlogaccount, uw profiel, uw afspraken en uw meldingen definitief, en het is niet terug te draaien.Als barbier verwijdert u uw account in de app, via Profiel → Account verwijderen. Heeft u al een zaak aangemaakt, dan lukt dat niet in één keer: de zaak houdt het account vast, en haar afspraken zijn van de klanten die ze hebben geboekt. De app zegt dat op het moment zelf. Schrijf ons dan op privacy@knip-nu.nl, dan spreken wij af wat er met de zaak gebeurt en doen wij de verwijdering met de hand.Voor de overige verzoeken, of als u er in de app niet uitkomt, schrijft u naar privacy@knip-nu.nl. Wij reageren binnen een maand, zoals de AVG voorschrijft.Bent u het oneens met wat wij doen, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder. Wij horen het liever eerst zelf, maar dat recht staat daar los van.15. Wijzigingen in dit beleid
Dit beleid verandert mee met de app. De versie staat bovenaan deze pagina; bij een inhoudelijke wijziging verandert die datum.Het adres van deze pagina verandert niet, ook niet voor Engelse lezers: de app draagt de link naar /privacybeleid vast in zich mee, en een pad dat verhuist is een link die het niet meer doet voor iedereen die de app nog niet heeft bijgewerkt.