Lisalon Privacyverklaring

1. Wie is verantwoordelijk voor uw gegevens?

Lisalon (Kapelstraat 9, 3945 Tessenderlo - Ham (Kwaadmechelen), ondernemingsnummer BE 0682522385) is de verwerkingsverantwoordelijke voor uw persoonsgegevens. Wij beslissen welke gegevens we nodig hebben om u te kunnen ontvangen als klant en hoe lang we ze bewaren.

Wij gebruiken het platform van Norvello (norvello.be) als verwerker om afspraken, klantenfiches en communicatie te beheren. Norvello krijgt geen eigen recht op uw gegevens en gebruikt ze enkel om ons platform te leveren. Meer details over de Norvello-infrastructuur: norvello.be/privacy.

2. Welke gegevens verwerken we?

Wanneer u een afspraak boekt of contact opneemt, verwerken we:

• Identificatie: voornaam en achternaam.
• Contact: e-mailadres en telefoonnummer (verplicht zodat we u snel kunnen bereiken bij een wijziging).
• Afspraakgegevens: de gekozen behandeling, datum, tijd en eventuele opmerkingen.
• Optionele velden: bijvoorbeeld of u wilt deelnemen aan last-minute meldingen. Dat vragen we expliciet en kunt u intrekken.
• Technisch: een gehasht IP-adres tijdelijk om misbruik op het bookingformulier te voorkomen (max 7 dagen).

3. Waarom verwerken we deze gegevens?

• Uitvoering van de afspraak — de overeenkomst tussen u en Lisalon (juridische basis: art. 6.1.b AVG).
• Communicatie — bevestiging, herinnering, wijziging of annulatie van de afspraak.
• Last-minute meldingen (optioneel) — alleen met uw toestemming (juridische basis: art. 6.1.a AVG).
• Beveiliging — rate-limiting en bot-detectie (juridische basis: art. 6.1.f AVG, gerechtvaardigd belang).

4. Met wie delen we uw gegevens?

We delen uw gegevens enkel met de verwerkers die nodig zijn om uw dienst te leveren:

• Norvello — platform-infrastructuur (zie norvello.be/privacy voor de sub-processors van Norvello).

We verkopen geen gegevens. We geven geen gegevens door aan derden voor marketing-doeleinden zonder uw uitdrukkelijke toestemming.

5. Hoe lang bewaren we uw gegevens?

• Klantgegevens en boekingshistoriek: zolang u actief klant bent, standaard 5 jaar na uw laatste afspraak.
• Boekhoudkundige gegevens: 7 jaar (wettelijke bewaarplicht, art. III.86 WER).
• Activerings- en login-tokens: maximaal 7 dagen.
• Gehasht IP voor rate-limiting: maximaal 7 dagen.
• Back-ups: 7 dagen (zie hieronder).

Over back-ups. Van de databank wordt elke dag een volledige back-up gemaakt, die 7 dagen bewaard blijft. Zo'n back-up is een momentopname die niet gedeeltelijk aangepast kan worden. Worden uw gegevens uit de actieve databank verwijderd, dan blijven ze dus nog in de back-ups van de voorbije dagen staan tot die vanzelf verlopen — uiterlijk 7 dagen later. In die periode worden ze nergens voor gebruikt; ze dienen enkel om de dienst te kunnen herstellen na een storing of een fout. Wordt een back-up teruggezet, dan wordt uw verzoek daarna opnieuw uitgevoerd.

6. Uw rechten

Onder de AVG hebt u het recht om:

• te weten welke gegevens we van u hebben (inzage);
• foutieve gegevens te laten corrigeren (rectificatie);
• uw gegevens te laten verwijderen (vergetelheid) — let op de wettelijke bewaarplicht voor boekhoudkundige gegevens en de back-uptermijn hierboven;
• de verwerking te beperken of er bezwaar tegen te maken;
• uw gegevens in een leesbaar formaat te ontvangen (overdraagbaarheid);
• uw toestemming voor optionele verwerkingen op elk moment in te trekken.

Voor GDPR-verzoeken handelt Norvello af in onze naam — dit om snel en correct te kunnen reageren binnen de wettelijke termijn van 30 dagen. Mail naar privacy@norvello.be met uw vraag, vermeld duidelijk om welke salon het gaat (deze website). Norvello triageert, contacteert ons waar nodig en stuurt u een antwoord.

Niet tevreden over hoe wij of Norvello omgaan met uw gegevens? U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel).

7. Cookies en bezoekersstatistieken

Deze website gebruikt enkel strikt noodzakelijke cookies voor het functioneren van de pagina. We gebruiken geen tracking-, analyse- of marketing-cookies die uw toestemming vereisen.

Om te weten hoe de website gebruikt wordt, kan ze anonieme bezoekersstatistieken bijhouden via Vercel Web Analytics (de hosting van deze website): het aantal bezoeken, welke pagina's bekeken worden, van welke website u komt, en met welk soort toestel en uit welke regio. Dat gebeurt zonder cookies en zonder iets op uw toestel te bewaren. Een bezoek wordt herkend aan een anonieme code die na 24 uur verdwijnt; we zien enkel totalen, nooit wie u bent, en u wordt niet over andere websites gevolgd (juridische basis: art. 6.1.f AVG, gerechtvaardigd belang).

8. Beveiliging

Norvello hanteert passende technische en organisatorische maatregelen: encryptie in transit (TLS), tenant-isolatie op databankniveau, gehashte tokens, beperkte toegang tot de productieomgeving, dagelijkse back-ups en audit-logging van wijzigingen aan uw afspraken.

9. Wijzigingen aan dit beleid

We kunnen dit beleid aanpassen wanneer onze diensten of de wetgeving wijzigen. Substantiële wijzigingen communiceren we per e-mail. De datum bovenaan toont wanneer dit beleid het laatst werd gewijzigd.

10. Contact

Vragen over dit privacybeleid? Mail privacy@norvello.be.