Privacyverklaring
Versie 1.5 · 20 oktober 2026
In deze privacyverklaring leggen we in gewone taal uit welke persoonsgegevens we verwerken, waarom, op welke grondslag en hoe lang, en wat je rechten zijn. Dat doen we volgens de Algemene verordening gegevensbescherming (AVG).
Wie is de verwerkingsverantwoordelijke?
Salon Website is een handelsnaam van Code Boost B.V., Boterkorfhoek 33, 7546 JC Enschede, ingeschreven bij de Kamer van Koophandel onder nummer 42124313. Voor de platformgegevens - je account, je websites, facturatie en support - is Code Boost B.V. de verwerkingsverantwoordelijke.
Heb je een vraag over privacy of wil je een recht uitoefenen? Mail ons op [email protected]. We reageren binnen een maand; dat is ook de wettelijke termijn.
Salonsites: de salon is de verwerkingsverantwoordelijke
Maak je met Salon Website een website, dan verwerkt jouw salon de gegevens van zijn bezoekers: contactformulieren, nieuwsbriefinschrijvingen en boekingen. De salon is voor die gegevens de verwerkingsverantwoordelijke. Code Boost B.V. is verwerker en verwerkt ze alleen in opdracht van de salon; de afspraken daarover leggen we vast in onze verwerkersovereenkomst.
De sites die we voor salons bouwen laden hun lettertypen en opmaakstijlen van onze eigen servers. Alleen de voorbeeldfoto's die met een sjabloon meekomen kunnen van Unsplash komen, en kaarten (Google Maps) en video's (YouTube) laden pas nadat de bezoeker erop klikt: tot die klik gaat er niets naar die partijen. De salon kan dit in zijn eigen privacyverklaring opnemen.
Ben je bezoeker van een salonsite en heb je een vraag over je gegevens? Neem dan contact op met de salon. Wij kunnen je vraag doorsturen, maar alleen de salon kan over je gegevens beslissen.
Welke gegevens verwerken we, waarvoor en op welke grondslag?
De tabel hieronder laat per verwerking zien wat het doel is en op welke grondslag we het doen. De grondslagen komen uit artikel 6 AVG: uitvoering van een overeenkomst, een gerechtvaardigd belang of je instemming.
| Gegevens | Doel | Grondslag |
|---|---|---|
| Account: je e-mailadres, inloglinks, sessies en tweestapsverificatie | Je account laten maken en je veilig laten inloggen | Uitvoering van een overeenkomst |
| Beveiligingsgegevens: IP-adressen, inloggebeurtenissen en beveiligingsmeldingen in het auditlog (90 dagen) | Je account en het platform beveiligen en misbruik opsporen | Gerechtvaardigd belang |
| Botcontrole bij het registreren: signalen van je browser (IP-adres, TLS-vingerafdruk, user-agent en de sitekey met de oorsprong van de pagina) | Automatisch aangemaakte accounts en spam tegenhouden voordat we een inloglink sturen | Gerechtvaardigd belang |
| Beveiliging van het platform door Cloudflare: bij elk bezoek aan salonwebsite.nl je IP-adres, de vingerafdruk van je TLS-verbinding, je user-agent en het verkeer zelf, dat via het netwerk van Cloudflare loopt; na een botcontrole de cookie cf_clearance | Het platform beschermen tegen bots, aanvallen en misbruik | Gerechtvaardigd belang |
| Sitegegevens: bedrijfsgegevens, teksten, foto's en instellingen van je website | Je website maken, bewerken en publiceren | Uitvoering van een overeenkomst |
| AI-invoer: wat je typt in de AI-assistent, zoals je bedrijfsgegevens en wensen | Content en antwoorden maken op jouw verzoek | Uitvoering van een overeenkomst of stappen op jouw verzoek vóór het sluiten daarvan |
| AI-gesprek: de chatgeschiedenis met de AI-assistent in de editor, die we bewaren | Je eerdere gesprek met de assistent kunnen terugvinden | Uitvoering van een overeenkomst |
| AI-verbruik: het aantal tokens en de kosten per AI-functie, gekoppeld aan je site of account | Je AI-gebruik meten en tonen | Uitvoering van een overeenkomst |
| Contactformulieren op salonsites: naam, e-mailadres, telefoonnummer en bericht | De salon de vraag van een bezoeker laten beantwoorden | De salon is verwerkingsverantwoordelijke en kiest de grondslag (uitvoering van een overeenkomst, gerechtvaardigd belang of instemming) |
| Nieuwsbriefinschrijvingen op salonsites: e-mailadres, het moment en de pagina van aanmelden en bevestigen, en na een afmelding een hash van het adres | Inschrijvingen voor de nieuwsbrief van de salon laten bevestigen en bewaren, afmeldingen verwerken en de salon de bevestigde inschrijvingen laten exporteren | De salon is verwerkingsverantwoordelijke; instemming (de bezoeker schrijft zich zelf in en bevestigt dat per mail) |
| Boekingen op salonsites: naam, e-mailadres, telefoonnummer en afspraakgegevens | De afspraak inplannen en bevestigen | De salon is verwerkingsverantwoordelijke; uitvoering van een overeenkomst |
| Personeel van de salon: namen en notities bij afwezigheid (vrije tekst) | De agenda en de afwezigheid van het salonpersoneel beheren | De salon is verwerkingsverantwoordelijke; uitvoering van een overeenkomst |
| Support: je berichten, bijlagen en contactgegevens | Je vraag beantwoorden en het platform verbeteren | Uitvoering van een overeenkomst en gerechtvaardigd belang |
| Klantnotities: interne notities van ons supportteam over je account | Je vraag met de juiste context kunnen opvolgen | Gerechtvaardigd belang |
| Facturatie: factuur- en betaalgegevens via Moneybird | Facturen sturen, betalingen verwerken en aan onze bewaarplicht voldoen | Uitvoering van een overeenkomst en een wettelijke verplichting |
| Kennisbank: je stem en eventuele toelichting, gekoppeld aan een willekeurig browser-id of je account (2 jaar) | De kennisbank verbeteren | Gerechtvaardigd belang |
| Kennisbank: zoektermen en anonieme paginaweergaven (90 dagen) | De kennisbank verbeteren | Gerechtvaardigd belang |
Waar de salon verwerkingsverantwoordelijke is, is Code Boost B.V. verwerker; zie het kopje hierboven.
Met wie delen we gegevens?
We delen gegevens met partijen die ons helpen het platform te draaien: UpCloud (hosting en database), Lettermint (e-mail), Moneybird (facturatie en betalingen), Proton (de mailbox van ons supportadres), OpenAI (AI-functies) en Cloudflare (de beveiliging van het verkeer naar salonwebsite.nl en de botcontrole op het registratieformulier). Al het verkeer naar het platform, ook dat van je dashboard, loopt via Cloudflare; de websites van salons niet. Onze pagina's laden hun lettertypen en opmaak van onze eigen servers, niet van Google of een andere derde. We verkopen je gegevens nooit. Met elke subprocessor leggen we de afspraken in een verwerkersovereenkomst vast; die ronden we nog per partij af.
OpenAI verwerkt in de Verenigde Staten. We zorgen dat die doorgifte op een geldige grondslag rust, op basis van de standaardcontractbepalingen van de Europese Commissie.
Proton verwerkt in Zwitserland. Voor Zwitserland heeft de Europese Commissie een adequaatheidsbesluit genomen: daar geldt een passend beschermingsniveau.
Per partij staan het doel, de locatie en de waarborgen op de pagina Subverwerkers.
Hoe lang bewaren we gegevens?
We bewaren gegevens niet langer dan nodig en verwijderen ze automatisch zodra de termijn verstreken is; alleen facturen verwijderen we na de termijn met de hand bij Moneybird. Ons beveiligingslog bewaren we 90 dagen, anonieme conceptsites en hun uploads 30 dagen, zoektermen en weergaven in de kennisbank 90 dagen, supportgesprekken 2 jaar na de laatste activiteit, berichten via een contactformulier 2 jaar, afspraken 2 jaar na de afspraak, stemmen in de kennisbank 2 jaar, en facturen 7 jaar vanwege de wettelijke fiscale bewaarplicht. Je account en je sites bewaren we zolang ze bestaan.
Wat zijn je rechten?
Je hebt het recht op:
- inzage: bekijken welke gegevens we van je hebben;
- correctie: onjuiste gegevens laten aanpassen;
- verwijdering: gegevens laten verwijderen;
- beperking: de verwerking laten beperken;
- overdraagbaarheid: je gegevens in een bestand ontvangen en doorgeven;
- bezwaar: bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
Daarnaast kun je je instemming intrekken als we op instemming verwerken, en een klacht indienen bij de Autoriteit Persoonsgegevens.
Mail voor een verzoek naar [email protected]. We kunnen je vragen om je te identificeren. Ga je over gegevens op een salonsite, neem dan contact op met de salon; wij helpen de salon erbij.
AI: wat gaat er naar OpenAI?
Voor de AI-functies gebruiken we OpenAI. Dit sturen we per functie:
- Onboarding: je antwoorden in het gesprek, zoals je bedrijfsnaam, het soort bedrijf, je diensten en eventuele contactgegevens.
- Assistent in de editor: je bericht, de eerdere chat, de inhoud van de pagina die je bewerkt en, als je een webadres noemt, een samenvatting van die site (titel, koppen, kleuren, lettertypen en een stukje tekst).
- Afbeeldingen maken: de beschrijving van de afbeelding die je vraagt.
- SEO-hulp: de naam, het soort bedrijf en de plaats van je salon, voor een meta-tekst een stukje tekst van de pagina en voor alt-teksten de plek en de bestandsnaam van elke afbeelding.
- AI-collega in de support: het gesprek met wat medewerkers schreven en de bestandsnamen van bijlagen, plus de naam van je site, de pagina, het pad, je pakket en het ticketnummer. Het e-mailadres van je account, interne notities en klantnotities sturen we niet mee; wat iemand zelf in een bericht typt, zoals een e-mailadres of telefoonnummer, gaat wel mee.
OpenAI gebruikt die invoer om binnen onze instructies een antwoord of afbeelding te maken en gebruikt API-gegevens niet om modellen te trainen.
Daarbij bewaart OpenAI onze verzoeken niet als opgeslagen antwoorden. Om misbruik op te sporen houdt OpenAI ze wel maximaal 30 dagen bij, tenzij de wet langer bewaren verplicht; daarna worden ze verwijderd.
Er zijn geen besluiten met rechtsgevolgen of andere ingrijpende gevolgen die uitsluitend geautomatiseerd worden genomen. De AI doet voorstellen, jij beslist, en in de support kun je altijd om een mens vragen.
Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we functies of subprocessors toevoegen. Boven aan de pagina staat de versiedatum. Grote wijzigingen kondigen we vooraf aan, bijvoorbeeld per e-mail of met een melding in de app.