Privacybeleid

1. Wie is betrokken?

DIPLR, handelsnaam van Hylgis Zjarmi
Benninsbrugstraat 64, 9032 Wondelgem, België
Ondernemingsnummer 0790.358.671 · btw BE 0790.358.671
Privacycontact: hylgis@diplr.be

DIPLR als verwerkingsverantwoordelijke: voor de Blyss-website, accounts van salonhouders en medewerkers, abonnementen en facturatie, support, contractbeheer en beveiliging.

De salon als verwerkingsverantwoordelijke: voor persoonsgegevens die de salon over klanten, afspraken, diensten, notities, wachtlijsten en salonbetalingen in Blyss verwerkt. DIPLR handelt daarvoor als verwerker volgens de instructies van de salon.

2. Welke gegevens verwerken we?

• Identiteit en contact: naam, zakelijk e-mailadres, telefoon, bedrijfs- en adresgegevens.
• Account en toegang: gebruikers-ID, rol, lidmaatschap, sessie- en activatiegegevens; wachtwoorden worden door de authenticatiedienst veilig verwerkt en niet leesbaar opgeslagen.
• Abonnement en facturatie: formule, status, ondernemings- en btw-gegevens, providerreferenties en betalingsstatus. Geen volledige kaartgegevens of bankinloggegevens.
• Salonwerking namens de salon: klantgegevens, afspraken, diensten, medewerkers, werkuren, geregistreerde betaalwijze, wachtlijstvoorkeuren en feitelijke Trust-signalen.
• Techniek en veiligheid: IP-adres waar noodzakelijk, tijdstippen, apparaat-/browserinformatie, audit- en beveiligingslogs.
• Support: inhoud die u zelf aan support bezorgt en de opvolging daarvan.

3. Doeleinden en rechtsgronden

DIPLR verwerkt eigen verantwoordelijkegegevens om de overeenkomst uit te voeren, de dienst en support te leveren, facturatie te beheren en accounts te beveiligen. Wettelijke verplichtingen gelden onder meer voor boekhouding en bevoegde verzoeken. Fraudepreventie, beveiliging, productverbetering en beperkte bedrijfsanalyse steunen waar passend op gerechtvaardigd belang, na belangenafweging. Toestemming wordt alleen gebruikt wanneer zij werkelijk vrij en intrekbaar is.

Voor salongegevens bepaalt de salon de doeleinden en rechtsgronden. Salons moeten hun klanten zelf correct informeren en, waar vereist, toestemming of een andere geldige rechtsgrond voorzien.

4. Dienstverleners en ontvangers

DIPLR gebruikt momenteel geselecteerde infrastructuur- en dienstverleners: Supabase voor database en authenticatie, Vercel voor hosting en levering, Resend voor transactionele e-mail en Mollie voor abonnementsbetalingen. Zij ontvangen alleen gegevens die nodig zijn voor hun taak en werken onder passende afspraken.

Gegevens kunnen ook worden gedeeld met professionele adviseurs of bevoegde instanties wanneer dit noodzakelijk of wettelijk verplicht is. DIPLR verkoopt geen persoonsgegevens.

5. Internationale doorgiften

We kiezen waar mogelijk een passende Europese verwerking. Een provider of diens subverwerker kan gegevens buiten de Europese Economische Ruimte verwerken. In dat geval moet een geldig doorgiftemechanisme en, waar vereist, een aanvullende risico- en beveiligingsbeoordeling worden gebruikt. De exacte providerlocaties en mechanismen worden vóór juridische goedkeuring geverifieerd en in het definitieve document of subverwerkersoverzicht opgenomen.

6. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan nodig voor het doel, de overeenkomst, beveiliging en wettelijke verplichtingen. Account- en contractgegevens volgen de klantrelatie en noodzakelijke nazorg; facturatiegegevens volgen Belgische fiscale termijnen; beveiligingslogs hebben een beperkte operationele bewaartermijn; salondata volgt instructies van de salon en de afspraken in de verwerkersovereenkomst.

Back-ups en providerreplica’s kunnen gegevens nog tijdelijk bevatten totdat hun normale rotatie is voltooid. Definitieve termijnen worden vóór goedkeuring juridisch en operationeel gevalideerd.

7. Beveiliging

Blyss past passende technische en organisatorische maatregelen toe, waaronder tenantisolatie, server-side bevoegdheidscontroles, row-level security, versleuteld transport, beperkte beheertoegang, token-hashing waar van toepassing, auditregistratie en gescheiden publieke en geheime configuratie. Geen enkele dienst kan absolute veiligheid garanderen.

8. Uw rechten

Afhankelijk van de AVG kunt u verzoeken om inzage, correctie, wissing, beperking, overdraagbaarheid of bezwaar, en een toestemming intrekken zonder gevolgen voor eerdere rechtmatige verwerking. Voor salonklantgegevens richt u zich eerst tot de betrokken salon; DIPLR ondersteunt de salon waar nodig.

Stuur een verzoek naar hylgis@diplr.be. We kunnen passende identificatie vragen en antwoorden binnen de wettelijke termijn. U kunt klacht indienen bij de Gegevensbeschermingsautoriteit.

9. Cookies en lokale opslag

Blyss gebruikt noodzakelijke sessie- en beveiligingstechnieken voor authenticatie en werking. Niet-noodzakelijke analyse- of marketingtechnologie wordt pas gebruikt met een passende rechtsgrond en informatie. De definitieve cookiestaat wordt vóór publicatie technisch gecontroleerd.

10. Wijzigingen en contact

Dit beleid kan worden aangepast bij wijzigingen in de dienst, providers of regelgeving. Materiële wijzigingen worden duidelijk meegedeeld. Vragen of verzoeken: hylgis@diplr.be of het postadres hierboven.