DLO.HA Salon
Privacyverklaring
Versie 1 november 2026
DLO.HA Salon gaat zorgvuldig om met je persoonsgegevens. In deze verklaring lees je welke gegevens we gebruiken als je via deze website een afspraak maakt, waarom, hoe lang we ze bewaren en welke rechten je hebt. We volgen de Algemene verordening gegevensbescherming (AVG).
1. Wie is verantwoordelijk?
Verantwoordelijk voor de verwerking van je gegevens is:
DLO.HA Salon
Euterpedreef 3, 3561 CV Utrecht
Telefoon: +31 6 42666992
E-mail: info@dlohasalon.nl
2. Welke gegevens gebruiken we?
Als je online een afspraak maakt
- je naam;
- je telefoonnummer;
- je e-mailadres;
- de behandeling, de kapper, de datum en de tijd die je kiest.
Als je telefonisch of in de salon een afspraak maakt
Dan zet een medewerker je afspraak in onze planning, eventueel met je naam en telefoonnummer.
Technische gegevens
Bij elk bezoek verwerkt onze hostingpartij Cloudflare technische gegevens zoals je IP-adres. Die gebruiken we alleen om de website te laten werken en te beveiligen, bijvoorbeeld om te voorkomen dat iemand het boekingsformulier of het inlogscherm massaal misbruikt. We maken geen bezoekersprofielen en gebruiken geen analyse- of advertentiediensten.
3. Waarvoor en op welke grondslag?
| Doel | Grondslag (AVG) |
|---|---|
| Je afspraak inplannen en uitvoeren, en je bereiken als er iets verandert | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Je een bevestiging sturen met een link om te annuleren | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Een logboek bijhouden van toegevoegde, verwijderde en geannuleerde afspraken, zodat een vergissing hersteld kan worden | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| De website beveiligen tegen misbruik | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
We gebruiken je gegevens niet voor reclame of nieuwsbrieven en verkopen ze nooit aan anderen. Er vindt geen geautomatiseerde besluitvorming of profilering plaats. Kies je bij het boeken voor "Geen voorkeur", dan wijst het systeem de kapper toe die die dag het minst druk is; dat heeft geen gevolgen voor jou behalve wie je knipt.
4. Hoe lang bewaren we je gegevens?
- Afspraken: je naam, telefoonnummer en e-mailadres worden automatisch verwijderd uit onze planning 12 maanden na de datum van de afspraak. Alleen de anonieme afspraak (tijd, kapper, behandeling) blijft over.
- Logboek: regels in het logboek worden na 180 dagen automatisch verwijderd.
- Annuleren: annuleer je, dan verdwijnt de afspraak meteen uit de planning; de logboekregel blijft maximaal 180 dagen bestaan.
- E-mail: berichten die je ons stuurt of die als antwoord op een bevestiging binnenkomen, bewaren we niet langer dan nodig om je vraag af te handelen.
5. Wie kan je gegevens zien?
Alleen medewerkers van DLO.HA Salon, via een met wachtwoord beveiligde planning. Daarnaast gebruiken we deze dienstverleners (verwerkers), die je gegevens alleen in onze opdracht verwerken:
| Dienst | Waarvoor | Waar |
|---|---|---|
| Cloudflare, Inc. | Hosting van de website en de database met de planning, beveiliging | Database in West-Europa; Cloudflare is een Amerikaans bedrijf |
| Resend | Versturen van de bevestigingsmail | Verzending via de EU-regio (Ierland); Resend is een Amerikaans bedrijf |
| Hostinger | Onze mailbox info@dlohasalon.nl | Europese aanbieder |
Waar een dienstverlener gegevens buiten de Europese Economische Ruimte kan verwerken, gebeurt dat op basis van passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS Data Privacy Framework.
6. Beveiliging
De website werkt alleen via een beveiligde verbinding (https). De planning is alleen toegankelijk met gebruikersnaam en wachtwoord, en het aantal inlogpogingen is beperkt. De code in je annuleerlink bewaren we niet zelf, alleen een versleutelde controlewaarde ervan.
7. Cookies en lokale opslag
We gebruiken geen cookies voor statistieken, advertenties of het volgen van je surfgedrag. We gebruiken alleen wat nodig is om de site te laten werken:
| Naam | Soort | Doel | Bewaartermijn |
|---|---|---|---|
| dloha-taal | Lokale opslag in je browser | Onthoudt of je de site in het Nederlands of Engels wilt zien | Tot je hem wist |
| dloha_sessie | Functionele cookie, alleen voor medewerkers | Houdt een medewerker ingelogd op de planning | 30 dagen |
| __cf_bm e.d. | Functionele cookie van Cloudflare (alleen als dat nodig is) | Beveiliging tegen bots en aanvallen | Maximaal 30 minuten |
Omdat dit uitsluitend functionele gegevens zijn, is hiervoor volgens de Telecommunicatiewet (art. 11.7a) geen toestemming nodig. Daarom zie je op deze site geen cookiemelding. De lettertypen staan op onze eigen server, er worden geen video's, kaarten of sociale-mediaknoppen van anderen ingeladen. De link "Route plannen" opent Google Maps pas als je erop klikt; daarna geldt het privacybeleid van Google.
8. Je rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te laten dragen. Stuur je verzoek naar info@dlohasalon.nl of vraag het in de salon. We reageren binnen een maand. Om misbruik te voorkomen kunnen we je vragen je verzoek te bevestigen vanaf het e-mailadres of telefoonnummer waarmee je hebt geboekt.
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
We kunnen deze privacyverklaring aanpassen als de website of de wet verandert. De datum bovenaan laat zien wanneer de laatste versie is gepubliceerd.
Privacy statement
Version 1 November 2026
DLO.HA Salon handles your personal data with care. This statement explains which data we use when you book through this website, why, how long we keep it and what your rights are. We follow the EU General Data Protection Regulation (GDPR, in Dutch: AVG). The Dutch version of this statement is leading.
1. Who is responsible?
The controller of your data is:
DLO.HA Salon
Euterpedreef 3, 3561 CV Utrecht
Phone: +31 6 42666992
Email: info@dlohasalon.nl
2. What data do we use?
When you book online
- your name;
- your phone number;
- your email address;
- the treatment, barber, date and time you choose.
When you book by phone or in the salon
A member of staff adds your appointment to our schedule, possibly with your name and phone number.
Technical data
On every visit our hosting provider Cloudflare processes technical data such as your IP address. We only use this to run and secure the website, for example to prevent mass abuse of the booking form or the login screen. We do not build visitor profiles and we do not use analytics or advertising services.
3. Purposes and legal basis
| Purpose | Legal basis (GDPR) |
|---|---|
| Scheduling and carrying out your appointment, and contacting you if something changes | Performance of a contract (Art. 6(1)(b)) |
| Sending you a confirmation with a link to cancel | Performance of a contract (Art. 6(1)(b)) |
| Keeping a log of added, deleted and cancelled appointments so mistakes can be undone | Legitimate interest (Art. 6(1)(f)) |
| Protecting the website against abuse | Legitimate interest (Art. 6(1)(f)) |
We never use your data for advertising or newsletters and never sell it. There is no automated decision-making or profiling. If you choose "No preference" when booking, the system assigns the barber who is least busy that day; this has no effect on you other than who cuts your hair.
4. How long do we keep your data?
- Appointments: your name, phone number and email address are automatically removed from our schedule 12 months after the appointment date. Only the anonymous appointment (time, barber, treatment) remains.
- Log: log entries are deleted automatically after 180 days.
- Cancelling: if you cancel, the appointment is removed from the schedule straight away; the log entry is kept for at most 180 days.
- Email: messages you send us are kept no longer than needed to handle your question.
5. Who can see your data?
Only DLO.HA Salon staff, through a password-protected schedule. We also use these service providers (processors), who only process your data on our behalf:
| Service | Purpose | Location |
|---|---|---|
| Cloudflare, Inc. | Hosting the website and the schedule database, security | Database in Western Europe; Cloudflare is a US company |
| Resend | Sending the confirmation email | Sent through the EU region (Ireland); Resend is a US company |
| Hostinger | Our mailbox info@dlohasalon.nl | European provider |
Where a provider may process data outside the European Economic Area, this happens under appropriate safeguards such as the European Commission's standard contractual clauses or the EU-US Data Privacy Framework.
6. Security
The website only works over a secure connection (https). The schedule can only be accessed with a username and password, and login attempts are limited. We do not store the code in your cancellation link itself, only an encrypted check value.
7. Cookies and local storage
We do not use cookies for statistics, advertising or tracking. We only use what is needed for the site to work:
| Name | Type | Purpose | Retention |
|---|---|---|---|
| dloha-taal | Local storage in your browser | Remembers whether you want the site in Dutch or English | Until you clear it |
| dloha_sessie | Functional cookie, staff only | Keeps a staff member logged in to the schedule | 30 days |
| __cf_bm etc. | Functional Cloudflare cookie (only when needed) | Protection against bots and attacks | Up to 30 minutes |
As these are strictly functional, no consent is required under the Dutch Telecommunications Act (Art. 11.7a), which is why this site shows no cookie banner. Fonts are served from our own server; no videos, maps or social media buttons from third parties are loaded. The "Get directions" link only opens Google Maps when you click it; Google's privacy policy then applies.
8. Your rights
You have the right to access, correct or delete your data, to restrict or object to its processing and to data portability. Send your request to info@dlohasalon.nl or ask in the salon. We reply within one month. To prevent abuse we may ask you to confirm your request from the email address or phone number you booked with.
Not happy with how we handle your data? Please tell us first. You can also file a complaint with the Dutch Data Protection Authority, the Autoriteit Persoonsgegevens.
9. Changes
We may update this statement when the website or the law changes. The date at the top shows when the latest version was published.