Privacy Statement

Vela is een platform voor salons en klinieken. Voor het Vela-account van de salon-eigenaar is Vela de verwerkingsverantwoordelijke. Voor klantgegevens binnen een salon is de salon-eigenaar de verwerkingsverantwoordelijke en Vela de verwerker.

Voor de salon-eigenaar (Vela-account): naam, e-mailadres, bedrijfsnaam, KvK, betaalgegevens, gebruiks-/log-data.

Voor eindgebruikers van de salon: naam, contactgegevens, geboortedatum (optioneel), afspraken, facturen, notities — zoals door de salon zelf vastgelegd.

Wij gebruiken gegevens uitsluitend om het platform aan te bieden:

• Authenticatie en toegangsbeheer.
• Functioneren van agenda, betalingen, klantbeheer, e-mailcommunicatie.
• Facturatie van het Vela-abonnement.
• Technische monitoring en beveiliging.

Wij verkopen geen gegevens, gebruiken ze niet voor marketing van derden en delen niets buiten genoemde subverwerkers.

Voor het Vela-account: uitvoering van de overeenkomst en gerechtvaardigd belang.

Voor eindgebruikers van de salon: de salon-eigenaar bepaalt de rechtsgrond (overeenkomst, gerechtvaardigd belang of toestemming) en is daarvoor verantwoordelijk.

Vela maakt gebruik van zorgvuldig gekozen subverwerkers, waaronder onder andere hosting in de EU, e-mailbezorging (Resend) en betaalproviders (Mollie, Stripe). Een actuele lijst is op verzoek beschikbaar.

Data is versleuteld in transit (TLS) en at rest. Toegang is beperkt op basis van rol en row-level security per salon.

Account- en factuurgegevens bewaren wij tot 7 jaar na einde abonnement (fiscale bewaarplicht). Operationele klantdata wordt direct verwijderd of geëxporteerd bij opzegging op verzoek van de salon-eigenaar.

Onder de AVG heeft u recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Verzoeken kunt u indienen via privacy@vela.app.

Eindgebruikers van een salon dienen hun verzoek primair in bij de betreffende salon, niet bij Vela.

Vela gebruikt functionele cookies voor inloggen en voorkeuren. Analytische of marketing-cookies worden alleen na expliciete toestemming geplaatst.

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).