Dit is het StilHub Privacybeleid: welke gegevens wij verzamelen, waarom, op welke basis en met wie wij deze delen, kort en helder, in overeenstemming met Verordening (EU) 2016/679 (AVG).
Laatst bijgewerkt: juli 2026
De verwerkingsverantwoordelijke voor de persoonsgegevens die via het StilHub-platform worden verwerkt, is MEDIASTAGE S.R.L., met maatschappelijke zetel in str. Timiș nr. 81B, Giroc, jud. Timiș, CUI 55259305, ingeschreven bij het Handelsregister onder nr. J2026045379002, e-mail: [email protected] (hierna „wij" of „StilHub" genoemd).
Wij verbinden ons ertoe de vertrouwelijkheid van uw gegevens te beschermen in overeenstemming met Verordening (EU) 2016/679 (GDPR) en de toepasselijke Roemeense wetgeving. Dit beleid legt uit welke gegevens wij verzamelen, waarom, op welke grondslag, met wie wij deze delen en welke rechten u heeft.
De rollen als verwerkingsverantwoordelijke: StilHub is verwerkingsverantwoordelijke voor de gegevens die nodig zijn voor de werking van het Platform (accounts, reserveringen, betalingen, communicatie). Elk Salon is een onafhankelijke verwerkingsverantwoordelijke voor de gegevens van zijn eigen klanten die het via het paneel beheert (bijv. handmatig toegevoegde klanten, eigen SMS-campagnes); voor deze verwerkingen treedt StilHub op als verwerker van het Salon.
Afhankelijk van de manier waarop u het Platform gebruikt, verwerken wij:
| Doel van de verwerking | Rechtsgrondslag |
|---|---|
| Het leveren van de dienst (accountaanmaak, reserveringen, betalingen, bestellingen, abonnementen, transactionele communicatie) | Uitvoering van de overeenkomst (art. 6(1)(b) AVG). |
| De verificatie van het telefoonnummer via SMS voor het voorkomen van valse accounts | Gerechtvaardigd belang en uitvoering van de overeenkomst. |
| Wettelijke verplichtingen (facturering, boekhouding, e-Factura, bewaring van fiscale documenten) | Wettelijke verplichting (art. 6(1)(c)). |
| Beveiliging, fraudepreventie en verbetering van de dienst (inclusief gebruiksstatistieken) | Gerechtvaardigd belang (art. 6(1)(f)). |
| Marketingcommunicatie en analysecookies (bijv. nieuwsbrief, campagnes, Google Analytics) | Toestemming (art. 6(1)(a)), die u op elk moment kunt intrekken. |
Wij verkopen of verhuren uw gegevens niet. We delen ze alleen met dienstverleners („verwerkers") die strikt noodzakelijk zijn voor de werking, die ze verwerken op basis van verwerkersovereenkomsten (DPA) en uitsluitend volgens onze instructies:
| Leverancier | Doel van de verwerking |
|---|---|
| Stripe | verwerking van kaartbetalingen (klant → salon). |
| Netopia mobilPay | verwerking van betalingen voor salonabonnementen aan StilHub. |
| Oblio | uitreiking van facturen en e-Factura (ANAF). |
| BulkGate | verzenden van sms-berichten (verificatiecodes, herinneringen, campagnes). |
| Twilio SendGrid | verzenden van e-mails (bevestigingen, herinneringen, meldingen). |
| Expo | levering van push-meldingen naar de app. |
| aanmelden met Google-account (optioneel), Google Analytics (alleen met toestemming) en veilige opslag van back-upkopieën van de database. | |
| Hostingprovider | de infrastructuur waarop het Platform draait. |
Daarnaast kunnen wij gegevens verstrekken aan de autoriteiten wanneer de wet dit vereist. De Salons hebben toegang tot de gegevens die noodzakelijk zijn om de afspraken en bestellingen die zij ontvangen uit te voeren (bijv. de naam en het telefoonnummer van de klant die heeft gereserveerd).
Sommige leveranciers (bijv. Stripe, Google, SendGrid) kunnen gegevens ook buiten de Europese Economische Ruimte verwerken (bijv. de Verenigde Staten). In die gevallen vinden de doorgiften plaats op basis van de door de GDPR voorziene waarborgen: standaardcontractbepalingen goedgekeurd door de Europese Commissie en/of adequaatheidsmechanismen (bijv. het EU-U.S. Data Privacy Framework), zodat de gegevens een gelijkwaardig beschermingsniveau genieten.
Wij gebruiken essentiële cookies voor de werking van de website (authenticatie, taalvoorkeuren, het onthouden van de toestemming); hiervoor is geen toestemming vereist. Wij gebruiken analysecookies en analysetechnologieën (zie sectie 8) uitsluitend na uw toestemming, uitgedrukt via de banner die bij het eerste bezoek wordt weergegeven. U kunt accepteren of „alleen essentiële" kiezen, en u kunt uw toestemming op elk moment intrekken door de cookies uit uw browser te verwijderen of de banner opnieuw weer te geven. Functionele affiliate-/marketingcookies (bijv. het onthouden van een verwijzingscode) zijn first-party cookies, uitsluitend gebruikt voor het aangegeven doel.
Om te begrijpen hoe de website wordt gebruikt en om deze te verbeteren, gebruiken wij Google Analytics 4. Dit instrument wordt uitsluitend geactiveerd als u de analysecookies in de banner accepteert; tot dat moment wordt het niet geladen en verzamelt het niets. Google verwerkt gegevens zoals bezochte pagina's, apparaattype en een IP-adres (ingekort/gepseudonimiseerd), in de hoedanigheid van onafhankelijke verwerkingsverantwoordelijke/verwerker, conform haar eigen beleid. U kunt hiertegen op elk moment bezwaar maken door uw toestemming in te trekken.
Wij passen redelijke technische en organisatorische maatregelen toe: versleutelde verbindingen (HTTPS), versleuteld opgeslagen wachtwoorden (hash), beperkte toegang, logging van administratieve handelingen, beveiligde back-ups en monitoring. Geen enkel systeem is echter 100% onkwetsbaar; in geval van een incident dat u treft, informeren wij u conform de wettelijke verplichtingen.
U heeft de volgende rechten:
Een deel van deze rechten kunt u rechtstreeks vanuit de applicatie uitoefenen (bijv. het profiel bewerken, het account verwijderen). Voor elk verzoek kunt u contact met ons opnemen op [email protected] (onderwerp: „AVG-verzoek"). Wij antwoorden binnen maximaal 30 dagen. U heeft ook het recht om een klacht in te dienen bij Nationale Toezichthoudende Autoriteit voor de Verwerking van Persoonsgegevens (ANSPDCP).
Het Platform is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen onder deze leeftijd zonder de toestemming van hun wettelijke vertegenwoordiger. Indien wij vaststellen dat wij dergelijke gegevens zonder grondslag hebben verwerkt, zullen wij deze verwijderen.
Wij kunnen dit beleid actualiseren om wijzigingen in de diensten of in de wetgeving weer te geven; de datum van de laatste actualisering wordt aan het begin weergegeven. Voor elke vraag over de verwerking van de gegevens kunt u contact met ons opnemen op [email protected].
