Privacyverklaring

Wie wij zijn

Meet Marley is een handelsnaam van Spine HQ.

Lees dit eerst: wie ben je?

Meet Marley wordt door twee groepen gebruikt, en welke rechten je hebt hangt daarvan af.

Je hebt een afspraak geboekt bij een salon

Voor je boeking en je klantgegevens is de salon verantwoordelijk, niet wij. Zij bepalen wat er over je wordt vastgelegd en waarom. Wij leveren de software en handelen in hun opdracht: juridisch zijn zij de verwerkingsverantwoordelijke en zijn wij de verwerker.

Wil je dus zien, corrigeren of laten verwijderen wat een salon over je heeft, vraag het de salon. Kom je er bij hen niet door, mail dan [email protected] en dan voeren wij het uit — zie §6.

Voor een aantal dingen zijn we zelf verantwoordelijk, omdat wij ze bepalen en geen enkele salon ons daar opdracht toe geeft:

• Onze salongids en zoekfunctie. We tonen salons die zich hebben aangemeld, zodat mensen ze kunnen vinden.
• Reviews die wij publiceren. Wij bepalen dat ze als "Sanne D." verschijnen in plaats van met je volledige naam, hoe ze worden gemodereerd en hoe lang ze blijven staan.
• Onze beveiligingslogs, en statistieken over hoe het product wordt gebruikt.
• Hoe lang dingen bewaard blijven. De bewaartermijnen in §5 stellen wij vast. Een salon kan ze niet verlengen of verkorten, dus hoe lang jouw gegevens blijven bestaan is onze beslissing en niet die van hen — ook al is het de salon die besloot ze vast te leggen.

Daarvoor kom je bij ons — [email protected] — en handelen wij het rechtstreeks af. Je hoeft nooit uit te zoeken bij wie je moet zijn: schrijf ons of de salon, en het wordt opgepakt.

Je werkt bij een salon en gebruikt Meet Marley

Voor je eigen account — je naam, e-mailadres, inloggeschiedenis — zijn wij verantwoordelijk. Daar gaat het grootste deel van deze verklaring over.

1. Wat we verzamelen

1.1 Als je een afspraak boekt

Door de salon vastgelegd via onze software:

• Naam; e-mailadres en telefoonnummer, als je die geeft
• Je afsprakengeschiedenis: datum, tijd, dienst, medewerker, status, prijs en eventuele fooi
• Voorkeurstaal
• Notities die de salon over je schrijft — vrije tekst, en volledig hun keuze wat daarin komt
• Een review die je achterlaat: beoordeling, opmerking, en je naam zoals die op dat moment werd getoond

1.2 Als je een Meet Marley-account hebt

• E-mailadres en wachtwoord (alleen bewaard als onomkeerbare BCrypt-hash — wij kunnen het niet zien)
• Je naam, en een profielfoto als je die uploadt
• Voorkeurstaal en instellingen voor meldingen
• Beveiligingsgegevens rond het inloggen: het aantal mislukte pogingen en tijdelijke blokkades
• De bedrijfs- en factuurgegevens van je salon

1.3 Iedereen

• Beveiligingslog: elke handeling van betekenis, met wie hem uitvoerde, wanneer, vanaf welk IP-adres en welke browser, en of hij is gelukt. Regels kunnen achteraf niet worden aangepast — de database weigert dat zelf — en ze verdwijnen alleen door de geplande opschoning, volgens het schema in §5.
• Technische foutmeldingen als er iets stukgaat, via Sentry (EU).

2. Waarom, en op welke grondslag

3. Wie je gegevens ontvangt

Alle persoonsgegevens worden opgeslagen binnen de Europese Unie. Cloudflare handelt het verkeer af op zijn wereldwijde edge-netwerk; dat valt onder hun verwerkersvoorwaarden en de EU-modelcontractbepalingen. Bij pushberichten werkt het net zo: de melding wordt bezorgd via de dienst van de maker van je browser, en dat is geen EU-dienst, maar er wordt daar niets bewaard — het gaat er alleen doorheen.

Onze eigen medewerkers, als een salon hulp nodig heeft. Mensen bij Meet Marley kunnen in het account van een salon werken om het in te richten of om een probleem te bekijken — als zichzelf, nooit ingelogd als de salon. Het meeste van dat werk komt alleen bij de instellingen van de salon en niet bij klantgegevens; daarvoor is een aparte, bewuste stap nodig. Elke handeling wordt weggeschreven in een log dat de salon in het eigen account kan lezen en dat wij niet kunnen aanpassen of verwijderen.

Wij verkopen je gegevens niet, gebruiken ze niet voor advertenties, en gebruiken ze niet om AI-modellen te trainen.

Op 3 augustus 2026 hebben we Google Fonts verwijderd. Tot die dag laadde onze stylesheet een lettertype van de servers van Google, waardoor je IP-adres bij elke paginaweergave bij Google terechtkwam. Dat gebeurt niet meer. We vertellen het omdat je het recht hebt te weten wie je gegevens heeft gekregen, en niet alleen wie ze nu krijgt.

4. Analyse — wat we bewust niet doen

Op onze openbare website en boekingspagina's gebruiken we Cloudflare Web Analytics. Dat zet geen cookie, geen identificatiemiddel en geen vingerafdruk. We kunnen zien dat een pagina is bekeken; we kunnen niet zien dat jij hem hebt bekeken, en we kunnen je bij een volgend bezoek niet herkennen.

Daarom hoef je bij ons geen cookies te accepteren. Er valt niets te accepteren.

In Meet Marley Studio — de app achter een wachtwoord die salonmedewerkers gebruiken — gebruiken we PostHog, gehost in de EU, en zo ingesteld dat:

• Sessie-opname uit staat. We nemen nooit op wat er op je scherm gebeurt en spelen dat nooit terug.
• Autocapture uit staat. We leggen niet automatisch kliks of toetsaanslagen vast.
• Niemand wordt geïdentificeerd. We koppelen gebruik nooit aan een account met een naam erop. Statistiek gaat per salon, niet per persoon.
• IP-adressen worden weggegooid voordat gebeurtenissen worden opgeslagen.
• Identificatienummers van records uit de paginalinks worden gehaald voordat ze worden verstuurd.

We hebben hier bewust voor gekozen in plaats van voor gewone analytics. Het vertelt ons minder. Het betekent ook dat we iemand die een knipbeurt boekt niet hoeven te vragen of we hem of haar mogen volgen.

5. Hoe lang we dingen bewaren

Over die back-ups. Als iets wordt verwijderd of geanonimiseerd, is het meteen weg uit onze live systemen. Back-ups staan daar los van, en die houden een kopie tot ze verlopen volgens het schema hierboven. De meeste mensen denken bij een back-up aan ongeveer een week, en voor twee van de vier regels klopt dat. Maar we bewaren ook wekelijkse en maandelijkse snapshots, dus het echte antwoord op "wanneer is het nou weg" is maanden, geen dagen.

In die tijd wordt die kopie nooit doorzocht, nooit bekeken en nooit gebruikt om één gegeven terug te halen; hij bestaat alleen voor het geval we na een ramp moeten herstellen, en als dat ooit gebeurt, voeren we de verwijdering daarna opnieuw uit. We noemen je het langere getal omdat dat het echte is.

6. Je rechten

Je hebt recht op inzage, rectificatie, verwijdering (het recht op vergetelheid), beperking, overdraagbaarheid en bezwaar, en je mag je toestemming altijd intrekken.

Heb je bij een salon geboekt: richt je verzoek aan de salon — juridisch beslissen zij, en niet wij. Kom je er bij hen niet door, mail dan [email protected]. Wij geven het door, en waar de salon het zelf niet kan uitvoeren doen wij het namens hen, binnen 5 werkdagen.

Hoe dit vandaag werkt. Salons hebben nog geen scherm waarop ze klantgegevens zelf kunnen afhandelen, dus voeren wij deze verzoeken zelf uit, in opdracht van de salon — binnen 5 werkdagen, kosteloos, en zonder grens aan wat er weg kan. Een klantdossier kan volledig worden gewist, inclusief de notities die over je zijn geschreven. Zo'n scherm wordt gebouwd; de uitkomst en de termijn zijn hoe dan ook dezelfde.

Wat verwijdering in de praktijk betekent. Je gegevens gaan meteen uit onze live systemen. Back-ups houden een kopie tot ze verlopen volgens een vast schema; in die tijd worden ze nooit doorzocht en nooit gebruikt om iets op te zoeken, en zetten we een back-up ooit terug, dan voeren we de verwijdering daarna opnieuw uit. Zo werkt elk systeem dat back-ups bewaart om van een ramp te kunnen herstellen.

Heb je een Meet Marley-account: pas je gegevens aan in de app, of mail ons. Een account verwijderen doen wij op dit moment op verzoek.

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). We horen het liever eerst van jou.

7. Salonprofielen en reviews

Salons kunnen ervoor kiezen in onze openbare gids te staan. Dat staat standaard uit.

Staat een salon erin, dan toont het openbare profiel voor- en achternaam, functie en profielfoto van de medewerkers. Werk je bij een salon die in de gids staat en zie je jezelf daar liever niet staan, zeg het tegen de eigenaar van je salon — en zeg het ook tegen ons, want wij helpen je.

Gepubliceerde reviews tonen een afgekorte naam ("Sanne D."), nooit een volledige naam, e-mailadres of telefoonnummer.

8. Beveiliging

Wachtwoorden worden gehasht met BCrypt. Sessies zijn kort en verversen zichzelf. Accounts gaan op slot na herhaalde mislukte inlogpogingen. Elke handeling van betekenis wordt weggeschreven naar een logboek dat niet achteraf kan worden herschreven, en de gegevens van elke salon zijn in de database gescheiden van die van elke andere salon.

Doet zich een datalek voor dat waarschijnlijk gevolgen voor jou heeft, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en vertellen we het jou rechtstreeks waar de wet dat vereist.

9. Kinderen

Meet Marley is niet gericht op kinderen onder de 16. Boekt een salon een afspraak voor een minderjarige, dan is de salon verantwoordelijk voor de juiste toestemming.

10. Wijzigingen

Elke wijziging publiceren we hier en we werken de datum bovenaan bij. Is een wijziging ingrijpend, dan laten we het accounthouders per e-mail weten.