Juridisch
Laatst bijgewerkt: 1 juni 2026 · versie 2.0
Deze privacyverklaring legt uit hoe wij omgaan met persoonsgegevens binnen het Silk Studio-platform en de bijbehorende website. Wij hechten grote waarde aan zorgvuldige en transparante verwerking van persoonsgegevens en handelen daarbij conform de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Nederlandse Uitvoeringswet AVG (UAVG). Wij raden je aan deze verklaring volledig door te lezen, zodat je weet welke gegevens wij verwerken, waarom, op welke grondslag en welke rechten je hebt.
Het Silk Studio-platform wordt aangeboden door 369 AI Agency, handelend onder de naam Silk Studio × 369 AI Agency. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens van onze salon-accounthouders en van bezoekers van onze website (zie sectie 2 voor de uitzondering op deze rol).
Wij hebben geen wettelijke verplichting om een Functionaris voor de Gegevensbescherming (FG) aan te stellen en hebben deze niet aangesteld. Voor alle vragen over privacy en gegevensbescherming kun je rechtstreeks terecht bij ons centrale contactpunt privacy via info@silkstudio.nl of telefonisch/WhatsApp op +31 6 41 19 48 25. Wij behandelen je vraag zo spoedig mogelijk.
Het is belangrijk om te begrijpen dat wij twee verschillende rollen vervullen onder de AVG, afhankelijk van wíens gegevens het betreft. Welke rol wij hebben, bepaalt wie er verantwoordelijk is voor de gegevens en bij wie je terecht kunt voor je rechten.
Voor de persoonsgegevens van salon-accounthouders (de eigenaren en medewerkers die een account op ons platform aanmaken en gebruiken) en van bezoekers van onze website zijn wij zelf de verwerkingsverantwoordelijke. Dat betekent dat wij bepalen welke gegevens wij verwerken, met welk doel en op welke grondslag. Voor deze gegevens kun je je AVG-rechten rechtstreeks bij ons uitoefenen.
Voor de persoonsgegevens van de eindklanten van de salon — dat zijn de gasten die bij een salon een afspraak maken, een intakeformulier invullen of communicatie ontvangen — treden wij op als verwerker. In dat geval is de salon zelf de verwerkingsverantwoordelijke: de salon bepaalt welke klantgegevens worden vastgelegd en met welk doel. Wij verwerken deze gegevens uitsluitend in opdracht van en volgens de instructies van de salon, om de dienst (afspraakbeheer, communicatie, intake) technisch mogelijk te maken.
Wat dit voor jou als eindklant van een salon betekent: voor inzage, correctie of verwijdering van jouw gegevens neem je in eerste instantie contact op met de salon waar je klant bent, en raadpleeg je de privacyverklaring van die salon — zij bepaalt als verwerkingsverantwoordelijke hoe jouw gegevens worden gebruikt. Wij sluiten met elke salon een verwerkersovereenkomst conform artikel 28 AVG, waarin onder meer geheimhouding, beveiliging, de inzet van sub-verwerkers en de afhandeling van betrokkenenverzoeken zijn vastgelegd. Wij gebruiken de klantgegevens van een salon nooit voor eigen doeleinden.
Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor het leveren en verbeteren van onze dienst. Hieronder per categorie betrokkene welke gegevens dat zijn:
Wij verwerken persoonsgegevens alleen voor specifieke doeleinden en steeds op basis van een van de grondslagen uit artikel 6 AVG. Per doel benoemen wij de bijbehorende grondslag:
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang een wettelijke bewaarplicht dat vereist. Wij hanteren de volgende termijnen:
Wij verkopen je persoonsgegevens nooit aan derden. Voor het leveren van onze dienst schakelen wij wel een aantal zorgvuldig geselecteerde sub-verwerkers in. Met elke sub-verwerker sluiten wij een verwerkersovereenkomst conform artikel 28 AVG, waarin afspraken over beveiliging, vertrouwelijkheid en doelbinding zijn vastgelegd. De volgende sub-verwerkers verwerken (mogelijk) persoonsgegevens namens ons:
Daarnaast kunnen wij gegevens verstrekken aan derden wanneer wij daartoe wettelijk verplicht zijn (bijvoorbeeld aan de Belastingdienst of in het kader van een gerechtelijk bevel). Voor een actuele lijst van sub-verwerkers of een kopie van een verwerkersovereenkomst kun je mailen naar info@silkstudio.nl.
Wij streven ernaar persoonsgegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Het overgrote deel van onze sub-verwerkers host in de EU. In een beperkt aantal gevallen vindt verwerking (deels) plaats buiten de EER, met name in de Verenigde Staten:
Voor deze doorgiften zorgen wij voor passende waarborgen zoals vereist door hoofdstuk V van de AVG. Concreet maken wij gebruik van de door de Europese Commissie vastgestelde Standaardcontractbepalingen (Standard Contractual Clauses / SCC), eventueel aangevuld met aanvullende technische en organisatorische maatregelen. Waar een leverancier is gecertificeerd onder een geldend adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework), baseren wij de doorgifte mede daarop. Een kopie van de relevante waarborgen is op verzoek beschikbaar via info@silkstudio.nl.
Wij nemen de bescherming van persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Onze maatregelen omvatten onder andere:
Ondanks alle voorzorgsmaatregelen kan een datalek nooit volledig worden uitgesloten. Wij hanteren een interne procedure voor het detecteren, beoordelen en afhandelen van beveiligingsincidenten en datalekken. Indien zich een inbreuk in verband met persoonsgegevens voordoet, beoordelen wij direct de aard, omvang en mogelijke gevolgen.
Wanneer een datalek waarschijnlijk een risico inhoudt voor de rechten en vrijheden van betrokkenen, melden wij dit binnen 72 uur na ontdekking aan de Autoriteit Persoonsgegevens, zoals vereist door artikel 33 AVG. Bij een hoog risico informeren wij ook de betrokkenen zelf zonder onredelijke vertraging (artikel 34 AVG). Treden wij in een specifiek geval op als verwerker namens een salon, dan informeren wij de betreffende salon (de verwerkingsverantwoordelijke) onverwijld, zodat deze haar eigen meldingsplicht kan nakomen. Wij houden van elk datalek een interne registratie bij.
Op grond van de AVG heb je een aantal rechten met betrekking tot je persoonsgegevens. Je hebt het recht op:
Je kunt je rechten uitoefenen door een verzoek te sturen naar info@silkstudio.nl. Wij kunnen je vragen je identiteit te bevestigen voordat wij het verzoek in behandeling nemen. Wij reageren in beginsel binnen één maand na ontvangst van je verzoek; bij complexe of talrijke verzoeken kan deze termijn met maximaal twee maanden worden verlengd, waarover wij je dan tijdig informeren. Betreft je verzoek gegevens waarvoor wij verwerker zijn (de eindklanten van een salon), dan verwijzen wij je naar de betreffende salon als verwerkingsverantwoordelijke, of leiden wij je verzoek conform onze verwerkersovereenkomst door.
Onze website en ons platform maken gebruik van cookies en vergelijkbare technieken. Wij plaatsen functionele en noodzakelijke cookies die nodig zijn om de website en het platform goed te laten werken, en — alleen met jouw toestemming — analytische en eventuele marketing-cookies om het gebruik te meten en onze dienst te verbeteren. Onze analytics (PostHog) draait in de EU-region en is privacyvriendelijk ingericht.
Een volledig overzicht van de cookies die wij gebruiken, hun doel en bewaartermijn, en hoe je je voorkeuren kunt beheren of intrekken, vind je in ons Cookiebeleid.
Onze dienst is gericht op zakelijke gebruikers (salons) en is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen zonder toestemming van een ouder of wettelijk vertegenwoordiger. Verwerkt een salon in haar klantadministratie gegevens van minderjarige eindklanten, dan is de salon als verwerkingsverantwoordelijke verantwoordelijk voor de daarvoor benodigde (ouderlijke) toestemming. Vermoed je dat wij ten onrechte gegevens van een minderjarige hebben verwerkt, neem dan contact met ons op via info@silkstudio.nl; wij verwijderen deze gegevens dan zo snel mogelijk.
Ons platform bevat AI-ondersteunde functionaliteit, waaronder AI Sofie, die helpt bij het opstellen van communicatie, het beantwoorden van veelgestelde vragen en het ondersteunen van planning. Deze AI-functies dienen ter ondersteuning van jou en je salon en nemen geen zelfstandige besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor personen.
Wij maken geen gebruik van uitsluitend geautomatiseerde besluitvorming in de zin van artikel 22 AVG. Voorstellen of teksten die door AI Sofie worden gegenereerd, kunnen altijd door een mens worden beoordeeld, aangepast of genegeerd voordat er actie op wordt ondernomen. Wij zetten AI-functies niet in om individuen te beoordelen, te selecteren of te profileren op een manier die juridische of vergelijkbaar ingrijpende gevolgen heeft.
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld vanwege gewijzigde wet- en regelgeving, nieuwe functionaliteiten of veranderingen in onze werkwijze. De meest actuele versie is altijd op deze pagina te raadplegen, met vermelding van de datum van laatste wijziging en het versienummer bovenaan. Bij ingrijpende wijzigingen informeren wij je daarnaast actief, bijvoorbeeld per e-mail of via een melding in het platform. Wij raden je aan deze verklaring periodiek te bekijken.
Heb je een vraag of klacht over de manier waarop wij met je persoonsgegevens omgaan? Neem dan eerst contact met ons op via info@silkstudio.nl of +31 6 41 19 48 25 — wij lossen het graag samen met je op.
Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl. Indien je in een andere lidstaat van de EU woont of werkt, kun je je klacht ook indienen bij de toezichthouder van die lidstaat.