Privacybeleid
Ingangsdatum: 2026-05-24 Laatst bijgewerkt: 2026-05-24
Dit Privacybeleid beschrijft hoe Aleksandr Tikhonov, zelfstandig ondernemer geregistreerd in Portugal onder NIF 311025609, met bedrijfsadres Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal ("Labu", "wij", "ons", "onze"), persoonsgegevens verzamelt, gebruikt en beschermt van gebruikers van de mobiele applicatie Labu en de website labu.pro (samen de "Dienst").
Labu is een tool voor bedrijfsbeheer voor zelfstandige schoonheidsprofessionals ("Specialisten") en een boekingsinterface voor hun klanten ("Klanten"). Wij treden op als verwerkingsverantwoordelijke voor de hieronder beschreven persoonsgegevens.
Als je vragen hebt over dit Beleid, neem dan contact met ons op via privacy@labu.pro.
1. Persoonsgegevens die wij verzamelen
1.1 Rechtstreeks door jou verstrekt
Wanneer je een account aanmaakt, je profiel invult of een afspraak boekt, verzamelen wij:
| Gegevens | Wie | Doel |
|---|---|---|
| E-mailadres en/of telefoonnummer | Specialisten, Klanten | Accountaanmaak, authenticatie, transactionele meldingen |
| Voornaam, achternaam | Specialisten, Klanten | Identificatie binnen de Dienst, weergave in boekingen |
| Telefoonnummer | Specialisten, Klanten | Contact voor coördinatie van boekingen |
| Profielfoto | Specialisten | Weergave op het openbare profiel van de Specialist |
| Land, stad, adres, geografische coördinaten | Specialisten | Weergave op het openbare profiel van de Specialist zodat Klanten hen kunnen vinden |
| Aangeboden diensten, prijzen, duur, werktijden | Specialisten | Werking van het boekingssysteem |
| Boekingsgegevens (datum, tijd, dienst, notities) | Specialisten, Klanten | Werking van het boekingssysteem |
| Taalvoorkeur | Specialisten, Klanten | Lokalisatie van de Dienst |
1.2 Automatisch verzameld
| Gegevens | Doel |
|---|---|
| Push-notificatietoken van het apparaat (Apple APNs, Google FCM, Expo Push) | Versturen van boekingsmeldingen en herinneringen |
| Apparaattype, versie van het besturingssysteem | Meldingen naar het juiste platform routeren; diagnostiek |
| IP-adres en toegangstijdstempels (serverlogboeken) | Beveiliging, misbruikpreventie |
| Authenticatiesessietokens | Je aangemeld houden |
Wij verzamelen geen: nauwkeurige gps-locatie (tenzij je deze uitdrukkelijk als Specialist verstrekt), browsegeschiedenis buiten de app, contacten, agenda, andere foto's dan die je actief selecteert om te uploaden, biometrische gegevens, advertentie-identifiers of fingerprints van analyses van derden.
1.3 Bijzondere categorieën van gegevens
De Dienst is niet ontworpen om bijzondere categorieën van persoonsgegevens te verwerken in de zin van artikel 9 AVG (gezondheid, biometrie, etniciteit, enz.). Voer dergelijke gegevens niet in in boekingsnotities of vrije-tekstvelden.
2. Rechtsgronden voor verwerking (AVG artikel 6)
| Verwerking | Rechtsgrond |
|---|---|
| Aanmaken en onderhouden van je account | Uitvoering van een overeenkomst (artikel 6(1)(b)) |
| Werking van het boekingssysteem | Uitvoering van een overeenkomst (artikel 6(1)(b)) |
| Versturen van transactionele push-meldingen over boekingen | Uitvoering van een overeenkomst (artikel 6(1)(b)) |
| Weergave van het openbare profiel van een Specialist aan Klanten | Gerechtvaardigd belang van de Specialist om vindbaar te zijn; toestemming van de Specialist (artikel 6(1)(a)/(f)) |
| Beveiliging, fraude- en misbruikpreventie | Gerechtvaardigd belang (artikel 6(1)(f)) |
| Naleving van wettelijke verplichtingen (belasting, boekhouding) | Wettelijke verplichting (artikel 6(1)(c)) |
Je kunt elke toestemming op elk moment intrekken door te schrijven naar privacy@labu.pro.
3. Delen en verwerkers
Wij verkopen geen persoonsgegevens. Wij delen persoonsgegevens uitsluitend met:
| Ontvanger | Rol | Locatie | Wat |
|---|---|---|---|
| Supabase, Inc. | Database, authenticatie, bestandsopslag (gegevensverwerker) | EU-regio (Frankfurt) | Alle account-, profiel- en boekingsgegevens |
| Universe, Inc. (Expo Push) | Doorgifte van push-meldingen | Verenigde Staten | Push-tokens en meldingsinhoud |
| Apple Inc. (APNs) | Bezorging van push-meldingen op iOS | Wereldwijd | Push-tokens en meldingsinhoud |
| Google LLC (Firebase Cloud Messaging) | Bezorging van push-meldingen op Android | Wereldwijd | Push-tokens en meldingsinhoud |
| Google LLC (Places API) | Adres-autoaanvulling (indien gebruikt) | Wereldwijd | Adrestekst die je typt |
| Stripe Payments Europe, Ltd. | Betalingsverwerking voor Specialisten-abonnementen op labu.pro (indien van toepassing) | Ierland | Factureringsgegevens van geabonneerde Specialisten |
| Hostingprovider voor labu.pro | Websitehosting | EU | Alleen website-inhoud |
Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden doorgegeven, baseren wij ons op de modelcontractbepalingen van de Europese Commissie of andere waarborgen die zijn toegestaan op grond van de artikelen 44-49 AVG.
Een Specialist kan ook de naam en het telefoonnummer zien van Klanten met wie hij een bestaande boeking of opgeslagen relatie heeft. Dit is noodzakelijk om de Specialist de geboekte dienst te laten verlenen.
Een Klant kan de openbare profielinformatie zien die Specialisten vrijwillig publiceren (naam, foto, diensten, adres, werktijden).
4. Bewaring
| Gegevens | Bewaring |
|---|---|
| Gegevens van actief account | Zolang je account bestaat |
| Boekingsgeschiedenis | 5 jaar na de boekingsdatum (Portugese fiscale bewaarplicht op grond van de CIVA) |
| Serverlogboeken | 90 dagen |
| Push-notificatietokens | Totdat je de app verwijdert of meldingen intrekt |
| Verwijderd account | Definitieve verwijdering binnen 30 dagen, behalve waar bewaring wettelijk vereist is |
Je kunt je account op elk moment verwijderen vanuit de app of door te schrijven naar privacy@labu.pro.
5. Je rechten onder de AVG
Je hebt het recht om:
- Je persoonsgegevens in te zien (artikel 15)
- Onjuiste gegevens te laten rectificeren (artikel 16)
- Je gegevens te laten wissen ("recht op vergetelheid", artikel 17)
- De verwerking te laten beperken (artikel 18)
- Gegevensoverdraagbaarheid — je gegevens in een gestructureerd formaat te ontvangen (artikel 20)
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang (artikel 21)
- Toestemming in te trekken op elk moment (artikel 7(3))
- Een klacht in te dienen bij de Portugese toezichthoudende autoriteit Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, of bij de toezichthoudende autoriteit van je EU-land van verblijf.
Om een van deze rechten uit te oefenen, schrijf naar privacy@labu.pro. Wij reageren binnen 30 dagen.
6. Beveiliging
Wij hanteren technische en organisatorische maatregelen conform de industriestandaard om je gegevens te beschermen, waaronder versleuteling tijdens verzending (TLS), versleuteling in rust van de database, beveiligingsbeleid op rijniveau in de database, en toegangscontroles.
Geen enkel systeem is 100% veilig. Als wij op de hoogte raken van een inbreuk in verband met persoonsgegevens die jouw gegevens treft, zullen wij jou en de CNPD op de hoogte stellen zoals vereist door de artikelen 33-34 AVG.
7. Kinderen
De Dienst is niet bedoeld voor gebruikers jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je vermoedt dat een kind gegevens heeft verstrekt, neem dan contact op via privacy@labu.pro en wij zullen deze verwijderen.
8. Links naar derden
De Dienst kan links naar websites van derden bevatten. Wij zijn niet verantwoordelijk voor hun privacypraktijken. Lees hun beleid voordat je persoonsgegevens verstrekt.
9. Wijzigingen in dit Beleid
Wij kunnen dit Beleid bijwerken. Wezenlijke wijzigingen worden ten minste 30 dagen voordat ze van kracht worden via de Dienst of per e-mail gemeld. De actuele versie is altijd beschikbaar op https://labu.pro/nl/privacy.
10. Contact
Verwerkingsverantwoordelijke: Aleksandr Tikhonov Adres: Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal NIF: 311025609 E-mail: privacy@labu.pro