Privacybeleid

Dit privacybeleid legt uit hoe GlowUp jouw persoonsgegevens verwerkt wanneer je onze mobiele app of website gebruikt. We hechten grote waarde aan jouw privacy en verwerken gegevens zorgvuldig, transparant en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

GlowUp is een content-to-commerce beauty marktplaats: je ontdekt een look in de feed en boekt die rechtstreeks bij de artist die hem maakte. Om dat mogelijk te maken, verwerken we een aantal gegevens — hieronder lees je precies welke, waarom en hoelang.

De verwerkingsverantwoordelijke voor de verwerking van jouw persoonsgegevens is:

• [INVULLEN bedrijfs-/handelsnaam]
• [INVULLEN straat + huisnummer], [INVULLEN postcode + plaats], Nederland
• KvK-nummer: [INVULLEN KvK-nummer]
• BTW-nummer: [INVULLEN BTW-nummer indien van toepassing]
• E-mail: privacy@getglowup.nl

Voor alle vragen over privacy en de uitoefening van je rechten kun je terecht bij privacy@getglowup.nl.

Afhankelijk van hoe je GlowUp gebruikt, verwerken we:

• Accountgegevens: naam, e-mailadres en (optioneel) telefoonnummer.
• Profielgegevens: profielfoto, bio, Instagram-handle en — voor artists — stad/locatie zodat klanten in de buurt je kunnen vinden.
• Geüploade content: foto's en video's van looks die je deelt.
• Boekings- en transactiegegevens: boekingsgeschiedenis, quotes, en betaalgegevens via Stripe (wij slaan geen volledige kaartnummers op).
• Locatiegegevens: voor artists het werkgebied (stad en coördinaten) en de actieradius; voor klanten de stad of omgeving die je opgeeft, zodat we artists in de buurt kunnen tonen. We volgen je locatie niet op de achtergrond.
• Communicatie: chatberichten tussen klant en artist, en reviews die je achterlaat.
• Technische gegevens: device-tokens voor pushmeldingen, IP-adres, app-gebruik en analytics, en foutmeldingen (crash-logs). Het IP-adres gebruiken we onder meer voor beveiliging, misbruik- en fraudepreventie.

We verwerken je gegevens alleen voor duidelijk omschreven doelen, met telkens een geldige rechtsgrond onder artikel 6 AVG:

• Uitvoering van de overeenkomst: het mogelijk maken van boekingen, betalingen en communicatie tussen klant en artist.
• Toestemming: marketingcommunicatie en de AI-analyse van geüploade beelden (zie hieronder). Je kunt toestemming op elk moment intrekken.
• Gerechtvaardigd belang: fraudepreventie, beveiliging van het platform en het verbeteren van onze diensten.
• Wettelijke verplichting: het bewaren van financiële administratie conform de fiscale bewaarplicht.

Wanneer je een foto of video van een look uploadt, kunnen deze automatisch worden geanalyseerd door een externe AI-dienst (OpenAI) om relevante tags en categorieën te genereren — bijvoorbeeld "nails", "balayage" of "bridal make-up". Zo wordt je werk beter vindbaar in de feed.

Deze analyse vindt plaats op basis van jouw toestemming bij het uploaden. Geef je geen toestemming, dan vindt er geen AI-analyse plaats. Je kunt je toestemming op elk moment intrekken via je profielinstellingen of door contact met ons op te nemen.

We schakelen zorgvuldig geselecteerde dienstverleners in om GlowUp te laten werken. Met elk van hen is of wordt een verwerkersovereenkomst gesloten:

• Supabase — database, authenticatie en hosting.
• Stripe — betalingen en uitbetalingen aan artists via Stripe Connect.
• OpenAI — beeldanalyse en het genereren van tags.
• Apple — bezorging van pushmeldingen (Apple Push Notification service).
• Google — uitsluitend wanneer een artist ervoor kiest de agenda te koppelen, voor synchronisatie met Google Calendar.
• Render — hosting van onze website en diensten.
• Sentry — monitoring van fouten en stabiliteit.

We verkopen jouw gegevens nooit aan derden voor commerciële doeleinden.

Sommige van onze verwerkers (waaronder OpenAI en Stripe) verwerken gegevens (mede) buiten de Europese Economische Ruimte (EER). In die gevallen vindt doorgifte plaats op basis van passende waarborgen, zoals de door de Europese Commissie vastgestelde modelcontractbepalingen (Standard Contractual Clauses / SCC's), zodat jouw gegevens ook daar beschermd blijven.

We bewaren gegevens niet langer dan nodig:

• Accountgegevens: zolang je account actief is.
• Boekings- en betaalgegevens: 7 jaar, conform de fiscale bewaarplicht van de Belastingdienst.
• Chatberichten: beperkt bewaard na afronding van een boeking.
• Verwijderde accounts: worden geanonimiseerd; financiële records blijven (geanonimiseerd) bewaard om aan de wettelijke bewaarplicht te voldoen.

Onder de AVG heb je de volgende rechten:

• Inzage in de gegevens die we van je verwerken.
• Rectificatie van onjuiste gegevens.
• Verwijdering van je gegevens ("recht op vergetelheid") — dit kan ook direct in de app via Profiel → Account verwijderen.
• Beperking van de verwerking.
• Dataportabiliteit — je gegevens in een gangbaar formaat ontvangen.
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang.
• Intrekken van toestemming, op elk moment.

Een verzoek indienen kan via privacy@getglowup.nl. Ben je het niet eens met hoe wij omgaan met je gegevens, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Je kunt je account volledig verwijderen in de app via Profiel → Account verwijderen. Wanneer je dit doet, wissen we je persoonlijk identificeerbare gegevens (PII) en verwijderen we je login. Financiële records die we wettelijk moeten bewaren, blijven in geanonimiseerde vorm bestaan en zijn niet meer tot jou herleidbaar.

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Gegevens worden versleuteld verzonden via HTTPS/TLS, toegangstokens worden veilig opgeslagen, en toegang tot persoonsgegevens is beperkt tot personen die deze nodig hebben voor hun werk.

GlowUp is niet bedoeld voor personen jonger dan 16 jaar. Het zelfstandig doen van betalingen is voorbehouden aan personen van 18 jaar en ouder. Verwerken we onbedoeld gegevens van een minderjarige zonder de juiste grondslag, dan verwijderen we deze zo snel mogelijk.

Op onze website gebruiken we functionele cookies die nodig zijn om de site goed te laten werken. Daarnaast kunnen we — alleen met jouw toestemming — analytics-cookies gebruiken om te begrijpen hoe de site wordt gebruikt en deze te verbeteren.

Bij je eerste bezoek tonen we een cookiemelding waarin je je keuze kunt maken. Je kunt je voorkeur op elk moment aanpassen door je browsergegevens te wissen.

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld bij nieuwe functies of gewijzigde wetgeving. De meest actuele versie vind je altijd op deze pagina, met onderaan de datum van de laatste wijziging.

Vragen over dit beleid? Mail ons gerust op privacy@getglowup.nl.