Privacyverklaring GlowCard

Laatst bijgewerkt: 26 oktober 2026

In deze verklaring lees je welke persoonsgegevens GlowCard B.V. verwerkt, waarom, hoe lang en welke rechten je hebt.

1. Wie we zijn

GlowCard B.V. is verantwoordelijk voor de verwerking van persoonsgegevens via het GlowCard-platform (website en webapp).

We hebben geen functionaris voor gegevensbescherming; dat is voor ons niet verplicht. Voor alle vragen over privacy kun je mailen naar info@glowcrd.com.

Deze verklaring geldt voor:

• bezoekers van onze website, ook zonder account;
• members: mensen met een GlowCard-account en membership;
• contactpersonen en medewerkers van aangesloten salons, voor zover wij hun gegevens verwerken.

Woorden als member, membership, credits, salon en boeking hebben dezelfde betekenis als in onze Algemene Voorwaarden.

2. GlowCard en de salons: wie is verantwoordelijk

GlowCard verkoopt het membership en de credits en beheert het platform. De behandeling zelf wordt uitgevoerd door een zelfstandige salon. Daarom zijn er voor jouw gegevens verschillende verantwoordelijken.

Wil je weten wat een salon zelf met je gegevens doet, of wil je daar een privacyverzoek over doen? Neem dan contact op met die salon. De contactgegevens staan bij je boeking. Lukt dat niet, dan helpen wij je verder.

Wij vragen geen medische of gezondheidsgegevens. Heeft een salon voor een veilige behandeling informatie nodig over bijvoorbeeld allergieën of je huid, dan vraagt de salon dit zelf aan je. De salon is daar zelf verantwoordelijk voor.

3. Welke gegevens we verwerken

We verwerken alleen gegevens die nodig zijn voor de doelen in hoofdstuk 4.

Gegevens die je zelf aan ons geeft

• Accountgegevens: voornaam, achternaam, e-mailadres, wachtwoord (versleuteld opgeslagen) en taalvoorkeur. Je naam en e-mailadres kun je zelf wijzigen in je Instellingen. We vragen geen telefoonnummer.
• Je akkoord met de voorwaarden: bij het aanmaken van je account leggen we vast dat je akkoord bent gegaan met de algemene voorwaarden en de privacyverklaring, met datum en versie.
• Membershipgegevens: gekozen membership, start- en verlengdatum, wijzigingen (upgrade, downgrade, opzegging, hervatting).
• Reviews: je sterrenbeoordeling en eventuele tekst. Bij je review tonen we alleen je voornaam.
• Contact en klachten: wat je ons schrijft via e-mail, en onze reactie.
• Favorieten en voorkeuren: salons die je als favoriet bewaart, en je voorkeuren voor herinneringen, persoonlijke aanbevelingen en marketing. Van elke wijziging van die voorkeuren leggen we het tijdstip vast, zodat we kunnen aantonen waarvoor je toestemming hebt gegeven.
• Zoekgebied: de wijk of postcode die je zelf invult om salons in de buurt te vinden. Je kunt dit altijd wijzigen of wissen.

Gegevens die ontstaan als je GlowCard gebruikt

• Credits: saldo, toegekende, gebruikte, teruggegeven en vervallen credits, en aankopen van extra credits.
• Boekingen: salon, behandeling, datum, tijd, medewerker, gebruikte credits, status (gepland, voltooid, geannuleerd, no-show) en annuleringsmoment.
• Referral: je persoonlijke referralcode, wie zich via jouw code aanmeldde en welke bonuscredits zijn toegekend.
• Betaalgegevens: betaalstatus, transactie-ID, betaalmethode, datum en bedrag, en je facturen. Je volledige kaart- of rekeninggegevens verwerkt alleen onze betaalprovider; wij slaan die niet op.
• Beveiligingsgegevens: inlogmomenten, eenmalige verificatiecodes per e-mail (tweestapsverificatie), en een logboek van ongebruikelijke activiteit, zoals herhaaldelijk mislukte inlogpogingen of foute codes, of veel annuleringen en no-shows kort achter elkaar.
• Acties van GlowCard op je account: als wij je account schorsen of beëindigen of een review van je verbergen, leggen wij dat vast, met de reden.
• Technische gegevens: IP-adres en apparaat- en browsertype, voor zover dat nodig is om de dienst te laten werken en te beveiligen.

Gegevens die we van anderen krijgen

• Van salons: of je afspraak is doorgegaan, door de salon is geannuleerd, of dat de salon een no-show heeft gemeld.
• Van onze betaalprovider: of een betaling is gelukt, mislukt, teruggeboekt of terugbetaald.
• Van andere members: alleen het gebruik van jouw referralcode door iemand die zich aanmeldt. Wij benaderen niemand die jij uitnodigt; je deelt je code zelf.

Gegevens van salons en hun medewerkers

• Naam en contactgegevens van de contactpersoon, bedrijfs- en handelsnaam, KvK-nummer, btw-nummer (of de vermelding dat de salon btw-vrijgesteld is), vestigingsadres en uitbetalingsgegevens (IBAN en naam van de rekeninghouder).
• Bewijs van verzekering en relevante diploma's of certificaten, als bestand dat de salon uploadt. Alleen de salon zelf en medewerkers van GlowCard kunnen deze gegevens en bestanden zien; ze worden afgeschermd opgeslagen en nooit getoond aan members of andere salons.
• Namen van medewerkers, welke behandelingen zij doen en hun beschikbaarheid.

Members zien bij een boeking de naam van de medewerker.

• Bij een gekoppelde agenda (Google Calendar of Outlook): GlowCard leest alleen of een tijdslot vrij of bezet is, en geen titels, namen of andere inhoud van afspraken. Een GlowCard-boeking zetten we in die agenda met de behandeling en de voor- en achternaam van de member.

Bij een eenmanszaak of zzp'er kunnen bedrijfsgegevens ook persoonsgegevens zijn. Ook die vallen onder deze verklaring.

We vragen geen geboortedatum, geen burgerservicenummer of kopie van een identiteitsbewijs, en geen gezondheidsgegevens. Stuur ons zulke gegevens ook niet via e-mail. Krijgen we ze toch, dan verwijderen we ze zodra dat kan.

4. Waarvoor we je gegevens gebruiken, op welke grondslag en hoe lang

We gebruiken je gegevens alleen voor de doelen hieronder. Bij elk doel staat de grondslag uit de AVG (artikel 6) en hoe lang we de gegevens bewaren. Een gerechtvaardigd belang gebruiken we alleen als jouw belangen daar niet zwaarder wegen; je kunt daar bezwaar tegen maken (hoofdstuk 9).

Zijn gegevens niet meer nodig, dan verwijderen of anonimiseren we ze. Dat gebeurt grotendeels automatisch. Geanonimiseerde gegevens zijn niet meer tot jou te herleiden; die gebruiken we voor statistiek. We ruimen nooit automatisch een account op van een member met geplande boekingen of openstaande betalingen.

5. Betalingen, e-mails en marketing

Betalingen. Betalingen voor je membership en extra credits lopen via onze betaalprovider Stripe. Je betaalt met iDEAL, creditcard, Apple Pay of Google Pay. Stripe verwerkt je volledige betaalgegevens. Stripe is daarvoor deels zelf verantwoordelijk, bijvoorbeeld om fraude te voorkomen en aan financiële wetgeving te voldoen. Lees daarvoor ook de privacyverklaring van Stripe. Wij ontvangen alleen de betaalstatus, het transactie-ID, de betaalmethode, de datum en het bedrag. Je betaalgegevens beheer je via het Stripe-klantportaal, dat je opent vanuit je Instellingen.

Servicecommunicatie. We sturen je e-mails en meldingen in je account die nodig zijn voor je membership: bevestigingen, verificatiecodes, herinneringen voor afspraken, annuleringen, no-showmeldingen, betaalberichten en belangrijke wijzigingen. Berichten die nodig zijn voor je membership, zoals bevestigingen, verificatiecodes en betaalberichten, kun je niet uitzetten zolang je account bestaat. Herinneringen over je afspraken kun je wel uitzetten in je Instellingen. We sturen geen sms.

Marketing aan members. Alleen als je daar zelf voor kiest, sturen we je e-mails met tips, nieuwe salons, aanbiedingen van GlowCard en herinneringen om je credits te gebruiken. Je geeft die toestemming door het vakje bij het aanmelden aan te vinken, of later in je Instellingen. Zonder vinkje sturen we geen marketing. Je kunt je op elk moment afmelden, via de link in elke marketing-e-mail of in je Instellingen; je hoeft daarvoor niet in te loggen. Afmelden heeft geen gevolgen voor je membership.

Geen verkoop van gegevens. We verkopen je gegevens niet en geven ze niet aan andere bedrijven voor hun eigen marketing. Ook niet aan andere ondernemingen van de oprichters van GlowCard.

6. Cookies, opslag in je browser en locatie

Alleen noodzakelijke opslag. GlowCard slaat alleen gegevens in je browser op die nodig zijn om de website en webapp te laten werken. Daarvoor is geen toestemming nodig, en daarom hebben we geen cookiebanner. Het gaat om:

• je inlogsessie, zodat je ingelogd blijft;
• je taalkeuze (Nederlands of Engels);
• een markering dat je de tweestapsverificatie hebt doorlopen;
• de stand van de zijbalk in de app (een cookie).

Geen analytics en geen advertenties. We gebruiken geen analytics, geen advertentiecookies en geen trackingpixels. Gaan we dat in de toekomst doen, dan vragen we je eerst om toestemming en passen we deze verklaring aan.

Betaalpagina. Betaal je, dan word je doorgestuurd naar de beveiligde betaalpagina van Stripe. Daarop gelden de cookies en de privacyverklaring van Stripe.

Kaart. Op de pagina Ontdek tonen we een kaart met salons. Om de kaart te laden haalt je browser kaartafbeeldingen op bij OpenStreetMap. Daarbij ziet de OpenStreetMap Foundation (Verenigd Koninkrijk) je IP-adres. Voor het Verenigd Koninkrijk geldt een besluit van de Europese Commissie dat het een passend beschermingsniveau biedt.

Locatie. We vragen nooit om de locatie van je apparaat. Je vindt salons in je buurt door zelf een wijk of postcode in te vullen. Die bewaren we alleen als je dat zelf opslaat als je zoekgebied.

7. Fraude, beveiliging en geautomatiseerde besluiten

Beveiliging. We beschermen je gegevens met passende technische en organisatorische maatregelen. Denk aan versleutelde verbindingen (HTTPS), versleuteld opgeslagen wachtwoorden, tweestapsverificatie met een code per e-mail, toegang op basis van rollen, afgeschermde opslag van documenten van salons, back-ups en een logboek van belangrijke wijzigingen. Salons zien alleen de gegevens die zij voor een boeking nodig hebben: je voor- en achternaam, en niet je e-mailadres.

Fraude en misbruik. We letten op signalen van misbruik, zoals ongebruikelijke boekingen, misbruik van referralcodes, gedeelde accounts of opvallende credittransacties. Bij een vermoeden kunnen we je account tijdelijk beperken en contact met je opnemen.

Geen besluiten zonder mens. We nemen geen besluiten met rechtsgevolgen of andere aanzienlijke gevolgen voor je die alleen door een computer worden genomen. Een schorsing of het beëindigen van je account beoordeelt en besluit altijd een medewerker van GlowCard, en we laten je de reden weten. Je kunt daartegen bezwaar maken.

Persoonlijke aanbevelingen. Alleen als je dat zelf aanzet in je Instellingen, tonen we op je startscherm salons en behandelingen die bij je kunnen passen, op basis van je favorieten, eerdere boekingen en zoekgebied. Dat heeft geen gevolgen voor je prijs of je rechten.

Datalekken. Gaat er toch iets mis met je gegevens, dan volgen we de wettelijke regels. We melden een datalek waar nodig bij de Autoriteit Persoonsgegevens en informeren jou als het lek een hoog risico voor je oplevert.

8. Met wie we gegevens delen

We delen je gegevens alleen als dat nodig is voor de doelen in hoofdstuk 4.

Met verwerkers sluiten we een verwerkersovereenkomst. Daarin staat dat zij je gegevens alleen voor ons mogen gebruiken en goed moeten beveiligen. Schakelen we later bijvoorbeeld een externe developer in die bij gegevens kan, dan sluiten we ook met die partij een verwerkersovereenkomst.

Google-gegevens. Het gebruik en de doorgifte door GlowCard van informatie die we via Google API's ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-vereisten (GlowCard's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements). Concreet: we gebruiken agendagegevens van een salon alleen om beschikbaarheid te tonen en boekingen in de agenda van die salon te zetten. We gebruiken ze niet voor advertenties en we verkopen ze niet. Medewerkers van GlowCard lezen deze gegevens niet, behalve met toestemming van de salon, om misbruik te onderzoeken, om de wet na te leven of voor beveiliging.

Gegevens buiten de Europese Economische Ruimte. Sommige leveranciers, zoals Google en Stripe, zijn gevestigd in de Verenigde Staten of hebben daar toegang tot gegevens. Gaan je gegevens naar een land buiten de EER, dan doen we dat alleen met een wettelijke waarborg. Dat is een besluit van de Europese Commissie dat het land of bedrijf passende bescherming biedt (zoals het EU-VS Data Privacy Framework), of standaardcontractbepalingen van de Europese Commissie. Een kopie van die waarborgen kun je bij ons opvragen. Onze database staat in de Europese Unie.

9. Jouw rechten

Je hebt de volgende rechten over je persoonsgegevens:

Zo doe je een verzoek. Stuur een e-mail naar info@glowcrd.com, vanaf het e-mailadres van je account. We kunnen je vragen je identiteit te bevestigen; we vragen nooit om een kopie van je identiteitsbewijs. We reageren binnen één maand. Is je verzoek ingewikkeld, dan kunnen we die termijn met twee maanden verlengen; dat laten we je dan binnen de eerste maand weten. Een verzoek is gratis.

Je kunt je account verwijderen als je geen geplande boekingen meer hebt; annuleer die dus eerst. Met je account stopt ook je membership. Credits die je dan nog hebt, vervallen. Vóór je de verwijdering bevestigt, laten we zien hoeveel credits vervallen, zodat je ze eerst nog kunt gebruiken.

Minimumleeftijd. GlowCard is alleen voor mensen van 18 jaar en ouder. Merken we dat iemand jonger is, dan beëindigen we het account en verwijderen we de gegevens.

Klachten. Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten via info@glowcrd.com; we lossen het graag samen op. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Wijzigingen. We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze dienst of de wet verandert. De datum bovenaan laat zien welke versie geldt. Bij belangrijke wijzigingen informeren we members vooraf per e-mail of in de app.