1. Wie is verantwoordelijk

Verwerkingsverantwoordelijke is RamoWerk V.O.F., ingeschreven bij de Kamer van Koophandel onder nummer 42193684, Kwikstaartlaan 42, 3704GS Zeist, te bereiken op hallo@knippie.nu. Knippie is een handelsnaam van RamoWerk. We beantwoorden je vraag binnen vier weken.

RamoWerk is verantwoordelijk voor alles wat Knippie zelf doet: de accounts, de afspraken, de mail en de meldingen die de app verstuurt, en wat we aan de Belastingdienst rapporteren. Een zaak is zelf verantwoordelijk voor wat ze buiten Knippie met de gegevens van haar klanten doet, en voor de notities die ze in Klanten over een klant bijhoudt.

2. Welke gegevens, en waarvoor

Je naam, je e-mailadres en, als je het invult, je telefoonnummer, zodat de zaak weet wie er komt en je kan bellen als er iets verandert. Bij een afspraak bij jou thuis ook je adres, en anders niet.

Log je in met Google, dan geeft Google ons je naam, je e-mailadres en de link naar je profielfoto. Je e-mailadres wordt je account; de rest bewaren we bij je inlog en gebruiken we verder niet. Geen wachtwoord, geen contacten, niets anders uit je Google-account.

Van je afspraak bewaren we wat er gedaan is, hoe lang het duurde en wat het kostte, en de opmerking die je er zelf bij zet. Dat hoort ook bij de administratie van de kapper.

Boek je zonder account, dan krijg je een link die bij die ene afspraak hoort, zodat je hem terugvindt en kunt verzetten of afzeggen. Wie die link heeft, kan dat ook, dus deel hem niet. Boek je bij de zuil in de zaak, dan alleen je voornaam; via de link die de zuil je laat zien kun je daarna zelf je e-mailadres en telefoonnummer achterlaten.

Een beoordeling die je schrijft, met de naam die je erbij zet. Een registratie als je niet komt opdagen, zodat een zaak zich tegen lege stoelen kan beschermen.

Een profielfoto, alleen als je er zelf een kiest, zodat de kapper ziet wie er binnenkomt. De zaak ziet hem op de dag van je afspraak daar, en daarna alleen als je er echt geweest bent. Verder niemand. Hij gaat eerst langs een automatische controle, zie hieronder.

Van een zaak de foto’s die ze zelf op haar pagina zet, ook die van een kapper bij zijn stoel. Die zijn openbaar, want daar zijn ze voor. Ze gaan niet langs een automatische controle; staat er een die er niet hoort, dan kun je hem onderaan de pagina melden.

Van een zaak ook de notities die ze in Klanten over een klant bijhoudt. En wil een kapper zijn afspraken in zijn eigen agenda-app zien, dan een geheime link waarmee die app ze ophaalt, met alleen de voornaam en de behandeling erin.

Je pushtoken, alleen als je meldingen aanzet. Je taal en je thema, zodat de app eruitziet zoals je hem instelde.

Je locatie, alleen als je erom vraagt en alleen terwijl je zoekt, om de afstand tot een zaak te tonen. De app vraagt de toestemming "tijdens gebruik", heeft geen achtergrondlocatie en bewaart je locatie nergens. De afstand rekent je telefoon zelf uit. Drie dingen gaan wel van je telefoon af. Zoek je binnen een afstand, zoals "binnen 2,5 km", dan vraagt de app onze server om de zaken rond het vak waar je in staat: een vast vak van ongeveer twee bij twee kilometer, niet je precieze plek, en de server bewaart het niet. Om de naam van je plaats te tonen gaat je positie, afgerond op zo’n honderd meter, naar de Locatieserver van het Kadaster; lukt dat niet meteen, dan probeert de app het nog een paar keer. En de kaart haalt haar kaartbeelden bij het Kadaster op voor het stuk dat je bekijkt.

Zet je een afspraak in de agenda van je telefoon, dan vraagt de app daar eerst toestemming voor. Hij schrijft alleen die afspraak, en leest alleen die terug om hem te verzetten of weg te halen. Wat er in je agenda staat blijft op je telefoon en gaat niet naar ons.

Van een kapper die via Knippie geld ontvangt, omdat de wet ons verplicht eens per jaar aan de Belastingdienst te rapporteren wat hij verdiend heeft: zijn naam (de naam zoals die bij de KVK staat, of zijn voor- en achternaam), zijn adres, zijn geboortedatum, zijn KVK-nummer en btw-nummer als hij die heeft, en zijn BSN of RSIN. Dat staat in een afgeschermd deel van de database waar de app zelf niet bij kan. Alleen het BSN of RSIN is daarbij versleuteld, en het komt nergens terug behalve als de laatste vier cijfers. Het adres zoekt de app op bij de Locatieserver van het Kadaster, al terwijl hij het op zijn telefoon invult.

3. Wie het krijgt

De zaak waar je boekt: je naam, je e-mailadres, je telefoonnummer als je het invult, de opmerking bij je afspraak, je profielfoto als je er een hebt (zie hierboven), of je bij die zaak eerder niet kwam opdagen, en bij een afspraak bij jou thuis je adres. Dat is het punt van de app.

Onze leveranciers, en niet meer dan ze nodig hebben: Supabase (database, inloggen, functies, servers in de EU), Resend (de mail die je krijgt), Cloudflare (de website, het tellen van bezoeken aan de website zonder cookies, het doorsturen van mail, en nakijken of er mail kan aankomen op het domein van een e-mailadres: alleen het deel na de @, niet het adres zelf), en Expo met Firebase Cloud Messaging van Google (de pushmelding naar je telefoon, als je die aanzet). In een melding aan de zaak over een nieuwe afspraak staat je naam.

Google Cloud Vision, alleen als je een profielfoto kiest: de foto gaat daarheen om te laten nakijken dat er geen naakt of geweld op staat, voordat een zaak hem kan zien. Dat is de enige foto die zo automatisch wordt nagekeken.

De Locatieserver en de kaarten van het Kadaster (PDOK), een dienst van de overheid: wat je intypt als je een adres of een plaats zoekt, zodat je het niet helemaal hoeft uit te schrijven, je afgeronde positie voor de naam van je plaats, het adres dat een kapper voor de Belastingdienst opgeeft, en het stuk kaart dat je bekijkt. Een KVK-nummer of btw-nummer van een kapper kunnen we controleren bij de KVK en bij de Europese Commissie (VIES). Van de KVK gebruiken we alleen of het nummer bestaat; wat de KVK verder over een onderneming weet, bewaren we niet en laten we niemand zien.

Google, alleen als je daarmee inlogt: Google weet dan dat je met dat account bij Knippie inlogt. Wat Google daarmee doet, staat in de privacyverklaring van Google.

De Belastingdienst, eens per jaar, over kappers en niet over klanten.

Verder niemand. Geen advertentienetwerken, geen trackingpixels, geen doorverkoop.

4. Hoe lang

Je account, je profiel, je favorieten en de adressen die je bewaart: tot je je account verwijdert.

Je profielfoto: tot je hem vervangt of weghaalt, of je account verwijdert. Dan wissen we ook het bestand. Een foto die een zaak vervangt of weghaalt, wissen we net zo.

Het adres van een afspraak bij jou thuis: tot een week na de afspraak, of tot de afspraak wordt afgezegd. Dan halen we het weg.

Een afspraak staat in de agenda van de zaak zolang die zaak op Knippie staat, want het is haar agenda. Verwijder je je account, dan blijft een afspraak die is doorgegaan bestaan zonder je naam, je telefoonnummer en je e-mailadres. Zie de pagina over je account verwijderen.

Wat we aan de Belastingdienst rapporteren, en wat dat rapport onderbouwt (de gegevens van de kapper die hierboven staan, en de afspraken die zijn doorgegaan met hun bedragen), bewaren we tien jaar na het einde van het jaar waar het over gaat, en daarna wissen we het. De wet die platforms verplicht over hun verkopers te rapporteren, vraagt ook dat we kunnen laten zien waarop dat rapport steunde. Dit blijft dus staan, ook als de kapper zijn account verwijdert.

Een beoordeling blijft staan zolang de zaak op Knippie staat. Verwijder je je account, dan blijft de tekst staan, zonder je naam: een beoordeling gaat over de zaak.

Een zaak die online is geweest of een afspraak heeft gehad, verwijderen we niet: stopt ze, dan gaat ze offline en blijft haar administratie bewaard, om de reden hierboven. Een zaak die nooit online is geweest en nooit een afspraak had, verwijderen we na negentig dagen zonder activiteit, met een mail dertig en zeven dagen van tevoren. Heeft de kapper zich al opgegeven wie het geld ontvangt, voor de Belastingdienst, dan blijft die zaak staan, offline, om dezelfde reden.

Om misbruik te remmen tellen we hoe vaak er vanaf hetzelfde netwerk of met hetzelfde e-mailadres geboekt wordt. Daarvoor bewaren we een onleesbare code in plaats van het adres zelf, en die is binnen 25 uur weer weg. Onze leveranciers houden korte technische logboeken bij, zoals het IP-adres van een verzoek; wij kijken daar alleen in om een fout op te sporen.

Je locatie: helemaal niet, zie hierboven.

5. Je rechten

Je mag inzien wat we van je hebben, het laten verbeteren, het laten verwijderen, het meenemen naar een andere dienst, en bezwaar maken. Mail hallo@knippie.nu en je hoort binnen vier weken iets.

Ben je het niet eens met wat we doen, dan mag je klagen bij de Autoriteit Persoonsgegevens.

6. Wat er op je apparaat blijft staan

Alleen wat de app nodig heeft om te werken: je taal, je thema, je afspraken als gast (zodat je ze terugvindt zonder account) en je sessie als je ingelogd bent. Geen trackingcookies.

7. Kinderen

De app is niet op kinderen gericht. Een kind komt bij de kapper met een ouder, en die ouder boekt.

8. Wijzigingen

Verandert er iets, dan staat de datum er hierboven bij.

Op 17 oktober 2026 kwamen erbij: wat er van je locatie naar onze server gaat als je binnen een afstand zoekt, de pushmelding via Google, het nakijken van een maildomein bij Cloudflare, de agenda op je telefoon, de link bij een afspraak en de zuil, je opmerking en de notities van een zaak, wat de zaak van je ziet, welke foto automatisch wordt nagekeken, en alles wat we van een kapper voor de Belastingdienst bewaren, met wat daarvan versleuteld is.

Op 15 oktober 2026 kwamen erbij: de inschrijving bij de KVK, wie waarvoor verantwoordelijk is, de bewaartermijnen, de profielfoto en wie die nakijkt, en waar de app een adres, een plaats of een nummer opzoekt.

9. Als je meedoet aan een actie

Doe je mee aan de actie "Win een jaar lang gratis knippen" (16 oktober 2026 tot en met 29 december 2026), dan bewaren we je naam, je e-mailadres en wanneer je meedeed, om de winnaar te trekken en te mailen. Dat doen we omdat je meedoet onder de actievoorwaarden. Een nieuwsbrief krijg je er niet door. De bevestigingsmail gaat via Resend, en de gegevens staan bij Supabase, zoals al het andere hierboven.

Ook bewaren we een code die we uit het internetadres van je aanmelding afleiden, niet dat adres zelf, om te zien of één programma zich vaak aanmeldt.

Meedoen kan alleen met een Knippie-account met hetzelfde e-mailadres. Daarom kijken we bij je aanmelding, bij het bevestigen en bij het vastleggen van de lijst of er een account met je e-mailadres bestaat, en verder niets uit dat account. Is er geen account, dan bewaren we je aanmelding niet en krijg je een mail die zegt hoe je meedoet.

De lijst waaruit getrokken wordt, en die we op knippie.nu/actie-trekking publiceren, heeft geen namen of e-mailadressen: alleen nummers en deelnamecodes.

Drie maanden na de trekking halen we de gegevens weg van iedereen die niet won. Van de winnaar bewaren we wat de prijs onderbouwt zeven jaar, omdat de wet dat van een administratie vraagt. Alles over de actie staat op knippie.nu/actievoorwaarden.

1. Who is responsible

The controller is RamoWerk V.O.F., registered with the Dutch Chamber of Commerce (KVK) under number 42193684, Kwikstaartlaan 42, 3704GS Zeist, the Netherlands, reachable at hallo@knippie.nu. Knippie is a trade name of RamoWerk. We answer your question within four weeks.

RamoWerk is responsible for everything Knippie itself does: the accounts, the appointments, the mail and the notifications the app sends, and what we report to the Dutch tax authority. A shop is itself responsible for what it does with its customers’ data outside Knippie, and for the notes it keeps about a customer in Klanten.

2. Which data, and what for

Your name, your email address and, if you fill it in, your phone number, so the shop knows who is coming and can call you if something changes. For an appointment at your home your address as well, and otherwise not.

If you sign in with Google, Google gives us your name, your email address and the link to your profile photo. Your email address becomes your account; the rest is kept with your sign-in and not used for anything else. No password, no contacts, nothing else from your Google account.

Of your appointment we keep what was done, how long it took and what it cost, and the note you add to it yourself. That belongs to the hairdresser’s own bookkeeping too.

If you book without an account, you get a link that belongs to that one appointment, so you can find it again and move or cancel it. Whoever has the link can do that too, so do not share it. If you book at the kiosk in the shop, only your first name; through the link the kiosk shows you, you can leave your email address and phone number yourself afterwards.

A review you write, with the name you put on it. A record if you do not turn up, so a shop can protect itself against empty chairs.

A profile photo, only if you choose one yourself, so the hairdresser sees who walks in. The shop sees it on the day of your appointment there, and after that only if you have actually been. Nobody else. It goes through an automatic check first, see below.

Of a shop the photos it puts on its own page, including those of a hairdresser at their chair. Those are public, because that is what they are for. They do not go through an automatic check; if one does not belong there, you can report it at the bottom of the page.

Of a shop also the notes it keeps about a customer in Klanten. And if a hairdresser wants to see their appointments in their own calendar app, a secret link that app fetches them with, carrying only the first name and the treatment.

Your push token, only if you switch notifications on. Your language and your theme, so the app looks the way you set it.

Your location, only when you ask for it and only while you search, to show how far a shop is. The app asks for the "while using" permission, has no background location and keeps your location nowhere. Your phone works out the distance itself. Three things do leave your phone. If you search within a distance, such as "within 2.5 km", the app asks our server for the shops around the square you are in: a fixed square of about two by two kilometres, not your exact spot, and the server does not keep it. To show the name of your town your position goes, rounded to about a hundred metres, to the Locatieserver of the Dutch land registry (Kadaster); if that does not work straight away, the app tries a few more times. And the map fetches its map images from the Kadaster for the part you are looking at.

If you put an appointment in your phone’s calendar, the app asks your permission first. It writes only that appointment, and reads only that one back to move or remove it. What is in your calendar stays on your phone and is not sent to us.

Of a hairdresser who receives money through Knippie, because the law obliges us to report to the Dutch tax authority once a year what they earned: their name (the name registered with the Chamber of Commerce, or their first and last name), their address, their date of birth, their Chamber of Commerce and VAT numbers if they have them, and their citizen service number or RSIN. That sits in a shielded part of the database the app itself cannot reach. Only the citizen service number or RSIN is encrypted, and it appears nowhere again except as the last four digits. The app looks the address up at the Kadaster’s Locatieserver, already while it is typed in on the phone.

3. Who gets it

The shop you book at: your name, your email address, your phone number if you fill it in, the note on your appointment, your profile photo if you have one (see above), whether you failed to turn up at that shop before, and for an appointment at your home your address. That is the point of the app.

Our suppliers, and no more than they need: Supabase (database, sign-in, functions, servers in the EU), Resend (the mail you get), Cloudflare (the website, counting visits to the website without cookies, forwarding mail, and checking whether mail can arrive at the domain of an email address: only the part after the @, not the address itself), and Expo with Google’s Firebase Cloud Messaging (the notification to your phone, if you switch it on). A notification to the shop about a new appointment carries your name.

Google Cloud Vision, only if you choose a profile photo: the photo goes there to be checked for nudity or violence before a shop can see it. It is the only photo checked automatically like this.

The Locatieserver and the maps of the Dutch land registry (PDOK, Kadaster), a government service: what you type when you look for an address or a town, so you do not have to write it out in full, your rounded position for the name of your town, the address a hairdresser gives for the tax authority, and the part of the map you are looking at. A hairdresser’s Chamber of Commerce number or VAT number we can check with the KVK and with the European Commission (VIES). Of the KVK we use only whether the number exists; whatever else the KVK knows about a business we do not keep and show nobody.

Google, only if you sign in with it: Google then knows that you sign in to Knippie with that account. What Google does with that is in Google’s own privacy policy.

The Dutch tax authority, once a year, about hairdressers and not about customers.

Nobody else. No ad networks, no tracking pixels, no reselling.

4. How long

Your account, your profile, your favourites and the addresses you save: until you delete your account.

Your profile photo: until you replace or remove it, or delete your account. Then we erase the file as well. A photo a shop replaces or removes is erased the same way.

The address of an appointment at your home: until a week after the appointment, or until the appointment is cancelled. Then we remove it.

An appointment stays in the shop’s diary for as long as that shop is on Knippie, because it is the shop’s diary. If you delete your account, an appointment that went ahead stays without your name, your phone number and your email address. See the page about deleting your account.

What we report to the Dutch tax authority, and what backs that report (the hairdresser’s details listed above, and the appointments that went ahead with their amounts), we keep for ten years after the end of the year it concerns, and then we erase it. The law that obliges platforms to report on their sellers also asks that we can show what a report was based on. So this stays, even if the hairdresser deletes their account.

A review stays for as long as the shop is on Knippie. If you delete your account, its text stays, without your name: a review is about the shop.

A shop that has been online or has had an appointment, we do not delete: if it stops, it goes offline and its bookkeeping is kept, for the reason above. A shop that has never been online and never had an appointment, we delete after ninety days without activity, with a mail thirty and seven days before. If the hairdresser has already told us who receives the money, for the tax authority, that shop stays, offline, for the same reason.

To slow down abuse we count how often bookings come from the same network or with the same email address. For that we keep an unreadable code instead of the address itself, and it is gone again within 25 hours. Our suppliers keep short technical logs, such as the IP address of a request; we only look at those to track down a fault.

Your location: not at all, see above.

5. Your rights

You may see what we have about you, have it corrected, have it deleted, take it to another service, and object. Mail hallo@knippie.nu and you hear back within four weeks.

If you disagree with what we do, you may complain to the Dutch data protection authority, the Autoriteit Persoonsgegevens.

6. What stays on your device

Only what the app needs to work: your language, your theme, your appointments as a guest (so you find them again without an account) and your session if you are signed in. No tracking cookies.

7. Children

The app is not aimed at children. A child comes to the hairdresser with a parent, and that parent books.

8. Changes

If something changes, the date above says so.

Added on 17 October 2026: what of your location reaches our server when you search within a distance, the notification through Google, checking a mail domain at Cloudflare, the calendar on your phone, the link with an appointment and the kiosk, your note and a shop’s notes, what the shop sees of you, which photo is checked automatically, and everything we keep about a hairdresser for the tax authority, with what of it is encrypted.

Added on 15 October 2026: the Chamber of Commerce registration, who is responsible for what, the retention periods, the profile photo and who checks it, and where the app looks up an address, a town or a number.

9. If you take part in a giveaway

If you enter the giveaway “Win a year of free haircuts” (16 October 2026 to 29 December 2026), we keep your name, your email address and when you entered, to draw the winner and mail them. We do that because you take part under the giveaway terms. You will not get a newsletter because of it. The confirmation mail goes through Resend, and the data is kept at Supabase, like everything else above.

We also keep a code we derive from the internet address you signed up from, not that address itself, to see whether one program signs up often.

You can only take part with a Knippie account with the same email address. So when you sign up, when you confirm and when the list is fixed, we check whether an account with your email address exists, and read nothing else from that account. If there is no account, we do not keep your sign-up and you get a mail that says how to take part.

The list the draw is made from, which we publish on knippie.nu/actie-trekking, has no names or email addresses: only numbers and entry codes.

Three months after the draw we delete the data of everyone who did not win. Of the winner we keep what supports the prize for seven years, because the law asks that of a business’s records. Everything about the giveaway is at knippie.nu/actievoorwaarden.