Waar Cavely draait
Versie 2026-11-04. Hoort bij de algemene voorwaarden, art. 5 (EU-Dataverordening, art. 28). Elke regel is nagekeken op de genoemde datum; wijzigt er iets, dan passen we deze pagina aan met een nieuwe datum.
| Onderdeel | Partij | Waar | Recht |
|---|---|---|---|
| Server en database van Cavely (agenda, klanten, afspraken) | Hostinger International Ltd (Cyprus) | datacentrum in Frankrijk (server fr-int-web1340, Parijs; nagekeken 3 nov 2026) | EU (AVG); Cypriotisch en Frans recht |
| Afspraakmails (bevestiging, herinnering, wijziging) en mails van Cavely zelf | Mailjet SAS (Frankrijk) | EU | EU (AVG); Frans recht |
| Afspraakmails van een salon die Cavely via haar eigen mailbox laat versturen (nu alleen Cavalèr Clinic, via Zoho Mail) | de mailprovider van die salon; de salon kiest en contracteert die zelf | bij Cavalèr: Zoho Mail EU (zoho.eu); nagekeken 4 nov 2026 | het contract tussen de salon en haar provider |
| Betaling van het Cavely-abonnement van een salon (geen gegevens van haar klanten) | Stripe Payments Europe Ltd (Ierland) | EU en, volgens Stripe, ook daarbuiten met eigen waarborgen | EU (AVG); Iers recht |
| Versleutelde nachtelijke reservekopieën | OwlyVision zelf | Nederland, op eigen schijven in Groningen (een interne en een externe schijf) | EU (AVG); Nederlands recht |
| Beheer en support | OwlyVision, Groningen | Nederland | Nederlands recht |
Eigen mailbox van een salon: Cavely bewaart daarvoor alleen de inloggegevens die de salon zelf heeft aangemaakt, in een afgeschermd bestand op de server hierboven dat alleen Cavely kan lezen, en gebruikt ze alleen om de afspraakmails van die salon te versturen. De salon kan die toegang op elk moment intrekken bij haar provider.
Buiten de EU: de gegevens van salons en hun klanten (agenda, klanten, afspraken, afspraakmails) verwerkt Cavely niet buiten de EU. Alleen de betaling van het abonnement loopt via Stripe, dat volgens zijn eigen privacyverklaring ook buiten de EU kan verwerken; daar komen geen klantgegevens van salons bij. Gebruikt een leverancier zelf een partij buiten de EU (een subverwerker van die leverancier), dan gelden de waarborgen uit diens verwerkersovereenkomst; welke dat zijn, staat op de subverwerkerslijst.
Toegang door overheden buiten de EU tot niet-persoonsgegevens: we geven gegevens alleen af op een verzoek dat in de EU rechtsgeldig is. Komt er een verzoek van buiten de EU, dan toetsen we het eerst aan het Europese recht, geven we zo min mogelijk af, en laten we het de salon weten, tenzij dat wettelijk verboden is.
Vragen: support@cavely.nl.