Privacyverklaring

, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Welke gegevens we verwerken

• Contactgegevens: naam, e-mailadres, telefoonnummer en adres, voor het inplannen en bevestigen van afspraken.
• Afspraak- en behandelgegevens: welke behandelingen je hebt gehad en wanneer, zodat we je goed kunnen adviseren.
• Gezondheidsgegevens: alleen als dat nodig is voor een veilige behandeling en uitsluitend met jouw uitdrukkelijke toestemming (bijvoorbeeld via een intakeformulier).
• Betaal- en factuurgegevens: voor de administratie en wettelijke bewaarplicht.

Waarom we deze gegevens verwerken

We gebruiken je gegevens om afspraken in te plannen en te bevestigen, je te herinneren aan je afspraak, behandelingen veilig en op maat uit te voeren, te factureren en, alleen met jouw toestemming, om je nieuws en aanbiedingen te sturen. Voor marketing kun je je op elk moment afmelden via de link in elke e-mail.

Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Afspraak- en klantgegevens bewaren we zolang je klant bent; financiële gegevens 7 jaar (fiscale bewaarplicht). Gezondheidsgegevens verwijderen we op jouw verzoek, tenzij een wettelijke plicht zich daartegen verzet.

Delen met derden

We verkopen je gegevens nooit. We delen ze alleen met partijen die nodig zijn om onze dienstverlening uit te voeren, met wie verwerkersovereenkomsten zijn gesloten, of wanneer de wet dat vereist. Ons klant- en afsprakensysteem is Beautiqai; dat systeem draait op hosting van Vercel, een database van Supabase in Frankfurt (EU), e-mailverzending via Resend en, voor online betalingen, Mollie. Gegevens worden alleen buiten de EU verwerkt als daarvoor passende waarborgen gelden.

In het systeem gebruiken we een AI-assistent voor vragen over onze eigen planning en omzet. Die draait op het taalmodel van Anthropic (Verenigde Staten, onder het EU-VS Data Privacy Framework en standaardcontractbepalingen), kan alleen bij algemene klant- en afspraakgegevens van onze salon en nooit bij gezondheidsgegevens, intakes, notities, foto's of berichten, en de gegevens worden niet gebruikt om modellen te trainen.

Jouw rechten

Je hebt het recht op inzage, correctie en verwijdering van je gegevens, en het recht om je toestemming in te trekken of bezwaar te maken tegen verwerking. Neem daarvoor contact op met de salon. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen en toegangsbeveiliging op onze systemen. Gezondheidsgegevens zijn alleen zichtbaar voor de salon; de leverancier van het systeem heeft alleen toegang voor onderhoud en ondersteuning op ons verzoek, en elke keer dat dat gebeurt wordt vastgelegd.