Concepttekst — laat deze tekst controleren voordat je hem publiceert.
Bij Opaline Beauty Studio gaan we zorgvuldig en vertrouwelijk om met je persoonsgegevens. In dit privacybeleid lees je welke gegevens we verwerken, waarom we dat doen en welke rechten je hebt op grond van de Algemene verordening gegevensbescherming (AVG).
Wie is verantwoordelijk?
De verwerkingsverantwoordelijke is:
- [OWNER NAME], Opaline Beauty Studio
- [ADDRESS], Almere
- E-mail: [EMAIL]
- KvK-nummer: [KVK]
Welke gegevens verwerken we?
- Contactgegevens: naam, e-mailadres en (optioneel) telefoonnummer.
- Boekingsgegevens: gekozen behandeling, datum en tijd, en je afsprakenhistorie.
- Berichten: wat je ons stuurt via het contactformulier, e-mail, telefoon of WhatsApp.
- Intake- en huid-/gezondheidsinformatie: bijvoorbeeld huidtype, huidaandoeningen, allergieën, medicijngebruik of zwangerschap.
- Websitegebruik: alleen als je toestemming geeft voor analytische cookies (zie ons Cookiebeleid).
Bijzondere persoonsgegevens
Gezondheidsgegevens zijn volgens de AVG bijzondere persoonsgegevens. We verwerken deze alleen met je uitdrukkelijke toestemming en uitsluitend om je behandeling veilig en verantwoord uit te voeren. Je kunt deze toestemming altijd intrekken; houd er rekening mee dat we een behandeling dan mogelijk niet veilig kunnen uitvoeren.
Waarvoor en op welke grondslag?
| Doel | Grondslag |
|---|---|
| Afspraken plannen, bevestigen en uitvoeren | Uitvoering van de overeenkomst |
| Veilig behandelen op basis van je intake | Uitdrukkelijke toestemming |
| Je vragen beantwoorden via formulier, e-mail of WhatsApp | Uitvoering van de overeenkomst of gerechtvaardigd belang |
| Administratie en belastingaangifte | Wettelijke verplichting |
| Websitestatistieken (Google Analytics) | Toestemming |
Hoe lang bewaren we je gegevens?
We bewaren je gegevens niet langer dan nodig:
- Contact- en boekingsgegevens: [RETENTION PERIOD]
- Intake- en gezondheidsinformatie: [RETENTION PERIOD]
- Berichten via het contactformulier: [RETENTION PERIOD]
- Financiële administratie: [RETENTION PERIOD / wettelijke fiscale bewaarplicht — CHECK]
Met wie delen we gegevens?
We verkopen je gegevens nooit. We schakelen alleen partijen in die nodig zijn om onze dienstverlening mogelijk te maken (verwerkers):
- IONOS (IONOS SE, Duitsland) — hosting van onze website op een server in Duitsland.
- Formward (EGF Fastighetsservice AB, Zweden) — verwerking van berichten via het contactformulier (naam, e-mail, optioneel telefoonnummer, bericht en toestemming). De gegevens worden opgeslagen in Zweden.
- [BOOKING TOOL NAME] — online afspraken maken. Deze partij heeft een eigen privacybeleid.
- Google Analytics 4 — alleen als je toestemming geeft voor analytische cookies.
- [EMAIL PROVIDER NAME] — onze e-mailcommunicatie.
Neem je contact op via WhatsApp, dan worden je gegevens ook verwerkt door WhatsApp (Meta) volgens het privacybeleid van WhatsApp. De kaart op onze contactpagina wordt pas geladen van OpenStreetMap als je op “Kaart laden” klikt; daarbij wordt je IP-adres naar OpenStreetMap gestuurd.
Sommige partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dit gebeurt alleen met passende waarborgen, zoals door de Europese Commissie goedgekeurde modelcontractbepalingen. [CHECK]
Onze lettertypen worden op onze eigen server gehost; er worden geen verzoeken naar Google Fonts gestuurd.
Jouw rechten
Je hebt het recht om:
- je gegevens in te zien;
- onjuiste gegevens te laten corrigeren;
- je gegevens te laten verwijderen;
- de verwerking te laten beperken;
- je gegevens over te laten dragen (dataportabiliteit);
- bezwaar te maken tegen de verwerking;
- je toestemming op elk moment in te trekken.
Stuur je verzoek naar [EMAIL]. We reageren binnen een maand. Mogelijk vragen we je om je identiteit te bevestigen.
Klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op, dan zoeken we samen naar een oplossing. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals een beveiligde (HTTPS-)verbinding, toegang tot gegevens alleen voor wie die nodig heeft en [TODO: bijv. veilige opslag van intakeformulieren].
Wijzigingen
We kunnen dit privacybeleid aanpassen. De meest recente versie staat altijd op deze pagina; de datum bovenaan laat zien wanneer het voor het laatst is bijgewerkt.