Privacybeleid

Wie verwerkt je gegevens

Facial Sculpt Studio
Elst, Gelderland
E-mail: info@facialsculptstudio.nl
Telefoon & WhatsApp: +31 6 27445437
Website: facialsculptstudio.nl

Facial Sculpt Studio is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid. Dit beleid geldt voor de website, het boekingsproces, de intake en alle communicatie rondom een treatment.

Er is geen functionaris voor gegevensbescherming aangesteld; dat is voor een studio van deze omvang niet verplicht. Vragen over je gegevens kun je rechtstreeks stellen via bovenstaand e-mailadres.

Welke gegevens verzamel ik

Ik verzamel alleen gegevens die nodig zijn om je veilig en zorgvuldig te kunnen behandelen en om afspraken te kunnen maken.

Contact- en afspraakgegevens

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Gekozen treatment en gewenst dagdeel
• Afspraakhistorie en eventuele annuleringen

Gezondheidsgegevens uit de intake

Voor een veilige behandeling wordt kort gevraagd naar relevante gezondheid, huidconditie, recente cosmetische of medische behandelingen, medicatie zoals bloedverdunners, allergieën en zwangerschap. Dit zijn bijzondere persoonsgegevens. Ze worden uitsluitend verwerkt met jouw uitdrukkelijke toestemming, alleen gebruikt om te beoordelen of en hoe een treatment veilig kan worden uitgevoerd, en nooit gedeeld met derden voor andere doeleinden.

Websitegegevens

• Geanonimiseerde statistieken over paginabezoek, alleen als je daarvoor toestemming geeft
• Technische gegevens die nodig zijn om de website te laten werken

Er worden geen gegevens verzameld van personen jonger dan 16 jaar zonder toestemming van een ouder of voogd.

Waarvoor gebruik ik ze

• Het inplannen, bevestigen en verzetten van afspraken
• Het beoordelen van contra-indicaties en het veilig aanpassen van een treatment
• Het beantwoorden van vragen die je stelt via het contactformulier, e-mail, telefoon of WhatsApp
• Het uitgeven en registreren van giftcards en kuren
• Het voldoen aan wettelijke verplichtingen, waaronder de fiscale bewaarplicht

Je gegevens worden niet gebruikt voor geautomatiseerde besluitvorming of profilering. Je ontvangt alleen een nieuwsbrief of aanbieding als je daar expliciet toestemming voor hebt gegeven; die toestemming kun je op elk moment intrekken.

Op welke grondslag

• Uitvoering van de overeenkomst — voor het plannen en uitvoeren van je treatment.
• Uitdrukkelijke toestemming — voor gezondheidsgegevens uit de intake en voor eventuele nieuwsbrieven.
• Wettelijke verplichting — voor administratie en facturatie.
• Gerechtvaardigd belang — voor een veilige bedrijfsvoering en het voorkomen van misbruik.

Hoe lang bewaar ik ze

• Contact- en afspraakgegevens: tot 2 jaar na je laatste afspraak.
• Intake- en gezondheidsgegevens: tot 2 jaar na je laatste afspraak, tenzij je eerder om verwijdering vraagt.
• Facturen en financiële administratie: 7 jaar, op grond van de wettelijke fiscale bewaarplicht.
• Giftcards: tot 12 maanden na afloop van de geldigheidsduur.
• Berichten via het contactformulier: tot 12 maanden na afhandeling.

Na afloop van deze termijnen worden gegevens verwijderd of geanonimiseerd.

Delen met anderen

Je gegevens worden niet verkocht en niet gebruikt voor advertentiedoeleinden van derden. Ze worden alleen gedeeld met partijen die nodig zijn om de studio te laten werken, en uitsluitend voor zover noodzakelijk:

• De hostingpartij van de website en het e-mailsysteem
• Een eventueel boekings- of agendasysteem
• De boekhouder en de belastingdienst, voor de financiële administratie
• Betaaldienstverleners bij online betalingen

Met verwerkers zijn verwerkersovereenkomsten gesloten. Gegevens worden in beginsel binnen de Europese Economische Ruimte verwerkt. Als een dienst gegevens buiten de EER verwerkt, gebeurt dat alleen met passende waarborgen zoals standaardcontractbepalingen.

Beveiliging

Er zijn passende technische en organisatorische maatregelen genomen om je gegevens te beschermen: versleutelde verbindingen, toegang alleen voor mij als behandelaar, sterke wachtwoorden met tweefactorauthenticatie waar mogelijk, en beveiligde apparaten.

Intakeformulieren met gezondheidsgegevens worden gescheiden bewaard van gewone contactgegevens en zijn niet toegankelijk voor derden. Vermoed je dat er iets mis is met de beveiliging van je gegevens? Neem dan direct contact op.

Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• Inzage — opvragen welke gegevens er van je zijn.
• Rectificatie — onjuiste gegevens laten corrigeren.
• Verwijdering — je gegevens laten wissen, voor zover er geen wettelijke bewaarplicht geldt.
• Beperking — de verwerking tijdelijk laten stopzetten.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Overdraagbaarheid — je gegevens in een gangbaar bestandsformaat ontvangen.
• Intrekken van toestemming — op elk moment, zonder gevolgen voor eerdere verwerkingen.

Stuur een verzoek naar info@facialsculptstudio.nl. Je krijgt binnen vier weken antwoord. Om misbruik te voorkomen kan om identificatie worden gevraagd.

Ben je niet tevreden over de afhandeling? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

Dit privacybeleid kan worden aangepast wanneer de dienstverlening of wet- en regelgeving daartoe aanleiding geeft. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan. Bij ingrijpende wijzigingen word je actief geïnformeerd.