Zorgvuldig met jouw gegevens, ook met je huid.

1. Welke gegevens ik verwerk

Ik verwerk alleen gegevens die nodig zijn om je goed en veilig te behandelen, om afspraken en betalingen af te handelen en om aan wettelijke verplichtingen te voldoen.

• Contactgegevens: voor- en achternaam, adres, e-mailadres en telefoonnummer.
• Afspraakgegevens: datum, tijd, behandeling, notities over de behandeling en, alleen met jouw toestemming, foto's van de huid om het resultaat te volgen.
• Gezondheidsgegevens uit het intakeformulier: huidtype en huidconditie, huidaandoeningen, allergieën, medicijngebruik, zwangerschap en andere contra-indicaties. Dit zijn bijzondere persoonsgegevens; zie punt 3.
• Geboortedatum en, uitsluitend als dat nodig is voor een declaratie bij je zorgverzekeraar en je daar zelf om vraagt, je BSN en polisgegevens.
• Betaal- en factuurgegevens.
• Gegevens die je zelf verstrekt via de formulieren op de website (contact, cadeaubon, online huidadvies) en het IP-adres waarmee je een formulier verstuurt.

2. Waarvoor en op welke grondslag

• Het inplannen, bevestigen en uitvoeren van je behandeling, inclusief een veilige intake (uitvoering van de overeenkomst).
• Je bellen, mailen of appen als dat nodig is voor de afspraak of het advies (uitvoering van de overeenkomst).
• Facturatie, administratie en de fiscale bewaarplicht (wettelijke verplichting).
• Het opstellen van een declaratie voor je zorgverzekeraar, alleen op jouw verzoek (uitvoering van de overeenkomst en jouw toestemming).
• Het beantwoorden van vragen via de website (gerechtvaardigd belang: je vraag beantwoorden).
• Het versturen van een nieuwsbrief of aanbieding, alleen als je daar apart toestemming voor geeft. Afmelden kan altijd (toestemming).

Ik neem geen besluiten op basis van geautomatiseerde verwerking en gebruik je gegevens niet voor profilering.

3. Gezondheidsgegevens

Voor huidverbeterende behandelingen, laser, elektrisch ontharen, T-Away en permanente make-up moet ik weten of een behandeling voor jou veilig is. Daarom vraag ik naar je gezondheid. Ik verwerk deze gegevens op basis van jouw uitdrukkelijke toestemming, die je geeft bij het invullen van het intakeformulier, en omdat ze noodzakelijk zijn om de behandeling verantwoord uit te voeren. Je kunt die toestemming altijd intrekken; dan kan ik de behandeling mogelijk niet (meer) uitvoeren. Gezondheidsgegevens deel ik nooit met derden, behalve met je zorgverzekeraar voor een declaratie op jouw verzoek, of met een arts als jij daarom vraagt bij een doorverwijzing.

4. Minderjarigen

Behandelingen met laser, elektrisch ontharen, T-Away en permanente make-up doe ik vanaf 18 jaar, vanaf 16 jaar met toestemming van een ouder of voogd. De website is niet bedoeld om gegevens te verzamelen van bezoekers jonger dan 16 jaar. Denk je dat ik zonder toestemming gegevens van een minderjarige heb ontvangen, mail mij dan; ik verwijder ze.

5. Hoe lang ik gegevens bewaar

• Klantdossier met afspraak- en intakegegevens: tot twee jaar na je laatste behandeling. Eens per jaar loop ik de dossiers na en verwijder of anonimiseer ik wat ouder is, tenzij je hebt gevraagd het langer te bewaren.
• Factuur- en betaalgegevens: zeven jaar, volgens de fiscale bewaarplicht.
• Berichten via de website: maximaal een jaar na afhandeling.
• Toestemming voor de nieuwsbrief: tot je je afmeldt.

6. Wie je gegevens ontvangt

Ik verkoop je gegevens nooit en deel ze alleen met partijen die ik nodig heb om mijn werk te doen. Met deze verwerkers heb ik een verwerkersovereenkomst of gelden hun verwerkersvoorwaarden:

• Salonized (Salonized, onderdeel van Treatwell, Nederland): online agenda, klantdossier, intakeformulieren, afspraakbevestigingen en herinneringen per e-mail, facturen.
• Netlify (Netlify Inc., Verenigde Staten): hosting van de website en verwerking van de formulieren. Voor de doorgifte naar de Verenigde Staten gelden de standaardcontractbepalingen van de Europese Commissie.
• Resend (Resend Inc., Verenigde Staten): verzending van de e-mail die je krijgt nadat je een formulier op de website hebt ingevuld, en van de melding daarvan aan mij. Voor de doorgifte naar de Verenigde Staten gelden de standaardcontractbepalingen van de Europese Commissie.
• Mijn e-mailprovider, voor berichten die je mij stuurt.
• Mijn boekhouder en de Belastingdienst, voor de financiële administratie.
• Je zorgverzekeraar, alleen als jij mij vraagt een declaratie op te stellen.

7. Cookies en de website

Deze website plaatst zelf geen cookies en gebruikt geen analytics- of advertentiecookies. Daarom zie je geen cookiebanner.

• De online agenda op de pagina Afspraak maken is een onderdeel van Salonized dat in de pagina wordt geladen. Salonized plaatst daarbij functionele cookies die nodig zijn om te kunnen boeken en om je, als je dat wilt, te herkennen als bestaande klant. Zie de privacyverklaring van Salonized.
• Kaarten open ik via een link naar Google Maps in plaats van ze in de pagina te laden, zodat Google geen cookies plaatst bij een bezoek aan deze website.
• De website wordt geleverd via het netwerk van Netlify, dat om technische redenen tijdelijk IP-adressen en verzoeken logt.

8. Beveiliging

De website en de online agenda gebruiken een beveiligde verbinding (https). Klantdossiers staan in Salonized, beveiligd met een persoonlijk wachtwoord en alleen toegankelijk voor mij. Foto's van je huid worden alleen in je dossier bewaard. Heb je de indruk dat je gegevens niet goed beveiligd zijn of zijn er aanwijzingen van misbruik, mail dan direct naar info@inge-schoonheidssalon.nl.

9. Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om bezwaar te maken en om je gegevens over te laten dragen. Een gegeven toestemming kun je altijd intrekken. Stuur je verzoek naar info@inge-schoonheidssalon.nl. Om zeker te weten dat het verzoek van jou komt, kan ik je vragen je te identificeren; stuur nooit ongevraagd een kopie van je identiteitsbewijs mee. Ik reageer binnen vier weken.

Ben je niet tevreden over hoe ik met je gegevens omga, dan hoor ik dat graag. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

Ik kan deze verklaring aanpassen, bijvoorbeeld als ik met een nieuwe leverancier ga werken. De actuele versie staat altijd op deze pagina. Zie ook de algemene voorwaarden.