Privacybeleid

Wie is verantwoordelijk

Bella Rosa Beauty Studio is verwerkingsverantwoordelijke voor de gegevens die via deze website en in de salon worden verwerkt. Onze contactgegevens en KVK-nummer staan onderaan elke pagina en op de contactpagina.

Welke gegevens we verwerken

Bij het maken van een afspraak verwerken we je naam, e-mailadres en telefoonnummer. Vragen we om een allergietest of een intake, dan noteren we ook gegevens die relevant zijn voor de behandeling — bijvoorbeeld een eerdere allergische reactie of een huidaandoening.

Deze behandelgegevens zijn bijzondere persoonsgegevens in de zin van de AVG, omdat ze iets kunnen zeggen over je gezondheid. We verwerken ze daarom alleen met jouw expliciete toestemming, en alleen voor zover dat voor een veilige behandeling nodig is.

Verder verwerken we technische gegevens zoals je IP-adres en browsertype wanneer je onze website bezoekt, maar alleen via cookies waarvoor je toestemming hebt gegeven — zie ons cookiebeleid.

Waarom we het verwerken

We verwerken je gegevens om je afspraak in te plannen en te bevestigen (uitvoering van de overeenkomst), om je te herinneren aan een afspraak en om je te informeren over behandelingen die je eerder hebt gehad (gerechtvaardigd belang), om te voldoen aan onze administratie- en bewaarplicht (wettelijke verplichting), en — alleen met jouw aparte, uitdrukkelijke toestemming — om je nieuwsbrieven of aanbiedingen te sturen.

Voor behandelingen die onder de Wkkgz vallen, zoals laserbehandelingen, leggen we een behandelovereenkomst en relevante behandelgegevens vast. Dat is wettelijk verplicht.

Hoe lang we het bewaren

Financiële gegevens bewaren we zeven jaar, zoals de Belastingdienst voorschrijft. Behandelgegevens bewaren we in de regel tot vijftien jaar na de laatste behandeling, in lijn met de geldende bewaartermijn voor medisch-gerelateerde dossiers. Gegevens van klanten die eenmalig langskomen en niet terugkomen, verwijderen we na twee jaar, tenzij er een wettelijke reden is om ze langer te bewaren.

Marketing en WhatsApp

We sturen je alleen commerciële berichten — e-mails, WhatsApp-berichten of sms — als je daar apart toestemming voor hebt gegeven. Die toestemming is geen voorwaarde om een afspraak te kunnen maken, en je kunt je op elk moment afmelden.

We versturen je afspraakbevestiging en herinneringen op basis van de overeenkomst, niet op basis van marketingtoestemming. Die kun je dus niet weigeren als je een afspraak maakt; ze zijn onderdeel van de dienst.

Delen met anderen

We delen je gegevens met partijen die ons helpen de salon te runnen: het boekings- en agendapakket, onze e-mailprovider en onze boekhouder. Met deze partijen hebben we verwerkersovereenkomsten gesloten. Gegevens worden niet verkocht en niet gebruikt voor advertentiedoeleinden door derden.

Wanneer wij je gegevens buiten de Europese Economische Ruimte laten verwerken, zorgen we voor passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Je kunt bezwaar maken tegen verwerking, de verwerking beperken, en gegevens die je zelf hebt aangeleverd meenemen naar een andere partij. Gegeven toestemming kun je op elk moment intrekken.

Stuur je verzoek naar het e-mailadres onderaan deze pagina. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: versleutelde verbindingen, toegangsbeperking tot behandelgegevens, en een meldplicht bij datalekken. Bij een datalek waarbij een risico bestaat voor jouw rechten, melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we je wanneer dat nodig is.