Privacyverklaring
In deze privacyverklaring lees je welke persoonsgegevens RD Beauty verwerkt, waarom, op welke grond, hoe lang wij ze bewaren, met wie wij ze delen en welke rechten je hebt. Wij houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).
1. Wie wij zijn
RD Beauty is verantwoordelijk voor de verwerking van je persoonsgegevens.
- RD Beauty, Steenplaetsstraat 6, 2288 AA Rijswijk
- KvK-nummer: 75881101
- Telefoon: 06 39125204
- E-mail: rdbeauttyy@gmail.com
2. Welke gegevens wij verwerken
- Contactgegevens: naam, telefoonnummer en e-mailadres.
- Afspraakgegevens: de gekozen behandeling, datum en tijd. Boek je online, dan vul je deze zelf in via ons boekingssysteem.
- Behandelgegevens: bijvoorbeeld de gekozen stijl en lengte van wimpers of de kleur van een pigment, zodat een volgende behandeling goed aansluit.
- Gezondheidsgegevens bij permanente make-up: zie artikel 3.
- Betaalgegevens: het bedrag, de datum en de betaalwijze.
- Correspondentie: berichten die je ons stuurt via Instagram, e-mail of telefoon.
- Cursusgegevens: naam, contactgegevens en betaling van cursisten.
- Websitegegevens: je cookiekeuze (opgeslagen in je browser) en technische gegevens zoals je IP-adres, die nodig zijn om de website te tonen.
- Foto’s van je resultaat: alleen als je daar apart toestemming voor geeft (zie artikel 4).
3. Gezondheidsgegevens bij permanente make-up
Voor permanente make-up, zoals powderbrows en lippigmentatie, stellen wij vooraf vragen over je gezondheid, bijvoorbeeld over huidaandoeningen, allergieën, medicijngebruik en zwangerschap. Dit zijn bijzondere persoonsgegevens. Wij vragen ze alleen voor je veiligheid en een verantwoorde behandeling.
Wij verwerken deze gegevens alleen met je uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG), die je geeft door het intakeformulier in te vullen en te ondertekenen. Het formulier wordt op papier of digitaal ingevuld, veilig bewaard en is alleen toegankelijk voor RD Beauty. Je bent niet verplicht deze gegevens te geven, maar zonder deze informatie kunnen wij de behandeling niet uitvoeren. Je kunt je toestemming altijd intrekken; dat heeft geen gevolgen voor behandelingen die al zijn uitgevoerd.
4. Doelen en grondslagen
| Doel | Grondslag (AVG) |
|---|---|
| Afspraken maken, wijzigen en nakomen | Uitvoering van de overeenkomst |
| De behandeling uitvoeren en nazorg geven | Uitvoering van de overeenkomst |
| Gezondheidsvragen bij permanente make-up | Jouw uitdrukkelijke toestemming |
| Contact over je afspraak, behandeling of cursus | Uitvoering van de overeenkomst |
| Vragen beantwoorden via Instagram, e-mail of telefoon | Gerechtvaardigd belang: je vraag goed beantwoorden |
| Administratie en belastingaangifte | Wettelijke verplichting |
| Instagram-foto’s en de kaart op de website tonen | Jouw toestemming (cookiemelding) |
| Foto’s van je resultaat gebruiken op Instagram of de website | Jouw toestemming, apart gevraagd en altijd in te trekken |
Foto’s van je resultaat gebruiken wij alleen met je toestemming en zonder herkenbaar gezicht, tenzij je daar uitdrukkelijk mee instemt. Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking en maken geen profielen.
5. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Contact-, afspraak- en behandelgegevens | 2 jaar na je laatste afspraak |
| Intakeformulier permanente make-up | 2 jaar na de laatste behandeling, zodat een nabehandeling binnen die periode verantwoord kan |
| Facturen en betaalgegevens | 7 jaar (fiscale bewaarplicht) |
| Berichten via Instagram en e-mail | 1 jaar na het laatste contact |
| Cursusgegevens | 7 jaar voor de administratie; contactgegevens 2 jaar na de cursus |
| Cookiekeuze | Tot je die zelf wist of wijzigt |
6. Met wie wij gegevens delen
Wij verkopen je gegevens niet. Wij delen ze alleen met partijen die ons helpen bij de doelen hierboven, of als de wet dat verplicht.
- Sara SalonSoft (boekingssysteem, rdbeauty.boekingapp.nl): verwerkt namens ons je naam, contactgegevens en afspraken.
- Vercel (hosting van de website): verwerkt technische gegevens zoals je IP-adres om de website te tonen.
- Behold (Instagram-foto’s op de homepage): alleen na je toestemming; daarbij kan je IP-adres worden verwerkt.
- Google (kaart op de contactpagina): alleen na je toestemming. Google is zelf verantwoordelijk voor wat het met die gegevens doet.
- Meta (Instagram), als je ons via Instagram een bericht stuurt. Meta is daarvoor zelf verantwoordelijk.
- Google (Gmail), voor e-mail: als je ons mailt, staat je bericht in onze mailbox bij Google.
- Eventueel een boekhouder, voor de administratie.
Sommige van deze partijen kunnen gegevens buiten de Europese Economische Ruimte verwerken. Dat gebeurt alleen met de waarborgen die de AVG vraagt, zoals het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
7. Beveiliging
Wij nemen passende maatregelen om je gegevens te beschermen. De website gebruikt een beveiligde verbinding (https). Klant- en afspraakgegevens en intakeformulieren zijn veilig bewaard en alleen toegankelijk voor RD Beauty. Merk je iets dat wijst op misbruik, laat het ons dan direct weten.
8. Jouw rechten
Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens over te laten dragen. Waar wij werken op basis van toestemming, kun je die altijd intrekken. Stuur je verzoek naar rdbeauttyy@gmail.com. Wij reageren binnen een maand. Om misbruik te voorkomen kunnen wij je vragen je te identificeren.
9. Klachten
Ben je niet tevreden over hoe wij met je gegevens omgaan? Laat het ons eerst weten, dan zoeken wij samen naar een oplossing. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd.