§Privacy

Privacy­beleid

Je gegevens zijn bij ons in goede handen. Hier lees je welke gegevens we gebruiken, waarom, en wat je rechten zijn.

Laatst bijgewerkt: [ DATUM VAN PUBLICATIE ]

1. Wie zijn wij?

Studio Kiki is een nagelstudio in Ede. Wij zijn verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid.

• Studio Kiki — [ OFFICIËLE (HANDELS)NAAM EN RECHTSVORM ]
• Molenstraat 216, 6712CX, Ede
• KvK-nummer: [ KVK-NUMMER ]
• E-mail voor privacyvragen: [ E-MAILADRES ]
• Telefoon: [ TELEFOONNUMMER ]

2. Welke gegevens gebruiken we, en waarom?

Een afspraak aanvragen via de website

Als je via het afspraakformulier een afspraak aanvraagt, gebruiken we:

• je naam, e-mailadres en telefoonnummer;
• de behandeling en eventuele extra's die je kiest;
• de datum en het tijdstip van je afspraak;
• je opmerkingen, als je die invult (dit is niet verplicht);
• de naam van wie je naar ons heeft doorverwezen, als je die invult (dit is niet verplicht).

We gebruiken deze gegevens om je afspraak in onze agenda te zetten en contact met je op te nemen als er iets verandert. Dit is nodig om de afspraak die je met ons maakt uit te voeren (artikel 6 lid 1 sub b AVG). Zonder deze gegevens kunnen we geen afspraak voor je maken. Je hoeft voor je afspraak nergens toestemming voor te geven.

Wil je ons iets vertellen over je gezondheid, bijvoorbeeld een allergie? Bespreek dat dan liever in de studio dan in het opmerkingenveld. Zo gaan er zo min mogelijk gevoelige gegevens over het internet.

Contact via WhatsApp, Instagram of e-mail

Neem je contact met ons op, dan gebruiken we je bericht en contactgegevens om je vraag te beantwoorden of je afspraak te regelen (artikel 6 lid 1 sub b of f AVG). De links naar WhatsApp en Instagram op onze website zijn gewone links: pas als je erop klikt ga je naar die dienst, en daar geldt het privacybeleid van Meta.

Je bezoek aan de website

Om de website veilig en bereikbaar te houden, verwerkt onze hostingpartij Cloudflare technische gegevens van je bezoek, zoals je IP-adres, het type browser en de pagina die je opvraagt. Dat is nodig om de website te leveren en te beschermen tegen misbruik, zoals spam en aanvallen (gerechtvaardigd belang, artikel 6 lid 1 sub f AVG). We gebruiken deze gegevens niet om je te volgen of een profiel van je te maken.

Geen nieuwsbrief of reclame

We sturen je geen nieuwsbrieven of reclame. Willen we dat in de toekomst wel doen, dan vragen we je daar eerst apart toestemming voor.

3. Cookies en tracking

Onze website plaatst geen cookies, gebruikt geen analyse- of advertentiediensten en volgt je niet. Ook de lettertypen staan op onze eigen server, zodat je browser daarvoor geen contact maakt met andere partijen. Daarom zie je bij ons geen cookiemelding.

4. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen ze alleen met dienstverleners die ons helpen de website en afspraken te regelen. Zij mogen je gegevens alleen in onze opdracht gebruiken, en we maken met hen afspraken over beveiliging en geheimhouding (verwerkersovereenkomsten).

• Cloudflare — hosting en beveiliging van de website en het afspraakformulier.
• Google (Google Agenda) — het afspraakformulier zet je afspraak rechtstreeks in onze agenda, met je naam, contactgegevens, behandeling en eventuele opmerkingen.
• [ E-MAILDIENST ] — als we je mailen over je afspraak of je e-mail beantwoorden.

5. Gegevens buiten Europa

Sommige van deze dienstverleners zijn Amerikaanse bedrijven. Daardoor kunnen je gegevens ook buiten de Europese Economische Ruimte worden verwerkt. Dat gebeurt alleen met de waarborgen die de AVG daarvoor vraagt, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen van de Europese Commissie. [ PER DIENSTVERLENER BEVESTIGEN WELKE WAARBORG GELDT ]

6. Hoe lang bewaren we je gegevens?

• Afspraakgegevens: tot [ TERMIJN, BIJV. 12 MAANDEN ] na je laatste afspraak. Daarna verwijderen we ze, ook uit onze agenda en de systemen van onze dienstverleners.
• Facturen en betalingen: 7 jaar, omdat de wet (de fiscale bewaarplicht) dat van ons vraagt.
• Aanvragen die niet doorgaan en berichten die we als spam herkennen, verwijderen we zo snel mogelijk.
• Technische gegevens van je bezoek: zo kort als mogelijk, [ BEWAARTERMIJN CLOUDFLARE-LOGS ].

7. Hoe beveiligen we je gegevens?

De website werkt alleen via een beveiligde verbinding (https). Je aanvraag wordt op de server gecontroleerd voordat we er iets mee doen, en alleen wij en de dienstverleners hierboven kunnen erbij. Toegangsgegevens tot onze systemen zijn afgeschermd en nooit zichtbaar in de website. Mocht er toch iets misgaan met je gegevens, dan melden we dat waar nodig bij de Autoriteit Persoonsgegevens en bij jou.

8. Jouw rechten

Het gaat om jouw gegevens. Je hebt daarom het recht om:

• je gegevens in te zien;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen;
• het gebruik van je gegevens te laten beperken;
• bezwaar te maken tegen het gebruik van je gegevens op basis van ons gerechtvaardigd belang;
• je gegevens te ontvangen in een gangbaar bestandsformaat, zodat je ze kunt meenemen (dataportabiliteit).

Stuur hiervoor een e-mail naar [ E-MAILADRES ]. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te laten zien wie je bent. We nemen geen besluiten over je die alleen door een computer worden genomen.

9. Een klacht?

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

We passen dit privacybeleid aan als onze werkwijze verandert. De datum bovenaan laat zien wanneer het voor het laatst is bijgewerkt.