Privacy
Verklaring

1.Wie zijn wij en waarvoor geldt deze verklaring?

Charisma Clinic is een allround beauty salon in Tilburg. Wij verzorgen huid- en laserbehandelingen en geven daarnaast opleidingen tot schoonheidsspecialist. Deze privacyverklaring legt uit welke persoonsgegevens wij verwerken wanneer u een afspraak maakt, contact met ons opneemt, onze website bezoekt of een opleiding bij ons volgt — waarom wij dat doen, hoe lang wij de gegevens bewaren en welke rechten u daarbij heeft.

Verwerkingsverantwoordelijke

Charisma Clinic, Korvelseweg 129, 5025 KX Tilburg, Nederland

KvK-nummer

[TODO: KvK-nummer invullen]

Telefoon

+31 6 10 39 06 32

E-mail

[email protected]

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben die ook niet. Met al uw privacyvragen kunt u terecht op [email protected].

2.Welke persoonsgegevens verwerken wij?

3.Doeleinden en grondslagen

Per doel leggen wij uit waarom wij gegevens verwerken en op welke grondslag uit de AVG wij dat baseren.

• Het maken van een online afspraak via onze agenda (Salonized)

  Grondslag: Uitvoering van de overeenkomst — art. 6 lid 1 sub b AVG

• Het uitvoeren van de behandeling en het bijhouden van een behandeldossier

  Grondslag: Uitvoering van de overeenkomst (art. 6 lid 1 sub b) en, voor gezondheidsgegevens, uw uitdrukkelijke toestemming (art. 9 lid 2 sub a)

• Het beantwoorden van vragen via het contactformulier, e-mail, telefoon of WhatsApp

  Grondslag: Gerechtvaardigd belang bij het kunnen beantwoorden van uw vraag — art. 6 lid 1 sub f AVG

• Facturatie, betaling en financiële administratie

  Grondslag: Uitvoering van de overeenkomst (art. 6 lid 1 sub b) en wettelijke bewaarplicht (art. 6 lid 1 sub c)

• Inschrijving, lesgeven, examinering en diplomering binnen onze opleiding

  Grondslag: Uitvoering van de overeenkomst (art. 6 lid 1 sub b) en wettelijke verplichting (art. 6 lid 1 sub c)

• Het beveiligen van de website en het voorkomen van misbruik van het contactformulier

  Grondslag: Gerechtvaardigd belang bij een veilige website — art. 6 lid 1 sub f AVG

• Het laden van externe diensten die cookies plaatsen, zoals de boekingsmodule van Salonized

  Grondslag: Uw toestemming — art. 11.7a Telecommunicatiewet en art. 6 lid 1 sub a AVG

• Foto's van behandelresultaten, reviews en promotie

  Grondslag: Uw toestemming — art. 6 lid 1 sub a AVG, en art. 9 lid 2 sub a waar het om zichtbare huidbeelden gaat

4.De grondslagen kort uitgelegd

6.Verwerkers en andere ontvangers

Wij verkopen uw persoonsgegevens nooit en stellen ze niet beschikbaar voor de commerciële doeleinden van anderen. Wij schakelen wel externe partijen in die in onze opdracht gegevens verwerken. Met die partijen sluiten wij een verwerkersovereenkomst, zoals artikel 28 AVG voorschrijft.

• Salonized

  Online afsprakensysteem. De agenda op onze afspraakpagina is een venster naar Salonized.

  Ontvangt: Uw voor- en achternaam, e-mailadres, telefoonnummer, de gekozen behandeling, het gekozen tijdstip en eventuele opmerkingen. Deze gegevens gaan rechtstreeks van uw browser naar Salonized en komen niet langs onze eigen webserver. Salonized plaatst daarbij ook eigen cookies; daarom wordt de agenda pas geladen nadat u daarvoor toestemming heeft gegeven.

  Verwerkersovereenkomst: [TODO: bevestigen dat er een verwerkersovereenkomst met Salonized is gesloten en de datum invullen]

• Resend (Plus Five Five, Inc., Verenigde Staten)

  Verstuurt de berichten uit het contactformulier als e-mail naar [email protected]. Uw bericht gaat van uw browser naar onze eigen webserver, die het via Resend doorstuurt; onze website slaat het bericht zelf niet op.

  Ontvangt: Uw naam, e-mailadres, telefoonnummer (als u dat invult) en de inhoud van uw bericht. Uw e-mailadres wordt als antwoordadres meegestuurd, zodat wij u direct kunnen antwoorden. Resend slaat deze gegevens op in de Verenigde Staten.

  Verwerkersovereenkomst: Volgens Resend geldt voor elk Resend-account automatisch een verwerkersovereenkomst (Data Processing Addendum) op grond van artikel 28 AVG.

• Onze e-mailprovider

  Verzorgt onze zakelijke e-mail, waaronder de mailbox [email protected] waarin de berichten uit het contactformulier binnenkomen.

  Ontvangt: Uw naam, e-mailadres, telefoonnummer en de inhoud van uw bericht.

  Verwerkersovereenkomst: [TODO: naam van de e-mailprovider en status van de verwerkersovereenkomst invullen]

• Onze hostingpartij

  Draait deze website en de bijbehorende servers.

  Ontvangt: Technische loggegevens, waaronder het IP-adres van bezoekers.

  Verwerkersovereenkomst: [TODO: naam van de hostingpartij en status van de verwerkersovereenkomst invullen]

• Google Maps (Google Ireland Limited)

  De kaart op onze contactpagina wordt door Google geleverd.

  Ontvangt: Wanneer die kaart laadt, ontvangt Google uw IP-adres en gegevens over uw browser en apparaat. De kaart wordt pas geladen nadat u daarvoor toestemming heeft gegeven; tot dat moment tonen wij alleen ons adres als tekst met een link die u zelf kunt aanklikken.

  Verwerkersovereenkomst: Google treedt hierbij op als zelfstandige verwerkingsverantwoordelijke; zie daarvoor het privacybeleid van Google.

• Onze boekhouder / administratiekantoor

  Verzorgt onze financiële administratie en aangiften.

  Ontvangt: Factuur- en betaalgegevens.

  Verwerkersovereenkomst: [TODO: naam van het administratiekantoor en status van de verwerkersovereenkomst invullen]

• Exameninstantie (alleen voor de opleiding)

  Neemt examens af en geeft diploma's uit.

  Ontvangt: Naam, geboortedatum en examenresultaten van studenten.

  Verwerkersovereenkomst: [TODO: naam van de exameninstantie en status van de verwerkersovereenkomst invullen]

7.Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, diefstal en onbevoegde toegang.

• Deze website is uitsluitend bereikbaar via een versleutelde HTTPS-verbinding.
• Toegang tot klant- en studentgegevens is beperkt tot medewerkers die die gegevens nodig hebben.
• Accounts zijn beveiligd met persoonlijke wachtwoorden.
• Papieren dossiers worden afgesloten bewaard.
• Bij een datalek met risico voor u melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij u wanneer de wet dat voorschrijft.

8.Cookies

Wij gebruiken geen analyse-, advertentie- of trackingcookies. Er staat geen Google Analytics, geen Google Tag Manager en geen Meta-pixel op deze website. De cookie die wij zelf plaatsen is strikt noodzakelijk om de website te laten werken; daarvoor is op grond van artikel 11.7a lid 3 Telecommunicatiewet geen toestemming nodig. Voor de boekingsmodule van Salonized en voor de kaart van Google Maps vragen wij wél uw toestemming, omdat die onderdelen gegevens naar een externe partij sturen.

Uw cookiekeuze wijzigen

9.Foto's en beeldmateriaal