1. Wie is verantwoordelijk
MA Head Spa, eenmanszaak van Anna Maria Weerling, is verantwoordelijk voor de verwerking van je persoonsgegevens.
| KvK-nummer | 42174770 |
|---|---|
| Adres | Torenlaan 18, 9531 JJ Borger |
| info@maisonannemarie.nl |
Heb je een vraag over deze verklaring of over je gegevens? Neem contact met ons op via bovenstaande gegevens.
2. Welke gegevens en waarom
Wij vragen alleen gegevens die wij nodig hebben. Je geeft ze meestal zelf aan ons, bijvoorbeeld als je een afspraak boekt of een cadeaubon koopt.
| Waarvoor | Welke gegevens | Op grond van | Bewaartermijn |
|---|---|---|---|
| Afspraken maken en uitvoeren, inclusief bevestiging en een herinnering | Naam, e-mailadres, telefoonnummer, afspraakgegevens (behandeling, datum, tijd) en wat je ons zelf vertelt dat van belang is voor je behandeling | Uitvoering van de overeenkomst | 2 jaar na je laatste afspraak |
| Betalingen en administratie | Naam, bedrag, datum en betaalgegevens van de transactie (wij zien geen volledige bank- of kaartgegevens) | Wettelijke verplichting (belastingwetgeving) | 7 jaar |
| Cadeaubonnen | Naam en e-mailadres van de koper, bedrag en bonnummer van de cadeaubon | Uitvoering van de overeenkomst; wettelijke verplichting | 7 jaar (administratie) |
| Een cadeaubon ongedaan maken (herroeping) en de bevestiging daarvan | Naam, e-mailadres, aankoopdatum, het bonnummer van de cadeaubon (als je dat invult) en datum en tijd van je verzoek | Wettelijke verplichting; uitvoering van de overeenkomst | 7 jaar (administratie) |
| Vragen en klachten afhandelen | Naam, e-mailadres en de inhoud van je bericht | Uitvoering van de overeenkomst; ons gerechtvaardigd belang om je goed te helpen | Tot de vraag of klacht is afgehandeld, daarna maximaal 1 jaar |
| De website laten werken en beveiligen | Technische gegevens zoals je IP-adres, die onze hostingprovider in serverlogs bewaart | Ons gerechtvaardigd belang om de website veilig en beschikbaar te houden | Kort, volgens het beleid van de hostingprovider |
Wij gebruiken je gegevens niet voor geautomatiseerde besluiten of profilering en wij verkopen ze niet.
3. Gezondheidsinformatie
Vertel je ons iets over je gezondheid, bijvoorbeeld een allergie of een huidaandoening, dan noteren wij dat alleen als het nodig is om je behandeling veilig uit te voeren. Gezondheidsgegevens zijn bijzonder gevoelig. Wij leggen ze daarom alleen vast met jouw uitdrukkelijke toestemming, wij gebruiken ze alleen voor je behandeling en wij bewaren ze niet langer dan nodig. Je kunt je toestemming op elk moment intrekken en ons vragen deze gegevens te verwijderen.
4. Met wie delen wij gegevens
Wij delen gegevens alleen met partijen die wij nodig hebben om onze dienst te leveren. Waar zo’n partij in onze opdracht werkt, hebben wij afspraken gemaakt over het zorgvuldig omgaan met je gegevens (een verwerkersovereenkomst).
| Partij | Waarvoor |
|---|---|
| Salonized | Ons online agenda-, boekings- en cadeaubonsysteem. Hier staan je afspraak- en contactgegevens in. |
| Betaaldienst | Het verwerken van pin- en online betalingen, bijvoorbeeld met iDEAL voor cadeaubonnen. Deze partij is zelf verantwoordelijk voor de verwerking van je betaalgegevens. |
| TransIP (Nederland) | Hosting van deze website, inclusief het formulier om een cadeaubon ongedaan te maken, en daarnaast ons domein en onze zakelijke e-mail. De website staat op servers in Nederland. Als je ons mailt, staat je bericht in onze mailbox. Ook de bevestiging van een herroeping versturen wij hiermee. |
| Boekhouder of administratiekantoor | Onze administratie, voor zover wij een boekhouder of administratiekantoor inschakelen. Zij krijgen alleen de gegevens die daarvoor nodig zijn. |
| Overheidsinstanties | Alleen als de wet ons daartoe verplicht, bijvoorbeeld de Belastingdienst. |
6. Beveiliging
Wij beschermen je gegevens met passende maatregelen. De verbinding met onze website is versleuteld (https) en onze systemen zijn beveiligd met sterke wachtwoorden en waar mogelijk met tweestapsverificatie. Alleen wie het nodig heeft voor zijn of haar werk, heeft toegang tot je gegevens.
7. Jouw rechten
Je hebt de volgende rechten:
- inzage in de gegevens die wij van je hebben;
- verbetering van gegevens die niet kloppen;
- verwijdering van je gegevens, voor zover wij ze niet nodig hebben of wettelijk moeten bewaren;
- beperking van de verwerking, en bezwaar tegen verwerking op grond van ons gerechtvaardigd belang;
- overdracht van je gegevens aan jou of aan een andere partij;
- intrekking van je toestemming, als wij je gegevens op basis van toestemming verwerken.
Stuur ons hiervoor een e-mail. Om zeker te weten dat het verzoek van jou komt, kunnen wij je vragen je te legitimeren. Wij reageren binnen een maand.
Ben je niet tevreden over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
8. Overig
- Gegevens verstrekken: voor een afspraak hebben wij minimaal je naam en een e-mailadres of telefoonnummer nodig. Zonder die gegevens kunnen wij geen afspraak maken.
- Jongeren: wij hebben een head spa voor jongeren van 10 tot en met 17 jaar. Voor jongeren onder de 16 jaar maakt een ouder of voogd de afspraak of geeft die er toestemming voor. Wij verwerken gegevens van deze jongeren alleen via en met toestemming van die ouder of voogd.
- Wijzigingen: wij kunnen deze verklaring aanpassen. De meest recente versie staat altijd op deze pagina, met de datum bovenaan.