AVG / GDPR
Whitney's Beauty Addicts verwerkt persoonsgegevens conform de AVG. Deze pagina geeft een overzicht van hoe wij met jouw gegevens omgaan. Een volledig overzicht vind je ook in onze privacyverklaring en in de algemene voorwaarden.
Inhoudsopgave
- 1. Verwerkingsverantwoordelijke
- 2. Welke gegevens verwerken we & waarom
- 3. Bewaartermijnen
- 4. Verwerkers & derde partijen
- 5. AI-assistent & WhatsApp
- 6. Doorgifte buiten de EU
- 7. Beveiliging
- 8. Datalekken
- 9. Rechten als betrokkene
- 10. Contact & klachten
1. Verwerkingsverantwoordelijke
Whitney's Beauty Addicts, Jan Dautzenbergstraat 5, 6074 CV Melick, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website, WhatsApp, het klantenportaal en in de salon worden verzameld. Vragen kun je richten aan info@whitneysbeautyaddicts.nl.
2. Welke gegevens verwerken we & waarom
- Contact- en afspraakgegevens (naam, e-mailadres, telefoonnummer, gekozen behandeling, datum/tijd) — om afspraken te plannen, te bevestigen en uit te voeren. Grondslag: uitvoering van de overeenkomst.
- Gezondheidsgegevens die je zelf verstrekt (bijv. zwangerschap, medicijngebruik, allergieën) — uitsluitend om jouw behandeling veilig uit te voeren, zie ook artikel 7 van onze voorwaarden. Grondslag: uitdrukkelijke toestemming en gerechtvaardigd belang (veiligheid).
- Gespreksgegevens via de digitale assistent / WhatsApp — om je vraag te beantwoorden, een afspraak te boeken en onze dienstverlening te verbeteren. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang.
- Foto's/video's van behandelingen — alleen voor marketing als je hiervoor toestemming hebt gegeven, zie artikel 10 van onze voorwaarden. Grondslag: toestemming.
- Websitegebruik (analytics) — anonieme/geaggregeerde statistieken via Google Analytics 4, alleen na jouw toestemming via de cookiebanner. Grondslag: toestemming.
- Klantenportaal-account (e-mailadres, wachtwoord, afsprakenhistorie) — om je account te beheren en je in staat te stellen zelf afspraken te bekijken, te wijzigen of te annuleren. Grondslag: uitvoering van de overeenkomst.
3. Bewaartermijnen
- Contact- en afsprakengegevens: maximaal 2 jaar na je laatste contact of afspraak, tenzij een wettelijke bewaarplicht (bijv. fiscale administratie, 7 jaar) langer vereist.
- Gezondheidsgegevens: worden niet langer bewaard dan noodzakelijk voor je behandeltraject en worden daarna verwijderd of geanonimiseerd.
- Gespreksgegevens via de digitale assistent/WhatsApp: maximaal 12 maanden, tenzij nodig voor een lopend dossier of geschil.
- Analytische gegevens (GA4): conform de bewaartermijn die in Google Analytics is ingesteld (doorgaans 14 maanden), met IP-anonimisering.
- Klantenportaal-account: zolang je account actief is; na verzoek tot verwijdering wordt deze binnen 30 dagen verwijderd, met inachtneming van wettelijke bewaarplichten.
4. Verwerkers & derde partijen
Voor onze dienstverlening maken we gebruik van de volgende (sub)verwerkers. Met al deze partijen zijn, voor zover vereist, verwerkersovereenkomsten gesloten:
- Hostingpartij — voor het hosten van deze website.
- Google Analytics 4 (Google Ireland Ltd.) — websitestatistieken, met IP-anonimisering, alleen na toestemming.
- Google Tag Manager — beheer van scripts/tags.
- AI-receptionist / chatplatform — voor het afhandelen van vragen, support en het boeken van afspraken via de website en WhatsApp, zie ook hoofdstuk 5.
- Boekingssysteem / klantenportaal — voor het plannen, bevestigen en beheren van afspraken.
- WhatsApp Business (Meta) — voor communicatie via WhatsApp; hierop is het privacybeleid van Meta van toepassing.
Wij verkopen jouw gegevens nooit aan derden en delen ze alleen met de hierboven genoemde partijen voor zover noodzakelijk voor onze dienstverlening, of wanneer dit wettelijk verplicht is.
5. AI-assistent & WhatsApp
Op onze website en via WhatsApp kun je gebruikmaken van een AI-assistent voor sales, support en het maken, wijzigen of annuleren van afspraken (zie ook Hoe werkt het? en artikel 17 van onze voorwaarden). Gesprekken die je met deze assistent voert, kunnen worden vastgelegd en verwerkt om:
- je vraag te beantwoorden en je afspraak correct te verwerken;
- de kwaliteit en werking van de assistent te monitoren en te verbeteren;
- (indien nodig) een medewerker in staat te stellen het gesprek over te nemen of op te volgen.
Deel geen gevoelige medische details via de chat die niet noodzakelijk zijn voor je afspraak. Heb je vragen over wat er met een gesprek gebeurt, of wil je dat een gesprek wordt verwijderd? Mail dan naar info@whitneysbeautyaddicts.nl.
6. Doorgifte buiten de EU
Sommige van de hierboven genoemde partijen (zoals Google en Meta) kunnen gegevens verwerken op servers buiten de Europese Economische Ruimte. Deze partijen zijn aangesloten bij erkende mechanismen (zoals de EU-VS Data Privacy Framework of EU-modelcontractbepalingen) om een passend beschermingsniveau te waarborgen.
7. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies of onrechtmatige verwerking, zoals beveiligde verbindingen (HTTPS), toegangsbeperking tot systemen en het beperken van gegevensverzameling tot wat noodzakelijk is.
8. Datalekken
Mocht er onverhoopt sprake zijn van een datalek dat een risico vormt voor jouw rechten en vrijheden, dan melden wij dit binnen de wettelijke termijn bij de Autoriteit Persoonsgegevens en, indien vereist, aan de betrokkenen zelf.
9. Rechten als betrokkene
Op grond van de AVG heb je de volgende rechten:
- Recht op inzage — je kunt opvragen welke gegevens we van je hebben.
- Recht op rectificatie — je kunt onjuiste gegevens laten corrigeren.
- Recht op vergetelheid — je kunt verzoeken om verwijdering van je gegevens.
- Recht op beperking — je kunt de verwerking tijdelijk laten beperken.
- Recht op overdraagbaarheid — je kunt je gegevens in een machine-leesbaar formaat opvragen.
- Recht van bezwaar — je kunt bezwaar maken tegen verwerking voor marketingdoeleinden of op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken — voor verwerkingen die op toestemming berusten (zoals analytische cookies of het gebruik van foto's), kun je deze toestemming op elk moment intrekken via onze cookieverklaring of door ons te mailen.
We reageren binnen 1 maand op een verzoek; deze termijn kan in bijzondere gevallen met 2 maanden worden verlengd, waarover we je dan informeren.
10. Contact & klachten
Verzoeken of vragen? Stuur een e-mail naar info@whitneysbeautyaddicts.nl. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.