Privacyverklaring

1Wie is verantwoordelijk voor je gegevens?

DuduM Esthetica is de verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG). Dat betekent dat wij bepalen welke gegevens worden verwerkt en waarvoor.

DuduM Esthetica is een kleine studio en hoeft wettelijk geen functionaris voor gegevensbescherming aan te stellen. Vragen over privacy komen rechtstreeks bij Dudu terecht.

2In het kort

We verwerken alleen de gegevens die nodig zijn om je goed en veilig te kunnen behandelen, en om onze administratie op orde te houden. We verkopen je gegevens nooit, we gebruiken ze niet voor advertenties en we volgen je niet over het internet.

• Deze website plaatst zelf geen cookies en gebruikt geen analyse- of trackingsoftware. Meer daarover in onze cookieverklaring.
• Er staat geen contactformulier op de site: je bereikt ons via telefoon, WhatsApp, e-mail of het boekingssysteem.
• Lettertypen worden vanaf onze eigen server geladen, niet via Google Fonts.
• Je behandelgegevens verwerken we alleen met jouw uitdrukkelijke toestemming en we delen ze niet met derden.

3Wanneer verwerken we je gegevens?

Er zijn vier momenten waarop wij persoonsgegevens van je verwerken:

• Als je een afspraak maakt, online of via telefoon, WhatsApp of e-mail.
• Als je in de studio komt voor een intake of behandeling.
• Als we je factureren en onze administratie bijhouden.
• Als je onze website bezoekt.

Hieronder beschrijven we elk moment apart: welke gegevens het betreft, waarom we ze nodig hebben en op welke wettelijke grondslag we ze verwerken.

4Een afspraak maken

Voor het inplannen van een afspraak verwerken we je naam, telefoonnummer, e-mailadres, de gekozen behandeling en het tijdstip, plus een eventuele opmerking die je zelf toevoegt.

Boek je online, dan gebeurt dat in het boekingssysteem Salonized, dat op onze afspraakpagina in een venster op de site wordt getoond. Salonized verwerkt je gegevens als verwerker namens ons: uitsluitend om je afspraak in te plannen, je een bevestiging te sturen en je per e-mail of sms aan je afspraak te herinneren. Salonized is een Nederlandse aanbieder. Vanuit Salonized worden afspraken automatisch doorgezet naar de Google Agenda van Dudu, zodat ze haar planning op één plek heeft. Daarbij gaan je naam, de gekozen behandeling en het tijdstip, en eventueel je telefoonnummer, naar Google. Binnen dat venster kan Salonized eigen cookies of vergelijkbare technieken gebruiken die nodig zijn om het boekingsproces te laten werken.

De grondslag is de uitvoering van de overeenkomst met jou, en de stappen die daaraan voorafgaan (artikel 6 lid 1 sub b AVG). Zonder deze gegevens kunnen we geen afspraak inplannen.

5Contact via telefoon, WhatsApp of e-mail

Neem je contact op, bijvoorbeeld met een vraag over een behandeling of omdat je interesse hebt in het huren van de salonstoel, dan verwerken we je naam, je telefoonnummer of e-mailadres en de inhoud van je bericht, zodat we je vraag kunnen beantwoorden. E-mail aan ons wordt ontvangen en bewaard op de mailserver van onze provider Mijndomein.

De grondslag is de uitvoering van de overeenkomst of de voorbereiding daarvan (artikel 6 lid 1 sub b AVG), en bij algemene vragen ons gerechtvaardigd belang om bereikbaar te zijn en vragen netjes af te handelen (artikel 6 lid 1 sub f AVG).

Let op: kies je voor WhatsApp, dan loopt dat bericht via de dienst van WhatsApp Ireland Limited (onderdeel van Meta). Wij hebben geen invloed op de gegevens die WhatsApp zelf over dat verkeer verwerkt. Gebruik liever e-mail of telefoon als je dat niet wilt. Deel via WhatsApp geen uitgebreide gezondheidsgegevens; die bespreken we bij voorkeur in de studio.

6Je intake en behandeldossier (gezondheidsgegevens)

Om je veilig en effectief te kunnen behandelen, legt Dudu gegevens vast over je huid of hoofdhuid: de bevindingen van de analyse, je huidtype en huidconditie, klachten, allergieën, medicijngebruik, zwangerschap of borstvoeding, contra-indicaties, de uitgevoerde behandelingen, de gebruikte producten en het nazorgadvies.

Dit zijn gegevens over gezondheid. Dat is een bijzondere categorie persoonsgegevens, waarvoor de AVG extra strenge eisen stelt (artikel 9 AVG). Wij verwerken deze gegevens uitsluitend op basis van jouw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG), die je geeft bij de intake.

Je mag die toestemming op elk moment intrekken. Dat heeft geen gevolgen voor verwerkingen die daarvóór al hebben plaatsgevonden. Trek je je toestemming in, dan kan het zijn dat we je niet langer verantwoord kunnen behandelen, omdat we de veiligheid van een behandeling dan niet meer kunnen beoordelen.

Deze gegevens worden niet gedeeld met derden. Ze staan niet in het boekingssysteem en worden niet gebruikt voor marketing. Alleen Dudu heeft er toegang toe.

7Foto's van behandelresultaten

Soms is het waardevol om een voor- en na-foto te maken, bijvoorbeeld om je vooruitgang te volgen. Ook zulke foto's zijn gezondheidsgegevens.

We maken en gebruiken deze foto's uitsluitend met jouw uitdrukkelijke, schriftelijke toestemming. Je geeft apart toestemming voor het maken van de foto en, als dat aan de orde is, voor publicatie op de website of sociale media. Toestemming voor het één betekent nooit automatisch toestemming voor het ander.

Je kunt je toestemming altijd intrekken. Wij verwijderen de foto dan zo snel mogelijk van onze eigen kanalen. Houd er rekening mee dat materiaal dat anderen al hebben gedeeld of opgeslagen, buiten ons bereik kan liggen.

8Facturen en administratie

Voor onze boekhouding verwerken we je naam, de afgenomen behandeling, het bedrag en de betaaldatum.

De grondslag is het voldoen aan een wettelijke verplichting (artikel 6 lid 1 sub c AVG). De Belastingdienst verplicht ons deze administratie zeven jaar te bewaren, op grond van artikel 52 van de Algemene wet inzake rijksbelastingen.

Onze boekhouder of accountant kan toegang hebben tot deze administratie, uitsluitend voor het voeren van de boekhouding en de belastingaangifte.

9Bezoek aan deze website

Deze website is bewust sober gebouwd. We meten je gedrag niet en we bouwen geen profiel van je op.

Zoals bij elke website legt de servers van onze hostingpartij Vercel standaard technische gegevens vast in logbestanden: je IP-adres, het tijdstip, de opgevraagde pagina, de statuscode en je browsertype. Die gegevens zijn nodig om de site te kunnen leveren, storingen op te sporen en misbruik tegen te gaan. De grondslag is ons gerechtvaardigd belang bij een werkende en veilige website (artikel 6 lid 1 sub f AVG).

Op de homepage staat een kaart die laat zien waar de studio ligt. Om die kaart te tonen haalt je browser twee dingen op bij externe diensten: de kaartsoftware bij het open-source-netwerk jsDelivr en de kaartbeelden bij OpenFreeMap, een gratis kaartendienst op basis van OpenStreetMap. Beide partijen ontvangen daarbij je IP-adres en je browsergegevens, omdat dat technisch nodig is om bestanden te kunnen versturen. Ze plaatsen geen cookies en wij ontvangen van hen geen gegevens over jou. Ook hier is de grondslag ons gerechtvaardigd belang, namelijk bezoekers duidelijk kunnen laten zien waar de studio te vinden is.

De kaart is niet nodig om de site te gebruiken: blokkeer je deze diensten, dan blijft de rest van de pagina gewoon werken en zie je alleen het adres.

10Cookies en vergelijkbare technieken

DuduM Esthetica plaatst zelf geen cookies en slaat niets op in de lokale opslag van je browser. We gebruiken geen analytische cookies, geen trackingpixels en geen advertentienetwerken. Daarom is er op deze site geen cookiebanner nodig.

Het boekingsvenster van Salonized op de afspraakpagina kan binnen zijn eigen omgeving functionele cookies gebruiken die nodig zijn om het boeken te laten werken. Welke technieken er precies zijn en hoe je cookies beheert, lees je in onze cookieverklaring.

11Met wie delen we je gegevens?

We verkopen je gegevens niet en we geven ze niet door voor reclamedoeleinden. We delen gegevens alleen met partijen die ons helpen de dienst te leveren, of wanneer de wet ons daartoe verplicht. Met partijen die namens ons gegevens verwerken sluiten we een verwerkersovereenkomst.

Je behandeldossier en foto’s van resultaten vallen hier uitdrukkelijk buiten: die delen we met niemand.

12Doorgifte buiten de Europese Economische Ruimte

We kiezen zoveel mogelijk voor partijen die gegevens binnen de Europese Economische Ruimte (EER) verwerken. Salonized en Mijndomein zijn Nederlandse aanbieders.

Google Agenda wordt voor Europese gebruikers aangeboden door Google Ireland Limited. Google kan gegevens ook in de Verenigde Staten verwerken; Google is aangesloten bij het EU-VS Data Privacy Framework en hanteert daarnaast de standaardcontractbepalingen van de Europese Commissie.

De website wordt gehost door Vercel Inc., gevestigd in de Verenigde Staten. Vercel levert de site via een wereldwijd netwerk van servers; bij een bezoek kunnen je IP-adres en de technische gegevens uit de serverlogbestanden daardoor in de Verenigde Staten worden verwerkt. Via de website zelf verzamelen we geen afspraak- of behandelgegevens, dus die gaan ook niet naar Vercel. Vercel is aangesloten bij het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen; daarnaast bevat de verwerkersovereenkomst van Vercel de standaardcontractbepalingen van de Europese Commissie.

Bij het leveren van de kaart kan het voorkomen dat een bestand wordt geleverd door een server buiten de EER, omdat deze netwerken wereldwijd werken en altijd de dichtstbijzijnde server gebruiken. Het gaat daarbij uitsluitend om je IP-adres en browsergegevens op het moment van laden, niet om je afspraak- of behandelgegevens.

Vindt er doorgifte buiten de EER plaats, dan gebeurt dat op basis van de standaardcontractbepalingen van de Europese Commissie of een ander geldig instrument uit hoofdstuk V van de AVG. Wil je weten welke waarborgen precies gelden, mail dan naar info@dudumesthetica.nl.

13Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig voor het doel waarvoor we ze hebben gekregen, tenzij een wettelijke bewaarplicht langer bewaren voorschrijft.

14Hoe beveiligen we je gegevens?

• De website werkt uitsluitend via een versleutelde verbinding (HTTPS).
• Alleen Dudu heeft toegang tot het behandeldossier; digitale systemen zijn beveiligd met sterke wachtwoorden en, waar beschikbaar, tweestapsverificatie.
• Gegevens op papier worden bewaard op een afgesloten plek in de studio.
• We verzamelen bewust zo min mogelijk gegevens, want wat we niet vastleggen kan ook niet uitlekken.
• Vermoed je dat er iets mis is met de beveiliging van je gegevens, laat het ons dan direct weten. Bij een datalek handelen we volgens artikel 33 en 34 AVG en melden we dat waar nodig bij de Autoriteit Persoonsgegevens en bij jou.

15Welke rechten heb je?

De AVG geeft je een aantal rechten. Je kunt ons vragen om:

• Inzage in de gegevens die we van je verwerken (artikel 15 AVG).
• Rectificatie van gegevens die onjuist of onvolledig zijn (artikel 16 AVG).
• Verwijdering van je gegevens, voor zover we ze niet wettelijk moeten bewaren (artikel 17 AVG).
• Beperking van de verwerking, bijvoorbeeld zolang een correctie loopt (artikel 18 AVG).
• Overdracht van de gegevens die je zelf hebt verstrekt, in een gangbaar bestandsformaat (artikel 20 AVG).
• Bezwaar tegen verwerkingen die op ons gerechtvaardigd belang zijn gebaseerd (artikel 21 AVG).
• Intrekken van je toestemming, op elk moment en zonder opgaaf van reden.

Een verzoek stuur je naar info@dudumesthetica.nl of je bespreekt het gewoon in de studio. We reageren binnen één maand. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen je te identificeren.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan horen we dat graag eerst zelf, zodat we het kunnen oplossen. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder (autoriteitpersoonsgegevens.nl).

16Minderjarigen

Ben je jonger dan zestien jaar, dan verwerken we alleen gegevens van je met toestemming van je ouder of wettelijk vertegenwoordiger. Die is bij voorkeur ook aanwezig bij de intake.

Vermoed je dat we zonder die toestemming gegevens van een minderjarige hebben, neem dan contact met ons op; we verwijderen die gegevens dan.

17Wat we niet doen

• We verkopen of verhuren je gegevens nooit aan derden.
• We sturen geen nieuwsbrieven en gebruiken je gegevens niet voor advertenties, tenzij je daar zelf uitdrukkelijk om vraagt.
• We volgen je niet over andere websites en bouwen geen profielen op.
• We nemen geen besluiten over jou op basis van geautomatiseerde verwerking of profilering.
• We plaatsen geen advertentie- of analysecookies.

18Wijzigingen in deze verklaring

Verandert er iets in de manier waarop we met gegevens omgaan, bijvoorbeeld omdat we een nieuw systeem gaan gebruiken, dan passen we deze verklaring aan. Bovenaan staan altijd het versienummer en de datum van de laatste wijziging.

Heb je na het lezen nog vragen? Neem gerust contact op via info@dudumesthetica.nl of +31 6 42 48 88 01.