Privacybeleid

Skin & Soul hecht grote waarde aan de bescherming van jouw privacy. In dit privacybeleid leggen we helder uit welke persoonsgegevens wij verwerken, met welk doel, op welke grondslag, hoe lang we ze bewaren en welke rechten je daarbij hebt. Wij gaan zorgvuldig om met jouw gegevens en handelen in overeenstemming met de Algemene verordening gegevensbescherming (AVG).

Wie zijn wij (verwerkingsverantwoordelijke)

Skin & Soul · Hoogstraat 8, 5061 EV Oisterwijk · Telefoon: 061 589 7627 · E-mail: info@skinandsoul.nl · KvK: 67052169. Bij vragen over dit privacybeleid of over jouw gegevens kun je altijd contact met ons opnemen via info@skinandsoul.nl.

Welke gegevens verwerken wij?

• Contact- en afspraakgegevens: naam, telefoonnummer en e-mailadres wanneer je een afspraak maakt, het contactformulier gebruikt of contact via WhatsApp of social media opneemt.
• Huid- en behandelgegevens: de informatie die je vrijwillig verstrekt tijdens de intake en huidanalyse, zodat wij veilig en verantwoord kunnen behandelen.
• Webshop-accountgegevens: naam, e-mailadres en wachtwoord (versleuteld) wanneer je een account aanmaakt voor de webshop.
• Bestel- en betaalgegevens: besteloverzicht, factuuradres en leveringsgegevens. Volledige betaalgegevens worden verwerkt door onze betaalprovider; wij zien daarvan geen kaartgegevens.
• Reviews: de naam en review die je achterlaat, bijvoorbeeld via Google.

Waarom en op welke grondslag

• Het uitvoeren van de behandelingsovereenkomst: het plannen en uitvoeren van afspraken en behandelingen.
• Het uitvoeren van de koopovereenkomst: het verwerken van bestellingen, betalingen en leveringen in de webshop.
• Wettelijke verplichtingen: het bijhouden van een behandelarchief en fiscale bewaarplichten.
• Toestemming: het versturen van een nieuwsbrief of persoonlijke tips, totdat je je afmeldt. Je kunt toestemming altijd intrekken via info@skinandsoul.nl.
• Gerechtvaardigd belang: het verbeteren van onze dienstverlening en het beantwoorden van reviews.

Bewaartermijnen

Wij bewaren je gegevens niet langer dan noodzakelijk. Afspraak- en contactgegevens bewaren wij tot twee jaar na je laatste bezoek, behandelgegevens conform de wettelijke bewaarplicht voor behandelarchieven, en bestel- en factuurgegevens zeven jaar conform de fiscale bewaarplicht. Gegevens waarvan de bewaartermijn is verlopen verwijderen wij of maken wij onherkenbaar anoniem.

Delen met derden

Wij verkopen jouw gegevens nooit. Wij delen uitsluitend de gegevens die noodzakelijk zijn met partijen die ons helpen bij de dienstverlening: ons afsprakensysteem, onze webshopplatform-partner voor de verwerking van bestellingen, onze betaalprovider en het vervoer van bestellingen. Met alle partijen zijn verwerkersovereenkomsten gesloten en zij verwerken de gegevens uitsluitend op onze instructie. Daarnaast kunnen wij op wettelijke verplichting gegevens verstrekken aan bijvoorbeeld de belastingdienst of politie.

Cookies en soortgelijke technieken

Wij gebruiken functionele en analytische cookies om de website goed te laten werken en om te begrijpen hoe bezoekers de site gebruiken. Voor de webshop zijn functionele cookies nodig om je winkelwagen en ingelogde sessie te bewaren. Je kunt cookies altijd verwijderen of blokkeren via je browserinstellingen; sommige onderdelen van de website werken dan mogelijk niet optimaal.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder een beveiligde (HTTPS-)verbinding, versleutelde wachtwoorden en toegangsbeperking tot gegevens binnen onze organisatie.

Jouw rechten

• Inzage in de persoonsgegevens die wij van jou verwerken.
• Correctie of aanvulling van onjuiste of onvolledige gegevens.
• Verwijdering van je gegevens (vergeten worden).
• Beperking van de verwerking en bezwaar tegen verwerking.
• Overdraagbaarheid van je gegevens.
• Intrekking van gegeven toestemming.

Een verzoek kun je sturen naar info@skinandsoul.nl. Wij reageren binnen vier weken. Om misbruik te voorkomen kunnen wij je vragen je identiteit aan te tonen.

Klachten

Ben je niet tevreden over hoe wij met jouw gegevens omgaan, laat het ons weten — we lossen het graag samen op. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.