1. Inleiding

Beauty Amsterdam hecht grote waarde aan uw privacy en de bescherming van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, delen en beschermen wanneer u onze diensten gebruikt of onze website bezoekt. Door gebruik te maken van onze diensten, stemt u in met de praktijken die in dit beleid worden beschreven.

2. Welke gegevens verzamelen wij?

2.1 Persoonlijke identificatiegegevens

• Naam en contactgegevens (adres, telefoon, e-mail)
• Geboortedatum en geslacht
• Identificatienummers indien vereist
• Betaalgegevens en factuurinformatie

2.2 Behandelingsgerelateerde gegevens

• Huidtype en allergieën
• Medische geschiedenis relevant voor behandelingen
• Behandelingsvoorkeuren en -geschiedenis
• Foto's van behandelingsresultaten (met uw toestemming)

2.3 Technische gegevens

• IP-adres en browserinformatie
• Cookies en vergelijkbare technologieën
• Website-gebruiksstatistieken
• Apparaat- en netwerkgegevens

3. Hoe gebruiken wij uw gegevens?

3.1 Primaire doeleinden

• Het leveren van schoonheidsbehandelingen en gerelateerde diensten
• Afspraken plannen en beheren
• Klantondersteuning en communicatie
• Facturering en betalingsverwerking

3.2 Secundaire doeleinden

• Verbetering van onze diensten en klanttevredenheid
• Marketingcommunicatie (met uw toestemming)
• Statistische analyse en marktonderzoek
• Naleving van wettelijke verplichtingen

4. Rechtsgrondslag voor verwerking

Wij verwerken uw gegevens op basis van:

• Contractuele noodzaak: Voor het uitvoeren van onze overeenkomst met u
• Toestemming: Voor marketing en niet-essentiële communicatie
• Gerechtvaardigd belang: Voor bedrijfsvoering en serviceverbetering
• Wettelijke verplichting: Voor naleving van fiscale en andere regelgeving

5. Delen van gegevens

5.1 Wanneer delen wij gegevens?

Wij delen uw gegevens alleen in de volgende gevallen:

• Met uw uitdrukkelijke toestemming
• Met serviceproviders die ons helpen bij bedrijfsvoering
• Bij wettelijke verplichting of gerechtelijk bevel
• Ter bescherming van onze rechten of die van anderen

5.2 Serviceproviders

• Betalingsverwerkers voor transacties
• IT-serviceproviders voor websiteonderhoud
• Boekhouding en administratieve diensten
• Marketingpartners (alleen met toestemming)

6. Gegevensbeveiliging

Wij nemen de beveiliging van uw gegevens zeer serieus en implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging.

• Encryptie van gevoelige gegevens tijdens overdracht en opslag
• Regelmatige beveiligingsaudits en updates
• Toegangscontrole en authenticatiesystemen
• Training van personeel in gegevensbescherming
• Beveiligde back-up en herstelprocedeures

7. Bewaarperioden

Wij bewaren uw gegevens niet langer dan noodzakelijk:

• Klantgegevens: 7 jaar na laatste behandeling (fiscale wetgeving)
• Behandelingsgegevens: 15 jaar (medische bewaarplicht)
• Marketinggegevens: Tot intrekking toestemming
• Website-analytics: 26 maanden (Google Analytics standaard)
• Beveiligingslogboeken: 1 jaar

8. Uw rechten

Onder de AVG heeft u de volgende rechten betreffende uw gegevens:

• Recht op inzage: U kunt opvragen welke gegevens wij van u verwerken
• Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
• Recht op vergetelheid: U kunt verzoeken om verwijdering van gegevens
• Recht op beperking: U kunt de verwerking (tijdelijk) laten beperken
• Recht op overdraagbaarheid: U kunt uw gegevens in gestructureerde vorm opvragen
• Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen
• Recht om toestemming in te trekken: Voor verwerkingen gebaseerd op toestemming

9. Cookies en tracking

9.1 Soorten cookies

Onze website gebruikt de volgende soorten cookies:

• Functionele cookies: Noodzakelijk voor de werking van de website
• Analytische cookies: Voor websitestatistieken (Google Analytics)
• Marketing cookies: Voor gepersonaliseerde advertenties (met toestemming)
• Sociale media cookies: Voor integratie met sociale platforms

9.2 Cookie-instellingen beheren

U kunt uw cookie-voorkeuren beheren via uw browserinstellingen of onze cookie-banner. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van onze website kan beperken.

10. Internationale overdrachten

In sommige gevallen kunnen uw gegevens worden overgedragen naar landen buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij ervoor dat adequate beschermingsmaatregelen zijn getroffen, zoals:

• Adequaatbesluiten van de Europese Commissie
• Standaard contractuele bepalingen (SCC's)
• Binding Corporate Rules (BCR's)
• Certificeringen zoals Privacy Shield (waar van toepassing)

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of geldende wetgeving te weerspiegelen. Wezenlijke wijzigingen zullen wij u mededelen via e-mail of een kennisgeving op onze website. Wij raden u aan dit beleid regelmatig te raadplegen om op de hoogte te blijven van eventuele updates.

12. Klachten en geschillen

Als u vragen of klachten heeft over onze omgang met uw persoonlijke gegevens, neem dan eerst contact met ons op. Als u niet tevreden bent met onze reactie, heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).

13. Specifieke bepalingen voor minderjarigen

Onze diensten zijn bedoeld voor personen van 16 jaar en ouder. Voor behandelingen van minderjarigen tussen 12 en 16 jaar is toestemming van een ouder of voogd vereist. Wij verzamelen bewust geen gegevens van kinderen onder de 12 jaar zonder uitdrukkelijke toestemming van ouders of voogden.

14. Automatische besluitvorming

Beauty Amsterdam maakt geen gebruik van volledig geautomatiseerde besluitvorming of profilering die aanzienlijke gevolgen voor u heeft. Alle belangrijke beslissingen betreffende uw behandelingen worden genomen door onze gekwalificeerde medewerkers met menselijke tussenkomst.

Dit privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke privacywetgeving. Voor de meest actuele versie van dit beleid, bezoek onze website of neem contact met ons op.