Privacyverklaring

Skin Refresh, gevestigd aan Johanniterweg 5, ingeschreven bij de Kamer van Koophandel onder nummer 99733552, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Skin Refresh is een schoonheidssalon en huidverbeteringssalon; behandelingen worden uitgevoerd door een gediplomeerd huidtherapeut, geregistreerd in het Kwaliteitsregister Paramedici. Vragen? Mail naar info@skinrefresh.nl.

Welke gegevens we verwerken

• Contact- en accountgegevens: naam, e-mailadres, telefoonnummer, adres, geboortedatum en inloggegevens van je klantaccount.
• Afspraak- en aankoopgegevens: je afspraken, behandelhistorie, gekochte producten, kuren, facturen en spaarpunten.
• Gezondheidsgegevens: gegevens over je huid en gezondheid die je deelt via de intake of tijdens een behandeling. Dit zijn bijzondere persoonsgegevens; we verwerken ze uitsluitend met jouw uitdrukkelijke toestemming en omdat ze nodig zijn om veilig en goed te kunnen behandelen.
• Foto's: voor/na-foto's van de behandelde huid, alleen met jouw aparte toestemming, voor je behandeldossier.
• Berichten: e-mails, portaalberichten en WhatsApp-berichten die je met ons uitwisselt.

Waarvoor we je gegevens gebruiken

• Het inplannen, bevestigen en uitvoeren van afspraken en behandelingen (uitvoering van de overeenkomst).
• Het bijhouden van je behandeldossier, zoals de wet dat van een paramedisch behandelaar vraagt.
• Facturatie en administratie (wettelijke plicht).
• Afspraakherinneringen en serviceberichten per e-mail of WhatsApp.
• Nieuwsbrieven en acties, alleen als je daarvoor marketing-toestemming hebt gegeven; afmelden kan bij elk bericht.

Hoe lang we gegevens bewaren

• Behandeldossiers met gezondheidsgegevens: 20 jaar, conform de wettelijke bewaartermijn voor paramedische dossiers (WGBO).
• Facturen en administratie: 7 jaar (fiscale bewaarplicht).
• Contactgegevens voor marketing: tot je je afmeldt of je toestemming intrekt.

Met wie we gegevens delen

We verkopen je gegevens nooit. We gebruiken een klein aantal zorgvuldig gekozen verwerkers om onze diensten te kunnen leveren: hosting van de website en het klantsysteem (Vercel), beveiligde database-opslag binnen de EU (Supabase, regio Frankfurt), e-mailverzending (Resend) en berichtenverkeer via WhatsApp (Meta) wanneer jij daarvoor kiest. Met verwerkers zijn verwerkersovereenkomsten gesloten. Gegevens worden alleen buiten de EU verwerkt als daarvoor passende waarborgen gelden.

Beveiliging

Je gegevens staan in een beveiligde omgeving die alleen toegankelijk is voor de salon, achter persoonlijke logins. De verbinding met de website is altijd versleuteld (HTTPS). Gezondheidsgegevens zijn alleen zichtbaar voor je behandelaar.

Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en overdracht van je gegevens, het recht om je toestemming in te trekken en het recht om bezwaar te maken tegen verwerking. Veel gegevens kun je zelf inzien en aanpassen in je klantportaal. Voor andere verzoeken mail je naar info@skinrefresh.nl; we reageren binnen vier weken. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina.