Privacyverklaring

Skin Refresh, gevestigd aan Johanniterweg 5, ingeschreven bij de Kamer van Koophandel onder nummer 99733552, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Skin Refresh is een huidtherapie- en schoonheidssalon; behandelingen worden uitgevoerd door een gediplomeerd huidtherapeut, geregistreerd in het Kwaliteitsregister Paramedici. Vragen? Mail naar info@skinrefresh.nl.

Welke gegevens we verwerken

• Contact- en accountgegevens: naam, e-mailadres, telefoonnummer, adres, geboortedatum en inloggegevens van je klantaccount.
• Afspraak- en aankoopgegevens: je afspraken, behandelhistorie, gekochte producten, kuren, facturen en spaarpunten.
• Gezondheidsgegevens: gegevens over je huid en gezondheid die je deelt via de intake of tijdens een behandeling. Dit zijn bijzondere persoonsgegevens; we verwerken ze uitsluitend met jouw uitdrukkelijke toestemming en omdat ze nodig zijn om veilig en goed te kunnen behandelen.
• Foto's: voor/na-foto's van de behandelde huid, alleen met jouw aparte toestemming, voor je behandeldossier.
• Berichten: e-mails, portaalberichten en WhatsApp-berichten die je met ons uitwisselt.

Waarvoor we je gegevens gebruiken

• Het inplannen, bevestigen en uitvoeren van afspraken en behandelingen (uitvoering van de overeenkomst).
• Het bijhouden van je behandeldossier, zoals de wet dat van een paramedisch behandelaar vraagt.
• Facturatie en administratie (wettelijke plicht).
• Afspraakherinneringen en serviceberichten per e-mail of WhatsApp.
• Nieuwsbrieven en acties, alleen als je daarvoor marketing-toestemming hebt gegeven; afmelden kan bij elk bericht.

Hoe lang we gegevens bewaren

• Behandeldossiers met gezondheidsgegevens: 20 jaar, conform de wettelijke bewaartermijn voor paramedische dossiers (WGBO).
• Facturen en administratie: 7 jaar (fiscale bewaarplicht).
• Contactgegevens voor marketing: tot je je afmeldt of je toestemming intrekt.

Met wie we gegevens delen

We verkopen je gegevens nooit. We gebruiken een klein aantal zorgvuldig gekozen verwerkers om onze diensten te kunnen leveren: hosting van de website en het klantsysteem (Vercel), beveiligde database-opslag binnen de EU (Supabase, regio Frankfurt), e-mailverzending (Resend), online betalingen en cadeaubonnen (Mollie) en berichtenverkeer via WhatsApp (Meta) wanneer jij daarvoor kiest. Het klantsysteem zelf wordt geleverd door Beautiqai, dat als verwerker voor ons werkt. Met verwerkers zijn verwerkersovereenkomsten gesloten. Gegevens worden alleen buiten de EU verwerkt als daarvoor passende waarborgen gelden.

In het klantsysteem gebruikt de salon een AI-assistent voor vragen over de eigen planning en omzet, bijvoorbeeld hoeveel afspraken er deze week staan. Die assistent draait op het taalmodel van Anthropic (Verenigde Staten, onder het EU-VS Data Privacy Framework en standaardcontractbepalingen). Hij kan alleen bij algemene klant- en afspraakgegevens van deze salon en nooit bij gezondheidsgegevens, intakes, notities, foto's of berichten. Anthropic gebruikt de gegevens niet om modellen te trainen.

Beveiliging

Je gegevens staan in een beveiligde omgeving die alleen toegankelijk is voor de salon, achter persoonlijke logins. De verbinding met de website is altijd versleuteld (HTTPS). Gezondheidsgegevens zijn alleen zichtbaar voor de salon. De leverancier van het systeem heeft alleen toegang voor onderhoud en ondersteuning op verzoek van de salon; elke keer dat dat gebeurt wordt vastgelegd.

Jouw rechten

Je hebt het recht op inzage, correctie, verwijdering en overdracht van je gegevens, het recht om je toestemming in te trekken en het recht om bezwaar te maken tegen verwerking. Veel gegevens kun je zelf inzien en aanpassen in je klantportaal. Voor andere verzoeken mail je naar info@skinrefresh.nl; we reageren binnen vier weken. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina.