Privacyverklaring

Ink and Beauty by Tash ("wij", "ons" of "onze") hecht zeer veel waarde aan de bescherming van jouw persoonsgegevens. In deze privacyverklaring leggen wij helder en transparant uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten jij hebt.

Deze privacyverklaring is van toepassing op alle diensten van Ink and Beauty by Tash, waaronder:

• Onze website (inkandbeautybytash.nl)
• Alle beauty-, nagel-, PMU- en tattoo-behandelingen
• Communicatie via WhatsApp, e-mail, Instagram en het contactformulier

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG.

De verantwoordelijke voor de verwerking van jouw persoonsgegevens is:

Voor vragen over deze privacyverklaring of het uitoefenen van jouw rechten kun je contact opnemen via bovenstaande gegevens.

Wij kunnen de volgende categorieën persoonsgegevens verzamelen en verwerken:

Wij verwerken jouw persoonsgegevens uitsluitend voor de volgende doeleinden:

• Dienstverlening: Het inplannen, voorbereiden en uitvoeren van afspraken en behandelingen
• Communicatie: Het beantwoorden van vragen, verzoeken en het versturen van afspraakbevestigingen en herinneringen
• Veiligheid: Het beoordelen van contra-indicaties om een veilige behandeling te garanderen
• Nazorg: Het bijhouden van behandelhistorie voor opvolgafspraken en nazorgadvies
• Portfolio: Het tonen van behandelresultaten op onze website en social media (alleen met toestemming)
• Administratie: Facturatie en het voldoen aan wettelijke verplichtingen (bijv. belastingwetgeving)
• Verbetering: Het verbeteren van onze dienstverlening en klanttevredenheid

Wij gebruiken jouw gegevens nooit voor geautomatiseerde besluitvorming of profilering.

Wij verwerken jouw gegevens op basis van de volgende wettelijke grondslagen:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): Het inplannen en uitvoeren van behandelingen waarvoor je een afspraak hebt gemaakt
• Uitdrukkelijke toestemming (art. 6 lid 1 sub a / art. 9 lid 2 sub a AVG): Voor het verwerken van gezondheidsgegevens, het gebruik van foto's voor portfolio, en eventuele marketingberichten
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Het verbeteren van onze diensten, het beveiligen van onze website en het voeren van een klantenadministratie
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): Het voldoen aan fiscale en administratieve bewaarplichten

Wanneer wij jouw gegevens verwerken op basis van toestemming, heb je altijd het recht deze toestemming in te trekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

Wij delen jouw persoonsgegevens niet met derden, tenzij dit strikt noodzakelijk is voor de uitvoering van onze diensten of wanneer wij hiertoe wettelijk verplicht zijn.

Wij verkopen jouw gegevens nooit aan derden.

6.1 Verwerkers

Mogelijke verwerkers die in onze opdracht gegevens verwerken:

• Hostingprovider: Voor het hosten en beveiligen van onze website
• E-maildienstverlener: Voor het verwerken van berichten via het contactformulier

Met al onze verwerkers hebben wij passende afspraken gemaakt om de bescherming van jouw persoonsgegevens te waarborgen.

6.2 Doorgifte buiten de EU

Jouw gegevens worden in principe verwerkt binnen de Europese Economische Ruimte (EER). Mocht doorgifte naar een land buiten de EER noodzakelijk zijn, dan zorgen wij voor passende waarborgen conform de AVG (zoals standaard contractbepalingen).

Wij bewaren jouw persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld. Hieronder een overzicht van onze bewaartermijnen:

Na het verstrijken van de bewaartermijn worden jouw gegevens veilig verwijderd of geanonimiseerd.

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten met betrekking tot jouw persoonsgegevens:

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking en wijziging. Onze beveiligingsmaatregelen omvatten:

• Versleutelde verbinding: Onze website maakt gebruik van een beveiligde HTTPS/SSL-verbinding
• Beveiligde opslag: Persoonsgegevens worden opgeslagen in beveiligde systemen met beperkte toegang
• Toegangscontrole: Alleen de behandelaar heeft toegang tot klantgegevens
• Beveiligingsheaders: Onze website is voorzien van uitgebreide beveiligingsheaders (CSP, HSTS, X-Frame-Options, etc.)
• Regelmatige evaluatie: Wij evalueren onze beveiligingsmaatregelen periodiek en passen deze aan waar nodig

Onze website maakt geen gebruik van tracking cookies, analytics cookies of advertentiecookies.

Wij plaatsen uitsluitend functionele cookies die strikt noodzakelijk zijn voor het goed functioneren van de website. Deze cookies:

• Verzamelen geen persoonsgegevens
• Worden niet gebruikt voor tracking of profilering
• Worden niet gedeeld met derden
• Vereisen geen toestemming op grond van de AVG en de Telecommunicatiewet

Wij maken geen gebruik van Google Analytics, Facebook Pixel of andere tracking-diensten.

Onze website bevat links naar externe platforms en websites van derden, waaronder:

• WhatsApp — voor het boeken van afspraken en communicatie
• Instagram — voor ons portfolio en updates
• TikTok — voor video-content en inspiratie

Wanneer je op een link naar een externe website klikt, verlaat je onze website. Wij zijn niet verantwoordelijk voor het privacybeleid of de inhoud van deze externe websites. Wij raden je aan het privacybeleid van deze derden te raadplegen voordat je daar gegevens achterlaat.

Onze website bevat geen embedded social media plug-ins die gegevens naar derden sturen bij het laden van de pagina.

Onze website en diensten zijn niet specifiek gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen zonder toestemming van een ouder of voogd.

Voor behandelingen aan klanten jonger dan 16 jaar is altijd schriftelijke toestemming van een ouder/verzorger of wettelijk vertegenwoordiger vereist. Tattoo- en PMU-behandelingen worden uitsluitend uitgevoerd bij klanten van 18 jaar en ouder.

Ben je ervan overtuigd dat wij zonder toestemming gegevens van een minderjarige hebben verzameld? Neem dan contact met ons op zodat wij deze gegevens direct kunnen verwijderen.

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken om wijzigingen in onze werkwijze, wettelijke vereisten of dienstverlening te weerspiegelen. De meest recente versie is altijd beschikbaar op onze website.

Bij substantiële wijzigingen die van invloed zijn op de manier waarop wij jouw gegevens verwerken, zullen wij je hierover actief informeren. De datum van de laatste wijziging staat bovenaan deze verklaring vermeld.

Heb je een klacht over de manier waarop wij met jouw persoonsgegevens omgaan? Wij horen het graag zodat wij samen tot een oplossing kunnen komen. Neem contact met ons op via info@inkandbeautybytash.nl.

Daarnaast heb je altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit: