Privacyverklaring.

Touch of Esthetic is een schoonheidssalon met vestigingen in Sittard (Oslostraat 66, 6135 LM, Nederland) en Maasmechelen (Rijksweg 116, 3630, België). We zijn de verantwoordelijke voor de verwerking van jouw persoonsgegevens zoals beschreven in deze verklaring.

Voor vragen over privacy of jouw gegevens: touchofesthetic@gmail.com of bel +31 6 55 75 67 51.

Wij verwerken alleen de gegevens die nodig zijn om je behandeling correct uit te voeren en met je te communiceren:

• Contactgegevens: naam, e-mailadres, telefoonnummer, woonadres
• Behandeling-gerelateerd: medische intake-vragen (relevante allergieën, medicatie, eerdere behandelingen, voor massages ook chirurgische ingrepen)
• Foto's: alleen vóór en na een behandeling, alleen met jouw expliciete toestemming, alleen voor jouw dossier (niet voor marketing tenzij je daar apart toestemming voor geeft)
• Afspraak-historie: datum, tijd, vestiging, behandelingstype
• Betalingsgegevens: factuur-historie (geen kaartnummers — die verwerken we via een externe betaaldienst)

Voor de volgende doelen, op basis van de hieronder genoemde rechtsgronden:

• Uitvoering van je afspraak en behandeling — rechtsgrond: uitvoering van de overeenkomst tussen jou en ons
• Veiligheid van de behandeling (intake-vragen, contraindicaties) — rechtsgrond: gerechtvaardigd belang om je veilig te kunnen behandelen
• Wettelijke verplichtingen (fiscale administratie, factuur) — rechtsgrond: wettelijke verplichting
• Communicatie over je afspraak (bevestiging, herinnering) — rechtsgrond: uitvoering van de overeenkomst
• Marketing (alleen onze nieuwsbrief, alleen na expliciete inschrijving) — rechtsgrond: jouw toestemming, op elk moment in te trekken

• Klantdossier en behandeling-historie: 7 jaar na de laatste behandeling — wettelijk vereist voor fiscale administratie
• Foto's: zolang je klant bent, daarna verwijderen tenzij je apart hebt aangegeven dat we ze mogen bewaren
• Nieuwsbrief-inschrijving: totdat je je uitschrijft (in elke nieuwsbrief staat een uitschrijflink)
• WhatsApp- en e-mailcorrespondentie: 2 jaar, daarna automatisch verwijderd

Wij verkopen geen gegevens aan derden. We delen alleen wanneer dat nodig is om onze dienst uit te voeren:

• Boekingsplatform (boekingapp.nl) — voor het beheer van afspraken
• E-mail provider — voor het versturen van bevestigingen en herinneringen
• Hosting provider — voor het draaien van deze website
• Boekhouder/accountant — voor de fiscale administratie

Met al deze partijen hebben we een verwerkers­overeenkomst die voldoet aan de AVG/GDPR.

We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik of onbevoegde toegang. Dat omvat onder andere: versleutelde verbindingen (HTTPS), beperkte toegang voor medewerkers, en regelmatige back-ups.

Mocht er ondanks alles toch een datalek voorkomen, dan melden we dit binnen 72 uur bij de Autoriteit Persoonsgegevens en — indien er risico is voor jouw rechten en vrijheden — ook bij jou persoonlijk.

Onder de AVG/GDPR heb je een aantal rechten met betrekking tot jouw persoonsgegevens:

• Inzage — opvragen welke gegevens we van je hebben
• Correctie — onjuiste of onvolledige gegevens laten aanpassen
• Verwijdering — gegevens laten wissen (waar wettelijk mogelijk)
• Beperking — verwerking tijdelijk laten stoppen
• Dataportabiliteit — je gegevens in leesbaar formaat ontvangen
• Bezwaar — bezwaar maken tegen verwerking
• Toestemming intrekken — voor verwerking gebaseerd op jouw toestemming

Een verzoek indienen kan via touchofesthetic@gmail.com. We reageren binnen één maand.

Deze website gebruikt twee soorten cookies:

• Functionele cookies (altijd actief, geen toestemming nodig) — nodig voor de werking van de site, zoals het onthouden van je cookie-keuze
• Analyse-cookies (alleen na jouw toestemming) — Google Analytics 4 via Google Tag Manager. Hiermee zien we anoniem hoe de site wordt gebruikt: welke pagina's bezocht worden, hoe lang, vanaf welk apparaat. Geen advertentie-cookies voor profilering, geen social media trackers.

Cookies die geplaatst worden ná toestemming:
• _ga, _ga_XXXXXXXXXX — Google Analytics, bewaartermijn 14 maanden, voor unieke bezoekers en sessies
• _gcl_* — Google Ads klik-attributie, alleen wanneer je via een advertentie binnenkomt, bewaartermijn 90 dagen
• Verwerker: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) — IP-adressen worden geanonimiseerd

Geen toestemming gegeven of geweigerd? Dan worden er géén analyse- of attributie-cookies geplaatst en stuurt de site geen meetbare data naar Google — met één uitzondering, hieronder beschreven.

Conversie-meting na een afgeronde boeking. Wanneer je een afspraak succesvol afrondt en op onze bevestigingspagina /bedankt-voor-uw-boeking/ terechtkomt, registreren wij — onafhankelijk van jouw cookievoorkeur — één geanonimiseerde conversie-meting in Google Analytics en Google Ads. Dit gebeurt op grond van uitvoering van de overeenkomst (AVG art. 6 lid 1 sub b): zonder die meting kunnen wij niet evalueren welke advertenties of communicatiekanalen daadwerkelijk tot een geleverde behandeling hebben geleid, wat noodzakelijk is voor een verantwoorde bedrijfsvoering. Daarbij geldt het volgende:

• Er worden géén persoonsgegevens (naam, e-mailadres, telefoonnummer, adres) doorgegeven
• Je bezoek wordt niet gebruikt voor gepersonaliseerde reclame of profielopbouw — ad_user_data en ad_personalization blijven uit
• Alleen geanonimiseerde tellingen en, indien je via een Google-advertentie binnenkwam, een attributie-koppeling naar die klik
• Geen marketing- of remarketing-cookies

Toestemming wijzigen of intrekken? Klik op de link "Cookies" onderaan elke pagina om de keuze opnieuw te maken.

Heb je een klacht over hoe wij met jouw gegevens omgaan? Stuur eerst een bericht naar touchofesthetic@gmail.com — we lossen het graag persoonlijk op.

Kom je er met ons niet uit, dan kun je een klacht indienen bij:
• Nederland: Autoriteit Persoonsgegevens
• België: Gegevensbeschermingsautoriteit

We kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest recente versie staat altijd op deze pagina, met de datum van laatste wijziging onderaan. Bij ingrijpende wijzigingen informeren we klanten actief via e-mail of nieuwsbrief.