Privacybeleid

Wie is verantwoordelijk voor jouw gegevens?

Mandy’s Signature is verwerkingsverantwoordelijke voor de persoonsgegevens die zij in het kader van haar dienstverlening en website verwerkt.

Vul vóór publicatie de volledige juridische bedrijfsnaam, het KvK-nummer en btw-id in.

Welke persoonsgegevens verwerken wij?

Welke gegevens we verwerken hangt af van de manier waarop je contact met ons hebt en van de behandeling of dienst die je afneemt. Het kan onder meer gaan om:

• naam en contactgegevens, zoals e-mailadres en telefoonnummer;
• afspraak-, reserverings- en behandelgegevens;
• informatie die je zelf in een bericht of contactformulier verstrekt;
• factuur-, betaal- en administratieve gegevens voor zover van toepassing;
• toestemmingen, voorkeuren en relevante communicatie met de salon;
• gegevens over gezondheid, allergieën, gevoeligheden of andere behandelrelevante omstandigheden, maar uitsluitend wanneer dit noodzakelijk is en verwerking daarvan juridisch is toegestaan;
• technische gegevens die bij gebruik van de website kunnen worden verwerkt, zoals IP-adres, browser-, apparaat- en beveiligingsgegevens.

Wij streven naar dataminimalisatie: we vragen en gebruiken niet méér persoonsgegevens dan redelijkerwijs nodig is voor het betreffende doel.

Voor welke doeleinden gebruiken wij gegevens?

Wij kunnen persoonsgegevens verwerken om:

1. afspraken te plannen, bevestigen, wijzigen en uitvoeren;
2. contact met je op te nemen over een vraag, afspraak of behandeling;
3. een behandeling veilig en zorgvuldig te kunnen uitvoeren;
4. klantdossiers en behandeladministratie bij te houden waar dit nodig is;
5. betalingen, facturatie en onze financiële administratie af te handelen;
6. afspraakherinneringen en serviceberichten te verzenden;
7. fraude, misbruik, spam en technische aanvallen op onze website tegen te gaan;
8. te voldoen aan wettelijke en administratieve verplichtingen;
9. commerciële communicatie te sturen wanneer daarvoor een geldige wettelijke grondslag bestaat. Je kunt je tegen direct marketing altijd verzetten.

Online afspraken en Salonized

Voor online afspraken maakt Mandy’s Signature gebruik van Salonized. Wanneer je via de boekingswidget een afspraak maakt, worden de gegevens die nodig zijn voor de reservering en dienstverlening via dit systeem verwerkt.

Mandy’s Signature bepaalt als salon voor welke doeleinden klantgegevens in het boekingssysteem worden gebruikt. Salonized verwerkt klantgegevens in het kader van de softwaredienst. Met dienstverleners die als verwerker voor ons optreden maken wij waar vereist afspraken over privacy en gegevensbescherming.

Verstrek via het boekingssysteem alleen informatie die nodig is voor jouw afspraak of behandeling.

Contactformulier en e-mail

Wanneer je het contactformulier gebruikt of ons een e-mail stuurt, verwerken wij de gegevens die je zelf verstrekt, zoals je naam, e-mailadres, telefoonnummer, onderwerp en bericht. Wij gebruiken deze gegevens om je verzoek te behandelen en waar nodig contact met je op te nemen.

Schrijf geen medische of andere gevoelige informatie in een vrij tekstveld tenzij dit voor jouw vraag noodzakelijk is en wij je hebben gevraagd deze informatie via dat kanaal te verstrekken.

Websitegegevens, cookies en beveiligingstechnologie

Onze website kan technisch noodzakelijke gegevens verwerken om pagina’s correct te laden, beveiliging te bieden en misbruik te voorkomen. Voor cookies of vergelijkbare technologie waarvoor volgens de wet toestemming nodig is, vragen wij die toestemming voordat deze worden geplaatst of uitgelezen.

Een eventuele aparte cookieverklaring of cookie-instellingen op de website geven nadere informatie over de daadwerkelijk gebruikte cookies, doeleinden, aanbieders en bewaartermijnen.

Google reCAPTCHA en Google Maps

Het contactformulier is beveiligd met Google reCAPTCHA. Deze beveiligingsdienst helpt geautomatiseerd misbruik en spam te herkennen. Daarbij kunnen technische gegevens, zoals apparaat-, applicatie-, browser- en netwerkgegevens, worden verwerkt voor beveiligingsdoeleinden.

Op de contactpagina kan daarnaast Google Maps worden gebruikt om de locatie van Mandy’s Signature weer te geven. Bij het laden of gebruiken van een externe Google-dienst kan Google technische gegevens ontvangen en verwerken overeenkomstig de voor die dienst geldende voorwaarden en privacyinformatie.

Waar voorafgaande toestemming wettelijk vereist is voor het laden van een externe dienst of de daarbij gebruikte niet-noodzakelijke technologie, wordt die dienst pas na geldige toestemming geactiveerd.

Met wie kunnen wij persoonsgegevens delen?

Wij verkopen jouw persoonsgegevens niet. Wij kunnen persoonsgegevens uitsluitend delen wanneer dit noodzakelijk is voor onze dienstverlening, bedrijfsvoering of een wettelijke verplichting. Denk bijvoorbeeld aan:

• Salonized voor afspraken- en klantbeheer;
• hosting-, website-, e-mail- en IT-dienstverleners;
• betaal- of administratieve dienstverleners wanneer van toepassing;
• Google voor de gebruikte reCAPTCHA- en Maps-functionaliteit;
• professionele adviseurs of bevoegde overheidsinstanties wanneer dit noodzakelijk of wettelijk verplicht is.

Wanneer een leverancier persoonsgegevens uitsluitend in onze opdracht verwerkt, sluiten wij waar vereist een verwerkersovereenkomst en maken wij afspraken over vertrouwelijkheid, beveiliging en verwerking.

Doorgifte buiten de Europese Economische Ruimte

Sommige externe leveranciers kunnen onderdeel zijn van een internationale organisatie. Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of toegankelijk zijn, zorgen wij — voor zover dit onder onze verantwoordelijkheid valt — voor een rechtsgeldige doorgiftegrondslag en passende waarborgen zoals vereist door de AVG.

Waar relevant kan dit bijvoorbeeld een adequaatheidsbesluit of door de Europese Commissie vastgestelde standaardcontractbepalingen omvatten, aangevuld met passende maatregelen wanneer dat noodzakelijk is.

Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, tenzij een wettelijke bewaarplicht of een gerechtvaardigde noodzaak tot langere bewaring geldt.

Wanneer gegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze, behoudens voor zover verdere bewaring wettelijk vereist of toegestaan is.

Hoe beveiligen wij jouw gegevens?

Wij nemen passende technische en organisatorische maatregelen die zijn afgestemd op de aard van de gegevens en de risico’s van de verwerking. Daarbij kan onder meer worden gedacht aan:

• beveiligde verbindingen en passende toegangsbeveiliging;
• beperking van toegang tot persoonsgegevens tot bevoegde personen;
• zorgvuldig beheer van accounts, wachtwoorden en gebruikte systemen;
• afspraken met externe verwerkers over beveiliging en vertrouwelijkheid;
• maatregelen voor het voorkomen, herkennen en afhandelen van beveiligingsincidenten.

Geen enkel digitaal systeem kan een absoluut veiligheidsniveau garanderen. Wij evalueren daarom waar nodig onze beveiligingsmaatregelen en passen deze aan wanneer risico’s of omstandigheden veranderen.

Hoe kun je een privacyverzoek indienen?

Stuur jouw verzoek naar info@mandyssignature.nl. Omschrijf zo duidelijk mogelijk welk privacyrecht je wilt uitoefenen.

Wanneer wij redelijke twijfel hebben over jouw identiteit, mogen wij aanvullende informatie vragen die noodzakelijk is om jouw identiteit vast te stellen. Wij vragen daarbij niet méér gegevens dan noodzakelijk.

Wij behandelen privacyverzoeken binnen de wettelijke termijn. Wanneer de AVG toestaat dat deze termijn wordt verlengd, informeren wij je daar tijdig over en leggen wij de reden uit.

Vragen of een klacht over privacy

Heb je een vraag of klacht over de manier waarop wij met jouw persoonsgegevens omgaan? Neem dan eerst contact met ons op via info@mandyssignature.nl. Wij proberen jouw vraag of klacht zorgvuldig op te lossen.

Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy.

Persoonsgegevens van minderjarigen

Wanneer wij persoonsgegevens van een minderjarige verwerken, houden wij rekening met de extra bescherming die voor kinderen geldt. Wanneer toestemming van een ouder of wettelijke vertegenwoordiger wettelijk vereist is, vragen wij die toestemming voordat de betreffende verwerking plaatsvindt.

Ouders of wettelijke vertegenwoordigers kunnen contact met ons opnemen wanneer zij vragen hebben over persoonsgegevens van een minderjarige.

Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze dienstverlening, gebruikte systemen, gegevensverwerkingen of toepasselijke wet- en regelgeving wijzigen.

De meest actuele versie wordt op onze website gepubliceerd. Bij belangrijke wijzigingen informeren wij betrokkenen aanvullend wanneer dit gelet op de aard van de wijziging en de wettelijke vereisten nodig is.