Privacyverklaring
Wie is verantwoordelijk?
Huidinstituut Roya is verantwoordelijk voor de verwerking van persoonsgegevens voor de dienstverlening die in deze verklaring wordt beschreven. Neem voor privacyvragen of een verzoek contact met ons op:
Huidinstituut Roya
Jan Steenstraat 7a, 1506 LN Zaandam, Nederland
KvK-nummer: 53129903
E-mail: info@huidinstituutroya.nl
Telefoon: 06 - 23 20 51 81
Deze verklaring gaat over onze website, contact met de kliniek, afspraken, cosmetische behandelingen en productbestellingen. Voor een externe dienst die je zelf bezoekt, kan daarnaast een eigen privacyverklaring gelden.
Welke gegevens gebruiken we en waarom?
- Contact en vragen: je naam, e-mailadres, telefoonnummer en de inhoud van je bericht, om je vraag te beantwoorden of advies te geven. De grondslag is het voorbereiden of uitvoeren van onze overeenkomst, of ons gerechtvaardigd belang om op een vraag te reageren.
- Afspraken: contactgegevens, de gekozen behandeling, datum, tijd en relevante afspraakcommunicatie, om je afspraak te plannen en uit te voeren. Grondslag: de overeenkomst of de voorbereiding daarvan.
- Bestellingen en betalingen: naam, e-mail, factuur- en afleveradres, producten, bestelbedrag, betaalstatus en betaalreferentie. We gebruiken die om een bestelling uit te voeren en onze administratie bij te houden. Grondslagen: de overeenkomst en wettelijke administratieplichten.
- Veiligheid en beheer: technische gegevens zoals IP-adres, tijdstip, opgevraagde pagina en fout- of beveiligingsmeldingen, voor het laten werken en beveiligen van de website. Grondslag: ons gerechtvaardigd belang bij een veilige, betrouwbare dienstverlening.
- Meldingen en toestemmingen: of je de cookiemelding hebt gesloten en eventuele afzonderlijke toestemmingen voor andere doeleinden. Het sluiten van de melding geldt niet als toestemming voor externe inhoud.
We vragen alleen gegevens die nodig zijn voor het betreffende doel. Als je noodzakelijke gegevens niet wilt geven, kunnen we een afspraak, behandeling of bestelling soms niet uitvoeren. Er worden via deze website geen betaalkaartgegevens door ons verzameld.
Behandelgegevens en foto’s
Voor een veilige behandeling kunnen informatie over je huid, relevante aandoeningen, allergieën, medicatie, behandelgeschiedenis en eventuele behandelfoto’s nodig zijn. Dit kan gezondheidsinformatie zijn. Naast een gewone AVG-grondslag is voor gezondheidsgegevens een wettelijke uitzondering nodig. Bij onze cosmetische dienstverlening vragen we daarvoor, waar vereist, afzonderlijk jouw uitdrukkelijke toestemming. Een andere wettelijke uitzondering kan alleen worden gebruikt wanneer die daadwerkelijk van toepassing is.
Geef gevoelige informatie bij voorkeur tijdens de intake of via een met ons afgesproken geschikte werkwijze door. Zet zulke informatie niet in openbare reviews of reacties. We vragen geen uitgebreide gezondheidsinformatie via de behandelwijzer: de antwoorden worden tijdens het gebruik in het geheugen van je browser verwerkt en worden door de behandelwijzer niet naar ons verstuurd of opgeslagen.
Toestemming voor een foto in een behandelregistratie is geen toestemming voor publicatie. Voor herkenbaar beeldmateriaal op onze website, sociale media of in reclame vragen we afzonderlijke, vrijwillige toestemming. Je kunt toestemming voor toekomstig gebruik intrekken. Eerdere rechtmatige verwerking blijft daarmee rechtmatig.
Met wie delen we gegevens?
Alleen voor zover nodig voor het doel kunnen de volgende partijen gegevens ontvangen:
- Salonized: voor de afsprakenagenda en het afhandelen van boekingen die je daar doet.
- Hosting- en IT-dienstverleners: voor websiteopslag, beveiliging, technisch beheer en communicatie. Deze website wordt gehost via ChatGPT Sites met Cloudflare-infrastructuur.
- Betaal- en bezorgdiensten: wanneer je een bestelling plaatst en online betalen beschikbaar is. De betaalintegratie gebruikt Mollie; een bezorger ontvangt de noodzakelijke aflevergegevens.
- Administratieve of juridische ondersteuning en bevoegde instanties: wanneer dit nodig is voor een wettelijke plicht, administratie of de behandeling van een geschil.
- Aanbieders van externe inhoud: bijvoorbeeld Elfsight bij het laden van reviews of Instagram-inhoud, en een videodienst bij het laden van een ingesloten video. Meer hierover staat in ons cookiebeleid.
We verkopen je persoonsgegevens niet. Partijen die in onze opdracht gegevens verwerken mogen dat alleen volgens passende afspraken doen. Sommige ontvangers, zoals een betaaldienst of een sociaal platform, hebben voor hun eigen verwerking een zelfstandige verantwoordelijkheid.
Internationale verwerking en beveiliging
Een externe dienstverlener kan gegevens buiten de Europese Economische Ruimte verwerken. Waar de AVG dat vereist, moet een dergelijke doorgifte worden beschermd door een adequaatheidsbesluit of andere passende waarborgen, zoals standaardcontractbepalingen. Vraag ons gerust welke waarborgen voor een specifieke verwerking gelden en hoe je daar informatie over kunt krijgen.
We nemen passende technische en organisatorische maatregelen, waaronder beveiligde verbindingen en beperkte toegang tot beheer en gegevens. Alleen personen die gegevens voor hun werk nodig hebben, mogen die gebruiken. Heb je het vermoeden dat gegevens niet goed zijn beveiligd? Laat het ons weten via info@huidinstituutroya.nl.
Hoelang bewaren we gegevens?
We bewaren gegevens zolang dat nodig is voor het doel, een wettelijke verplichting of een gerechtvaardigde juridische aanspraak. We beoordelen de noodzaak per soort gegeven:
- Een losse vraag: zolang nodig voor de beantwoording en opvolging. Als de vraag tot een afspraak of bestelling leidt, kan relevante correspondentie bij die administratie horen.
- Afspraak- en behandelgegevens: zolang nodig voor de behandeling, opvolging en een zorgvuldige afhandeling van eventuele klachten of aanspraken. Een wettelijke dossierplicht geldt alleen wanneer de betreffende behandeling daaronder valt; er geldt niet automatisch één medische bewaartermijn voor alle cosmetische behandelingen.
- Facturen en financiële administratie: in beginsel 7 jaar op grond van de fiscale bewaarplicht, of langer wanneer een specifieke wettelijke regeling dat vereist.
- Foto’s voor publicatie: zolang het afgesproken gebruik en de toestemming gelden. Bij intrekking stoppen we toekomstig gebruik en verwijderen we beeldmateriaal uit kanalen die we zelf beheren, voor zover dat mogelijk en wettelijk vereist is.
- Browseropslag en toestemmingskeuzes: de termijnen en de manier van verwijderen vind je in het cookiebeleid.
Wil je de bewaartermijn van jouw specifieke gegevens weten? Neem contact op. Gegevens die niet meer nodig zijn, horen te worden verwijderd of geanonimiseerd.
Jouw rechten en een verzoek indienen
Je kunt vragen om inzage en een kopie, correctie, verwijdering of beperking van het gebruik van je persoonsgegevens. In de wettelijk bepaalde gevallen heb je recht op overdraagbaarheid van gegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je op ieder moment intrekken, zonder dat eerdere rechtmatige verwerking daardoor onrechtmatig wordt.
Mail je verzoek naar info@huidinstituutroya.nl. Vermeld wat je wilt en op welke afspraak of verwerking je verzoek betrekking heeft. We kunnen passende aanvullende informatie vragen om je identiteit te controleren; stuur niet uit jezelf een kopie van je identiteitsbewijs.
We reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of meerdere verzoeken kan die termijn met maximaal twee maanden worden verlengd; we informeren je daarover binnen de eerste maand en leggen uit waarom. Een recht is niet onbeperkt: soms moeten we gegevens bijvoorbeeld bewaren voor de belastingadministratie. Als we een verzoek niet of niet volledig uitvoeren, leggen we dat uit.
Cookies, externe diensten en keuzes
De website gebruikt lokale browseropslag voor onder meer je winkelmand en het sluiten van de cookiemelding. De externe agenda, reviews, Instagram-inhoud en ingesloten video’s worden automatisch geladen, ook als je de melding nog niet hebt gesloten. Deze diensten kunnen gegevens zoals je IP-adres ontvangen en eigen cookies gebruiken. De website heeft geen eigen Google Analytics- of advertentiepixelintegratie. Lees ons cookiebeleid voor de gebruikte opslag en het beheren van browseropslag.
Bij externe links, zoals Google Maps, Instagram en de boekingsagenda, verlaat je onze website of laad je een externe dienst. Lees ook de informatie van die aanbieder. We gebruiken je persoonsgegevens niet voor besluiten die uitsluitend geautomatiseerd worden genomen en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben.
Een vraag of klacht over privacy?
Bespreek je vraag of klacht gerust met ons via info@huidinstituutroya.nl. Je mag ook rechtstreeks een klacht indienen bij de Autoriteit Persoonsgegevens of bij een andere bevoegde Europese privacytoezichthouder.
Wijzigingen in deze verklaring
We kunnen deze verklaring aanpassen als onze diensten of gegevensverwerkingen veranderen. Bovenaan staat de datum van de laatste inhoudelijke wijziging. Bij een wezenlijke wijziging informeren we je waar dat nodig is opnieuw; voor een nieuw doel vragen we toestemming als de wet dat vereist.
