Privacyverklaring

In het kort

• We vragen alleen wat nodig is om je afspraak te regelen of je vraag te beantwoorden.
• We houden geen klantdossiers bij.
• Je afspraakgegevens verwijderen we automatisch 183 dagen na je afspraak.
• Onze website plaatst geen cookies bij bezoekers. Er zijn geen advertenties en geen trackers.
• We verkopen je gegevens nooit.

Wie zijn wij?

Natuurlijk Susanne® is de schoonheidssalon van Susanne Visser (eenmanszaak). Wij zijn verantwoordelijk voor wat er met je gegevens gebeurt.

Natuurlijk Susanne®
Oude Antwerpsepostbaan 59
4741 TJ Hoeven
KvK 65663039
E-mail: info@natuurlijksusanne.nl
Telefoon en WhatsApp: 06 41535750

Welke gegevens gebruiken we, en waarvoor?

Je boekt online een afspraak

Wat we vragen: je naam, e-mailadres en telefoonnummer, de behandeling en extra's die je kiest, en de datum en tijd. Als je wilt, kun je een opmerking toevoegen.

Waarvoor:

• om je afspraak vast te leggen en in onze agenda te zetten;
• om je een bevestiging te mailen, met een persoonlijke link waarmee je tot 24 uur vooraf kunt annuleren;
• om je de dag van tevoren een herinnering te mailen;
• om je te bellen of te mailen als er iets verandert aan je afspraak, bijvoorbeeld als we hem moeten verzetten of annuleren.

Waarom mag dat? Het is nodig om de afspraak met jou te maken en uit te voeren. In de wet heet dat "uitvoering van een overeenkomst".

Zonder naam, e-mailadres en telefoonnummer kunnen we je afspraak niet online vastleggen. Liever niet online boeken? Bel of app ons gerust.

Over het opmerkingenveld: dat is bedoeld voor praktische vragen en wensen. Informatie over je gezondheid, zoals allergieën, huidaandoeningen of medicijnen, bespreken we liever persoonlijk in de salon. Zet die dus niet in het opmerkingenveld.

Krijgen we een melding op onze telefoon over een nieuwe afspraak, dan staan daarin alleen de behandeling en het tijdstip. Nooit je naam of contactgegevens.

Je maakt een afspraak per telefoon of WhatsApp

Dan zetten we je afspraak in hetzelfde afsprakensysteem als een online boeking, met je naam en telefoonnummer. Je e-mailadres alleen als je graag een bevestiging en een herinnering per mail wilt. Verder geldt alles wat hierboven staat, ook de bewaartermijn. Voor berichten via WhatsApp geldt daarnaast de privacyverklaring van WhatsApp.

Je stuurt een bericht via het contactformulier

Wat we vragen: je naam, e-mailadres en bericht. Je telefoonnummer alleen als je dat wilt.

Waarvoor: om je vraag te beantwoorden.

Waarom mag dat? We hebben er een gerechtvaardigd belang bij om vragen te beantwoorden. Gaat je vraag over een afspraak, dan is het ook nodig voor die afspraak.

Je bericht wordt niet op de website bewaard. Het wordt als e-mail naar onze mailbox gestuurd.

Je bezoekt onze website

We willen weten hoe onze website gebruikt wordt. Dat meten we zonder cookies. Per bezochte pagina zien we:

• welke pagina het is, en ongeveer hoe laat (afgerond op het uur);
• van welke website je kwam (alleen de naam van die website);
• of je een telefoon, tablet of computer gebruikt;
• de provincie en het land, die onze hostingpartij afleidt uit je IP-adres.

We tellen ook hoe vaak er op de knoppen voor boeken, WhatsApp, bellen en mailen wordt geklikt, hoe vaak het contactformulier verstuurd wordt en hoe ver bezoekers komen in het boekingsformulier. Wat je in een formulier invult, zien we daarbij niet.

Je IP-adres slaan we niet op. Om bezoekers te kunnen tellen, maken we van je IP-adres en browser een onherkenbare code, met een geheime sleutel die elke dag verandert. De sleutel van de vorige dag gooien we weg. Zo kunnen we je bezoek van vandaag niet koppelen aan een bezoek op een andere dag. Onze hostingpartij gebruikt je IP-adres wel kort, om de website naar je toe te sturen en te beveiligen.

Voor de teller "nu op de site" onthouden we die onherkenbare code, de pagina en het precieze tijdstip heel even: meestal niet langer dan tien minuten, en uiterlijk tot de volgende dag. Om misbruik van onze formulieren tegen te gaan, bewaren we daarnaast zo’n onherkenbare code met het tijdstip van je verzoek, maximaal 25 uur.

Waarom mag dat? We hebben er een gerechtvaardigd belang bij om te zien hoe de website gebruikt wordt, zodat we hem kunnen verbeteren. We meten zo weinig mogelijk en kunnen niemand volgen.

Liever niet meegeteld? Zet "Global Privacy Control" of "Do Not Track" aan in je browser. Dan meten we je bezoek helemaal niet.

Cookies

Onze website plaatst geen cookies bij bezoekers. Daarom zie je bij ons ook geen cookiemelding. We gebruiken geen advertenties, geen trackers en geen knoppen van sociale media. Ook onze lettertypen staan op onze eigen website, dus er gaat niets naar Google. Alleen ons eigen beheerscherm gebruikt een inlogcookie, en dat is alleen voor ons.

Hoe lang bewaren we je gegevens?

Met wie delen we je gegevens?

We verkopen je gegevens nooit. We werken met een paar bedrijven die de website, de e-mail en onze agenda laten werken. Met Vercel, Neon, Resend en STRATO hebben we een verwerkersovereenkomst. Daarin staat dat zij je gegevens alleen voor ons mogen gebruiken. Vercel gebruikt technische gegevens, zoals je IP-adres, ook zelf om zijn diensten te beveiligen. Voor de agenda en de meldingen op onze telefoon gebruiken we Apple en ntfy.sh. Met hen hebben we geen verwerkersovereenkomst. Daarom sturen we hun zo min mogelijk: naar Apple alleen je naam, de behandeling en het tijdstip, en naar ntfy.sh nooit je naam of contactgegevens.

Daarnaast geven we gegevens alleen door als de wet ons dat verplicht.

Gegevens buiten de Europese Unie

Onze website en de database met afspraken draaien op servers in Frankfurt. Vercel, Neon en Resend zijn wel Amerikaanse bedrijven. Daardoor kunnen gegevens ook in de Verenigde Staten terechtkomen, bijvoorbeeld bij beheer of ondersteuning. Resend bewaart kopieën van verstuurde e-mails altijd in de Verenigde Staten.

Dat mag volgens de privacywet, omdat er extra bescherming is afgesproken:

• Vercel en Resend zijn aangesloten bij het EU-VS Data Privacy Framework. Neon hoort bij het Amerikaanse bedrijf Databricks. Databricks is ook aangesloten, en die aansluiting geldt ook voor Neon. Volgens de Europese Commissie zijn gegevens bij deze bedrijven voldoende beschermd.
• Vercel, Resend en Databricks gebruiken daarnaast de standaardcontractbepalingen van de Europese Commissie.
• Apple gebruikt de standaardcontractbepalingen van de Europese Commissie als gegevens uit Europa naar de Verenigde Staten gaan.

Meldingen op onze telefoon gaan via ntfy.sh, een Amerikaans bedrijf met servers in de Verenigde Staten. Daarin staan alleen de behandeling en het tijdstip, of totalen. Nooit je naam of contactgegevens. Daaruit kan ntfy.sh niet afleiden om wie het gaat.

Wil je weten welke afspraken precies gelden? Mail ons, dan sturen we je de informatie.

Hoe beveiligen we je gegevens?

• De website werkt alleen via een beveiligde verbinding (https).
• Afspraken staan in een beveiligde database in Duitsland. Alleen wij kunnen erbij, via een beveiligd beheerscherm.
• De link in je bevestigingsmail is uniek en hoort alleen bij jouw afspraak.
• Meldingen op onze telefoon bevatten nooit je naam of contactgegevens.
• Na de bewaartermijn worden je gegevens automatisch verwijderd.

Je rechten

Je mag:

• je gegevens inzien;
• onjuiste gegevens laten verbeteren;
• je gegevens laten verwijderen;
• het gebruik van je gegevens laten beperken;
• bezwaar maken tegen het gebruik van je gegevens;
• je gegevens opvragen om ze aan een ander te geven.

Mail daarvoor naar info@natuurlijksusanne.nl. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen te mailen vanaf het e-mailadres waarmee je hebt geboekt. Een kopie van je identiteitsbewijs vragen we niet.

De bezoekersstatistiek kunnen we niet aan jou koppelen. Die gegevens kunnen we dus ook niet voor je opzoeken.

We nemen nooit besluiten over jou die alleen door een computer worden genomen.

Een klacht?

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan hoe we met je gegevens omgaan, dan passen we deze verklaring aan. Bovenaan zie je wanneer dat voor het laatst was.