Privacybeleid

Wie verwerkt je gegevens

BrowStylistMali, Contrabasweg 39, 1312 JV Almere. Bereikbaar via [email protected] en 06 43204949. Ingeschreven bij de Kamer van Koophandel onder 32144138.

Deze website is een eigen applicatie op een eigen server. Er zit geen websitebouwplatform, geen reclamenetwerk en geen extern boekingssysteem tussen jou en deze site.

Wat er wordt vastgelegd en waarom

Als je het contact- of aanvraagformulier invult

Je voornaam en achternaam, je e-mailadres, eventueel je telefoonnummer, het gekozen onderwerp en je bericht. Die gegevens worden uitsluitend gebruikt om je vraag te beantwoorden en komen binnen als e-mail; ze worden niet in een database op de website opgeslagen. De grondslag is de uitvoering van een overeenkomst of het gerechtvaardigd belang om op een vraag te kunnen reageren.

Het formulier vraagt bewust geen gezondheidsgegevens. Die horen in de salon thuis, niet in een webformulier.

Technische gegevens bij het versturen van een formulier

Om te voorkomen dat het formulier door geautomatiseerde scripts wordt misbruikt, wordt bij een verzending kortstondig je IP-adres verwerkt, samen met het moment waarop het formulier is geopend en verstuurd. Daarmee wordt geteld hoeveel berichten er vanaf één adres binnenkomen. Dit gebeurt alleen in het werkgeheugen van de server, verdwijnt binnen een kwartier en wordt niet aan je bericht gekoppeld of opgeslagen. De grondslag is het gerechtvaardigd belang om de site werkbaar te houden.

Als je een behandeling boekt

Voor een afspraak worden je contactgegevens en een gezondheidsvragenlijst vastgelegd. Die vragenlijst bevat gegevens over je gezondheid, en die zijn wettelijk extra beschermd. Ze worden alleen gebruikt om te beoordelen of een behandeling veilig kan worden uitgevoerd en om de behandeling zorgvuldig uit te voeren. Je tekent hier vooraf expliciet voor. Deze vastlegging gebeurt in de salon, niet via de website.

Met wie het wordt gedeeld

Alleen met partijen die nodig zijn om de site en het formulier te laten werken. Op dit moment zijn dat:

• De hostingpartij, die de server beheert waarop deze site draait
• De e-mailprovider, waarmee de berichten uit het formulier worden verstuurd en ontvangen
• Cloudflare, voor de controle die onderaan het formulier staat en die geautomatiseerde inzendingen tegenhoudt. Daarbij wordt je IP-adres en een technisch kenmerk van je browser naar Cloudflare gestuurd om te bepalen of je een mens bent. Er wordt voor die controle geen advertentie- of volgprofiel opgebouwd.

Je gegevens worden niet verkocht, niet verhuurd en niet gebruikt voor doeleinden waar je geen toestemming voor hebt gegeven.

Hoe lang het wordt bewaard

• Berichten uit het formulier: maximaal twee jaar na het laatste contact
• Het IP-adres uit de misbruikcontrole: maximaal een kwartier, uitsluitend in het werkgeheugen van de server
• Klant- en behandeldossiers, inclusief de gezondheidsvragenlijst: zolang dat nodig is voor de zorgvuldige uitvoering en nazorg van de behandeling, en niet langer dan wettelijk is toegestaan
• Administratie met een fiscale bewaarplicht: zeven jaar

Cookies en meten

Deze website plaatst geen cookies. Geen functionele, geen statistiek- en geen advertentiecookies. Er is daarom ook geen cookiemelding: die zou om toestemming vragen voor iets wat niet gebeurt.

Er draait op dit moment geen bezoekersstatistiek, geen Google Analytics en geen trackingpixel van een sociaal netwerk. Verandert dat, dan komt er eerst een keuze waarin je zelf beslist, en wordt dit beleid vooraf aangepast.

De lettertypen worden vanaf deze server geladen en niet bij een extern lettertypebedrijf opgehaald, zodat je bezoek daar niet zichtbaar wordt.

Beveiliging

De website draait volledig over een versleutelde verbinding, die bovendien wordt afgedwongen: een poging om onversleuteld te verbinden wordt door je browser omgezet. De site staat ingesteld met beveiligingsregels die bepalen welke onderdelen mogen worden geladen en van waar, en die voorkomen dat de site binnen een vreemde pagina kan worden getoond.

Het formulier is op meerdere manieren beveiligd tegen geautomatiseerd misbruik: een verborgen veld dat alleen een script invult, een minimale tijd tussen openen en versturen, een limiet per IP-adres en de controle van Cloudflare. Ingevulde gegevens worden zowel in je browser als opnieuw op de server gecontroleerd voordat er iets mee gebeurt.

Toegang tot klantgegevens is beperkt tot wie die voor de behandeling nodig heeft. De behandeldossiers uit de salon staan niet op deze website en zijn er ook niet vanaf te benaderen.

Je rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je bezwaar maken tegen de verwerking, de verwerking laten beperken of vragen om je gegevens over te dragen. Heb je toestemming gegeven, dan mag je die op elk moment intrekken. Stuur daarvoor een bericht naar [email protected]. Je krijgt binnen vier weken antwoord.

Ben je het niet eens met hoe er met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets aan de manier waarop gegevens worden verwerkt, dan wordt dit beleid aangepast. Zie ook de algemene voorwaarden en de salonregels.