Privacyverklaring

Privacyverklaring

1. Privacy in een oogopslag

Algemene aanwijzingen

De volgende aanwijzingen geven je een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze shop bezoekt, een klantaccount aanmaakt of bestelt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk geïdentificeerd kunt worden. Uitgebreide informatie vind je in de volgende paragrafen.

Wie is verantwoordelijk?

Verantwoordelijk voor de gegevensverwerking in deze shop is de studio die deze shop exploiteert. De contactgegevens vind je in de paragraaf „Verwerkingsverantwoordelijke“.

Hoe verzamelen wij je gegevens?

Je gegevens worden enerzijds verzameld doordat je ze aan ons meedeelt – bijvoorbeeld bij de registratie, in het bestelproces, in de afsprakenplanner of in het contactformulier. Andere gegevens worden automatisch bij het bezoek aan de shop door onze IT-systemen verzameld. Dat zijn vooral technische gegevens (bijv. browser, besturingssysteem, tijdstip van het paginabezoek).

Waarvoor gebruiken wij je gegevens?

Een deel van de gegevens is nodig om de shop foutloos te laten werken (winkelmand, inloggen, taalkeuze). Je bestel- en contactgegevens hebben we nodig om je bestelling af te handelen, facturen op te stellen en je afspraakverzoek te beantwoorden. We gebruiken in deze shop geen externe analyse- of advertentiediensten.

Welke rechten heb je?

Je hebt te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, ontvangers en het doel van je opgeslagen persoonsgegevens. Je kunt bovendien de rectificatie of verwijdering van deze gegevens verlangen. Heb je toestemming gegeven, dan kun je die op elk moment voor de toekomst intrekken. Onder bepaalde omstandigheden kun je de beperking van de verwerking verlangen, en je hebt het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Neem hiervoor te allen tijde contact met ons op.

2. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevensverwerking in deze shop is:

YASZEY Beauty Fil. Nederland
Vertegenwoordigd door: Cagla Senyürek
Rhijnspoor 223
2901 LB Capelle aan den IJssel
Nederland
Telefoon: +31 6 27546783
E-mail: info@yaszey-rotterdam.nl

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).

3. Hosting en serverlogbestanden

Deze shop draait op een server die voor de YASZEY studio's wordt ingezet. Bij elk bezoek registreert de server om technische redenen logbestanden: IP-adres, datum en tijd, opgevraagde pagina, overgedragen hoeveelheid gegevens, browsertype en -versie en het besturingssysteem. Deze gegevens worden niet samengevoegd met andere gegevensbronnen en dienen uitsluitend voor een veilige en stabiele werking van de shop. Rechtsgrondslag is art. 6 lid 1 sub f AVG – ons gerechtvaardigd belang bij een foutloze en veilige beschikbaarstelling van de shop.

4. Algemene aanwijzingen en verplichte informatie

Privacy

Wij nemen de bescherming van je persoonlijke gegevens zeer serieus en behandelen je persoonsgegevens vertrouwelijk, in overeenstemming met de wettelijke privacyvoorschriften en deze privacyverklaring. Wij wijzen erop dat de gegevensoverdracht op internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Bewaartermijn

Voor zover in deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven je persoonsgegevens bij ons totdat het doel van de verwerking vervalt. Dien je een gerechtvaardigd verzoek tot verwijdering in of trek je een toestemming in, dan worden je gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om ze te bewaren (bijv. fiscale of handelsrechtelijke bewaartermijnen); in dat laatste geval vindt de verwijdering plaats nadat deze redenen zijn weggevallen.

Rechtsgrondslagen

Heb je toestemming gegeven voor de gegevensverwerking, dan verwerken wij je gegevens op grond van art. 6 lid 1 sub a AVG. Heb je toestemming gegeven voor het plaatsen van cookies of de toegang tot informatie op je apparaat, dan vindt de verwerking bovendien plaats op grond van de toepasselijke nationale cookieregels. De toestemming kan te allen tijde worden ingetrokken. Zijn je gegevens nodig voor de uitvoering van een overeenkomst of voor precontractuele maatregelen, dan verwerken wij ze op grond van art. 6 lid 1 sub b AVG. Zijn ze nodig om aan een wettelijke verplichting te voldoen, dan op grond van art. 6 lid 1 sub c AVG. De verwerking kan verder plaatsvinden op grond van ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG. Over de telkens toepasselijke rechtsgrondslag informeren de volgende paragrafen.

Ontvangers van persoonsgegevens

Wij geven persoonsgegevens alleen door aan externe partijen wanneer dit nodig is voor de uitvoering van de overeenkomst (bijv. aan de door jou gekozen betaaldienstverlener of de bezorgdienst), wanneer wij daartoe wettelijk verplicht zijn (bijv. aan de belastingdienst), wanneer wij een gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG hebben of wanneer een andere rechtsgrondslag de doorgifte toestaat. Bij de inzet van verwerkers geven wij gegevens uitsluitend door op basis van een geldige verwerkersovereenkomst.

Intrekking van je toestemming

Veel verwerkingen zijn alleen met je uitdrukkelijke toestemming mogelijk. Je kunt een reeds gegeven toestemming op elk moment intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft daardoor onverlet.

Recht van bezwaar (art. 21 AVG)

Vindt de gegevensverwerking plaats op grond van art. 6 lid 1 sub e of f AVG, dan heb je te allen tijde het recht om, om redenen die voortvloeien uit jouw bijzondere situatie, bezwaar te maken tegen de verwerking van je persoonsgegevens; dit geldt ook voor profilering op basis van deze bepalingen. Maak je bezwaar, dan verwerken wij je betrokken gegevens niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Worden je gegevens verwerkt voor direct marketing, dan heb je het recht om te allen tijde bezwaar te maken tegen deze verwerking; daarna worden je gegevens niet meer voor direct marketing gebruikt.

Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Bij inbreuken op de AVG heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de vermeende inbreuk – in Nederland de Autoriteit Persoonsgegevens. Dit recht bestaat onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.

Recht op gegevensoverdraagbaarheid

Je hebt het recht om gegevens die wij op grond van je toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan jezelf of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. In je klantaccount kun je de bij ons opgeslagen gegevens zelf als bestand exporteren.

Inzage, rectificatie en verwijdering

Je hebt in het kader van de geldende wettelijke bepalingen te allen tijde recht op kosteloze inzage in je opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de verwerking, en eventueel recht op rectificatie of verwijdering van deze gegevens. In je klantaccount kun je je gegevens inzien, wijzigen en de verwijdering van je account aanvragen; je kunt ook altijd contact met ons opnemen.

Recht op beperking van de verwerking

Je hebt het recht om de beperking van de verwerking van je persoonsgegevens te verlangen – bijvoorbeeld zolang wij de juistheid van je gegevens controleren, wanneer de verwerking onrechtmatig was en je in plaats van verwijdering beperking wenst, wanneer wij de gegevens niet meer nodig hebben maar jij ze nodig hebt voor een rechtsvordering, of zolang na een bezwaar nog niet vaststaat wiens belangen zwaarder wegen. Beperkte gegevens mogen – afgezien van de opslag – alleen met je toestemming, voor de instelling, uitoefening of onderbouwing van een rechtsvordering, ter bescherming van de rechten van een andere persoon of om redenen van een zwaarwegend algemeen belang worden verwerkt.

SSL- resp. TLS-versleuteling

Deze shop gebruikt ter bescherming van de overdracht van vertrouwelijke inhoud – zoals je bestellingen en aanvragen – SSL- resp. TLS-versleuteling. Een versleutelde verbinding herken je aan de adresbalk van de browser die met „https://“ begint en aan het slotsymbool in de browserbalk.

5. Gegevensverzameling in deze shop

Cookies

Deze shop gebruikt alleen technisch noodzakelijke en functionele cookies; er zijn geen advertentie- of trackingcookies.

• Sessiecookie van het shopsysteem: houdt je winkelmand, je login en je taalkeuze tijdens het bezoek bij elkaar. Zonder dit cookie werken winkelmand en klantaccount niet. Rechtsgrondslag: art. 6 lid 1 sub f AVG en de wettelijke uitzondering voor strikt noodzakelijke cookies.
• Cookie „yaszey_studio“: onthoudt de studio waarvan je de shop het laatst hebt bezocht, zodat de gezamenlijke startpagina van de YASZEY studio's je de volgende keer direct naar jouw studio kan leiden. Het cookie bevat alleen de afkorting van de studio – geen persoonlijke gegevens –, geldt voor het domein .yaszey.de en wordt 12 maanden bewaard. Rechtsgrondslag: art. 6 lid 1 sub f AVG en de wettelijke uitzondering voor functionele cookies; je kunt het cookie op elk moment in je browser verwijderen.

Je kunt je browser zo instellen dat je over het plaatsen van cookies wordt geïnformeerd, cookies alleen per geval toestaat of in het algemeen weigert en cookies bij het sluiten van de browser automatisch verwijdert. Bij het uitschakelen van cookies kan de functionaliteit van deze shop beperkt zijn.

Lokale opslag in de browser

Enkele gemaksfuncties slaan gegevens uitsluitend lokaal in je browser op („Local Storage“); ze worden niet naar ons verzonden:

• Verlanglijst: de kenmerken van de behandelingen en producten die je hebt bewaard (item „yaszey-wishlist-v1“).
• Privacykeuze: je keuze in het privacyvenster van deze shop, zodat we het je niet bij elk bezoek opnieuw hoeven te vragen (item „yaszey-consent-v1“).

Je kunt deze items op elk moment via de instellingen van je browser („websitegegevens wissen“) verwijderen. Rechtsgrondslag is art. 6 lid 1 sub f AVG, omdat de opslag uitsluitend dient om de door jou gewenste functie te bieden.

Klantaccount en bestellingen

Wanneer je een klantaccount aanmaakt of bestelt, verwerken wij de gegevens die je daarbij opgeeft: naam, adres, e-mailadres, telefoonnummer, je bestellingen en de gekozen betaalmethode. Deze gegevens hebben we nodig om je bestelling af te handelen, je afspraken toe te wijzen, je bij vragen te bereiken en de wettelijk verplichte facturen op te stellen. Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 sub c AVG voor het bewaren van facturen en boekhoudkundige bescheiden volgens de fiscale en handelsrechtelijke bewaartermijnen. Bij elke bestelling maken wij een factuur als pdf; deze wordt je per e-mail toegestuurd, in je klantaccount beschikbaar gesteld en voor de duur van de wettelijke bewaartermijn gearchiveerd.

Afsprakenplanner en contactformulier

Wanneer je ons via de afsprakenplanner of het contactformulier een aanvraag stuurt, bewaren wij je gegevens (naam, e-mailadres, telefoonnummer, gewenste behandeling, gewenste datum en je bericht) om de aanvraag te behandelen en je te bereiken. De verwerking vindt plaats op grond van art. 6 lid 1 sub b AVG, voor zover je aanvraag samenhangt met de uitvoering van een overeenkomst of nodig is voor precontractuele maatregelen; in alle overige gevallen op grond van je toestemming (art. 6 lid 1 sub a AVG), die je bij het verzenden bevestigt en op elk moment kunt intrekken. De gegevens blijven bij ons totdat je ons om verwijdering vraagt, je toestemming intrekt of het doel vervalt; dwingende wettelijke bewaartermijnen blijven onverlet.

Nieuwsbrief

Wil je onze nieuwsbrief ontvangen, dan hebben we je e-mailadres en je toestemming nodig. De aanmelding vindt plaats op grond van art. 6 lid 1 sub a AVG; we registreren tijdstip en herkomst van de aanmelding om de toestemming te kunnen aantonen. Je kunt je op elk moment afmelden – via de link in elke nieuwsbrief, in je klantaccount of met een bericht aan ons. Na de afmelding wordt je e-mailadres uit de verzendlijst verwijderd.

6. Betaaldienstverleners

In het bestelproces kun je – afhankelijk van de studio – uit meerdere betaalmethoden kiezen. Bij overschrijving en contante betaling in de studio worden geen gegevens aan een betaaldienstverlener doorgegeven. Kies je een online betaalmethode, dan geven wij de voor de betaling noodzakelijke gegevens (naam, factuur- en eventueel bezorgadres, e-mailadres, bestelnummer en bedrag) door aan de betreffende aanbieder. Rechtsgrondslag is art. 6 lid 1 sub b AVG; de aanbieders verwerken je betaalgegevens onder eigen verantwoordelijkheid volgens hun privacyverklaring.

• Mollie – Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam. Via Mollie worden afhankelijk van de studio iDEAL, creditcard, PayPal en andere methoden afgehandeld. Privacyverklaring: https://www.mollie.com/privacy.
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Kies je achteraf of in termijnen betalen via Klarna, dan controleert Klarna onder eigen verantwoordelijkheid je identiteit en kredietwaardigheid en kan daarvoor gegevens bij kredietinformatiebureaus opvragen. Privacyverklaring: https://www.klarna.com/nl/privacy/.

7. Je gegevens in het klantaccount

In je klantaccount vind je onder „Mijn persoonsgegevens“ de mogelijkheid om je bij ons opgeslagen gegevens te exporteren en de verwijdering van je account aan te vragen. Facturen die wij op grond van wettelijke voorschriften moeten bewaren, blijven daarvan onverlet.