Privacyverklaring SkinWithin

1. Wie is verantwoordelijk?

Wanda Kuijpers Beauty Consultancy is verantwoordelijk voor de verwerking van persoonsgegevens binnen SkinWithin.

Wanda Kuijpers Beauty Consultancy Merknaam: SkinWithin Vestigingsadres: Straatsven 4, 5411 RS Zeeland E-mailadres: wanda@skinwithin.nl Telefoonnummer: 06-22487079 Website: www.skinwithin.nl KVK-nummer: 89892259 Btw-identificatienummer: NL004769188B75

Een privacyverklaring is verplicht wanneer een onderneming persoonsgegevens verwerkt en moet duidelijk uitleggen wat met die gegevens gebeurt.

2. Welke persoonsgegevens verwerkt SkinWithin?

Afhankelijk van het contact of de aankoop kan SkinWithin de volgende gegevens verwerken:

• naam;
• bedrijfsnaam;
• adres en woonplaats;
• e-mailadres;
• telefoonnummer;
• factuur- en bestelgegevens;
• betalingsstatus en betaalreferenties;
• KVK-nummer en btw-id;
• gekochte producten en diensten;
• inlog- en accountgegevens;
• communicatie via e-mail, telefoon, sociale media of formulieren;
• nieuwsbriefvoorkeuren;
• technische gegevens, zoals IP-adres, browser en apparaattype;
• gegevens over gebruik van de website en e-mails;
• informatie die iemand zelf aan SkinWithin verstrekt.

SkinWithin vraagt via de website niet standaard om medische gegevens van klanten of hun salonklanten.

Stuur geen herkenbare medische gegevens, cliëntendossiers of huidfoto’s van anderen zonder een geldige grondslag en zonder dat dit noodzakelijk is. Wanneer dergelijke informatie vrijwillig wordt toegestuurd, gebruikt SkinWithin deze alleen om de betreffende vraag te beantwoorden en niet voor reclame.

3. Waarom verwerkt SkinWithin persoonsgegevens?

SkinWithin verwerkt persoonsgegevens voor:

• het verwerken en leveren van bestellingen;
• het verlenen van toegang tot digitale inhoud;
• het uitvoeren van masterclasses, diensten en bijeenkomsten;
• facturatie en administratie;
• klantenservice en het beantwoorden van vragen;
• het afhandelen van klachten en retouren;
• communicatie over een aankoop of deelname;
• beveiliging van accounts en systemen;
• verbetering van producten, diensten en de website;
• het verzenden van nieuwsbrieven en relevante aanbiedingen;
• het voldoen aan wettelijke verplichtingen;
• het vaststellen, uitoefenen of verdedigen van juridische rechten.

4. Op welke grondslagen gebeurt dit?

SkinWithin verwerkt persoonsgegevens wanneer:

• dit nodig is voor het uitvoeren van een overeenkomst;
• dit nodig is om aan een wettelijke verplichting te voldoen;
• SkinWithin een gerechtvaardigd belang heeft, zoals klantenservice, beveiliging of verbetering van de dienstverlening;
• iemand toestemming heeft gegeven, bijvoorbeeld voor een nieuwsbrief of marketingcookies.

Toestemming kan altijd worden ingetrokken. Intrekking verandert niets aan verwerkingen die vóór de intrekking rechtmatig hebben plaatsgevonden.

5. Nieuwsbrieven en commerciële communicatie

1. SkinWithin verstuurt nieuwsbrieven aan mensen die zich daarvoor hebben aangemeld.
2. Bestaande klanten kunnen, voor zover wettelijk toegestaan, informatie ontvangen over vergelijkbare producten of diensten.
3. Iedere commerciële e-mail bevat een mogelijkheid om zich af te melden.
4. Afmelding kan ook via wanda@skinwithin.nl.
5. Een nieuwsbriefinschrijving of marketingtoestemming mag niet vooraf zijn aangevinkt. Toestemming moet vrij, specifiek, geïnformeerd en actief worden gegeven.

6. Met wie worden gegevens gedeeld?

SkinWithin verkoopt geen persoonsgegevens.

Gegevens kunnen worden gedeeld met dienstverleners die nodig zijn voor de bedrijfsvoering, waaronder:

• Systeme.io of een opvolgend website- en e-mailplatform;
• Mollie of een andere betaalprovider;
• DigiBooks of andere boekhoudsoftware;
• hosting- en IT-dienstverleners;
• e-mail- en nieuwsbriefsoftware;
• vervoerders en fulfilmentpartijen;
• drukkerijen of leveranciers wanneer dat voor levering nodig is;
• accountants, boekhouders, juridisch adviseurs of andere professionele adviseurs;
• overheidsinstanties wanneer SkinWithin wettelijk verplicht is gegevens te verstrekken.

Met verwerkers worden waar nodig afspraken gemaakt over beveiliging en vertrouwelijkheid.

7. Verwerking buiten de Europese Economische Ruimte

Sommige softwareleveranciers kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken.

SkinWithin gebruikt dergelijke dienstverleners alleen wanneer daarvoor een geldige wettelijke basis en passende waarborgen bestaan, zoals een adequaatheidsbesluit of goedgekeurde contractuele bepalingen.

8. Hoe lang worden gegevens bewaard?

SkinWithin bewaart persoonsgegevens niet langer dan nodig.

In beginsel gelden de volgende termijnen:

• facturen, betalingen en financiële administratie: minimaal zeven jaar;
• bestel- en klantgegevens: zolang nodig voor levering, service, garantie, administratie en eventuele juridische aanspraken;
• klantcontact en klachten: in beginsel maximaal twee jaar na afronding, tenzij langer bewaren noodzakelijk is;
• accountgegevens: zolang het account of de toegang actief is en daarna zolang redelijkerwijs noodzakelijk;
• nieuwsbriefgegevens: totdat iemand zich afmeldt;
• toestemmingsregistraties: zolang nodig om te kunnen aantonen dat toestemming is gegeven;
• cookiegegevens: volgens de termijn die bij de betreffende cookies wordt vermeld.

9. Cookies

SkinWithin kan gebruikmaken van:

• noodzakelijke cookies voor het functioneren van de website;
• voorkeurcookies;
• analytische cookies;
• marketing- of trackingcookies.

Voor cookies waarvoor toestemming nodig is, wordt vooraf toestemming gevraagd via de cookiebanner.

Bezoekers moeten trackingcookies kunnen weigeren zonder misleidende knoppen of vooraf aangevinkte keuzes.

10. Beveiliging

SkinWithin neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.

Daaronder kunnen vallen:

• beveiligde accounts en wachtwoorden;
• beperkte toegang tot persoonsgegevens;
• beveiligde betaalomgevingen;
• actuele software;
• back-ups;
• afspraken met externe verwerkers.

Geen enkel digitaal systeem is volledig zonder risico. Bij een mogelijk datalek handelt SkinWithin volgens de geldende wettelijke verplichtingen.

11. Rechten

Iedereen van wie SkinWithin persoonsgegevens verwerkt, kan verzoeken om:

• inzage;
• correctie;
• verwijdering;
• beperking van verwerking;
• overdracht van gegevens;
• bezwaar tegen verwerking;
• intrekking van toestemming.

Een verzoek kan worden gestuurd naar wanda@skinwithin.nl.

SkinWithin kan vragen om aanvullende informatie om de identiteit van de verzoeker zorgvuldig vast te stellen.

SkinWithin reageert binnen de wettelijke termijn.

12. Klacht over privacy

Neem bij een privacyklacht eerst contact op via wanda@skinwithin.nl.

Daarnaast kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.

13. Minderjarigen

Het aanbod van SkinWithin is gericht op volwassenen en huidprofessionals.

SkinWithin verzamelt niet bewust persoonsgegevens van kinderen jonger dan zestien jaar zonder geldige toestemming van een ouder of wettelijke vertegenwoordiger.

14. Wijzigingen

SkinWithin kan deze privacyverklaring aanpassen wanneer de dienstverlening, gebruikte software of wetgeving verandert.

De actuele versie staat op de website.