Juridisch
Privacybeleid
Jouw vertrouwen is de basis van ons werk. Hieronder lees je transparant hoe wij met jouw persoonsgegevens omgaan, volledig conform de Algemene Verordening Gegevensbescherming (GDPR).
Verwerkingsverantwoordelijke
Aesthetic Skin Studio, gevestigd aan Kuringersteenweg 78, 3500 Hasselt, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.
Contact: aesthetic-skinstudio@hotmail.com
Welke gegevens verzamelen wij
- Identificatiegegevens: naam, geboortedatum, adres, e-mail
- Boekingsgegevens: gekozen behandeling, datum, tijdstip
- Medische intake: huidtype, allergieën, medicatie, contra-indicaties
- Aankoopgegevens via onze webshop (Shopify): bestel- en facturatiegegevens
- Communicatie via contactformulier of e-mail
- Beeldmateriaal vóór/na behandeling — uitsluitend met expliciete schriftelijke toestemming
Doeleinden van de verwerking
- Het inplannen en uitvoeren van behandelingen
- Het opvolgen van jouw huidtraject en behandelresultaten
- Facturatie en boekhouding
- Het verwerken van online bestellingen en leveringen
- Het beantwoorden van vragen via e-mail of contactformulier
- Indien je hiervoor toestemming gaf: het versturen van een nieuwsbrief
Wettelijke grondslag
Wij verwerken jouw gegevens op basis van: (a) de uitvoering van de behandel- of koopovereenkomst, (b) wettelijke verplichtingen (boekhouding, facturatie), (c) jouw uitdrukkelijke toestemming voor medische intake, beeldmateriaal en marketing en (d) ons gerechtvaardigd belang om de studio te beheren en de dienstverlening te verbeteren.
Bewaartermijnen
- Medische intake-formulieren: 10 jaar na laatste behandeling
- Klant- en facturatiegegevens: 7 jaar (boekhoudkundige verplichting)
- Contactvragen zonder vervolg: maximaal 1 jaar
- Marketinggegevens (nieuwsbrief): tot uitschrijving
- Beeldmateriaal: tot intrekking van toestemming
Delen met derden
Wij delen gegevens enkel met partners die noodzakelijk zijn voor onze werking:
- Shopify (webshop & betalingen)
- Boekingsplatform voor afspraken
- Onze boekhouder voor wettelijke verplichtingen
- Betaalproviders (Bancontact, Payconiq)
Deze partijen zijn contractueel gebonden aan strikte vertrouwelijkheid en GDPR-naleving. Wij verkopen jouw gegevens nooit door.
Jouw rechten
Onder de GDPR heb je steeds recht op:
- Inzage in de gegevens die wij over jou bewaren
- Verbetering van onjuiste gegevens
- Verwijdering (binnen wettelijke bewaartermijnen)
- Beperking van of bezwaar tegen verwerking
- Overdraagbaarheid van jouw gegevens
- Intrekking van eerder gegeven toestemming
Een verzoek mag je richten aan aesthetic-skinstudio@hotmail.com.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik of ongeoorloofde toegang. Toegang tot medische intakedossiers is strikt beperkt tot de behandelende specialist.
Wijzigingen aan dit beleid
Dit privacybeleid kan periodiek worden aangepast. De meest recente versie is steeds beschikbaar op deze pagina. Laatste update: januari 1970.