Privacybeleid

1. Wie we zijn

Zazie Beauty by Stephanie, gevestigd te Zwartkloosterstraat 67 bus 002, 2800 Mechelen, België, ingeschreven onder ondernemingsnummer BE 0770.598.682, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

Vragen over privacy? Mail naar zazie.by.stephanie@gmail.com of bel +32 484 69 77 13.

2. Welke gegevens we verwerken

• Identificatiegegevens (naam, e-mailadres, telefoonnummer) — wanneer je een afspraak boekt, een cadeaubon aanvraagt of het contactformulier invult.
• Afspraakgegevens (gekozen behandeling, datum, uur, eventuele opmerkingen) — om je afspraak te kunnen inplannen en bevestigen.
• Technische gegevens (IP-adres, browsertype, bezochte pagina's) — automatisch verzameld via serverlogs en, mits je toestemming, via analytische cookies.
• Communicatie-inhoud — wanneer je mailt, belt of via een formulier contact opneemt.

Er worden geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG gevraagd of bewaard. Vermeld je bij het boeken zelf gezondheidsinformatie (bijvoorbeeld een allergie), dan wordt die enkel gebruikt om de behandeling veilig uit te voeren.

3. Waarom we ze verwerken (rechtsgrond)

• Uitvoering van een overeenkomst (art. 6.1.b AVG) — om je afspraak of cadeaubon te kunnen behandelen.
• Toestemming (art. 6.1.a AVG) — voor analytische en advertentiecookies, en voor eventuele nieuwsbrieven.
• Wettelijke verplichting (art. 6.1.c AVG) — boekhoudkundige bewaarplicht.
• Gerechtvaardigd belang (art. 6.1.f AVG) — beveiliging van de website en het voorkomen van misbruik.

4. Hoe lang we ze bewaren

• Contact- en boekingsaanvragen: maximaal 2 jaar na het laatste contact.
• Klantgegevens met een factuur: 7 jaar (wettelijke boekhoudkundige bewaarplicht).
• Serverlogs: 6 maanden.
• Cookies: zie de tabel in artikel 8.

5. Wie toegang heeft

Gegevens worden uitsluitend gedeeld met:

• IT-dienstverleners voor hosting, e-mail en back-ups — als verwerkers, onder een verwerkersovereenkomst.
• Google (Google Tag Manager en Google Analytics) — enkel wanneer je toestemming geeft voor statistiekcookies. Verwerking kan plaatsvinden in de EU en de VS onder het EU-VS Data Privacy Framework.
• Bevoegde overheidsinstanties — uitsluitend wanneer dat wettelijk verplicht is.

Je gegevens worden nooit verkocht of verhuurd aan derden.

6. Google-reviews

Op deze website tonen we beoordelingen die klanten publiek op Google hebben geplaatst. Die reviews worden opgehaald via een externe dienstverlener (DataForSEO) en kunnen de voornaam en de eerste letter van de achternaam van de reviewer bevatten, samen met de tekst en de score van de beoordeling. De rechtsgrond is ons gerechtvaardigd belang (art. 6, lid 1, f AVG) om toekomstige klanten een eerlijk beeld te geven van onze dienstverlening.

Ben je de auteur van een review en wil je niet langer dat die op deze website verschijnt? Mail naar zazie.by.stephanie@gmail.com en we halen de weergave weg. Je kunt de review ook zelf bij Google aanpassen of verwijderen.

7. Je rechten

• Recht van inzage (art. 15 AVG) — opvragen welke gegevens verwerkt worden.
• Recht op rectificatie (art. 16) — onjuiste gegevens laten corrigeren.
• Recht op verwijdering (art. 17) — verzoek tot wissen van je gegevens.
• Recht op beperking (art. 18) — de verwerking laten stilleggen.
• Recht op overdraagbaarheid (art. 20) — je gegevens in een gangbaar formaat ontvangen.
• Recht van bezwaar (art. 21) — bezwaar tegen verwerking op grond van gerechtvaardigd belang.
• Recht om toestemming in te trekken — op elk moment, zonder gevolgen voor eerdere verwerking.

Richt je verzoek aan zazie.by.stephanie@gmail.com. Je krijgt binnen 30 dagen antwoord.

Ben je niet tevreden over de afhandeling, dan kan je klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.

8. Cookies

Deze site plaatst standaard enkel functionele cookies. Statistiek- en advertentiecookies worden pas geplaatst nadat je ze zelf aanzet via de cookie-instellingen onderaan elke pagina.

9. Cookies aanpassen of uitschakelen

Je wijzigt je voorkeuren op elk moment via de knop Cookie-instellingen onderaan elke pagina. Wijzigingen gelden onmiddellijk. Cookies die al geplaatst zijn, verwijder je via de instellingen van je browser.

10. Beveiliging

Gegevens worden beschermd met passende technische en organisatorische maatregelen, waaronder een versleutelde verbinding (HTTPS), toegangscontrole en regelmatige back-ups. Bij een datalek met een hoog risico worden de betrokkenen en de Gegevensbeschermingsautoriteit binnen 72 uur ingelicht, conform artikel 33 AVG.

11. Wijzigingen aan dit beleid

Dit beleid kan worden bijgewerkt wanneer de werkwijze of de wetgeving verandert. De datum van de laatste wijziging staat bovenaan deze pagina. Bij ingrijpende wijzigingen volgt een duidelijke melding op de website.

Laatst bijgewerkt: 21 september 2026.

12. Taal

Dit privacybeleid is opgesteld in het Nederlands. De Engelse vertaling is een dienstverlening; bij een verschil in interpretatie is de Nederlandse tekst bindend.