PRIVACY STATEMENT SKIN & SO

Inleiding

Skin & So neemt jouw privacy zeer serieus en zal informatie over jou (de betrokkene) op een
veilige manier verwerken en gebruiken. In dit Privacy Statement leggen wij je uit welke
gegevens wij verwerken, en met welk doel we dat doen. Daarnaast kun je in dit Privacy
Statement lezen over jouw rechten met betrekking tot onze verwerking van jouw
persoonsgegevens. We raden je aan dit Privacy Statement aandachtig door te nemen. Voor
vragen kun je altijd contact opnemen met info@skinandso.nl.

Wie is Skin & So?

Skin & So is de eenmanszaak Schoonheidssalon Skin & So, kantoorhoudende te (6367 HM)
Ubachsberg aan Bostenstraat 52, ingeschreven in het handelsregister van de Kamer van
Koophandel onder nummer 14076403.
Skin & So is ten aanzien van de verwerking van jouw persoonsgegevens door Skin & So de
verwerkingsverantwoordelijke.

Hoe gebruikt Skin & So jouw gegevens?

Hieronder vind je een overzicht van de doeleinden waarvoor Skin & So persoonsgegevens over
jou verwerkt. Daarbij is telkens aangegeven welke gegevens Skin & So voor dat specifieke doel
gebruikt, wat de juridische grondslag is om die gegevens te mogen verwerken en hoe lang de
gegevens door Skin & So worden bewaard. Om het overzichtelijk te houden, hebben we alles
gegroepeerd naar type gegevensstroom.

Dienstverlening, klantenbeheer en financiële administratie

Doeleinde:Financiële administratie
Gegevens:Factuuradres
Grondslag:Wettelijke verplichting
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:Beheer van bestellingen
Gegevens:NAW-gegevens, E-mailadres, Telefoonnummer, Inhoud van de klacht
Grondslag:Uitvoering van de overeenkomst
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:Afhandelen klachten
Gegevens:NAW-gegevens, E-mailadres, Telefoonnummer, Inhoud van de klacht
Grondslag:Uitvoering van de overeenkomst
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:Facturatie
Gegevens:NAW-gegevens, E-mailadres, Telefoonnummer, Inhoud van de klacht
Grondslag:Uitvoering van de overeenkomst
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:Verlenen van de dienst zelf
Gegevens:NAW-gegevens, E-mailadres, Gegevens die nodig zijn om de dienst te
leveren, Gegevens die tijdens de dienst gegenereerd worden
Grondslag:Uitvoering van de overeenkomst
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:Afhandelen klachten
Gegevens:NAW-gegevens, E-mailadres, Gegevens die nodig zijn om de dienst te
leveren, Gegevens die tijdens de dienst gegenereerd worden
Grondslag:Uitvoering van de overeenkomst
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:Facturatie
Gegevens:NAW-gegevens, E-mailadres, Gegevens die nodig zijn om de dienst te
leveren, Gegevens die tijdens de dienst gegenereerd worden
Grondslag:Uitvoering van de overeenkomst
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:CRM
Gegevens:Naam, E-mailadres, Bestelgeschiedenis, Social media account, Browser,
Telefoonnummer, Profielfoto
Grondslag:Gerechtvaardigd belang Betrokken belang: Commercieel belang
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:Sollicitatie
Gegevens:Naam, E-mailadres, Bestelgeschiedenis, Social media account, Browser,
Telefoonnummer, Profielfoto
Grondslag:Gerechtvaardigd belang
Betrokken belang:Commercieel belang
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Marketing

Doeleinde:Direct marketing
Gegevens:Naam, E-mailadres, Telefoonnummer, Interesse in een product,
Bestelgeschiedenis
Grondslag:Gerechtvaardigd belang
Betrokken belang:Commercieel belang
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:Nieuwsbrief
Gegevens:Naam, E-mailadres, Telefoonnummer, Interesse in een
product, Bestelgeschiedenis
Grondslag:Gerechtvaardigd belang
Betrokken belang:Commercieel belang
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:Social media marketing
Gegevens:Naam, E-mailadres, Telefoonnummer, Interesse in een
product, Bestelgeschiedenis
Grondslag:Gerechtvaardigd belang
Betrokken belang:Commercieel belang
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Doeleinde:Behavioural targeting
Gegevens:Naam, E-mailadres, Telefoonnummer, Interesse in een
product, Bestelgeschiedenis
Grondslag:Gerechtvaardigd belang
Betrokken belang:Commercieel belang
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Website

Doeleinde:Plaatsen van berichten of reviews
Gegevens:Naam, E-mailadres, Inhoud van het bericht
Grondslag:Uitvoering van de overeenkomst
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Beveiliging en fraudebestrijding

Doeleinde:Beveiliging van gegevens
Gegevens:Telefoonnummer, Naam, Adres
Grondslag:Gerechtvaardigd belang
Betrokken belang:Commercieel belang
Bewaartermijn:Zo lang als noodzakelijk voor dit doeleinde

Hoe verkrijgen wij jouw persoonsgegevens?

Skin & So heeft gegevens over jou in bezit, omdat jij gegevens aan ons verstrekt hebt, en omdat
Skin & So gegevens van andere partijen heeft verkregen. Die andere partijen zijn: Klanten en
potentiele klanten.

Wat zijn jouw rechten?

Onder de Europese Algemene Verordening Gegevensbescherming beschik je over een aantal
rechten met betrekking tot jouw gegevens en de verwerking ervan:
Inzage
Je kunt je eigen (persoons)gegevens altijd bekijken en zo nodig wijzigen in je account. Als je de
persoonsgegevens wilt zien die bij Skin & So over je zijn vastgelegd, kun je een verzoek tot
inzage doen.

Wijzigen
Als je veranderingen wilt aanbrengen in de persoonsgegevens die je hebt gezien naar aanleiding
van een inzageverzoek en die je niet zelf in je account kan veranderen, kun je een verzoek
hiertoe doen bij Skin & So. Je kunt verzoeken dat Skin & So je gegevens wijzigt, verbetert,
aanvult, verwijdert of afschermt.

Beperken van de verwerking
Je hebt daarnaast, onder voorwaarden, het recht om Skin & So te verzoeken de verwerking van
je persoonsgegevens te beperken.

Recht van bezwaar
Als een bepaalde verwerking op grond van het ‘gerechtvaardigd belang’ van Skin & So of een
derde plaatsvindt, heb je het recht om bezwaar te maken tegen die verwerking.

Gegevensoverdracht
Je hebt het recht jouw persoonsgegevens van Skin & So te verkrijgen. Skin & So zal deze
verstrekken in een gestructureerde en gangbare vorm, die op eenvoudige wijze in andere
gangbare digitale systemen te openen valt. Op deze manier kun je jouw gegevens ook bij een
andere aanbieder onderbrengen.

Toestemming intrekken
In alle gevallen waarin de grondslag voor een bepaalde gegevensverwerking jouw toestemming
is, heb je het recht die toestemming in te trekken. Dat heeft voor het verleden geen gevolgen,
maar betekent wel dat wij die gegevens dan niet meer mogen verwerken. Het kan zijn dat Skin
& So je daardoor bepaalde diensten niet meer kan leveren.

Reactie door Skin & So
Een verzoek kan verstuurd worden naar info@skinandso.nl. Skin & So zal je verzoek zo snel
mogelijk inwilligen en in elk geval niet later dan één (1) maand nadat Skin & So een dergelijk
verzoek heeft ontvangen. Indien Skin & So je verzoek afwijst zullen wij in ons antwoord
aangeven waarom het verzoek wordt afgewezen.

Ontvangers van de persoonsgegevens
De gegevens kunnen worden doorgegeven aan:

• • Verwerkers

Het kan zijn dat Skin & So verplicht is je gegevens te verstrekken aan een derde partij,
bijvoorbeeld op grond van een wettelijke verplichting.

Kan dit Privacy Statement worden gewijzigd?
Dit Privacy Statement kan worden gewijzigd. Wij adviseren je daarom regelmatig het Privacy
Statement na te lezen op eventuele wijzigingen.

Waar kan je terecht met klachten en vragen?
Mocht je nog vragen hebben over dit Privacy Statement en de wijze waarop Skin & So je
gegevens gebruikt, dan kun je een e-mail sturen naar info@skinandso.nl. Ook als je een klacht
hebt over de manier waarop Skin & So jouw gegevens verwerkt, kun je een e-mail sturen naar
info@skinandso.nl. Daarnaast kan je ook altijd contact opnemen met de bevoegde nationale
toezichthouder op het gebied van privacybescherming. In Nederland is dit de Autoriteit
Persoonsgegevens.

Reacties

Als bezoekers reacties achterlaten op de site, verzamelen we de data getoond in het reactieformulier en ook het IP-adres van de bezoeker en de browser gebruikersagent string om spam opsporing te helpen.

Een geanonimiseerde string, gemaakt op basis van je e-mailadres (dit wordt ook een hash genoemd) kan worden gestuurd naar de Gravatar service indien je dit gebruikt. De privacybeleidspagina kun je hier vinden: https://automattic.com/privacy/. Nadat je reactie is goedgekeurd, is je profielfoto publiekelijk zichtbaar in de context van je reactie.

Cookies

Wanneer je een reactie achterlaat op onze site, kun je aangeven of we je naam, je e-mailadres en website in een cookie opgeslagen mogen worden. Dit doen we voor jouw gemak zodat je deze gegevens niet opnieuw hoeft in te vullen voor een nieuwe reactie. Deze cookies zijn een jaar lang geldig.

Indien je een account hebt en je logt in op deze site, slaan we een tijdelijk cookie op om te bepalen of jouw browser cookies accepteert. Dit cookie bevat geen persoonlijke data en wordt weggegooid zodra je je browser sluit.

Zodra je inlogt, zullen we enkele cookies bewaren in verband met jouw login informatie en schermweergave opties. Login cookies zijn 2 dagen geldig en cookies voor schermweergave opties 1 jaar. Als je “Herinner mij” selecteert, wordt je login 2 weken bewaart. Zodra je uitlogt van jouw account, worden login cookies verwijderd.

Wanneer je een bericht wijzigt of publiceert wordt een aanvullende cookie door je browser opgeslagen. Deze cookie bevat geen persoonlijke data en heeft enkel het post ID van het artikel wat je hebt bewerkt in zich. Deze cookie is na een dag verlopen.

Ingesloten inhoud van andere websites

Berichten op deze site kunnen ingesloten (embedded) inhoud tonen. Bijvoorbeeld video’s, afbeeldingen, berichten). Ingesloten inhoud van andere websites gedraagd zich exact hetzelfde als alsof de bezoeker deze andere heeft website bezocht.

Deze websites kunnen data over jou verzamelen, cookies gebruiken, tracking van derde partijen insluiten en je interactie met deze ingesloten inhoud monitoren, inclusief de interactie met ingesloten inhoud als je een account hebt en ingelogd bent op die website.

Hoe lang we jouw data bewaren

Wanneer je een reactie achterlaat dan wordt die reactie en de metadata van die reactie voor altijd bewaard. Op deze manier kunnen we vervolgreacties automatisch herkennen en goedkeuren in plaats van dat we ze moeten modereren.

Voor gebruikers die geregistreerd op onze website (indien van toepassing), bewaren we ook persoonlijke informatie in hun gebruikersprofiel. Alle gebruikers kunnen hun persoonlijke informatie bekijken, wijzigen of verwijderen op ieder moment (de gebruikersnaam kan niet gewijzigd worden). Website beheerders kunnen deze informatie ook bekijken en wijzigen.