Privacybeleid Su’s Beauty Bar

Laatst bijgewerkt: 5 oktober 2026

Su’s Beauty Bar gaat zorgvuldig om met jouw persoonsgegevens. In dit privacybeleid lees je welke gegevens we verwerken, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.

Wie is verantwoordelijk?

Su’s Beauty Bar is verantwoordelijk voor de verwerking van persoonsgegevens bij onze dienstverlening en via onze website.

Contactgegevens

Su’s Beauty Bar
Adres: Irenestraat 33B, 5431 TG Cuijk
E-mail: susbeautybar@gmail.com
Website: https://susbeautybar.nl

Voor vragen over dit privacybeleid of jouw persoonsgegevens kun je ons via bovenstaand e-mailadres bereiken.

• Welke persoonsgegevens verwerken we?
• Wanneer je contact met ons opneemt, een afspraak maakt of een behandeling afneemt, kunnen we de volgende gegevens verwerken:
• Voor- en achternaam.
• E-mailadres en telefoonnummer.
• Afspraken, geboekte behandelingen en bezoekhistorie.
• Behandelvoorkeuren en relevante behandelnotities.
• Informatie over allergieën of andere gezondheidsaspecten die relevant zijn voor jouw behandeling.
• Berichten die je ons stuurt via het contactformulier, e-mail of andere contactkanalen.
• Gegevens die nodig zijn voor betalingen, facturen en administratie.
• We verzamelen alleen gegevens die nodig zijn voor het betreffende doel. Zonder noodzakelijke contact- of afspraakgegevens kunnen we een vraag of boeking mogelijk niet verwerken.
• Waarvoor gebruiken we jouw gegevens
  
  

Afspraken en behandelingen

We gebruiken jouw gegevens om afspraken te plannen, te wijzigen of te annuleren, behandelingen uit te voeren en contact met je te onderhouden. Dit doen we om onze overeenkomst met jou uit te voeren of om op jouw verzoek een afspraak voor te bereiden.

Contactvragen
We verwerken jouw contactgegevens en bericht om je vraag te beantwoorden. Dit gebeurt ter voorbereiding of uitvoering van een overeenkomst, of op basis van ons gerechtvaardigde belang om vragen zorgvuldig af te handelen.

Betalingen en administratie
We verwerken gegevens om betalingen en facturen af te handelen en onze administratie bij te houden. Dit doen we voor de uitvoering van onze overeenkomst en om aan wettelijke verplichtingen te voldoen.

Beveiliging
Onze website en dienstverleners kunnen technische gegevens verwerken, zoals IP-adressen en beveiligingslogs, om systemen te laten functioneren en misbruik te voorkomen. Dit gebeurt op basis van ons gerechtvaardigde belang om onze dienstverlening en gegevens te beschermen.

We versturen geen nieuwsbrieven.

Gezondheidsgegevens

Voor een veilige en passende behandeling kan informatie over bijvoorbeeld allergieën, huidproblemen of contra-indicaties nodig zijn.

We verwerken deze gezondheidsgegevens alleen voor zover noodzakelijk voor de behandeling en op basis van jouw uitdrukkelijke toestemming. We leggen vooraf uit welke gegevens we nodig hebben en waarvoor we ze gebruiken.

Je kunt jouw toestemming op ieder moment intrekken door contact met ons op te nemen. Dit maakt de verwerking vóór het intrekken niet onrechtmatig. Als we noodzakelijke informatie niet meer mogen gebruiken, kan dit betekenen dat we een bepaalde behandeling niet verantwoord kunnen uitvoeren.

Stuur gezondheidsinformatie bij voorkeur niet via het algemene contactformulier, maar bespreek deze rechtstreeks met de salon.

Salonized: afspraken en klantenbeheer

Su’s Beauty Bar gebruikt Salonized voor het beheren van afspraken en klantgegevens.

Wanneer je een afspraak maakt, kunnen jouw contactgegevens, boeking, bezoekhistorie en relevante behandelnotities in Salonized worden opgeslagen. We gebruiken deze informatie om afspraken te organiseren en onze dienstverlening uit te voeren.

Voor zover Salonized persoonsgegevens namens ons verwerkt, treedt Salonized op als verwerker. De verwerking moet plaatsvinden volgens de afspraken in de verwerkersovereenkomst die bij onze dienstverlening met Salonized hoort.

Met wie delen we persoonsgegevens?

We delen persoonsgegevens alleen wanneer dat nodig is voor onze dienstverlening, wanneer je daarvoor toestemming hebt gegeven of wanneer een wettelijke verplichting dit vereist.

Daarbij kunnen we gebruikmaken van:

• Salonized voor afspraken en klantenbeheer.
• STRATO voor websitehosting.
• Onze e-maildienst en een eventuele dienst voor het versturen van formuliermails.
• Betaal- en administratieve dienstverleners, voor zover nodig voor betalingen en administratie.

Dienstverleners ontvangen alleen de gegevens die nodig zijn voor hun werkzaamheden. Met partijen die namens ons persoonsgegevens verwerken, moeten passende afspraken over verwerking, vertrouwelijkheid en beveiliging zijn vastgelegd.

Wij verkopen jouw persoonsgegevens niet.

Als een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, moet daarvoor een geldige doorgiftegrond bestaan, zoals een adequaatheidsbesluit of passende contractuele waarborgen. Je kunt ons vragen welke waarborgen voor een specifieke dienst van toepassing zijn.

Hoe lang bewaren we gegevens?

We hanteren de volgende bewaartermijnen:

• Contactvragen en formulierberichten: maximaal één jaar na afhandeling.
• Klantprofielen en afspraakgeschiedenis: maximaal twee jaar na de laatste afspraak.
• Behandelnotities en gezondheidsgegevens: maximaal twee jaar na de laatste behandeling, en korter wanneer ze niet meer nodig zijn.
• Facturen en fiscaal verplichte administratie: doorgaans zeven jaar, voor zover de wettelijke bewaarplicht geldt.
• Technische beveiligingslogs onder ons beheer: maximaal dertig dagen, behalve wanneer onderzoek naar een incident langer bewaren noodzakelijk maakt.
• Back-ups onder ons beheer: maximaal negentig dagen, waarna deze worden vervangen of verwijderd.

De fiscale bewaarplicht geldt niet automatisch voor alle gegevens in een klantprofiel of voor gezondheidsgegevens.

Voor gegevens die nodig zijn voor een lopende klacht of een geschil kan een langere termijn gelden. We bewaren dan alleen de relevante gegevens zolang dat noodzakelijk is. Daarna verwijderen of anonimiseren we ze.

Dienstverleners kunnen voor hun eigen technische logs en back-ups afzonderlijke termijnen hanteren. Deze moeten aansluiten op de toepasselijke privacyafspraken.

Cookies en de website

Onze website gebruikt cookies en vergelijkbare technieken voor zover nodig voor de werking en beveiliging van de website en de afspraakfunctie.

Op dit moment gebruiken we geen Meta Pixel of Google Analytics voor advertentietracking of bezoekersanalyse.

Wanneer we in de toekomst technieken gaan gebruiken waarvoor toestemming nodig is, vragen we die toestemming voordat ze worden ingeschakeld. We passen dit privacybeleid en de cookie-informatie dan aan. Bezoekers kunnen hun toestemming weigeren en later wijzigen of intrekken.

Jouw rechten

Afhankelijk van de verwerking heb je het recht om:

• Jouw persoonsgegevens in te zien.
• Onjuiste gegevens te laten corrigeren.
• Gegevens te laten verwijderen.
• De verwerking te laten beperken.
• Bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang.
• Jouw gegevens in een overdraagbaar formaat te ontvangen wanneer dit recht van toepassing is.
• Eerder gegeven toestemming in te trekken.

Deze rechten zijn niet onbeperkt. Soms moeten we bepaalde gegevens bewaren vanwege een wettelijke verplichting of een andere geldige reden.

Je kunt een verzoek sturen naar susbeautybar@gmail.com. We reageren in beginsel binnen één maand. Als een verlenging nodig is, laten we je binnen die maand weten waarom.

We kunnen aanvullende informatie vragen om te controleren dat het verzoek van jou afkomstig is. Stuur niet uit jezelf een kopie van je identiteitsbewijs.

Ben je niet tevreden over de verwerking van jouw gegevens? Neem dan contact met ons op. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Daarbij houden we rekening met de aard van de gegevens en de risico’s van de verwerking.

Vermoed je dat jouw gegevens onvoldoende beveiligd zijn of dat er sprake is van misbruik? Neem dan contact op via susbeautybar@gmail.com.

Geautomatiseerde besluitvorming

We nemen geen uitsluitend geautomatiseerde besluiten die juridische of vergelijkbare belangrijke gevolgen voor jou hebben. Automatische afspraakbevestigingen en herinneringen vallen hier niet onder.

Wijzigingen

We kunnen dit privacybeleid aanpassen wanneer onze dienstverlening of gegevensverwerking verandert. De actuele versie staat op deze pagina. Bovenaan vind je de datum van de laatste wijziging.