Privacyverklaring en verwerkingsregister

Welke gegevens we verzamelen

We vragen alleen wat we nodig hebben om je te helpen: je naam, e-mailadres en telefoonnummer, en bij een opleiding of zakelijke aanvraag ook je salon of bedrijfsgegevens. Vul je een formulier in, dan leggen we naast je gegevens alleen het IP-adres, de datum en de pagina vast om misbruik te herkennen. Standaard staat verder niets aan.

Cookies en bezoekstatistiek

Verwerkingsregister

Scores en automatische inschattingen

Met wie we werken en waar je gegevens staan

We verkopen je gegevens nooit en delen ze niet voor reclame van anderen. Deze partijen verwerken gegevens in onze opdracht; met elk van hen geldt een verwerkersovereenkomst of gelijkwaardige voorwaarden.

Met elk van deze partijen is een verwerkersovereenkomst gesloten in de zin van artikel 28 AVG, of gelden hun verwerkersvoorwaarden die wij bij het aangaan van de dienst hebben aanvaard. Daarin staan geheimhouding, beveiligingsmaatregelen, bijstand bij jouw rechten, melding van datalekken en verwijdering of teruggave van gegevens bij beëindiging. Zij mogen de gegevens uitsluitend verwerken volgens onze instructie.

Doorgifte buiten de EU gebeurt op basis van de EU-standaardbepalingen (SCC's) en, waar van toepassing, het EU-VS Data Privacy Framework, aangevuld met encryptie tijdens transport en opslag. Een kopie van de getekende overeenkomsten en een actuele lijst van subverwerkers sturen we op verzoek toe via privacy@pretty-smart.nl. Zetten onze verwerkers een nieuwe subverwerker in, dan beoordelen wij die vooraf; ben je het er niet mee eens, dan kun je bezwaar maken.

Datalekken

Gaat er onverhoopt iets mis met je gegevens, dan leggen we dat vast in ons incidentenregister en beoordelen we het risico. Is er een risico voor jouw rechten en vrijheden, dan melden we het binnen 72 uur bij de Autoriteit Persoonsgegevens. Is het risico hoog, dan informeren we jou ook rechtstreeks, in gewone taal, met wat er gebeurd is en wat je zelf kunt doen. Onze verwerkers zijn verplicht ons onverwijld te informeren.

Minderjarigen en bijzondere gegevens

Onze diensten zijn bedoeld voor volwassenen en voor ondernemers. We verzamelen niet bewust gegevens van kinderen onder de 16 jaar zonder toestemming van een ouder of verzorger; ontdekken we dat toch, dan verwijderen we ze. Deel in formulieren, berichten of notities geen gezondheidsgegevens die niet nodig zijn. Is een behandeling toch alleen veilig uit te voeren met medische achtergrond, dan leggen we alleen het strikt noodzakelijke vast, met jouw uitdrukkelijke toestemming, en verwijderen we het zodra het niet meer nodig is.

Verplichte gegevens en gevolgen

De met een sterretje gemarkeerde velden zijn nodig om een afspraak, bestelling of inschrijving te kunnen uitvoeren, of volgen uit een wettelijke plicht zoals de administratie- en bewaarplicht van zeven jaar bij facturen. Geef je die gegevens niet, dan kunnen we de overeenkomst niet uitvoeren. Alle overige velden zijn vrijwillig.

Wijzigingen en klachten

Jouw rechten

Beveiliging en bewaren

Gegevens gaan versleuteld over de lijn en zijn vanuit de browser niet rechtstreeks bereikbaar; alleen medewerkers met een eigen rol en inlog kunnen erbij, en alleen bij wat ze voor hun werk nodig hebben. Na de genoemde bewaartermijn verwijderen of anonimiseren we de gegevens; bezoekstatistiek wordt elke nacht opgeschoond.