Privacyverklaring

Deze privacyverklaring beschrijft op welke wijze YessQueens de persoonsgegevens van haar klanten, websitebezoekers en overige betrokkenen verwerkt, en de waarborgen die daarbij in acht worden genomen. De verwerking vindt plaats in overeenstemming met Verordening (EU) 2016/679 (de Algemene verordening gegevensbescherming, hierna: "AVG") en de Uitvoeringswet AVG. YessQueens hecht grote waarde aan de bescherming van persoonsgegevens en verwerkt deze behoorlijk, zorgvuldig en in overeenstemming met de toepasselijke wet- en regelgeving.

Verwerkingsverantwoordelijke in de zin van artikel 4, onder 7, AVG is:

• YessQueens (handelend onder de naam YessQueens), Yesim Dalar;
• gevestigd te De Tondeldoos 22, 5231 WB 's-Hertogenbosch;
• ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 85942103 (btw-identificatienummer NL004168189B55);
• bereikbaar via info@yessqueens.nl en +31 6 43967766.

Verzoeken en vragen met betrekking tot de verwerking van persoonsgegevens kunnen aan bovengenoemde contactgegevens worden gericht.

In deze verklaring wordt verstaan onder "persoonsgegevens", "verwerking", "betrokkene", "verwerker" en "bijzondere categorieën van persoonsgegevens" hetgeen daaronder in artikel 4 respectievelijk artikel 9 AVG wordt verstaan. Onder "betrokkene" wordt in het bijzonder de klant verstaan wiens persoonsgegevens worden verwerkt.

Afhankelijk van de aard van het contact en de afgenomen dienst verwerkt YessQueens de volgende categorieën van persoonsgegevens:

• identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer en, voor zover opgegeven, geboortedatum;
• afspraak- en behandelgegevens: de geboekte behandeling(en), de betrokken medewerker, datum en tijdstip, alsmede de behandelhistorie;
• gegevens betreffende de gezondheid (een bijzondere categorie in de zin van artikel 9 AVG): aantekeningen over huidtype, allergieën, gebruikte producten, aandachtspunten en een eventueel behandelplan, voor zover deze noodzakelijk zijn voor een verantwoorde behandeling;
• factuur- en declaratiegegevens: adresgegevens, klantnummer, factuurgegevens en — uitsluitend voor zover noodzakelijk voor de factuur of een declaratie bij een zorgverzekeraar — de zorgverzekeraar en het polisnummer;
• gegevens uit het contactformulier: naam, e-mailadres en de inhoud van het bericht;
• technische en beveiligingsgegevens: gegevens die in het kader van de beveiliging van het besloten beheersysteem worden vastgelegd (zie artikel 9).

YessQueens verwerkt persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden, telkens op ten minste één van de in artikel 6, eerste lid, AVG genoemde grondslagen:

• het inplannen, wijzigen en annuleren van afspraken en het verzenden van afspraakbevestigingen en -herinneringen — op grond van de uitvoering van de overeenkomst (artikel 6, eerste lid, onder b, AVG);
• het verlenen van een verantwoorde en veilige behandeling aan de hand van de behandelhistorie en aandachtspunten — op grond van de uitvoering van de overeenkomst (artikel 6, eerste lid, onder b, AVG), en voor zover het gezondheidsgegevens betreft op grond van de uitdrukkelijke toestemming van de betrokkene (artikel 9, tweede lid, onder a, AVG; zie artikel 5);
• het opstellen en verzenden van facturen en het, waar van toepassing, declareren van een behandeling — op grond van de uitvoering van de overeenkomst (artikel 6, eerste lid, onder b, AVG);
• het voeren van de (financiële) administratie en het voldoen aan wettelijke verplichtingen — op grond van een wettelijke verplichting (artikel 6, eerste lid, onder c, AVG);
• het beantwoorden van vragen die via het contactformulier worden gesteld — op grond van de uitvoering van de overeenkomst dan wel het gerechtvaardigd belang bij een adequate afhandeling (artikel 6, eerste lid, onder b respectievelijk f, AVG);
• het verzenden van de nieuwsbrief en aanbiedingen — uitsluitend op grond van de toestemming van de betrokkene (artikel 6, eerste lid, onder a, AVG), die te allen tijde kan worden ingetrokken;
• de beveiliging van het besloten beheersysteem en het voorkomen en onderzoeken van misbruik — op grond van het gerechtvaardigd belang van YessQueens bij een veilige bedrijfsvoering (artikel 6, eerste lid, onder f, AVG).

Persoonsgegevens worden niet gebruikt voor uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming met rechtsgevolgen of van vergelijkbaar gewicht (artikel 22 AVG), en worden niet verkocht aan derden.

Voor zover YessQueens gegevens betreffende de gezondheid verwerkt (bijvoorbeeld in behandelnotities of een behandelplan), geschiedt dit uitsluitend op grond van de uitdrukkelijke toestemming van de betrokkene (artikel 9, tweede lid, onder a, AVG), dan wel voor zover de verwerking noodzakelijk is in het kader van de behandelovereenkomst. Deze gegevens worden met bijzondere zorgvuldigheid behandeld, zijn uitsluitend toegankelijk voor daartoe bevoegde medewerkers van YessQueens, worden niet met derden gedeeld en niet voor andere doeleinden gebruikt dan de behandeling. De toestemming kan te allen tijde worden ingetrokken (zie artikel 11).

YessQueens verstrekt persoonsgegevens niet aan derden voor commerciële doeleinden. Voor de uitvoering van haar dienstverlening schakelt YessQueens verwerkers in als bedoeld in artikel 28 AVG, met wie verwerkersovereenkomsten zijn of worden gesloten. Het betreft in het bijzonder:

• een hostingprovider, ten behoeve van de beveiligde opslag en het functioneren van de website en het besloten klant- en factuursysteem;
• een e-maildienstverlener, ten behoeve van het verzenden van afspraakbevestigingen, -herinneringen, facturen en — na toestemming — de nieuwsbrief.

Voorts verstrekt YessQueens persoonsgegevens aan derden uitsluitend indien en voor zover daartoe een wettelijke verplichting bestaat (bijvoorbeeld jegens de Belastingdienst) dan wel met toestemming van de betrokkene.

De in artikel 6 genoemde verwerkers verwerken persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER). Indien in voorkomend geval persoonsgegevens worden doorgegeven aan een derde land buiten de EER, geschiedt dit uitsluitend met inachtneming van de daarvoor in hoofdstuk V AVG gestelde waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of door de Commissie vastgestelde standaardcontractbepalingen (artikel 46 AVG).

YessQueens bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van de volgende termijnen:

• klant-, afspraak- en behandelgegevens (waaronder behandelnotities en behandelplan): gedurende de klantrelatie en tot twee jaar na de laatste afspraak of het laatste contact, waarna de gegevens worden verwijderd; bij een eerder verzoek tot verwijdering worden de gegevens zonder onnodige vertraging verwijderd, behoudens de hierna genoemde wettelijke bewaarplicht;
• factuur- en administratiegegevens: gedurende de wettelijke fiscale bewaartermijn van zeven jaren (artikel 52 van de Algemene wet inzake rijksbelastingen). Gegevens die op een factuur zijn opgenomen, worden gedurende die termijn bewaard, ook indien de klantrelatie eerder eindigt;
• berichten via het contactformulier (niet-klanten): ten hoogste twaalf maanden na afhandeling van de vraag;
• beveiligings- en loggegevens: gedurende een beperkte termijn ten behoeve van de beveiliging, waarna deze worden verwijderd.

YessQueens treft passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG om persoonsgegevens te beveiligen tegen verlies en tegen enige vorm van onrechtmatige verwerking. Deze maatregelen omvatten onder meer een versleutelde verbinding (HTTPS), de versleutelde opslag van wachtwoorden, tweefactorauthenticatie, beperkte en op rollen gebaseerde toegang tot het besloten beheersysteem, logging van handelingen ten behoeve van de herleidbaarheid, en periodieke back-ups. Toegangsgegevens worden uitsluitend aan de serverzijde bewaard en nimmer in de broncode of de gebruikersomgeving opgenomen.

De betrokkene heeft, onder de voorwaarden van de AVG, de volgende rechten:

• het recht op inzage (artikel 15 AVG);
• het recht op rectificatie (artikel 16 AVG);
• het recht op gegevenswissing ("het recht op vergetelheid", artikel 17 AVG), voor zover geen wettelijke bewaarplicht aan verwijdering in de weg staat;
• het recht op beperking van de verwerking (artikel 18 AVG);
• het recht op overdraagbaarheid van gegevens (artikel 20 AVG);
• het recht van bezwaar tegen de verwerking (artikel 21 AVG), waaronder tegen directe marketing.

Een verzoek tot uitoefening van deze rechten kan worden gericht aan info@yessqueens.nl onder vermelding van "Privacyverzoek". Ter bescherming van de betrokkene kan YessQueens om een nadere vaststelling van de identiteit verzoeken. YessQueens reageert op het verzoek binnen één maand na ontvangst; deze termijn kan overeenkomstig artikel 12, derde lid, AVG met twee maanden worden verlengd, waarvan de betrokkene gemotiveerd in kennis wordt gesteld.

Voor zover de verwerking berust op toestemming (zoals de nieuwsbrief en de verwerking van gezondheidsgegevens), heeft de betrokkene het recht deze toestemming te allen tijde in te trekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. De nieuwsbrief kan tevens worden opgezegd via de afmeldlink die in elk bericht is opgenomen.

Indien de betrokkene van mening is dat de verwerking van zijn of haar persoonsgegevens in strijd is met de AVG, heeft de betrokkene het recht een klacht in te dienen bij de toezichthoudende autoriteit, de Autoriteit Persoonsgegevens. YessQueens stelt het op prijs een klacht eerst zelf te mogen ontvangen en te behandelen.

Deze website plaatst geen tracking-, marketing- of analytische cookies. De enige cookie die wordt gebruikt is een strikt noodzakelijke, beveiligde sessiecookie ten behoeve van het inloggen van medewerkers in het besloten dashboard; deze is niet actief voor gewone bezoekers en vereist op grond van artikel 11.7a van de Telecommunicatiewet geen toestemming.

Bezoeken worden op een privacyvriendelijke, cookieloze wijze gemeten. Bij een bezoek wordt het IP-adres kortstondig verwerkt om daaruit — op de eigen server, zonder externe partij — een geschatte plaats en land af te leiden; het IP-adres zelf wordt daarbij niet opgeslagen. In plaats daarvan wordt een anonieme, dagelijks wisselende code bewaard, tezamen met de bezochte pagina's, het browsertype en die geschatte plaats. Deze gegevens worden uitsluitend voor statistiek en beveiliging gebruikt, met niemand gedeeld en na uiterlijk dertig dagen verwijderd. Grondslag is het gerechtvaardigd belang van YessQueens (artikel 6, eerste lid, onder f, AVG).

YessQueens behoudt zich het recht voor deze privacyverklaring te wijzigen, bijvoorbeeld bij nieuwe functionaliteit of gewijzigde wet- en regelgeving. De actuele versie wordt steeds op deze pagina gepubliceerd; de datum bovenaan deze pagina vermeldt de versie. Zie tevens de cookieverklaring, de algemene voorwaarden en de disclaimer.