Privacybeleid

Deze Nederlandse vertaling dient alleen ter informatie. Bij verschillen tussen deze vertaling en de Spaanse tekst is de Spaanse versie leidend.

1. Verwerkingsverantwoordelijke

• Verantwoordelijke: Marta Fernández Temiño
• NIF (Spaans fiscaal nummer): 44651211T
• Fiscaal adres: C. Cristo de la Epidemia, 33, Distrito Centro, 29013 Málaga
• Handelsnaam: Narumi Estética Avanzada & Bienestar
• Vestiging: Calle Cristo de la Epidemia 33, 29013 Málaga (Spanje)
• Telefoon: +34 611 500 328
• E-mail voor privacyvragen: narumiesteticaavanzada@gmail.com

2. Welke gegevens we verwerken

We verwerken alleen de gegevens die we nodig hebben om je te helpen:

• Contactformulier: naam, e-mailadres en/of telefoonnummer, de behandeling waarin je geïnteresseerd bent en de inhoud van je bericht. We vragen je geen gezondheidsgegevens in het formulier te vermelden; zijn die relevant voor een behandeling, dan bespreken we ze tijdens de intake in de salon.
• WhatsApp, telefoon of e-mail: de gegevens die je ons verstrekt als je ons schrijft of belt (naam, telefoonnummer of e-mailadres en de inhoud van het gesprek).
• Technische surfgegevens: IP-adres en technische gegevens van je browser en apparaat, die worden verwerkt om de website te leveren, te beschermen tegen misbruik en het gebruik ervan geaggregeerd te meten, zoals hieronder uitgelegd.
• Analytics en kaarten, alleen met je toestemming: als je de betreffende cookies accepteert, surf-ID’s en gebruiksgegevens van de website (Google Analytics 4) en de gegevens die Google verwerkt bij het laden van de ingesloten kaart (Google Maps).

3. Waarvoor we je gegevens gebruiken en op welke rechtsgrond

Doel	Rechtsgrond
Je vragen beantwoorden en je afspraak regelen, via formulier, WhatsApp, telefoon of e-mail.	Uitvoering van precontractuele maatregelen op jouw verzoek (art. 6, lid 1, onder b AVG) en, in voorkomend geval, je toestemming bij het versturen van je vraag (art. 6, lid 1, onder a AVG).
Het formulier beschermen tegen spam en geautomatiseerde inzendingen (Cloudflare Turnstile).	Gerechtvaardigd belang bij de beveiliging van de website (art. 6, lid 1, onder f AVG).
De website veilig hosten en leveren en het gebruik ervan geaggregeerd meten zonder cookies (Cloudflare en Cloudflare Web Analytics).	Gerechtvaardigd belang bij de werking, beveiliging en verbetering van de website (art. 6, lid 1, onder f AVG).
Het gebruik van de website analyseren met Google Analytics 4.	Je toestemming (art. 6, lid 1, onder a AVG en art. 22.2 LSSI-CE), die je op elk moment kunt intrekken.
De ingesloten kaart van Google Maps tonen.	Je toestemming (art. 6, lid 1, onder a AVG en art. 22.2 LSSI-CE).
Verzoeken om je rechten uit te oefenen afhandelen en wettelijke verplichtingen nakomen.	Wettelijke verplichting (art. 6, lid 1, onder c AVG).

We gebruiken je gegevens niet om commerciële profielen op te stellen en nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben. We sturen je geen commerciële berichten, tenzij je daar zelf om vraagt of er uitdrukkelijk toestemming voor geeft.

Het verstrekken van je gegevens is vrijwillig, maar als je ons geen enkele manier geeft om contact met je op te nemen, kunnen we je niet antwoorden.

4. Hoe lang we je gegevens bewaren

• Vragen die niet tot een afspraak leiden: zo lang als nodig is om je te antwoorden en hoogstens één jaar na het laatste contact, tenzij je ons eerder vraagt ze te wissen.
• Als je klant wordt: zolang de klantrelatie duurt en daarna gedurende de wettelijke verjaringstermijnen voor eventuele vorderingen.
• Technische en analysegegevens: gedurende de termijnen die in het cookiebeleid en in de voorwaarden van elke aanbieder worden vermeld.

Na afloop van die termijnen worden de gegevens gewist, of afgeschermd als de wet ons verplicht ze ter beschikking van de autoriteiten te houden.

5. Met wie we je gegevens delen

We geven je gegevens niet door aan derden, tenzij de wet ons daartoe verplicht. Voor onze dienstverlening werken we met aanbieders die gegevens namens ons verwerken (verwerkers), met wie we de contractuele voorwaarden van artikel 28 AVG hebben gesloten of aanvaard:

• Cloudflare, Inc.: hosting en levering van de website, beveiliging, antispambescherming van het formulier (Turnstile) en geaggregeerde statistieken zonder cookies (Cloudflare Web Analytics).
• Resend: e-maildienst waarmee de berichten van het formulier bij ons terechtkomen.
• Google: e-maildienst waarin we je berichten ontvangen en, alleen met je toestemming, Google Analytics 4 en Google Maps.

Schrijf je ons via WhatsApp, dan wordt die dienst geleverd door WhatsApp Ireland Limited (Meta-groep), die de gegevens van het gesprek verwerkt volgens haar eigen voorwaarden en privacybeleid. We raden je aan die door te lezen voordat je de dienst gebruikt. Je kunt ons ook telefonisch of per e-mail bereiken.

6. Internationale doorgifte

Sommige van deze aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken, met name in de Verenigde Staten. In die gevallen is de doorgifte gebaseerd op de waarborgen uit de AVG: het adequaatheidsbesluit voor het EU-VS-gegevensprivacykader (Data Privacy Framework) voor de aangesloten bedrijven of, bij gebreke daarvan, de door de Europese Commissie goedgekeurde modelcontractbepalingen.

7. Je rechten

Je kunt op elk moment je recht op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen en de gegeven toestemming intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking. Stuur daarvoor een e-mail naar narumiesteticaavanzada@gmail.com of een brief naar het adres van de vestiging, met vermelding van het recht dat je wilt uitoefenen. Hebben we redelijke twijfel over je identiteit, dan kunnen we je om aanvullende informatie vragen om die te bevestigen.

We antwoorden binnen één maand; die termijn kan worden verlengd in de gevallen die de AVG voorziet. Vind je dat we je verzoek niet correct hebben behandeld, dan kun je een klacht indienen bij de Spaanse toezichthouder, de Agencia Española de Protección de Datos (www.aepd.es).

Om je toestemming voor analytische of kaartcookies in te trekken, gebruik je de link «Cookie-instellingen» onderaan de pagina.

8. Minderjarigen

Deze website is niet bedoeld voor kinderen jonger dan 14 jaar; zij mogen ons via de website geen persoonsgegevens verstrekken. Wil een minderjarige een behandeling, dan moet de afspraak worden gemaakt door een ouder of wettelijk voogd.

9. Gegevens van klanten in de salon

Wanneer je naar de salon komt, kunnen we voor de intake en de opvolging van je behandelingen aanvullende informatie nodig hebben, waaronder gezondheidsinformatie die relevant is om te bepalen of een techniek geschikt voor je is. Die verwerking valt onder de specifieke informatie die we je in de salon geven en is, als het om gezondheidsgegevens gaat, gebaseerd op je uitdrukkelijke toestemming.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik of onbevoegde toegang, zoals versleuteling van de communicatie met de website (HTTPS) en beperkte toegang tot de informatie.

11. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om het aan te passen aan wijzigingen in de wet of in onze diensten. De geldende versie is altijd de versie die op deze pagina staat, met de datum van de laatste wijziging.