Privacybeleid
Privacybeleid
1. ALGEMEEN
Het doel van dit Privacybeleid is u te informeren over de verwerking van persoonsgegevens door Dorota's Massagepraktijk, gevestigd te Draaiboomstraat 125, 2660 Antwerpen, met ondernemingsnummer 0772.989.733 (hierna te noemen "wij" of "ons").
Wij hechten veel belang aan de bescherming en vertrouwelijkheid van uw persoonsgegevens. De regelmatigheid van de verwerking van persoonsgegevens, de veiligheid en vertrouwelijkheid ervan, is voor ons van essentieel belang. Daarom verbinden wij ons ertoe uw persoonsgegevens te verwerken in overeenstemming met de geldende wetgeving inzake de verwerking van persoonsgegevens, met inbegrip van de AVG.
Lees ons Privacybeleid om te begrijpen hoe wij uw persoonsgegevens verzamelen en gebruiken en welke rechten u heeft met betrekking tot uw persoonsgegevens.
2. DEFINITIES
Voor een goed en duidelijk begrip van dit Privacybeleid worden een aantal termen die verder in het Privacybeleid worden gebruikt, vooraf beschreven en toegelicht.
AVG: Algemene verordening gegevensbescherming, Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van het vrije verkeer van die gegevens, die op 25 mei 2018 in werking is getreden.
Betrokkene: iedere geïdentificeerde of identificeerbare natuurlijke persoon op wie de verwerkte Persoonsgegevens betrekking hebben.
Persoonsgegevens: alle informatie betreffende een Betrokkene; als identificeerbare natuurlijke persoon wordt beschouwd een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Bijzondere categorieën van persoonsgegevens: gevoelige persoonsgegevens zoals genetische gegevens of gegevens betreffende de gezondheid.
Verwerking van Persoonsgegevens: een bewerking of een geheel van bewerkingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens.
Verwerkingsverantwoordelijke: elke natuurlijke of rechtspersoon, overheidsinstantie, agentschap of andere instantie die, alleen of samen met anderen, het doel van en de middelen voor de Verwerking van Persoonsgegevens vaststelt. De verwerkingsverantwoordelijke voor de verwerking van Persoonsgegevens van klanten, leveranciers, en bezoekers van de website is Dorota's Massagepraktijk.
Verwerker: een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat ten behoeve van de Verwerkingsverantwoordelijke Persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.
Subverwerker: een andere verwerker die door de verwerker wordt gebruikt om specifieke verwerkingsactiviteiten uit te voeren ten behoeve van de verwerkingsverantwoordelijke.
Gegevensinbreuk: een inbreuk in verband met Persoonsgegevens en/of omstandigheden die aanleiding kunnen geven tot een inbreuk in verband met Persoonsgegevens, die per ongeluk of op onrechtmatige wijze leidt tot - of waarbij redelijkerwijs niet kan worden uitgesloten dat dit leidt tot - de vernietiging, het verlies, de wijziging of de ongeoorloofde bekendmaking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Persoonsgegevens.
Website: de website van Dorota's Massagepraktijk: https://dorotasmassagepraktijk.webnode.be/.
3. DOOR ONS VERWERKTE PERSOONSGEGEVENS
Hieronder een overzicht van de Persoonsgegevens die wij (van tijd tot tijd) over u kunnen verwerken:
Identificatiegegevens: voor- en achternaam, adres, telefoonnummer, contactbericht, e-mailadres
Persoonlijke kenmerken (bv. geslacht)
Professionele informatie: bedrijf, titel/functie, afdeling, website
Financiële gegevens (bv. bankrekeningnummer, rekeninggegevens)
Camerabeelden wanneer u onze praktijk binnenkomt, foto's of voicemailopnames
Informatie uit openbare bronnen (zoals commerciële of overheidsdatabanken)
Andere Persoonsgegevens die u actief verstrekt, bijv. in correspondentie, per e-mail en telefoon, of wanneer u ons uw visitekaartje geeft.
Onze Website gebruikt ook cookies die een aantal Persoonsgegevens verzamelen.
4. SPECIALE CATEGORIEËN PERSOONSGEGEVENS
In het kader van onze diensten kunnen wij de volgende bijzondere categorieën Persoonsgegevens verwerken: gegevens betreffende uw gezondheid om uw gezondheidstoestand te begrijpen voorafgaand het uitvoeren van massages.
5. DOELEINDEN EN RECHTSGRONDSLAG VAN DE VERWERKING VAN DE GEGEVENS
Wij verwerken uw Persoonsgegevens voor de hieronder genoemde doeleinden en op grond van de hierin vermelde rechtsgrondslag:
A. Om een contract met u uit te voeren of om op uw verzoek de nodige stappen te ondernemen alvorens een contract aan te gaan:
Om door te gaan met het leveren en factureren van onze diensten;
Om onze klantenadministratie te beheren;
Om u te kunnen bellen, contacteren via berichtenapps zoals Whatsapp, of e-mailen als dat nodig is om onze diensten uit te voeren;
Om u te informeren over wijzigingen van onze diensten;
Voor het afhandelen van uw betaling (indien van toepassing).
B. Voor de bescherming van onze legitieme belangen of die van derden, zoals onder meer in het geval van de volgende doeleinden:
IT-beheer, infrastructuurbeheer en IT-beveiliging.
C. Om te voldoen aan onze wettelijke en regelgevende verplichtingen, zoals:
Om aan onze fiscale verplichtingen te voldoen.
D. Wij kunnen uw gezondheidsgegevens verwerken om uw gezondheidstoestand te begrijpen voorafgaand het uitvoeren van massages. Dit doen wij op basis van uw uitdrukkelijke toestemming.
E.Direct marketing: uw Persoonsgegevens worden niet gebruikt voor direct marketing, tenzij u daar uitdrukkelijk toestemming voor hebt gegeven ("opt-in"). Als u op onze mailinglijst staat om marketingmateriaal op papier en/of in elektronische vorm te ontvangen, kunnen wij uw gegevens gebruiken om u marketing- en ander materiaal met betrekking tot ons, onze producten en/of diensten te sturen. Deze toestemming kan te allen tijde zonder rechtvaardiging en kosteloos worden ingetrokken.
6. DOELEINDEN WAARIN HET PRIVACYBELEID NIET VOORZIET
Indien wij een Verwerking van Persoonsgegevens wensen uit te voeren voor een doel dat niet in dit Privacybeleid is vermeld, zullen wij vooraf contact met u opnemen om u te informeren over deze nieuwe verwerking, het doel en de rechtsgrond ervan. Indien de rechtsgrondslag van de verwerking "toestemming" is, zullen wij u altijd om uw toestemming vragen, zonder welke wij niet tot de verwerking zullen overgaan.
7. DUUR VAN DE VERWERKING VAN UW PERSOONSGEGEVENS
De Persoonsgegevens worden door ons bewaard en verwerkt voor een periode die noodzakelijk is in functie van de doeleinden van de verwerking en in functie van de contractuele relatie met u. Daarnaast kunnen er wetten zijn die langere minimale bewaartermijnen voor Persoonsgegevens vereisen (bijv. fiscale wetgeving).
8. BESCHERMING VAN UW PERSOONSGEGEVENS
Wij gebruiken verschillende beveiligingstechnologieën en -maatregelen om uw informatie op passende wijze te beschermen tegen ongeoorloofde toegang, gebruik, verlies of openbaarmaking. Deze technologieën en maatregelen worden regelmatig getest en waar nodig bijgewerkt. In het geval van een datalek waarbij uw gegevens betrokken zijn, zult u, indien vereist, persoonlijk op de hoogte worden gebracht op de manier en binnen de termijn die door de wet zijn bepaald. In geen geval kunnen wij aansprakelijk worden gesteld voor enige directe of indirecte schade als gevolg van onjuist of onrechtmatig gebruik van Persoonsgegevens door een derde.
9. VERTROUWELIJKHEID - DELEN VAN GEGEVENS MET DERDEN
Alle Persoonsgegevens worden strikt vertrouwelijk behandeld. Wij verkopen uw gegevens niet aan derden en verstrekken deze uitsluitend indien dit noodzakelijk is voor de uitvoering van onze wettelijke verplichtingen, gerechtvaardigd belang of de overeenkomst met u.
Wij maken gebruik van de diensten van derden. Daardoor hebben deze partijen toegang tot onze Website, server of verzamelde Persoonsgegevens.
Wij kunnen uw Persoonsgegevens ontvangen van en delen met (onder meer) de volgende derden: overheidsinstanties, postdiensten, leveranciers, accountantskantoren, en andere dienstverleners.
10. WEBSITES VAN DERDEN
Indien wij u links aanbieden naar websites die niet door ons worden aangeboden of beheerd, worden deze links uitsluitend aangeboden ter informatie en voor uw gemak. Wij raden u aan het privacybeleid van de aanbieder van de website zorgvuldig te lezen wanneer u deze websites bezoekt. Wij kunnen op geen enkele wijze aansprakelijk worden gesteld voor het beleid of de praktijken van de eigenaar of exploitant van dergelijke websites van derden.
11. PLAATS VAN VERWERKING VAN PERSOONSGEGEVENS
In principe worden uw gegevens uitsluitend binnen de Europese Economische Ruimte (EER) verwerkt. Indien wij uw Persoonsgegevens zouden dienen over te dragen aan entiteiten in landen buiten de EER zullen wij ervoor zorgen dat een dergelijke overdracht voldoet aan de regels voor gegevensoverdracht onder de AVG.
12. UW RECHTEN
Overeenkomstig de huidige regelgeving heeft u als betrokkene de volgende rechten:
Recht op toegang/inzage in uw Persoonsgegevens: U hebt het recht om te allen tijde inzage te krijgen in uw Persoonsgegevens en het gebruik dat wij van uw Persoonsgegevens maken. Dit omvat ook het recht om een kopie aan te vragen.
Recht op correctie van uw persoonsgegevens: u hebt te allen tijde het recht uw gegevens te corrigeren indien deze onjuist blijken te zijn.
Recht op verwijdering van uw Persoonsgegevens: u hebt het recht om de verwijdering van uw Persoonsgegevens te vragen zodra er niet langer een legitieme basis is voor de verwerking van deze gegevens.
Recht om de verwerking en/of het gebruik van uw Persoonsgegevens te beperken.
Recht op vrije overdraagbaarheid van uw Persoonsgegevens: U hebt het recht om de door ons verwerkte Persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en/of ons te vragen deze aan een andere Verantwoordelijke voor de verwerking te verstrekken.
Recht op intrekking van uw toestemming: de toestemming die u ons hebt gegeven om bepaalde van uw Persoonsgegevens te verwerken, kan te allen tijde geheel of gedeeltelijk worden ingetrokken. De intrekking van uw toestemming heeft echter geen invloed op de verwerking die nodig is om onze legitieme belangen of die van een derde partij te beschermen.
Recht van verzet tegen de Verwerking van uw Persoonsgegevens: u hebt het recht om bezwaar te maken tegen de Verwerking van uw Persoonsgegevens (1) die noodzakelijk is voor onze gerechtvaardigde belangen, maar er zijn redenen die specifiek verband houden met uw situatie en (2) met het oog op direct marketing (in dit laatste geval hoeft u geen redenen op te geven). Een dergelijk verzet is echter niet mogelijk indien de Verwerking van uw Persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst.
Geautomatiseerde individuele besluitvorming en profilering: u hebt het recht om niet te worden onderworpen aan een volledig geautomatiseerde besluitvorming.
Recht om een klacht in te dienen: als u van mening bent dat wij de AVG hebben geschonden, heeft u altijd het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit, de instantie die toeziet op de correcte naleving van de AVG: www.gegevensbeschermingsautoriteit.be - Drukpersstraat 35, 1000 Brussel. Tel: +32(0)2 274 48 00, Fax: +32(0)2 274 48 35, contact@apd-gba.be. Een klacht bij de Gegevensbeschermingsautoriteit laat een beroep op de burgerlijke rechter onverlet.
13. DE UITOEFENING VAN UW RECHTEN
Indien u gebruik wenst te maken van een van bovengenoemde rechten, kunt u ons uw gedateerde, schriftelijke of elektronische verzoek sturen per e-mail naar of per post. Wij zullen u uiterlijk dertig dagen na uw verzoek informeren. U dient er echter rekening mee te houden dat bovengenoemde rechten niet absoluut zijn: er kunnen redenen zijn op grond waarvan wij niet verplicht zijn aan uw verzoek te voldoen, of waardoor wij slechts gedeeltelijk aan uw verzoek zullen voldoen. In voorkomend geval zullen wij u binnen dertig dagen na ontvangst van uw verzoek daarvan in kennis stellen. Elk verzoek wordt kosteloos behandeld, tenzij de verzoeken kennelijk ongegrond of buitensporig zijn, met name wegens het repetitieve karakter ervan. Indien verzoeken duidelijk ongegrond of buitensporig blijken te zijn, wordt ofwel een redelijke vergoeding gevraagd voor de administratieve kosten die verbonden zijn aan het verstrekken van de gevraagde informatie of mededeling en het nemen van de gevraagde maatregelen, ofwel wordt het verzoek afgewezen. Wij zullen u hiervan uiterlijk dertig dagen na uw verzoek in kennis stellen.
14. WIJZIGINGEN IN DIT PRIVACYBELEID
Wij behouden ons het recht voor dit Privacybeleid in de toekomst uit te breiden of te wijzigen. De laatste en meest recente versie van deze verklaring zal altijd op onze Website worden geplaatst. Wij raden u daarom aan ons Privacybeleid op de Website regelmatig te raadplegen.