Privacybeleid

EVM Nagels is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit beleid.

Nagelstudio: EVM Nagels – Esther van Meegdenburg
Adres: Hermanstraat 4, 7553 LA Hengelo
Telefoon: 0616068616
E-mailadres: esthervmdb@gmail.com
KvK-Nummer: 42084041

Wanneer je via onze website een afspraak maakt, vragen we de volgende gegevens:

• Naam
• E-mailadres
• Telefoonnummer
• Gekozen behandeling
• Eventuele opmerkingen die je zelf invult (optioneel)

Bij je afspraak bewaren we ook de datum en tijd, en of je bevestiging en herinnering zijn verstuurd.

Als je het afsprakenformulier verstuurt, komt je IP-adres bij onze server binnen. Dat adres slaan we zelf niet op. De server maakt er een vingerafdruk van: een code die met een geheime sleutel uit je IP-adres wordt berekend en niet terug te rekenen is naar het adres. Met die vingerafdruk tellen we hoeveel aanvragen er vanaf dezelfde verbinding binnenkomen, uitsluitend om misbruik van het formulier tegen te gaan. De vingerafdruk is niet anoniem: hij hoort nog steeds bij jouw verbinding en blijft daarom een persoonsgegeven, alleen dan in afgeschermde (gepseudonimiseerde) vorm.

Op de afsprakenpagina controleert Cloudflare Turnstile of een aanvraag van een mens komt en niet van een computerprogramma. Meestal merk je daar niets van; soms vraagt het je een vakje aan te vinken. Cloudflare ontvangt daarvoor je IP-adres en technische gegevens van je browser.

Zoals bij elke website houdt onze hostingpartij Vercel technische logboeken bij van de verzoeken die binnenkomen. Daarin kan je IP-adres voorkomen.

We gebruiken geen analytics of trackingtechnologieën om je te volgen, en de website zelf plaatst geen cookies.

We gebruiken je gegevens uitsluitend voor de volgende doeleinden:

• Het inplannen, bevestigen en beheren van je afspraak
• Het versturen van een bevestigingsmail en een herinnering voor je afspraak
• Contact met je opnemen indien nodig over je afspraak (bijvoorbeeld bij wijzigingen)
• Het beschermen van het afsprakenformulier tegen misbruik en geautomatiseerde aanvragen, zodat de agenda beschikbaar blijft voor echte klanten

We gebruiken je gegevens niet voor marketing en verstrekken ze niet aan derden voor commerciële doeleinden.

We verwerken je gegevens op basis van de uitvoering van de overeenkomst: om je afspraak te kunnen maken en uitvoeren hebben we deze gegevens nodig. Voor het versturen van een herinnering baseren we ons daarnaast op ons gerechtvaardigd belang om je een goede service te bieden.

De vingerafdruk van je IP-adres, de controle door Cloudflare Turnstile en de technische logboeken baseren we eveneens op ons gerechtvaardigd belang: het beschermen van de agenda tegen misbruik en het beschikbaar en veilig houden van de website.

Voor het hosten van de website, het bewaren van afspraken en het versturen van e-mails maken we gebruik van een aantal externe dienstverleners (verwerkers). Dat zijn de volgende partijen:

• Vercel: host de website en verwerkt je aanvraag als je het afsprakenformulier verstuurt. De server die je afspraak verwerkt staat in Frankfurt.
• Neon: onze database, waarin je afspraakgegevens worden opgeslagen. Die database staat in Frankfurt.
• Google (Google Calendar en Gmail): je afspraakgegevens, waaronder je naam, telefoonnummer en e-mailadres, staan ook in onze digitale agenda, zodat we je kunnen bereiken als dat nodig is. De berichten die we bij een nieuwe afspraak ontvangen, een melding en een kopie van je bevestiging, komen binnen in onze Gmail.
• Resend: voor het versturen van bevestigings- en herinneringsmails, en van het bericht aan ons over een nieuwe afspraak.
• Cloudflare (Turnstile): controleert op de afsprakenpagina of een aanvraag van een mens komt.
• Tina Cloud: hiermee beheren we de teksten en foto's van de website. Tina Cloud ontvangt geen gegevens van klanten.

Vercel, Neon, Google, Resend en Cloudflare zijn Amerikaanse bedrijven. Daardoor kunnen je gegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, ook als ze in Europa zijn opgeslagen, zoals in onze database in Frankfurt. In dat geval zorgen we ervoor dat dit met passende waarborgen gebeurt, zoals de modelcontractbepalingen van de Europese Commissie. Tina Cloud zit ook buiten de EER, maar ontvangt geen gegevens van klanten.

We verstrekken je gegevens verder alleen aan derden wanneer dit wettelijk verplicht is.

We bewaren je gegevens niet langer dan nodig is voor de hierboven genoemde doeleinden.

Afspraakgegevens worden tot 12 maanden na je afspraak bewaard en daarna verwijderd. Dat gebeurt automatisch: elke nacht draait een taak die verlopen afspraken uit onze database en uit onze agenda verwijdert. Ook een geannuleerde afspraak wordt na die termijn verwijderd. Vraag je ons eerder om je gegevens te verwijderen, dan halen we ze op dezelfde manier uit de database en de agenda.

De e-mails over je afspraak in onze mailbox, de melding van je afspraak en de kopie van je bevestiging, vallen niet onder die automatische verwijdering. Ze blijven in onze mailbox staan tot we ze zelf verwijderen. Vraag je ons je gegevens te verwijderen, dan verwijderen we ook die e-mails.

Na het verwijderen kan een afspraak nog korte tijd in de automatische back-ups van onze database staan, uiterlijk 30 dagen. Daarna is hij ook daar verdwenen.

Als we wijzigingen aan de website testen, gebruiken we tijdelijke testomgevingen. De database van zo'n testomgeving is een kopie van de echte database en bevat dus ook je gegevens. Die kopie staat bij dezelfde partij en op dezelfde plek als de echte database, bij Neon in Frankfurt. De nachtelijke taak ruimt deze kopieën niet op. Daarom verwijderen we elke testomgeving, met de kopie erin, zodra de wijziging klaar is. En vraag je ons je gegevens te verwijderen, dan verwijderen we ook alle testkopieën die op dat moment bestaan.

De vingerafdruk van je IP-adres hebben we 24 uur nodig. Daarna wordt hij in de eerstvolgende nacht automatisch verwijderd, dus uiterlijk twee dagen na je laatste aanvraag.

De technische logboeken van Vercel, waarin je IP-adres kan voorkomen, worden 30 dagen bewaard en daarna automatisch verwijderd.

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies of onrechtmatig gebruik. Onze website verloopt via een beveiligde verbinding (HTTPS) en toegang tot je gegevens is beperkt tot de personen die deze nodig hebben.

Voor het onderhoud van de website en het opsporen van storingen gebruiken we je persoonsgegevens niet, ook al bevat een testomgeving een kopie ervan. Foutmeldingen en waarschuwingen verwijzen naar een afspraak met een nummer, nooit met je naam, e-mailadres of telefoonnummer. Je gegevens bekijken we alleen als dat nodig is voor je afspraak of voor een verzoek van jou.

Je hebt op grond van de AVG de volgende rechten:

• Inzage in de persoonsgegevens die we van je hebben
• Correctie van onjuiste gegevens
• Verwijdering van je gegevens
• Beperking van de verwerking
• Bezwaar tegen de verwerking
• Overdraagbaarheid van je gegevens

Wil je gebruikmaken van een van deze rechten? Neem dan contact met ons op via esthervmdb@gmail.com. We reageren zo snel mogelijk, uiterlijk binnen vier weken.

Heb je een klacht over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op, zodat we samen naar een oplossing kunnen zoeken. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina.