Privacybeleid

1. Inleiding

Discretie vormt de basis van alles wat ik doe. In dit privacybeleid lees je op een heldere manier welke persoonsgegevens ik verwerk, met welk doel, op grond van welke wettelijke basis, hoe lang ik ze bewaar en welke rechten je daarbij hebt. Door mijn diensten af te nemen, een aanvraag te doen of deze website te bezoeken na de leeftijdsverificatie, ga je akkoord met de verwerking van je gegevens zoals hieronder beschreven. Dit beleid sluit aan op de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Uitvoeringswet AVG.

2. Verwerkingsverantwoordelijke

Massages & More by Kayla is gevestigd in Nederland en ingeschreven bij de Kamer van Koophandel (KVK). Ik ben de verwerkingsverantwoordelijke in de zin van de AVG en bepaal zelf de doelen en middelen waarmee de persoonsgegevens in dit beleid worden verwerkt. De ontvangstlocatie in de omgeving van Mechelen is een secundaire plek; de verantwoordelijke voor je gegevens blijft altijd de Nederlandse onderneming. Vragen over dit privacybeleid of het uitoefenen van je rechten stuur je via het contactformulier op de pagina Reserveren.

3. Welke persoonsgegevens ik verwerk

Ik verwerk alleen de gegevens die nodig zijn om een afspraak tot stand te brengen en discreet te laten verlopen. Op grond van je aanvraag kan het gaan om de volgende categorieën:

• ·naam en contactgegevens (e-mailadres en telefoonnummer);
• ·het gekozen arrangement en je locatievoorkeur;
• ·de door jou opgegeven datum, tijd en eventuele wensen in je bericht;
• ·betaalgegevens, uitsluitend om je betaling te verwerken;
• ·technische gegevens van je websitebezoek, zoals IP-adres en type browser, beperkt tot wat functioneel noodzakelijk is.

Ik verwerk op zichzelf geen bijzondere persoonsgegevens in de zin van artikel 9 AVG, zoals gegevens over je gezondheid, ras, godsdienst of seksuele geaardheid. Deel je die uit eigen beweging met mij in een bericht, dan verwerk ik ze uitsluitend met je uitdrukkelijke toestemming en alleen voor het doel waarvoor je ze hebt gegeven.

4. Doel en rechtsgrond

Ik verwerk je persoonsgegevens uitsluitend voor de volgende doelen:

• ·het bevestigen en inplannen van je aanvraag en afspraak (overeenkomst, art. 6 lid 1 sub b AVG);
• ·het contact met jou over je reservering via e-mail, WhatsApp of Telegram (overeenkomst, art. 6 lid 1 sub b AVG);
• ·het verwerken van betalingen en de financiële administratie (overeenkomst en wettelijke verplichting, art. 6 lid 1 sub b en c AVG);
• ·het veilig en technisch functioneel laten draaien van de website (gerechtvaardigd belang, art. 6 lid 1 sub f AVG);
• ·het voldoen aan wettelijke bewaarplichten voor de financiële administratie (wettelijke verplichting, art. 6 lid 1 sub c AVG).

Ik gebruik je gegevens niet voor marketingdoeleinden zonder je uitdrukkelijke toestemming. Te allen tijde kun je bezwaar maken tegen verdere verwerking.

5. Communicatie en kanalen

Je kunt met mij communiceren via het contactformulier op deze website, per e-mail en via WhatsApp of Telegram. Berichten die je via deze kanalen met mij deelt, gebruik ik om je aanvraag te beantwoorden en de afspraak te bevestigen. WhatsApp en Telegram zijn externe diensten met een eigen privacybeleid; daarop heb ik geen invloed. Wil je dit risico zoveel mogelijk beperken, neem dan liever contact op via het contactformulier of e-mail.

6. Geen beeldmateriaal of opnames

Tijdens en rondom de afspraken maak ik geen foto’s, video’s of geluidsopnames, en ik bewaar geen beeldmateriaal van gasten. Het is gasten evenmin toegestaan om zonder uitdrukkelijke toestemming beeldmateriaal te maken of de locatie of afspraak te registreren, zoals ook is vastgelegd in de algemene voorwaarden.

7. Discretie en vertrouwelijkheid

Discretie staat bij mij voorop. Je gegevens behandel ik vertrouwelijk en deel ik niet met derden, behalve zoals in dit beleid staat beschreven. De naam op het bankafschrift bij betalingen is op geen enkele manier te herleiden naar mijn diensten of deze website; ik gebruik een discrete, neutrale naam. De ontvangstlocaties zijn uiterst discreet en het exacte adres deel ik pas met jou na een bevestigde aanvraag.

8. Bewaartermijnen

Ik bewaar je gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verwerkt, tenzij een langere bewaartermijn wettelijk verplicht is. De volgende termijnen gelden:

• ·contact- en afspraakgegevens bewaar ik maximaal zes maanden na je laatste afspraak, tenzij je aangeeft eerder verwijderd te willen worden;
• ·betaalgegevens bewaar ik alleen voor zover nodig voor de financiële en belastingadministratie, conform de wettelijke fiscale bewaarplicht van zeven jaar;
• ·technische loggegevens van je websitebezoek bewaar ik niet langer dan functioneel noodzakelijk is.

9. Delen met derden en verwerkers

Ik deel je persoonsgegevens niet met derden voor commerciële doeleinden. Wel maak ik gebruik van diensten die nodig zijn om mijn dienstverlening mogelijk te maken. Deze partijen treden op als verwerker en verwerken je gegevens uitsluitend in opdracht van mij en onder mijn instructies, op grond van een verwerkersovereenkomst:

• ·een aanbieder voor het verwerken van betalingen (betaallink, pin), die de benodigde transactiegegevens verwerkt;
• ·de aanbieders van de communicatiekanalen die je zelf kiest (e-mail, WhatsApp, Telegram), die gegevens verwerken onder hun eigen voorwaarden;
• ·de hostingpartij van deze website, die de site technisch beschikbaar maakt.

Je gegevens verstrek ik nooit aan derden voor hun eigen marketing of reclame.

10. Doorgifte buiten de EER

Wanneer persoonsgegevens worden verwerkt door een dienst die buiten de Europese Economische Ruimte (EER) actief is, zoals bepaalde messaging- of betalingsdiensten, dan vindt die doorgifte alleen plaats met de juiste waarborgen, zoals standaardcontractbepalingen of een adequaatheidsbesluit van de Europese Commissie. Ik draag je gegevens niet over naar landen buiten de EER zonder de wettelijk vereiste bescherming.

11. Cookies

Deze website plaatst uitsluitend functionele, noodzakelijke cookies die technisch vereist zijn om de site correct te laten werken, zoals het onthouden van je leeftijdsbevestiging. Ik gebruik geen analytics-, tracking- of marketingcookies en volg je niet na andere websites. Omdat ik alleen noodzakelijke cookies plaats, is daarvoor geen toestemming vereist onder de cookiewetgeving.

12. Beveiliging

Ik neem passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, inbreuk of onbevoegde toegang. Communicatie en betalingen verlopen via beveiligde, discrete kanalen. Toegang tot persoonsgegevens is beperkt tot personen die daarvoor strikt nodig zijn voor de uitvoering van de afspraak. Mocht er onverhoopt sprake zijn van een datalek, dan meld ik dit conform de wettelijke verplichting aan de Autoriteit Persoonsgegevens en, indien van toepassing, aan jou.

13. Jouw rechten

Op grond van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:

• ·Recht van inzage — je kunt opvragen welke gegevens ik van je verwerk;
• ·Recht op rectificatie — je kunt onjuiste gegevens laten corrigeren;
• ·Recht op verwijdering — je kunt vragen je gegevens te wissen, behalve waar bewaring wettelijk verplicht is;
• ·Recht op beperking van de verwerking — je kunt vragen de verwerking tijdelijk te beperken;
• ·Recht van bezwaar — je kunt bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang;
• ·Recht op gegevensoverdraagbaarheid — je kunt je gegevens in een gestructureerd formaat opvragen;
• ·Recht om je toestemming in te trekken — voor verwerking die op toestemming berust, kun je die toestemming te allen tijde intrekken.

Een verzoek stuur je via het contactformulier op de pagina Reserveren. Binnen dertig dagen reageer ik op je verzoek. Om misbruik te voorkomen kan ik je identiteit verifiëren voordat ik gegevens deel of wijzig.

14. Klacht bij de toezichthouder

Ben je van mening dat ik niet zorgvuldig met je persoonsgegevens omga, dan hoor ik dat graag eerst van jou via het contactformulier. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy. Meer informatie staat op de website van de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

15. Minderjarigen

Mijn diensten zijn uitsluitend bestemd voor personen van achttien jaar en ouder. Ik verwerk opzettelijk geen persoonsgegevens van personen jonger dan achttien jaar. Door de website te bezoeken na de leeftijdsverificatie en door een aanvraag te doen bevestig je dat je achttien jaar of ouder bent.

16. Wijzigingen in dit privacybeleid

Ik behoud me het recht voor om dit privacybeleid aan te passen, bijvoorbeeld bij wijzigingen in de wetgeving of in mijn dienstverlening. De meest actuele versie staat altijd op deze pagina. Het is een goed idee om dit beleid af en toe opnieuw te lezen. Bij wezenlijke wijzigingen vermeld ik de datum van de laatste update bovenaan deze pagina.

17. Vragen

Heb je vragen over dit privacybeleid of over de verwerking van je gegevens? Neem dan gerust contact op via het contactformulier op de pagina Reserveren. Ik help je graag en behandel je vraag met de nodige discretie.