Privacybeleid

Laatst bijgewerkt: 29 juli 2026

1. Inleiding

In dit privacybeleid leg ik je uit op welke manier ik jouw persoonsgegevens verwerk en welke rechten daarbij voor jou gelden. Ik hecht veel waarde aan de bescherming van jouw belangen en dus ook aan de bescherming van jouw persoonsgegevens. Hieronder vind je mijn privacyvoorwaarden die van toepassing zijn op https://soulofskin.nl en mijn salon, en op de relatie tussen jou als klant en mij.

2. Wie ben ik?

Mijn naam is Risja van Heijningen en ik ben de eigenaresse van Soul of Skin. Soul of Skin is gevestigd op Havenstraat 35, 2671 GH Naaldwijk en mijn KvK-nummer is 70513511.

3. Hoe kun je contact met mij opnemen?

Heb je vragen of wil je een verzoek indienen? Dan bereik je mij via:
info@soulofskin.nl
0612378830

4. Hoe kom ik aan jouw persoonsgegevens?

Op het moment dat jij contact met mij opneemt per e-mail, telefonisch, via mijn social media, of op een andere manier jouw gegevens bij mij achterlaat – bijvoorbeeld om aan te geven dat je gebruik wilt maken van mijn diensten – dan verzamel en verwerk ik deze gegevens. Ook kan het zo zijn dat ik jouw persoonsgegevens heb verkregen via andere openbare bronnen, zoals social media, en deze in sommige gevallen verzamel en verwerk.

5. Welke persoonsgegevens verwerk ik?

Ik verwerk (mogelijk) de volgende persoonsgegevens van jou: voor- en achternaam; geslacht; adresgegevens; e-mailadres; telefoonnummer; bankgegevens; klantnummer en factuurnummer; en overige gegevens die jij verstrekt, bijvoorbeeld door een profiel aan te maken of tijdens onze correspondentie via e-mail of telefoon, of tijdens de behandeling in de salon.

Voor het uitvoeren van de behandeling kan het voorkomen dat jij zelf je medische gegevens aan mij kenbaar maakt of dat ik daar expliciet naar vraag. Deze medische gegevens verwerk of bewaar ik echter niet. Ik verzoek je dit dan ook voorafgaand aan iedere behandeling zelf mondeling aan mij kenbaar te maken.

6. Met welke doeleinden verwerk ik jouw persoonsgegevens en hoe lang bewaar ik deze?

Ik verwerk jouw persoonsgegevens alleen wanneer dat mij op basis van de Algemene Verordening Gegevensbescherming (AVG) is toegestaan. Bovendien bewaar ik jouw persoonsgegevens niet langer dan strikt noodzakelijk om de doelen te realiseren waarvoor ze worden verzameld. Hieronder vind je de doeleinden en de daarbij gehanteerde bewaartermijnen.

• Contact: heb je per e-mail, telefonisch, via social media, via het contactformulier of op een andere manier contact gezocht, dan verwerk ik jouw gegevens en de inhoud van jouw bericht om te kunnen reageren en contact met je op te nemen. Heb ik jouw gegevens daarna niet meer nodig, dan verwijder ik ze. Omdat ik er een gerechtvaardigd belang bij heb om te kunnen terugzien wie om welke reden contact heeft gezocht, bewaar ik deze gegevens tot 1 jaar na ons laatste contactmoment.
• Nieuwsbrief: heb je je ingeschreven voor mijn nieuwsbrief, dan verwerk ik jouw naam en e-mailadres om je die te kunnen sturen. Onderaan iedere nieuwsbrief kun je je weer uitschrijven; daarna verwijder ik jouw gegevens voor dit doel, tenzij ik ze nog voor een ander doel nodig heb.
• Overeenkomst: maak je gebruik van mijn diensten, dan heb ik jouw gegevens nodig om de overeenkomst uit te voeren, onder andere om afspraken in te plannen en mogelijk om naar jouw feedback te vragen. Deze gegevens bewaar ik tot 1 jaar na het einde van de overeenkomst om je in de toekomst sneller te kunnen helpen.
• Facturatie en betaling: ik verwerk de gegevens die nodig zijn voor de financiële afhandeling, waaronder jouw contact- en financiële gegevens. De facturen en financiële gegevens bewaar ik 7 jaar om aan mijn wettelijke administratieplicht te voldoen.

Het kan zijn dat ik in sommige gevallen (ook) een gerechtvaardigd belang heb om jouw gegevens te verwerken, bijvoorbeeld om mijn eigen bewijs- en rechtspositie te bewaken. In dat geval weeg ik mijn belang af tegen jouw privacybelangen en verwerk ik niet meer gegevens dan strikt noodzakelijk.

7. Met welke partijen deel ik jouw persoonsgegevens?

Ik verkoop jouw gegevens niet aan derden en verstrek ze uitsluitend als dat nodig is voor de uitvoering van onze overeenkomst of om te voldoen aan een wettelijke verplichting. Er zijn wel een aantal derden met wie ik samenwerk en die jouw gegevens verwerken. Met hen heb ik afspraken gemaakt om de bescherming van jouw gegevens te waarborgen, waar nodig via een verwerkersovereenkomst. Ik deel jouw gegevens met de volgende partijen (waaronder mijn verwerkers): de hosting van mijn website (CloudMonsters); WordPress; mijn boekhouder/accountant; mailserver en e-mailmarketingdiensten; Salonized, voor het inplannen van afspraken; betaaldiensten; en andere derden die bijdragen aan een goede uitvoering van onze overeenkomst.

Google reCAPTCHA: Om mijn contactformulier te beschermen tegen spam en misbruik gebruik ik Google reCAPTCHA v3. Hierbij worden technische gegevens (zoals je IP-adres, browser- en apparaatinformatie en je gedrag op de pagina) verzameld en naar Google verstuurd om te beoordelen of je een mens bent. Op dit gebruik zijn het privacybeleid en de gebruiksvoorwaarden van Google van toepassing.

8. Wat zijn jouw rechten?

Je hebt de volgende rechten ten aanzien van jouw gegevens. Wil je een van deze rechten uitoefenen, neem dan contact op via info@soulofskin.nl:

• Inzage, rectificatie of verwijdering: je mag weten welke persoonsgegevens ik verwerk en verzoeken deze te rectificeren of te verwijderen.
• Beperking van de verwerking: je mag verzoeken de verwerking te beperken, bijvoorbeeld omdat de gegevens niet meer kloppen of de verwerking niet meer rechtmatig is.
• Bezwaar: je mag bezwaar maken tegen de verwerking vanwege jouw specifieke situatie, of als je geen direct marketing meer wenst te ontvangen.
• Gegevensoverdraagbaarheid: je mag verzoeken jouw gegevens in een bestand naar jou of een andere organisatie te sturen.
• Intrekken toestemming: je mag een eerder gegeven toestemming weer intrekken.

Het uitoefenen van jouw rechten is kosteloos. Ik reageer zo snel mogelijk, maar uiterlijk binnen 4 weken na ontvangst van jouw verzoek.

9. Hoe beveilig ik jouw persoonsgegevens?

Ik neem de bescherming van jouw gegevens serieus en tref passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Heb je het idee dat jouw gegevens niet goed beveiligd zijn of zijn er aanwijzingen van misbruik, neem dan contact op via info@soulofskin.nl.

10. Hoe kun je een klacht indienen?

Heb je een klacht over de verzameling, het gebruik of de verwerking van jouw persoonsgegevens, neem dan contact op via info@soulofskin.nl. Ik reageer zo snel mogelijk, maar uiterlijk binnen 4 weken. Je hebt daarnaast het recht om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.

11. Waar vind je de laatste versie?

Het kan zijn dat ik dit privacybeleid wijzig, bijvoorbeeld omdat ik een andere werkwijze ben gaan hanteren. De gewijzigde versie wordt op mijn website gepubliceerd en treedt na publicatie direct in werking.

12. Welke andere punten gelden nog?

Op dit privacybeleid is het Nederlands recht van toepassing. Eventuele geschillen worden uitsluitend voorgelegd aan een Nederlandse rechter. Uiteraard hoop ik dat we een geschil eerst samen proberen op te lossen.