Privacyverklaring
Hoe MaryJay omgaat met uw persoonsgegevens, inclusief gezondheidsgegevens. Gebaseerd op de Algemene Verordening Gegevensbescherming (AVG).
Versie [datum]. Laat deze tekst controleren door een jurist/privacyadviseur voordat de website live gaat.
1. Wie is verantwoordelijk?
MaryJay Medisch Pedicure Praktijk en Manicure, KvK-nummer 87370514, gevestigd op Nijverheidsweg 64 in Hendrik-Ido-Ambacht en P.A. de Kok-plein 107 in Dordrecht. Contact: info@maryjay.eu, 06-24849472. Functionaris gegevensbescherming: [niet verplicht / naam].
2. Welke gegevens verwerken wij?
- Contactgegevens (naam, e-mail, telefoon, geboortedatum).
- Gezondheidsgegevens (bijzondere persoonsgegevens) uit de intakevragenlijst, zoals diabetes, doorbloeding, medicatie, allergieën en zwangerschap.
- Behandelgegevens en foto’s van voeten/nagels (alleen met toestemming).
- Afspraak- en betaalgegevens.
- Websitegegevens (zie cookies).
3. Waarvoor en op welke grondslag?
| Doel | Grondslag (AVG) |
|---|---|
| Veilige behandeling en dossier | Uitdrukkelijke toestemming (art. 9 lid 2 sub a) en uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Afspraken, facturatie | Uitvoering overeenkomst; wettelijke verplichting (administratie) |
| Foto’s voor website/social media | Aparte, intrekbare toestemming |
| Contactformulier | Toestemming / gerechtvaardigd belang |
4. Met wie delen wij gegevens?
Alleen met verwerkers die wij nodig hebben, op basis van een verwerkersovereenkomst: onze boekingssoftware (Bjootify), onze hosting (Hostinger), [boekhouder]. Berichten die u via het contactformulier stuurt, ontvangen wij per e-mail in onze mailbox info@maryjay.eu, die bij onze hosting (Hostinger) staat. Wij beantwoorden uw bericht per e-mail. Deel via het contactformulier geen gezondheidsgegevens. Met uw toestemming delen wij informatie met uw huisarts of behandelaar. Wij verkopen geen gegevens.
5. Bewaartermijn
Behandelgegevens bewaren wij [20 jaar na de laatste behandeling indien de WGBO van toepassing is, anders [x] jaar — laten vaststellen]. Fiscale gegevens [7] jaar. Contactberichten maximaal [12] maanden.
6. Beveiliging
Wij beperken toegang tot medewerkers die de gegevens nodig hebben, gebruiken versleutelde verbindingen en bewaren gezondheidsgegevens niet in e-mail of onbeveiligde apps.
7. Uw rechten
U heeft recht op inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdracht, en u kunt uw toestemming altijd intrekken. Stuur een verzoek naar info@maryjay.eu; wij reageren binnen een maand. Komt u er niet uit? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Cookies en toestemming
Deze website plaatst zonder uw toestemming alleen noodzakelijke gegevens. Bij uw eerste bezoek kiest u zelf: Alles accepteren, Alles weigeren of per categorie via Instellingen. Niets staat vooraf aan. U kunt uw keuze op elk moment wijzigen of intrekken via de cookieknop linksonder of ‘Cookie-instellingen’ onderaan elke pagina. Na 12 maanden, of als wij deze instellingen wijzigen, vragen wij het opnieuw.
| Categorie | Wat | Aanbieder | Bewaartermijn |
|---|---|---|---|
| Strikt noodzakelijk (altijd aan) | mj-consent: uw cookiekeuze, datum en versie; mj-consent-id: anonieme toestemmings-ID. Opgeslagen in uw browser (localStorage). | MaryJay | 12 maanden |
| Functioneel | Kaarten van Google Maps op de homepage en de contactpagina. Pas na uw toestemming of nadat u op ‘Kaart laden’ klikt. Google kan daarbij cookies plaatsen (zoals NID) en uw IP-adres ontvangen. | tot 6 maanden (zie Google) | |
| Statistieken | Google Analytics, om te zien hoe bezoekers de website gebruiken (bijvoorbeeld aantal bezoekers en bekeken pagina’s). Alleen na uw toestemming worden de cookies _ga en _ga_S00KF7938K geplaatst. | 2 jaar | |
| Prestaties | Op dit moment niet in gebruik. | – | – |
| Marketing | Op dit moment niet in gebruik. | – | – |
| Targeting | Op dit moment niet in gebruik. | – | – |
Bewijs van toestemming. Om te kunnen aantonen welke keuze is gemaakt, bewaren wij per keuze: een anonieme toestemmings-ID, de keuze per categorie, de datum en tijd, de pagina en de versie van deze instellingen. Wij bewaren daarbij geen IP-adres of andere gegevens waarmee u herkend kunt worden. U ziet uw toestemmings-ID in de cookievoorkeuren; noem die als u een vraag heeft over uw keuze. Deze gegevens bewaren wij maximaal [24 maanden].
Google Consent Mode. Wij gebruiken Google Analytics voor statistieken. Google krijgt uw keuze automatisch door (Google Consent Mode v2). Zonder uw toestemming staat alles op ‘geweigerd’.
Global Privacy Control en niet verkopen. Wij verkopen of delen uw persoonsgegevens niet. Stuurt uw browser een Global Privacy Control-signaal, dan blijven de categorieën Marketing en Targeting uit. Via ‘Mijn persoonsgegevens niet verkopen of delen’ onderaan elke pagina legt u dat ook zelf vast.
De lettertypen van deze website staan op onze eigen server; daarvoor worden geen gegevens met derden gedeeld. Gezondheidsgegevens uit de intakevragenlijst vallen niet onder deze cookie-instellingen: daarvoor gelden de afspraken elders in deze privacyverklaring.
9. Wijzigingen
Wij kunnen deze verklaring aanpassen; de actuele versie staat op deze pagina.