Privacyverklaring

Hoe je studio je gegevens in deze shop verwerkt – en welke rechten je hebt.

1. Privacy in een oogopslag

Algemene informatie

De volgende informatie geeft je een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze shop bezoekt, een klantaccount aanmaakt of bestelt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk geïdentificeerd kunt worden. Uitgebreide informatie vind je in de volgende paragrafen.

Wie is verantwoordelijk?

Verantwoordelijk voor de gegevensverwerking in deze shop is de studio die deze shop exploiteert. De contactgegevens vind je in de paragraaf „Verwerkingsverantwoordelijke“.

Hoe verzamelen wij je gegevens?

Je gegevens worden enerzijds verzameld doordat je ze aan ons meedeelt – bijvoorbeeld bij de registratie, in het bestelproces, in de afsprakenplanner of in het contactformulier. Andere gegevens worden automatisch bij het bezoek aan de shop door onze IT-systemen verzameld. Dat zijn vooral technische gegevens (bijv. browser, besturingssysteem, tijdstip van het paginabezoek).

Waarvoor gebruiken wij je gegevens?

Een deel van de gegevens is nodig om de shop foutloos te laten werken (winkelmand, inloggen, taalkeuze). Je bestel- en contactgegevens hebben we nodig om je bestelling af te handelen, facturen op te stellen en je afspraakverzoek te beantwoorden. We gebruiken in deze shop geen externe analyse- of advertentiediensten.

Welke rechten heb je?

Je hebt te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, ontvangers en het doel van je opgeslagen persoonsgegevens. Je kunt bovendien de rectificatie of verwijdering van deze gegevens verlangen. Heb je toestemming gegeven, dan kun je die op elk moment voor de toekomst intrekken. Onder bepaalde omstandigheden kun je de beperking van de verwerking verlangen, en je hebt het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Neem hiervoor te allen tijde contact met ons op.

2. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevensverwerking in deze shop is:

YASZEY Beauty Fil. Hürth
Eigenaar: Özge Okutan
Krankenhausstraße 55
50354 Hürth
Duitsland
Telefoon: +49 2233 8053200
E-mail: info@yaszey.de

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.).

3. Hosting en serverlogbestanden

Deze shop draait op een server die voor de YASZEY studio's wordt ingezet. Hostingaanbieder van de server is Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland; de server staat in een datacenter in Duitsland.

Bij elk bezoek registreert de server om technische redenen logbestanden: IP-adres, datum en tijd, opgevraagde pagina, overgedragen hoeveelheid gegevens, browsertype en -versie en het besturingssysteem. Deze gegevens worden niet samengevoegd met andere gegevensbronnen en dienen uitsluitend voor een veilige en stabiele werking van de shop. Rechtsgrondslag is art. 6 lid 1 sub f AVG – ons gerechtvaardigd belang bij een foutloze en veilige beschikbaarstelling van de shop.

4. Centraal YASZEY-platform

Zodat de YASZEY studio's gezamenlijk kunnen worden ondersteund, geeft deze shop bestel- en omzetgegevens (bestelnummer, bedrag, status, terugbetalingen), je toestemmingen (bijv. voor de nieuwsbrief) en versleutelde controlewaarden van je e-mailadres en telefoonnummer door aan het centrale YASZEY-platform. Naam, adres en bestelinhoud blijven in de shop van je studio. Rechtsgrondslag is art. 6 lid 1 sub f AVG – ons gerechtvaardigd belang bij een uniforme ondersteuning van de studio's.

5. Algemene en verplichte informatie

Privacy

Wij nemen de bescherming van je persoonlijke gegevens zeer serieus en behandelen je persoonsgegevens vertrouwelijk, in overeenstemming met de wettelijke privacyvoorschriften en deze privacyverklaring. Wij wijzen erop dat de gegevensoverdracht op internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Bewaartermijn

Voor zover in deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven je persoonsgegevens bij ons totdat het doel van de verwerking vervalt. Dien je een gerechtvaardigd verzoek tot verwijdering in of trek je een toestemming in, dan worden je gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om ze te bewaren (bijv. fiscale of handelsrechtelijke bewaartermijnen); in dat laatste geval vindt de verwijdering plaats nadat deze redenen zijn weggevallen.

Rechtsgrondslagen

Heb je toestemming gegeven voor de gegevensverwerking, dan verwerken wij je gegevens op grond van art. 6 lid 1 sub a AVG. Heb je toestemming gegeven voor het plaatsen van cookies of de toegang tot informatie op je apparaat, dan vindt de verwerking bovendien plaats op grond van artikel 11.7a van de Telecommunicatiewet (Nederland) of § 25 TDDDG (Duitsland). De toestemming kan te allen tijde worden ingetrokken. Zijn je gegevens nodig voor de uitvoering van een overeenkomst of voor precontractuele maatregelen, dan verwerken wij ze op grond van art. 6 lid 1 sub b AVG. Zijn ze nodig om aan een wettelijke verplichting te voldoen, dan op grond van art. 6 lid 1 sub c AVG. De verwerking kan verder plaatsvinden op grond van ons gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG. Over de telkens toepasselijke rechtsgrondslag informeren de volgende paragrafen.

Ontvangers van persoonsgegevens

Wij geven persoonsgegevens alleen door aan externe partijen wanneer dit nodig is voor de uitvoering van de overeenkomst (bijv. aan de door jou gekozen betaaldienstverlener), wanneer wij daartoe wettelijk verplicht zijn (bijv. aan de belastingdienst), wanneer wij een gerechtvaardigd belang volgens art. 6 lid 1 sub f AVG hebben of wanneer een andere rechtsgrondslag de doorgifte toestaat. Bij de inzet van verwerkers geven wij gegevens uitsluitend door op basis van een geldige verwerkersovereenkomst.

Intrekking van je toestemming

Veel verwerkingen zijn alleen met je uitdrukkelijke toestemming mogelijk. Je kunt een reeds gegeven toestemming op elk moment intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft daardoor onverlet.

Recht van bezwaar (art. 21 AVG)

Vindt de gegevensverwerking plaats op grond van art. 6 lid 1 sub e of f AVG, dan heb je te allen tijde het recht om, om redenen die voortvloeien uit jouw bijzondere situatie, bezwaar te maken tegen de verwerking van je persoonsgegevens; dit geldt ook voor profilering op basis van deze bepalingen. Maak je bezwaar, dan verwerken wij je betrokken gegevens niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Worden je gegevens verwerkt voor direct marketing, dan heb je het recht om te allen tijde bezwaar te maken tegen deze verwerking; daarna worden je gegevens niet meer voor direct marketing gebruikt.

Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Bij inbreuken op de AVG heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de vermeende inbreuk (in Nederland de Autoriteit Persoonsgegevens, in Duitsland de toezichthouder van de deelstaat waar de studio gevestigd is). Dit recht bestaat onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.

Recht op gegevensoverdraagbaarheid

Je hebt het recht om gegevens die wij op grond van je toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan jezelf of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. In je klantaccount kun je de bij ons opgeslagen gegevens zelf als bestand exporteren.

Inzage, rectificatie en verwijdering

Je hebt in het kader van de geldende wettelijke bepalingen te allen tijde recht op kosteloze inzage in je opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de verwerking, en eventueel recht op rectificatie of verwijdering van deze gegevens. In je klantaccount kun je je gegevens inzien, wijzigen en de verwijdering van je account aanvragen; je kunt ook altijd contact met ons opnemen.

Recht op beperking van de verwerking

Je hebt het recht om de beperking van de verwerking van je persoonsgegevens te verlangen – bijvoorbeeld zolang wij de juistheid van je gegevens controleren, wanneer de verwerking onrechtmatig was en je in plaats van verwijdering beperking wenst, wanneer wij de gegevens niet meer nodig hebben maar jij ze nodig hebt voor een rechtsvordering, of zolang na een bezwaar nog niet vaststaat wiens belangen zwaarder wegen. Beperkte gegevens mogen – afgezien van de opslag – alleen met je toestemming, voor de instelling, uitoefening of onderbouwing van een rechtsvordering, ter bescherming van de rechten van een andere persoon of om redenen van een zwaarwegend algemeen belang worden verwerkt.

SSL-/TLS-versleuteling

Deze shop gebruikt ter bescherming van de overdracht van vertrouwelijke inhoud – zoals je bestellingen en aanvragen – SSL-/TLS-versleuteling. Een versleutelde verbinding herken je aan de adresbalk van de browser die met „https://“ begint en aan het slotsymbool in de browserbalk.

6. Gegevensverzameling in deze shop

Cookies

Deze shop gebruikt alleen technisch noodzakelijke en functionele cookies; er zijn geen advertentie- of trackingcookies.

Sessiecookie van het shopsysteem: houdt je winkelmand, je login en je taalkeuze tijdens het bezoek bij elkaar. Zonder dit cookie werken winkelmand en klantaccount niet. Rechtsgrondslag: art. 6 lid 1 sub f AVG en de wettelijke uitzondering voor strikt noodzakelijke cookies.
Cookie „yaszey_studio“: onthoudt de studio waarvan je de shop het laatst hebt bezocht, zodat de gezamenlijke startpagina van de YASZEY studio's je de volgende keer direct naar jouw studio kan leiden. Het cookie bevat alleen de afkorting van de studio – geen persoonlijke gegevens –, geldt voor het domein .yaszey.de en wordt 12 maanden bewaard. Rechtsgrondslag: art. 6 lid 1 sub f AVG en de wettelijke uitzondering voor functionele cookies; je kunt het cookie op elk moment in je browser verwijderen.
Cookies van Stripe („__stripe_mid“, „__stripe_sid“): worden door het betaalformulier van onze betaaldienstverlener Stripe alleen op de pagina's van het bestelproces geplaatst – niet op andere pagina's van deze shop –, zodat Stripe fraude en geautomatiseerde toegang kan herkennen (zie de paragraaf „Betaaldienstverleners“). „__stripe_mid“ wordt 12 maanden bewaard, „__stripe_sid“ 30 minuten. Met hetzelfde doel plaatsen Stripe en – in de betaalstap – de door Stripe ingezette dienst hCaptcha andere cookies op hun eigen domeinen (bijv. „m“ op m.stripe.com voor ongeveer 13 maanden en op de domeinen van hCaptcha „hmt_id“ voor 30 dagen en „__cf_bm“/„__cflb“ voor de duur van de sessie). Volgens eigen opgave gebruikt Stripe deze gegevens alleen voor fraudedetectie en beveiliging, niet voor advertenties. Rechtsgrondslag: art. 6 lid 1 sub b AVG en – omdat dit voor de door jou gewenste betaling strikt noodzakelijk is – art. 11.7a Telecommunicatiewet resp. § 25 lid 2 nr. 2 TDDDG (Duitsland).

Je kunt je browser zo instellen dat je over het plaatsen van cookies wordt geïnformeerd, cookies alleen per geval toestaat of in het algemeen weigert en cookies bij het sluiten van de browser automatisch verwijdert. Bij het uitschakelen van cookies kan de functionaliteit van deze shop beperkt zijn.

Lokale opslag in de browser

Enkele gemaksfuncties slaan gegevens uitsluitend lokaal in je browser op („Local Storage“); ze worden niet naar ons verzonden:

Verlanglijst: de kenmerken van de behandelingen en producten die je hebt bewaard (item „yaszey-wishlist-v1“).
Privacykeuze: je keuze in het privacyvenster van deze shop, zodat we het je niet bij elk bezoek opnieuw hoeven te vragen (item „yaszey-consent-v1“).

Je kunt deze items op elk moment via de instellingen van je browser („websitegegevens wissen“) verwijderen. Rechtsgrondslag is art. 6 lid 1 sub f AVG, omdat de opslag uitsluitend dient om de door jou gewenste functie te bieden.

Klantaccount en bestellingen

Wanneer je een klantaccount aanmaakt of bestelt, verwerken wij de gegevens die je daarbij opgeeft: naam, adres, e-mailadres, telefoonnummer, je bestellingen en de gekozen betaalmethode. Deze gegevens hebben we nodig om je bestelling af te handelen, je afspraken toe te wijzen, je bij vragen te bereiken en de wettelijk verplichte facturen op te stellen. Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 sub c AVG voor het bewaren van facturen en boekhoudkundige bescheiden volgens de fiscale en handelsrechtelijke bewaartermijnen. Bij elke bestelling maken wij een factuur als pdf; deze wordt je per e-mail toegestuurd, in je klantaccount beschikbaar gesteld (als je er een hebt) en voor de duur van de wettelijke bewaartermijn gearchiveerd.

Afsprakenplanner en contactformulier

Wanneer je ons via de afsprakenplanner of het contactformulier een aanvraag stuurt, bewaren wij je gegevens (naam, e-mailadres, telefoonnummer, gewenste behandeling, gewenste datum en je bericht) om de aanvraag te behandelen en je te bereiken. De verwerking vindt plaats op grond van art. 6 lid 1 sub b AVG, voor zover je aanvraag samenhangt met de uitvoering van een overeenkomst of nodig is voor precontractuele maatregelen; in alle overige gevallen op grond van je toestemming (art. 6 lid 1 sub a AVG), die je bij het verzenden bevestigt en op elk moment kunt intrekken. De gegevens blijven bij ons totdat je ons om verwijdering vraagt, je toestemming intrekt of het doel vervalt; dwingende wettelijke bewaartermijnen blijven onverlet.

Nieuwsbrief

Wil je onze nieuwsbrief ontvangen, dan hebben we je e-mailadres en je toestemming nodig. Na je aanmelding sturen we je een e-mail met een bevestigingslink; pas als je daarop klikt, is je aanmelding voltooid (double opt-in). Zo zorgen we ervoor dat niemand het e-mailadres van een ander opgeeft. De aanmelding vindt plaats op grond van art. 6 lid 1 sub a AVG; we registreren tijdstip en herkomst van de aanmelding om de toestemming te kunnen aantonen. Je kunt je op elk moment afmelden – via de link in elke nieuwsbrief, in je klantaccount of met een bericht aan ons. Na de afmelding wordt je e-mailadres uit de verzendlijst verwijderd.

E-mailverzending

E-mails van deze shop – zoals bestelbevestigingen, facturen, cadeauboncodes, berichten over je klantaccount en de bevestigingsmail voor de nieuwsbrief – versturen we via de e-maildienst mail.de. Daarbij worden je e-mailadres, je naam en de inhoud van het betreffende bericht doorgegeven. Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst), voor de bevestigingsmail voor de nieuwsbrief je toestemming (art. 6 lid 1 sub a AVG).

7. Betaaldienstverleners

In het bestelproces kun je – afhankelijk van de studio – uit meerdere betaalmethoden kiezen. Bij overschrijving en contante betaling in de studio worden geen bestel- of betaalgegevens aan een betaaldienstverlener doorgegeven (over de scripts in het bestelproces en het wisselen van betaalmethode zie hieronder). Kies je een online betaalmethode, dan geven wij de voor de betaling noodzakelijke gegevens (naam, factuur- en eventueel bezorgadres, e-mailadres, bestelnummer en bedrag) door aan de betreffende aanbieder. Rechtsgrondslag is art. 6 lid 1 sub b AVG; de aanbieders verwerken je betaalgegevens – voor zover hieronder niet anders beschreven – onder eigen verantwoordelijkheid volgens hun privacyverklaring.

Stripe – Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ierland. Via het betaalformulier van Stripe kun je – afhankelijk van de studio – betalen met creditcard, Klarna, Apple Pay, Google Pay, Link, Amazon Pay of andere methoden die de studio bij Stripe activeert. Stripe wikkelt de betaling af in opdracht van de studio en verwerkt je gegevens voor eigen doeleinden – zoals fraudepreventie en het nakomen van wettelijke verplichtingen – onder eigen verantwoordelijkheid; afhankelijk van de verwerking is daarnaast een andere Stripe-vennootschap in Ierland verantwoordelijk, met name Stripe Technology Company Limited op hetzelfde adres. Je kaart- of walletgegevens voer je rechtstreeks in het formulier van Stripe in; ze komen niet bij onze shop terecht. Bij Stripe horen bij de hierboven genoemde gegevens ook je telefoonnummer en het nummer van je winkelwagen; ben je met een klantaccount ingelogd, dan maken wij bij Stripe bovendien een klantprofiel aan met je naam, e-mailadres, adres en telefoonnummer. Zodra je in de betaalstap online betalen via Stripe kiest, ontvangt Stripe al je naam, e-mailadres, land en postcode, en maken wij – als je bent ingelogd – het klantprofiel aan; dat geldt ook als je daarna nog naar een andere betaalmethode overstapt. Gebruik je Link, dan bewaart Stripe je betaalgegevens in je Link-account, zodat je ze bij latere aankopen opnieuw kunt gebruiken; daarvoor is Stripe zelf verantwoordelijk. Om je het betaalformulier te kunnen tonen, laadt je browser op de pagina's van het bestelproces – niet op andere pagina's van deze shop, maar ook als je daarna een andere betaalmethode kiest – scripts van Stripe (js.stripe.com en andere adressen van Stripe); daarbij worden je IP-adres, technische gegevens van je browser en apparaat en gegevens over hoe je de pagina gebruikt (bijv. muisbewegingen en verblijfsduur) ter voorkoming van fraude aan Stripe doorgegeven, en plaatst Stripe de in de paragraaf „Cookies“ genoemde cookies. In de betaalstap kan Stripe daarnaast de dienst hCaptcha van zijn dienstverlener Intuition Machines, Inc. (VS) inzetten om geautomatiseerde toegang te herkennen. Stripe kan gegevens ook doorgeven aan landen buiten de EER, met name de Verenigde Staten; volgens eigen opgave baseert Stripe die doorgifte op de standaardcontractbepalingen van de EU of op de certificering van Stripe, LLC (VS) onder het EU-U.S. Data Privacy Framework. Rechtsgrondslag is art. 6 lid 1 sub b AVG en – omdat dit voor de door jou gewenste betaling strikt noodzakelijk is – art. 11.7a Telecommunicatiewet resp. § 25 lid 2 nr. 2 TDDDG (Duitsland). Privacyverklaring: https://stripe.com/nl/privacy.
Klarna (via het betaalformulier van Stripe) – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Kies je in het betaalformulier van Stripe voor Klarna, dan word je doorgestuurd naar Klarna en rond je de betaling daar af; Klarna ontvangt daarvoor de voor de betaling noodzakelijke gegevens. Welke betaalmogelijkheden van Klarna je worden aangeboden – zoals direct betalen, achteraf betalen of in termijnen –, hangt af van de studio en van Klarna. Kies je achteraf of in termijnen betalen, dan controleert Klarna onder eigen verantwoordelijkheid je identiteit en kredietwaardigheid en kan daarvoor gegevens bij kredietinformatiebureaus opvragen. Privacyverklaring: https://www.klarna.com/nl/privacy/.
Apple Pay, Google Pay en Amazon Pay (via het betaalformulier van Stripe) – Betaal je hiermee, dan bevestig je de betaling met je account bij de betreffende aanbieder, bij Amazon Pay na een doorverwijzing naar Amazon; de aanbieder verwerkt daarvoor je gegevens onder eigen verantwoordelijkheid volgens zijn eigen privacyverklaring. Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (privacyverklaring: https://payments.google.com/legaldocument?family=0.privacynotice&hl=nl); Amazon Pay: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg (privacyverklaring: https://pay.amazon.eu/help/201212490); Apple Pay: Apple (privacy-informatie over Apple Pay: https://www.apple.com/legal/privacy/data/nl/apple-pay/).
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Kies je PayPal, dan log je in bij PayPal en bevestig je de betaling daar; PayPal verwerkt daarvoor je betaalgegevens en ter voorkoming van fraude technische gegevens van je apparaat. Bij PayPal horen bij de hierboven genoemde gegevens ook de inhoud van je winkelwagen: de naam van elk artikel (product, behandeling of cadeaubon) inclusief variant en artikelnummer, aantal, stukprijs en btw, en daarnaast verzendkosten en kortingen; in plaats van het bestelnummer ontvangt PayPal het nummer van je winkelwagen en de naam van de shop. Voert de studio voor je met PayPal betaalde bestelling een trackingnummer in, dan geven wij het trackingnummer en de vervoerder door aan PayPal. Afhankelijk van de studio kan PayPal je ook andere betaalmogelijkheden aanbieden, zoals betalen op rekening, automatische incasso of creditcard; kies je voor betalen op rekening, dan vragen we in het bestelproces ook je geboortedatum en telefoonnummer en geven we die door aan PayPal; daarnaast voert de betaalpartner Ratepay een risicobeoordeling uit. Wordt je aankoop op rekening geaccepteerd, dan wordt de vordering tot betaling van de koopprijs aan Ratepay overgedragen. Om PayPal als betaalmethode te kunnen tonen, laadt je browser op de pagina's van het bestelproces – niet op andere pagina's van deze shop, maar ook als je daarna een andere betaalmethode kiest – een script van PayPal (www.paypal.com) en, wanneer betalen op rekening je als betaalmethode wordt aangeboden, een extra script van PayPal ter voorkoming van fraude (c.paypal.com); daarbij worden je IP-adres en technische gegevens van je browser en apparaat aan PayPal doorgegeven. Rechtsgrondslag is art. 6 lid 1 sub b AVG en – omdat dit voor de door jou gewenste betaling strikt noodzakelijk is – art. 11.7a Telecommunicatiewet resp. § 25 lid 2 nr. 2 TDDDG (Duitsland). Privacyverklaring van PayPal: https://www.paypal.com/nl/legalhub/privacy-full; privacyverklaring van Ratepay: https://www.ratepay.com/legal-payment-dataprivacy.

8. Je gegevens in het klantaccount

In je klantaccount vind je onder „Mijn persoonsgegevens“ de mogelijkheid om je bij ons opgeslagen gegevens te exporteren en de verwijdering van je account aan te vragen. Facturen die wij op grond van wettelijke voorschriften moeten bewaren, blijven daarvan onverlet.