Privacybeleid
Laatst bijgewerkt: 17 september 2026
D-Skin & Balance hecht veel belang aan jouw privacy en verwerkt persoonsgegevens zorgvuldig, transparant en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). In dit privacybeleid lees je welke gegevens worden verwerkt, waarom dit gebeurt, hoe lang ze worden bewaard en welke rechten je hebt.
1. Wie is verantwoordelijk voor jouw gegevens?
De verwerkingsverantwoordelijke is:
Dominique Nagels, handelend onder de handelsnaam D-Skin & Balance
Pinksterbloemlaan 36, 2180 Ekeren, België
Ondernemingsnummer: 0801.315.713
BTW-nummer: BE 0801.315.713
E-mail: info@d-skinandbalance.be
Telefoon: +32 490 46 13 68
2. Welke persoonsgegevens worden verwerkt?
Afhankelijk van jouw contact met D-Skin & Balance kunnen onder meer de volgende gegevens worden verwerkt:
- identificatie- en contactgegevens, zoals naam, e-mailadres, telefoonnummer en geboortedatum;
- afspraak- en accountgegevens, zoals de gekozen behandeling, datum, tijdstip, boekingshistoriek en berichten;
- betalings- en facturatiegegevens, zoals betaalstatus, bedrag en gegevens die nodig zijn voor de boekhouding;
- informatie die je zelf verstrekt via het contactformulier, e-mail of de klantenzone;
- intakegegevens, antwoorden op vragenlijsten, behandel- en toestemmingsformulieren;
- gezondheidsgegevens die relevant zijn voor veiligheid, contra-indicaties en de persoonlijke afstemming van een behandeling;
- beperkte technische gegevens, zoals IP-adres, browsertype, apparaat- en loggegevens, voor beveiliging en de technische werking van de website.
3. Waarom en op welke rechtsgrond worden gegevens verwerkt?
Persoonsgegevens worden uitsluitend verwerkt voor duidelijk omschreven doeleinden:
- om vragen te beantwoorden en contact met je op te nemen: op basis van jouw verzoek of het gerechtvaardigd belang om vragen correct af te handelen;
- om afspraken te plannen, beheren, bevestigen, wijzigen of annuleren: voor de uitvoering van de overeenkomst en voorbereidende stappen op jouw verzoek;
- om betalingen, voorschotten, facturatie en de boekhouding te verwerken: voor de uitvoering van de overeenkomst en wettelijke verplichtingen;
- om een behandeling veilig en persoonlijk af te stemmen: voor gewone persoonsgegevens op basis van de uitvoering van de overeenkomst;
- om de website, formulieren, afspraken en klantenzone veilig en technisch correct te laten functioneren: op basis van gerechtvaardigd belang en, waar toestemming vereist is, jouw toestemming;
- om wettelijke verplichtingen na te leven en eventuele rechtsvorderingen te onderbouwen of te verdedigen.
Je bent niet verplicht om alle gevraagde gegevens te verstrekken. Zonder noodzakelijke contact-, afspraak- of veiligheidsinformatie kan een afspraak of behandeling mogelijk niet correct of veilig worden uitgevoerd. Je kunt toestemming voor de verwerking van gezondheidsgegevens altijd intrekken. Dit heeft geen invloed op verwerkingen die vóór de intrekking rechtmatig plaatsvonden.
4. Gezondheidsgegevens, intake en toestemming
D-Skin & Balance vraagt alleen gezondheidsinformatie die relevant is voor de veiligheid, mogelijke contra-indicaties en de persoonlijke afstemming van de gekozen behandeling. Na een boeking kunnen intakevragenlijsten, behandeltoestemmingen en privacytoestemmingen worden verstuurd. Deze gegevens worden niet gebruikt voor reclame en niet verkocht.
Voor bepaalde intake- en toestemmingsformulieren wordt gebruikgemaakt van Jotform. Voor Jotform is gegevensopslag binnen de Europese Unie ingesteld. De formuliergegevens worden opgeslagen in het geselecteerde datacenter in België.
5. Met welke partijen kunnen gegevens worden gedeeld?
D-Skin & Balance verkoopt jouw persoonsgegevens nooit. Gegevens worden alleen gedeeld wanneer dit nodig is voor de dienstverlening, beveiliging of een wettelijke verplichting. Hiervoor kunnen externe dienstverleners worden gebruikt voor onder meer hosting, websitebeheer, formulieren, afsprakenbeheer, e-mail, betalingen, back-ups, boekhouding en technische ondersteuning.
Daarbij kunnen onder meer Cloud89, WordPress, Elementor, SureForms, LatePoint, Jotform, Mollie, de e-mailprovider, WP Mail SMTP, UpdraftPlus en Google betrokken zijn. Waar een partij persoonsgegevens in opdracht van D-Skin & Balance verwerkt, worden waar vereist passende verwerkersafspraken gemaakt. Sommige partijen verwerken gegevens voor bepaalde onderdelen onder hun eigen verantwoordelijkheid. Mollie verwerkt bijvoorbeeld bepaalde gegevens in het kader van de uitvoering en beveiliging van betalingen onder eigen verantwoordelijkheid.
Google Drive wordt uitsluitend gebruikt als externe opslaglocatie voor beveiligingsback-ups van de website en database, niet als opslagplaats voor Jotform-intakes of klantendossiers. Back-ups worden volgens een beperkte rotatie bewaard.
6. Doorgifte buiten de Europese Economische Ruimte
Sommige dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer dit gebeurt, worden passende waarborgen toegepast, zoals een adequaatheidsbesluit of door de Europese Commissie goedgekeurde standaardcontractbepalingen, voor zover de wet dit vereist.
7. Hoe lang worden gegevens bewaard?
Persoonsgegevens worden niet langer bewaard dan nodig voor het doel waarvoor ze zijn verzameld:
- contactvragen: zolang nodig om de vraag af te handelen en doorgaans maximaal 12 maanden na afhandeling;
- account- en afspraakgegevens: tijdens de klantenrelatie en daarna zolang dit redelijkerwijs nodig is voor opvolging, klachten of rechtsvorderingen;
- intake-, toestemmings- en gezondheidsgegevens: alleen zolang ze relevant en noodzakelijk zijn voor veilige opvolging en dienstverlening. De noodzaak tot verdere bewaring wordt periodiek beoordeeld;
- betaal-, facturatie- en boekhoudgegevens: gedurende de toepasselijke wettelijke bewaartermijn;
- technische beveiligings- en loggegevens: zo kort mogelijk en volgens de instellingen van de betrokken systemen;
- databaseback-ups: volgens een beperkte rotatie, momenteel 14 dagelijkse databaseback-ups;
- bestandsback-ups: volgens een beperkte rotatie, momenteel 4 wekelijkse bestandsback-ups.
8. Beveiliging en vertrouwelijkheid
D-Skin & Balance neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of openbaarmaking. Voorbeelden zijn versleutelde HTTPS-verbindingen, toegangsbeperking, sterke wachtwoorden, tweestapsverificatie waar beschikbaar, beveiligde back-ups en regelmatige updates. Alleen personen en dienstverleners die de gegevens nodig hebben voor hun taak krijgen toegang. Geen enkel digitaal systeem kan echter absolute veiligheid garanderen.
9. Cookies en externe inhoud
De website gebruikt technisch noodzakelijke cookies voor de goede en veilige werking van de website, formulieren, afspraken en klantenzone. Voor cookies of externe inhoud waarvoor toestemming vereist is, wordt vooraf toestemming gevraagd via het toestemmingsbeheer. Externe inhoud zoals Google Maps wordt pas geladen nadat de vereiste toestemming is gegeven.
Meer informatie vind je in het Cookiebeleid. Je kunt jouw cookievoorkeuren ook beheren via het toestemmingsbeheer op de website.
10. Geautomatiseerde besluitvorming
D-Skin & Balance maakt geen gebruik van uitsluitend geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of jou op vergelijkbare wijze aanzienlijk beïnvloedt.
11. Jouw privacyrechten
Je hebt, binnen de voorwaarden van de AVG, recht op:
- informatie over en inzage in jouw persoonsgegevens;
- verbetering van onjuiste of onvolledige gegevens;
- verwijdering van gegevens;
- beperking van de verwerking;
- bezwaar tegen verwerkingen op basis van gerechtvaardigd belang;
- overdraagbaarheid van gegevens;
- intrekking van jouw toestemming op ieder moment;
- een klacht bij de bevoegde toezichthoudende autoriteit.
Een privacyverzoek wordt in principe binnen één maand na ontvangst behandeld. Wanneer een verzoek complex is of wanneer meerdere verzoeken tegelijk worden ingediend, kan deze termijn volgens de AVG worden verlengd. Je wordt daarvan tijdig op de hoogte gebracht.
Je kunt ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit. Raadpleeg hiervoor de officiële klachtprocedure van de Gegevensbeschermingsautoriteit.
12. Minderjarigen
Wanneer een dienst aan een minderjarige wordt aangeboden, kan afhankelijk van de behandeling en de omstandigheden toestemming of betrokkenheid van een ouder of wettelijke vertegenwoordiger nodig zijn. Er worden niet bewust meer gegevens van minderjarigen verzameld dan noodzakelijk.
13. Wijzigingen aan dit privacybeleid
Dit privacybeleid kan worden aangepast wanneer de dienstverlening, gebruikte systemen of wetgeving verandert. De meest recente versie staat steeds op deze pagina, met bovenaan de datum van de laatste wijziging.