Privacybeleid

Bij Bare & Brilliant nemen we jouw privacy serieus. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom we dat doen, hoe we ze beschermen, en welke rechten jij hebt onder de Algemene Verordening Gegevensbescherming (AVG / GDPR).

1. Wie zijn we?

Bare & Brilliant (handelend onder bestuur van Fiona Cooper) is gevestigd aan Markerkant 13 10, 1314 AN Almere, Nederland.
KvK-nummer: nog in te vullen
Contact: fiona@bareandbrilliant.nl
Telefoon: +31 6 12 33 97 25

2. Welke gegevens verzamelen we?

We verzamelen alleen gegevens die nodig zijn voor het verlenen van onze diensten:

• Contact-gegevens: naam, e-mailadres, telefoonnummer (bij boeking of contact)
• Behandel-gegevens: huidanalyse, gekozen behandelingen, foto's (alleen met expliciete toestemming)
• Betalings-gegevens: verwerkt door onze betaalprovider Mollie / Salonized (wij slaan geen creditcard-nummers op)
• Technische gegevens: IP-adres, browser-type, bezochte pagina's (alleen met cookie-toestemming)

3. Waarom verzamelen we deze gegevens?

• Om je boeking in te plannen en uit te voeren (uitvoering overeenkomst)
• Om je behandelplan op maat te maken (uitvoering overeenkomst)
• Om je herinneringen te sturen (gerechtvaardigd belang)
• Om onze website te verbeteren (toestemming via cookie-banner)
• Om aan wettelijke verplichtingen te voldoen (financiële administratie)

4. Hoe lang bewaren we je gegevens?

• Klantgegevens: zolang je klant bent + 2 jaar daarna
• Boekhouding: 7 jaar (wettelijke verplichting)
• Behandelfoto's: alleen zolang je toestemming geeft, je kunt verwijdering aanvragen
• Analytics: 14 maanden, anoniem geaggregeerd

5. Met wie delen we je gegevens?

Alleen met partijen die nodig zijn voor onze dienstverlening:

• Salonized (booking-systeem), gevestigd in Nederland, AVG-conform
• Mollie (betalingen), Nederlandse betaaldienst
• Google Analytics (anoniem, met IP-anonimisering), alleen met je toestemming
• Meta / Facebook Pixel (advertenties), alleen met je toestemming
• Resend of vergelijkbare e-mailprovider voor transactionele e-mails

We verkopen nooit je gegevens aan derden voor marketing-doeleinden.

6. Hoe beveiligen we je gegevens?

• HTTPS-versleuteling op de hele website (TLS 1.3)
• Strict-Transport-Security en Content-Security-Policy headers
• Rate limiting + CSRF-bescherming op formulieren
• Toegang tot klantsystemen alleen voor Fiona Cooper met sterke authenticatie
• Reguliere security-audits

7. Cookies

We gebruiken alleen cookies waarvoor je toestemming geeft via onze cookie-banner. Drie types:

• Noodzakelijk: voor basale website-functionaliteit (sessie, CSRF)
• Analytics: Google Analytics 4 met IP-anonimisering, alleen met toestemming
• Marketing: Meta Pixel voor advertentie-targeting, alleen met toestemming

Je kunt je toestemming op elk moment intrekken via de cookie-instellingen onderaan de pagina.

8. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage: opvragen welke gegevens we van jou hebben
• Correctie: onjuiste gegevens laten corrigeren
• Verwijdering ("recht op vergetelheid"): gegevens laten verwijderen wanneer mogelijk
• Bezwaar: bezwaar maken tegen verwerking
• Dataportabiliteit: je gegevens in een leesbaar formaat opvragen
• Intrekking toestemming: eerder gegeven toestemming op elk moment intrekken
• Klacht bij Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl

Stuur een verzoek per e-mail naar fiona@bareandbrilliant.nl. We reageren binnen 30 dagen.

9. Wijzigingen aan dit beleid

We kunnen dit beleid wijzigen als wetgeving of onze diensten veranderen. De laatste versie staat altijd op deze pagina. Bij belangrijke wijzigingen informeren we klanten per e-mail.