Privacyverklaring Cynthia Augustijn Haarspecialisten
Versie 2.0 - 01.08.2026
1. Inleiding
Cynthia Augustijn Haarspecialisten hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft.
Wij verwerken uw persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.
Deze privacyverklaring is van toepassing op alle klanten, websitebezoekers, nieuwsbriefabonnees en overige personen van wie wij persoonsgegevens verwerken.
Deze verklaring hoeft u niet te ondertekenen. Het is een informatiedocument. Waar wij uw toestemming nodig hebben, vragen wij die apart en uitdrukkelijk.
2. Wie is verwerkingsverantwoordelijke?
Cynthia Augustijn Haarspecialisten
Schiethoek 60, 4614 CS Bergen op Zoom
Telefoon 0164 259 988
Mobiel 06 388 780 88
E-mail: cynthia.augustijn@outlook.com
Website: www.cynthiaaugustijn.nl
KvK-nummer: 62892061
BTW-nummer: NLxxxxxxxxxBxx
De verantwoordelijke voor de verwerking van persoonsgegevens binnen onze onderneming is Cynthia Augustijn. U kunt haar bereiken via bovenstaande contactgegevens.
Wij zijn niet verplicht een Functionaris voor Gegevensbescherming (FG) aan te stellen en hebben deze ook niet aangesteld.
3. Welke gegevens verwerken wij, waarvoor en op welke grondslag?
3.1 Afspraken en behandelingen
Gegevens:
voor- en achternaam
geslacht (indien relevant voor de behandeling)
adres
telefoonnummer
e-mailadres
afspraakhistorie
uitgevoerde behandelingen
gebruikte producten
notities over het haar- of hoofdhuidresultaat.
Doel: het inplannen, uitvoeren en nazorgen van uw behandeling, contact over (wijziging of annulering van) afspraken, het bijhouden van de voortgang zodat wij een volgende behandeling goed kunnen afstemmen.
Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
3.2 Facturatie en administratie
Gegevens:
naam
adres
betaalgegevens
factuur- en transactiegegevens.
Doel: het afhandelen van uw betaling en het voeren van onze (financiële) administratie.
Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en het voldoen aan een wettelijke verplichting, met name de fiscale bewaarplicht (artikel 6 lid 1 sub c AVG).
3.3 Gezondheids- en intakegegevens
Gegevens:
gegevens over uw haar en hoofdhuid
allergieën
overgevoeligheden
huidreacties
gebruik van medicatie en overige gezondheidsgegevens,
die u op het intake- of diagnoseformulier invult, voor zover deze relevant zijn voor een veilige behandeling.
Doel: het veilig en verantwoord kunnen uitvoeren van cosmetische behandelingen, het voorkomen van allergische of andere ongewenste reacties, en het monitoren van het behandelresultaat.
Grondslag: uw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG). Gezondheidsgegevens zijn bijzondere persoonsgegevens. Wij verwerken deze uitsluitend nadat u daar apart en uitdrukkelijk toestemming voor heeft gegeven, via het intakeformulier.
U bent niet verplicht deze gegevens te verstrekken. Als u dat niet doet, kunnen wij bepaalde behandelingen echter niet of niet veilig uitvoeren en kunnen wij die behandeling weigeren.
U kunt uw toestemming op elk moment intrekken. Het intrekken van toestemming heeft geen gevolgen voor verwerkingen die vóór de intrekking hebben plaatsgevonden.
3.4 Foto's (voor- en na-opnames)
Gegevens: foto's van uw haar, hoofdhuid en — voor zover herkenbaar — uw gezicht.
Doel:
a) het vastleggen en monitoren van het behandelresultaat in uw dossier;
b) publicatie op onze website, in ons portfolio en op social media ([KANALEN INVULLEN, bijv. Instagram, Facebook]).
Grondslag: uw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG). Voor doel a) en doel b) vragen wij afzonderlijk toestemming, via het intakeformulier. U kunt toestemming geven voor het dossier zonder toestemming te geven voor publicatie.
U kunt uw toestemming voor publicatie op elk moment intrekken. Wij verwijderen de foto's dan zo snel als redelijkerwijs mogelijk is van onze eigen kanalen. Wij kunnen niet garanderen dat beelden die door derden zijn gedeeld of gekopieerd volledig van het internet verdwijnen.
3.5 Nieuwsbrief en aanbiedingen
Gegevens:
naam
e-mailadres
en — indien u dat opgeeft — uw geboortedatum.
Doel: het toesturen van onze nieuwsbrief met informatie over onze diensten, producten, acties en openingstijden.
Grondslag: uw toestemming (artikel 6 lid 1 sub a AVG). Wij versturen de nieuwsbrief uitsluitend na uw aanmelding (opt-in) via het nieuwsbriefsysteem.
Iedere nieuwsbrief bevat een afmeldlink. U kunt zich op elk moment kosteloos afmelden. Ook kunt u ons daarvoor rechtstreeks benaderen via de contactgegevens in artikel 2.
Wij gebruiken uw postadres en telefoonnummer niet voor marketingdoeleinden, tenzij u daar afzonderlijk toestemming voor heeft gegeven.
3.6 Spaar- en kortingsprogramma (puntensysteem)
Gegevens:
klantnummer
naam
e-mailadres
opgebouwd puntensaldo
ingewisselde punten
transactie- en bestedingshistorie.
Doel: het uitvoeren en administreren van ons spaarprogramma, waaronder het bijhouden van uw saldo en het toekennen van kortingen en beloningen.
Grondslag: uitvoering van de overeenkomst — het spaarprogramma is een overeenkomst tussen u en ons (artikel 6 lid 1 sub b AVG). Deelname is vrijwillig.
Wij gebruiken uw bestedingshistorie niet voor geautomatiseerde profilering of individuele besluitvorming.
3.7 Cameratoezicht
[INDIEN VAN TOEPASSING — anders deze paragraaf verwijderen]
Gegevens: camerabeelden van de salon.
Doel: bescherming van eigendommen en de veiligheid van klanten en medewerkers.
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).
Bewaartermijn: maximaal x weken, tenzij er een incident is vastgelegd.
3.8 Websitebezoek en cookies
Gegevens:
IP-adres
browsertype
bezochte pagina's
bezoekduur
apparaatgegevens.
Doel: het goed laten functioneren van onze website, het meten van websitegebruik en — indien u daar toestemming voor geeft — marketingdoeleinden.
Grondslag: gerechtvaardigd belang voor strikt noodzakelijke (functionele) cookies; uw toestemming voor alle overige cookies (artikel 11.7a Telecommunicatiewet en artikel 6 lid 1 sub a AVG).
Zie artikel 5 voor meer informatie over cookies.
3.9 Sollicitaties
[INDIEN VAN TOEPASSING]
Gegevens:
naam
contactgegevens
cv
motivatiebrief
opleidings- en arbeidsverleden.
Doel: het beoordelen van uw geschiktheid voor een functie.
Grondslag: uw toestemming en de precontractuele fase (artikel 6 lid 1 sub a en b AVG).
Bewaartermijn: maximaal 4 weken na afronding van de procedure, of maximaal 1 jaar met uw toestemming.
4. Met wie delen wij uw gegevens?
Wij verkopen uw gegevens nooit aan derden.
Wij delen uw gegevens uitsluitend met partijen die ons helpen bij onze dienstverlening of wanneer wij daartoe wettelijk verplicht zijn.
Wij maken gebruik van de volgende categorieën verwerkers:
Categoriën en Doel
Kassa- en afsprakensysteem: (online) Afspraken, klantdossier, betalingen, spaarpunten register
E-mailmarketingsoftware: Versturen nieuwsbrief
Hosting- en websitebeheer: Beschikbaarheid van de website en email
Boekhoud- en salarisadministratie: Financiële administratie
Betaaldienstverlener: Afhandeling pinbetalingen
ICT-dienstverlener / systeembeheer: Onderhoud en ondersteuning website en hosting
Met al deze partijen hebben wij een verwerkersovereenkomst gesloten, waarin is vastgelegd dat zij uw gegevens uitsluitend in onze opdracht verwerken en passend beveiligen.
Daarnaast kunnen wij gegevens verstrekken aan:
Toezichthouders, de Belastingdienst, politie of justitie, wanneer wij daartoe wettelijk verplicht zijn;
(Para)medische disciplines of collega-specialisten, uitsluitend na uw uitdrukkelijke voorafgaande toestemming, bijvoorbeeld bij een doorverwijzing of collegiaal overleg.
5. Cookies
Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen.
Wij onderscheiden:
Functionele en strikt noodzakelijke cookies: nodig om de website te laten werken. Hiervoor is geen toestemming vereist.
Analytische cookies: om te meten hoe onze website wordt gebruikt. [INVULLEN: privacyvriendelijk ingesteld conform de handleiding van de Autoriteit Persoonsgegevens, of toestemming vereist]
Marketing- en trackingcookies: bijvoorbeeld van social media of advertentienetwerken. Deze plaatsen wij uitsluitend na uw toestemming.
Bij uw eerste bezoek vragen wij via een cookiebanner uw toestemming. U kunt uw keuze op elk moment wijzigen of intrekken via [LINK NAAR COOKIE-INSTELLINGEN]. U kunt cookies ook verwijderen via de instellingen van uw browser.
Een volledig overzicht van de gebruikte cookies vindt u in ons [cookieoverzicht / cookiebeleid: LINK].
6. Doorgifte buiten de Europese Economische Ruimte (EER)
Wij streven ernaar uw gegevens binnen de EER te verwerken.
Voor zover een van onze verwerkers gegevens buiten de EER verwerkt — dit kan bijvoorbeeld het geval zijn bij e-mailmarketing- of social-mediadiensten — vindt die doorgifte uitsluitend plaats op basis van een geldig doorgiftemechanisme, zoals een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld het EU-US Data Privacy Framework) of de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC's).
[SPECIFICEREN ZODRA LEVERANCIERS BEKEND ZIJN]
7. Bewaartermijnen
Wij bewaren uw gegevens niet langer dan noodzakelijk voor de doelen waarvoor ze zijn verzameld, of zolang de wet ons daartoe verplicht.
Gegevens en Bewaartermijn
Klantgegevens en afspraakhistorie: 2 jaar na uw laatste bezoek
Intakeformulier en gezondheidsgegevens: 2 jaar na uw laatste bezoek, of eerder op uw verzoek
Foto's in het klantdossier: 2 jaar na uw laatste bezoek, of eerder op uw verzoek
Foto's gepubliceerd op website/social media: Zolang uw toestemming geldt; bij intrekking direct verwijderd van onze eigen kanalen
Financiële administratie, facturen, betaalgegevens: 7 jaar (fiscale bewaarplicht, artikel 52 Algemene wet inzake rijksbelastingen)
Gegevens spaar-/puntensysteem: Gedurende deelname, plus 1 jaar na beëindiging
Nieuwsbriefgegevens: Tot uw afmelding, plus een beperkte periode om te voorkomen dat u opnieuw wordt aangeschreven
Camerabeelden: (indien van toepassing) Maximaal 4 weken
Sollicitatiegegevens: 4 weken na afronding, of 1 jaar met uw toestemming
Let op: wanneer u ons verzoekt uw gegevens te verwijderen, voeren wij dat verzoek uit voor zover er geen wettelijke bewaarplicht geldt. Factuur- en administratiegegevens moeten wij op grond van de fiscale wetgeving 7 jaar bewaren en kunnen wij dus niet eerder verwijderen.
8. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Deze maatregelen omvatten onder meer:
- toegang tot klantgegevens uitsluitend voor medewerkers die deze nodig hebben voor hun werk
- persoonlijke accounts en wachtwoorden voor het kassa- en klantsysteem
- versleutelde verbindingen (SSL/TLS) op onze website en in ons online systeem
- geheimhoudingsplicht voor al onze medewerkers
- regelmatige back-ups en beveiligingsupdates
- fysieke beveiliging van eventuele papieren dossiers in een afgesloten kast of ruimte.
Mocht er ondanks onze maatregelen toch een datalek optreden, dan handelen wij conform onze wettelijke verplichtingen. Waar vereist melden wij dit bij de Autoriteit Persoonsgegevens en, indien het lek een hoog risico voor u meebrengt, ook aan u persoonlijk.
9. Uw rechten
U heeft op grond van de AVG de volgende rechten:
Recht op inzage: u mag opvragen welke gegevens wij van u verwerken.
Recht op rectificatie: u mag onjuiste of onvolledige gegevens laten corrigeren of aanvullen.
Recht op verwijdering ("recht op vergetelheid"): u mag verzoeken uw gegevens te wissen, tenzij wij ze wettelijk moeten bewaren.
Recht op beperking van de verwerking: u mag verzoeken de verwerking tijdelijk stil te leggen, bijvoorbeeld terwijl de juistheid van gegevens wordt gecontroleerd.
Recht op dataportabiliteit: u mag de gegevens die u zelf aan ons heeft verstrekt in een gangbaar digitaal formaat ontvangen of laten overdragen aan een andere partij.
Recht van bezwaar: u mag bezwaar maken tegen verwerkingen die wij baseren op een gerechtvaardigd belang. Tegen direct marketing kunt u altijd en zonder opgaaf van reden bezwaar maken.
Recht om toestemming in te trekken: heeft u toestemming gegeven, dan mag u die altijd intrekken. Dit heeft geen terugwerkende kracht.
Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: wij nemen geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking.
Hoe uitoefenen? Stuur uw verzoek naar cynthia.augustijn@outlook.com of neem contact op via 0164 259 988. Wij reageren binnen één maand. Bij een complex verzoek kunnen wij deze termijn met twee maanden verlengen; wij laten u dat dan binnen een maand weten.
Om misbruik te voorkomen kunnen wij u vragen zich te identificeren. Wij vragen u daarbij nooit om een kopie van uw identiteitsbewijs per e-mail te versturen zonder dat het BSN en de pasfoto zijn afgeschermd.
10. Klachten
Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan of uw verzoek behandelen?
Neem dan eerst contact met ons op via cynthia.augustijn@outlook.com of 0164 259 988. Wij gaan graag met u in gesprek om er samen uit te komen.
Komt u er met ons niet uit, dan heeft u het recht een klacht in te dienen bij de toezichthouder:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag Telefoon: 088 - 1805 250
Website: www.autoriteitpersoonsgegevens.nl
11. Verplichting tot verstrekking
Het verstrekken van uw persoonsgegevens is niet wettelijk verplicht. Voor een aantal gegevens geldt echter dat wij zonder deze gegevens onze dienstverlening niet of niet volledig kunnen uitvoeren:
Naam en contactgegevens: noodzakelijk om een afspraak te kunnen maken en bevestigen
Gezondheidsgegevens op het intakeformulier: noodzakelijk om bepaalde cosmetische behandelingen veilig uit te voeren. Zonder deze gegevens kunnen wij die behandeling weigeren
E-mailadres: noodzakelijk voor contact en/of deelname aan de nieuwsbrief en, afhankelijk van het systeem, voor het spaarprogramma.
Foto's voor publicatie en aanmelding voor de nieuwsbrief zijn volledig vrijwillig en hebben geen gevolgen voor uw behandeling.
12. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen, bijvoorbeeld bij wijziging van wetgeving of van onze dienstverlening. De actuele versie staat altijd op [https://www.cynthiaaugustijn.nl/privacyverklaring] met vermelding van de versiedatum.
Wij adviseren u deze verklaring regelmatig te raadplegen.
Versie 2.0 - 01.08.2026