Privacybeleid

1. Wie zijn wij?

Wellness, Coaching & Massage Sandra is een massagepraktijk gevestigd te Tiel.

• Bedrijfsnaam: Wellness, Coaching & Massage Sandra
• Adres: Oude Medelsestraat 2, 4005 EK Tiel
• Telefoon: 06-14984438
• E-mail: sandra@massagetiel.nl
• Website: www.massagetiel.nl
• KvK-nummer: 30236656

2. Welke persoonsgegevens verzamelen wij?

Wij verwerken de volgende persoonsgegevens wanneer je gebruik maakt van onze diensten:

Bij het boeken van een afspraak:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Eventuele gezondheidsklachten of bijzonderheden (alleen als je die zelf doorgeeft)

Bij het aanmaken van een account:

• Voor- en achternaam
• E-mailadres
• Wachtwoord (versleuteld opgeslagen)
• Geboortedatum (voor een verjaardagscadeautje)
• Geslacht (om de behandeling beter af te stemmen)

Bij een bestelling in de webshop:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Bezorgadres (bij verzending)
• Betaalgegevens (worden verwerkt door Mollie, niet door ons opgeslagen)

Bij het gebruik van de chatbot (ZEN):

• Chatberichten die je stuurt
• E-mailadres (alleen als je dat zelf doorgeeft)

Automatisch verzameld:

• IP-adres
• Browsertype en -versie
• Bezochte pagina's en klikgedrag (alleen met jouw toestemming via cookies)

3. Waarom verzamelen wij deze gegevens?

Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: Het inplannen en uitvoeren van behandelingen
• Communicatie: Het sturen van afspraakbevestigingen, herinneringen en facturen
• Webshop: Het verwerken van bestellingen en betalingen
• Account: Het beheren van je persoonlijke account, saldo en afspraakhistorie
• Verbetering: Het verbeteren van onze website en dienstverlening
• Wettelijke verplichting: Het voldoen aan administratieve en fiscale verplichtingen

4. Rechtsgrond voor verwerking

Wij verwerken jouw gegevens op basis van:

• Uitvoering van een overeenkomst: Voor het leveren van behandelingen en producten
• Toestemming: Voor het versturen van nieuwsbrieven
• Gerechtvaardigd belang: Voor het verbeteren van onze dienstverlening
• Wettelijke verplichting: Voor fiscale administratie

5. Hoe lang bewaren wij jouw gegevens?

• Klantgegevens: Zolang je klant bent, plus maximaal 2 jaar na laatste contact
• Factuurgegevens: 7 jaar (wettelijke bewaarplicht)
• Chatgesprekken: Maximaal 1 jaar
• Accountgegevens: Tot je je account verwijdert
• Cookie-gegevens: Maximaal 12 maanden

6. Delen van gegevens met derden

Wij delen jouw gegevens alleen met derden wanneer dit noodzakelijk is voor onze dienstverlening:

• Mollie: Betalingsverwerking (iDEAL, creditcard). Mollie is onze Payment Service Provider en verwerkt je betaalgegevens conform hun eigen privacybeleid.
• Supabase: Wij gebruiken Supabase voor de opslag van alle klantgegevens, accounts, afspraken, bestellingen en wachtwoorden. De databaseservers staan in de EU (Frankfurt) en de gegevens worden versleuteld opgeslagen. Supabase verwerkt uitsluitend in opdracht van ons en conform een verwerkersovereenkomst.
• Vercel: Hosting van onze website
• OpenAI: Verwerking van chatberichten via onze chatbot ZEN. Chatberichten worden verwerkt conform het privacybeleid van OpenAI en de Data Processing Addendum. Er worden geen persoonsgegevens gedeeld tenzij je deze zelf in het chatgesprek vermeldt.
• Resend: Verzending van e-mails (afspraakbevestigingen, herinneringen)

Wij verkopen jouw gegevens nooit aan derden. Met alle externe verwerkers (Supabase, Vercel, Mollie, OpenAI, Resend) is een verwerkersovereenkomst (DPA) gesloten conform AVG art. 28.

7. Cookies

Onze website gebruikt op dit moment uitsluitend functionele cookies. Wij gebruiken geen analyse- of marketingcookies en plaatsen geen tracking pixels van derden.

Functionele cookies (altijd actief):

• Sessiecookies voor het inloggen
• Winkelwagen-opslag
• Thema-voorkeur (licht/donker)
• Cookie-voorkeur zelf

Mochten wij in de toekomst analytische of marketingcookies inzetten, dan vragen wij hiervoor altijd eerst jouw toestemming via de cookiebanner.

Geen externe trackers: onze website laadt geen lettertypes, scripts of afbeeldingen van externe CDN's (zoals Google Fonts of Google Analytics). Alle assets worden vanaf onze eigen servers geserveerd, zodat jouw IP-adres niet gedeeld wordt met derde partijen.

8. Jouw rechten

Op grond van de AVG (Algemene Verordening Gegevensbescherming) heb je de volgende rechten:

• Recht op inzage: Je mag opvragen welke gegevens wij van je hebben
• Recht op rectificatie: Je mag onjuiste gegevens laten corrigeren
• Recht op verwijdering: Je mag vragen om verwijdering van je gegevens
• Recht op beperking: Je mag vragen om beperking van de verwerking
• Recht op overdraagbaarheid: Je mag je gegevens opvragen in een leesbaar formaat
• Recht van bezwaar: Je mag bezwaar maken tegen de verwerking
• Recht om toestemming in te trekken: Je mag eerder gegeven toestemming altijd intrekken

Om je rechten uit te oefenen kun je contact opnemen via sandra@massagetiel.nl of bellen naar 06-14984438. We reageren binnen 30 dagen op je verzoek.

9. Beveiliging

Wij nemen de bescherming van jouw gegevens serieus en nemen passende maatregelen om misbruik, verlies en ongeoorloofde toegang tegen te gaan:

• Versleutelde verbinding (HTTPS/SSL)
• Versleutelde wachtwoorden
• Toegangsbeveiliging op de database
• Regelmatige beveiligingsupdates
• Periodieke controle op kwetsbaarheden in onze software-afhankelijkheden

10. Klachten

Heb je een klacht over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op. Komen we er samen niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

11. Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op deze pagina. Bij belangrijke wijzigingen informeren wij je via e-mail.