Hoe wij met jouw gegevens omgaan.

Wie wij zijn

Limami is een schoonheidssalon en academy in Delden, gespecialiseerd in brow- en lashbehandelingen, trainingen, e-books en online producten. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom, en wat jouw rechten zijn.

Limami Co. is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in dit beleid. Wij houden ons aan de Algemene Verordening Gegevensbescherming (AVG).

Welke gegevens wij verzamelen

Afhankelijk van hoe jij met Limami in contact komt, verzamelen wij verschillende categorieën gegevens.

Bij een afspraak in de salon

• Naam, telefoonnummer en e-mailadres
• Behandelhistorie en gemaakte afspraken
• Medische gegevens relevant voor de behandeling (allergieën, medicatie, contra-indicaties)
• Foto's van het behandelresultaat (alleen met jouw toestemming)

Bij een online bestelling

• Voornaam, achternaam en bedrijfsnaam (indien van toepassing)
• Factuur- en bezorgadres
• Telefoonnummer en e-mailadres
• Bestelgegevens (welke producten, datum, totaalbedrag)
• Betaalgegevens (verwerkt door Shopify, niet door Limami zelf opgeslagen)

Bij inschrijving voor een training of masterclass

• Naam, telefoonnummer en e-mailadres
• Werkervaring en niveau (om de training af te stemmen)
• Factuurgegevens

Bij inschrijving voor de wachtlijst (e-books of online cursus)

• Naam en e-mailadres

Bij een retourverzoek

• Naam, contactgegevens en bestelnummer
• IBAN voor terugbetaling
• Reden van retour

Bij gebruik van de website

• IP-adres en browser-informatie
• Gegevens over jouw bezoek (welke pagina's, hoe lang, vanaf welke bron)
• Cookies en vergelijkbare technologieën (zie artikel 6)

Waarvoor wij jouw gegevens gebruiken

Wij verwerken jouw gegevens alleen voor specifieke, duidelijk omschreven doelen.

Geen geautomatiseerde besluitvorming

Limami neemt geen besluiten op basis van geautomatiseerde verwerkingen die voor jou aanzienlijke gevolgen hebben. Iedere belangrijke beslissing wordt door een mens gemaakt.

Met wie wij gegevens delen

Wij delen jouw gegevens alleen wanneer dat noodzakelijk is voor de dienstverlening of wettelijk verplicht is. Met de partijen die jouw gegevens namens ons verwerken hebben wij verwerkersovereenkomsten afgesloten.

Onze vaste verwerkers

Andere ontvangers

• Belastingdienst: wanneer wettelijk verplicht (bewaarplicht)
• Justitie of opsporingsinstanties: bij een geldig juridisch verzoek

Overdracht buiten de EU

Sommige van onze verwerkers (zoals Shopify) verwerken gegevens buiten de EU. In die gevallen zorgen wij voor passende waarborgen, zoals de modelcontracten van de Europese Commissie of een adequaatheidsbesluit.

Wij verkopen jouw gegevens nooit

Limami verkoopt nooit persoonsgegevens aan derden voor commerciële doeleinden.

Hoe lang wij gegevens bewaren

Wij bewaren jouw gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld of langer dan wettelijk verplicht.

Na afloop van de bewaartermijn worden jouw gegevens veilig verwijderd of geanonimiseerd.

Cookies en vergelijkbare technologieën

Onze website gebruikt cookies om de site goed te laten werken, jouw voorkeuren te onthouden en ons inzicht te geven in hoe de site wordt gebruikt.

Welke cookies wij gebruiken

• Functionele cookies: noodzakelijk voor het functioneren van de website (bijvoorbeeld winkelmandje, login)
• Analytische cookies: om te begrijpen hoe bezoekers de site gebruiken, zodat wij hem kunnen verbeteren
• Marketing cookies: alleen met jouw toestemming, om relevante content te tonen

Bij je eerste bezoek aan onze site vragen wij toestemming voor niet-noodzakelijke cookies. Je kunt deze toestemming op elk moment intrekken via de cookie-instellingen op de site.

Cookies via Shopify

Onze website draait op Shopify, dat eigen cookies plaatst voor de werking van de webshop en betalingsverwerking. Meer informatie hierover vind je in het Shopify cookiebeleid.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik en ongeoorloofde toegang.

Wat wij doen

• Beveiligde verbindingen (SSL/HTTPS) op de hele website
• Toegang tot klantdossiers alleen voor bevoegd personeel
• Regelmatige back-ups van systemen
• Verwerkers worden zorgvuldig geselecteerd op hun beveiligingsniveau
• Sterke wachtwoorden en tweestapsverificatie waar mogelijk

Mocht er ondanks alle voorzorgsmaatregelen toch een datalek optreden, dan melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens en — indien er een hoog risico voor jou bestaat — ook direct aan jou.

Jouw rechten

Als persoon van wie wij gegevens verwerken, heb je onder de AVG een aantal rechten.

Recht op inzage

Je mag op elk moment opvragen welke persoonsgegevens wij van jou verwerken.

Recht op rectificatie

Kloppen er gegevens niet, dan passen wij die op jouw verzoek aan.

Recht op vergetelheid

Je kunt vragen om verwijdering van jouw gegevens. Wij voldoen aan dit verzoek tenzij wij wettelijk verplicht zijn de gegevens te bewaren (bijvoorbeeld om fiscale redenen).

Recht op beperking

Je kunt vragen om de verwerking van jouw gegevens tijdelijk te beperken.

Recht op overdraagbaarheid

Je kunt jouw gegevens in een gestructureerde, leesbare vorm opvragen om ze door te geven aan een andere partij.

Recht van bezwaar

Je kunt bezwaar maken tegen de verwerking van jouw gegevens, bijvoorbeeld voor direct marketing.

Recht om toestemming in te trekken

Heb je toestemming gegeven voor een specifieke verwerking, dan kun je die toestemming op elk moment intrekken.

Hoe je deze rechten uitoefent

Stuur een e-mail naar info@limamisalon.nl met jouw verzoek. Wij reageren binnen 4 weken. Bij twijfel over jouw identiteit kunnen wij om aanvullende informatie vragen voordat wij het verzoek uitvoeren.

Klachten

Heb je een klacht over hoe wij met jouw gegevens omgaan? Neem dan eerst contact met ons op via info@limamisalon.nl. Wij doen ons best om er samen uit te komen.

Komen wij er niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid aan te passen, bijvoorbeeld als wetgeving verandert of als wij nieuwe diensten introduceren. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.

Bij ingrijpende wijzigingen die invloed hebben op de manier waarop wij jouw gegevens verwerken, informeren wij je actief via e-mail of een melding op de website.

Contact

Heb je vragen over dit privacybeleid of wil je een van jouw rechten uitoefenen? Neem dan contact op via onderstaande gegevens.