Privacy Statement

Contactgegevens

Brow Vision

Lijsterbeslaan 33,

2451BM, Leimuiden

admin@browvision.nl

Persoonsgegevens die wij verwerken

Brow Vision verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons heeft verstrekt.

Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

• Voor- en achternaam
• Geboortedatum
• Telefoonnummer
• E-mailadres
• Adresgegevens
• Type en nummer van uw identiteitsbewijs, uitsluitend wanneer wij uw leeftijd moeten vaststellen voor de behandeling
• Gegevens over uw afspraken: gekozen behandeling, datum, tijd en status
• Betaalgegevens: bedrag, status en betaalkenmerk. Uw bankrekeningnummer en kaartgegevens ontvangen wij niet — die verwerkt onze betaaldienstverlener Mollie rechtstreeks
• Uw handtekening op het toestemmingsformulier
• Gegevens over uw activiteiten op onze website
• Internetbrowser en apparaattype
• IP-adres

Bijzondere persoonsgegevens: gegevens over uw gezondheid

Een PMU-behandeling is een ingreep in de huid. Om die veilig uit te kunnen voeren, verwerken wij gegevens over uw gezondheid. Dit zijn bijzondere persoonsgegevens in de zin van artikel 9 van de AVG, waarvoor strengere regels gelden.

Het gaat om de volgende gegevens:

• Uw huidtype
• Allergieën die u aan ons doorgeeft
• Medische bijzonderheden die van belang zijn voor de behandeling, zoals medicijngebruik, zwangerschap of huidaandoeningen
• Of u eerder een PMU-behandeling heeft gehad, en zo ja welke
• Foto's van uw wenkbrauwen en gezicht, gemaakt voor en na de behandeling
• Technische behandelgegevens: het gebruikte pigmentmerk en de pigmentcode, het naaldtype en de naaldinstellingen

Grondslag: wij verwerken deze gegevens omdat u daarvoor uitdrukkelijk toestemming geeft bij het ondertekenen van het toestemmingsformulier voorafgaand aan de behandeling. Zonder die gegevens kunnen wij de behandeling niet veilig uitvoeren en voeren wij haar niet uit.

Waarom wij ze bewaren: bij een vervolgbehandeling of een correctie is het noodzakelijk te weten welk pigment en welke techniek eerder is gebruikt en hoe uw huid daarop heeft gereageerd. Daarnaast hebben wij deze gegevens nodig om ons te kunnen verantwoorden als er achteraf vragen ontstaan over de behandeling.

Foto's: het maken van foto's is onderdeel van het behandeldossier. Voor het gebruik van uw foto's buiten uw eigen dossier — bijvoorbeeld op onze website of sociale media — vragen wij u apart en afzonderlijk om toestemming. U kunt de behandeling ondergaan zonder die toestemming te geven, en u kunt haar op elk moment intrekken.

U kunt uw toestemming voor de verwerking van uw gezondheidsgegevens op elk moment intrekken via admin@browvision.nl. Wij wijzen u erop dat wij een deel van het behandeldossier moeten bewaren zolang wij ons over de behandeling moeten kunnen verantwoorden; welk deel dat is, leggen wij u in dat geval uit.

Minderjarigen

Wij voeren geen PMU-behandelingen uit bij personen jonger dan 18 jaar.

Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij deze toestemming hebben van ouders of voogd.

We kunnen echter niet controleren of een bezoeker ouder dan 16 jaar is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over minderjarige verzameld worden zonder ouderlijke toestemming.

Als u ervan overtuigd bent dat wij zonder uw toestemming persoonlijke gegevens hebben verzameld over uw kind, neem dan contact met ons op via admin@browvision.nl. Wij zullen deze informatie dan verwijderen.

Met welk doel en op basis van welke grondslag wij persoonsgegevens verwerken

Brow Vision verwerkt uw persoonsgegevens voor de volgende doelen:

• Het afhandelen van uw betaling.
• U te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren.
• U te informeren over wijzigingen van onze diensten en producten.
• Brow Vision analyseert uw gedrag op de website om daarmee de website te verbeteren en het aanbod van producten en diensten af te stemmen op uw voorkeuren.
• Brow Vision verwerkt ook persoonsgegevens als wij hier wettelijk toe verplicht zijn, zoals gegevens die wij nodig hebben voor onze belastingaangifte.

Geautomatiseerde besluitvorming

Brow Vision neemt geen, op basis van geautomatiseerde verwerkingen, besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen.

Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een persoon (bijvoorbeeld een medewerker van Brow Vision) tussen zit.

Hoe lang we persoonsgegevens bewaren

Brow Vision bewaart uw persoonsgegevens niet langer dan nodig is voor de doelen waarvoor zij zijn verzameld. Per categorie geldt het volgende:

• Administratie en betaalgegevens — 7 jaar. Dit is een wettelijke bewaarplicht op grond van de fiscale wetgeving (artikel 52 Algemene wet inzake rijksbelastingen). Wij kunnen deze gegevens niet eerder verwijderen, ook niet op uw verzoek.
• Behandeldossier, inclusief gezondheidsgegevens en foto's — wij bewaren dit zolang u cliënt bij ons bent, en daarna zolang wij ons over de uitgevoerde behandeling moeten kunnen verantwoorden. Wij kunnen hiervoor nog geen vaste termijn in jaren noemen; de bewaartermijn wordt bepaald door de duur van de behandelrelatie en de periode waarin over een behandeling nog vragen of aansprakelijkstellingen kunnen ontstaan.
• Toestemmingsformulieren — even lang als het behandeldossier waar zij bij horen, omdat zij vastleggen waarvoor u toestemming heeft gegeven.
• Account- en inloggegevens — zolang u een account bij ons heeft.
• Gegevens over uw websitebezoek — de bewaartermijnen per cookie staan beschreven in de paragraaf over cookies.

U kunt altijd verzoeken om verwijdering van uw gegevens. Wij voeren dat verzoek uit voor alle gegevens die wij niet wettelijk verplicht zijn te bewaren, en laten u weten welke gegevens wij om die reden moeten behouden en tot wanneer.

Delen van persoonsgegevens met derden

Brow Vision verkoopt uw gegevens niet aan derden en verstrekt deze uitsluitend indien dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting.

Om onze dienstverlening te kunnen leveren maken wij gebruik van een aantal dienstverleners die in onze opdracht persoonsgegevens verwerken. Dit zijn onze verwerkers. Met ieder van hen zijn afspraken gemaakt over de beveiliging en het gebruik van uw gegevens. Zij mogen uw gegevens niet voor eigen doeleinden gebruiken.

Hieronder staat welke dienstverleners dat zijn en waarvoor wij ze gebruiken:

• Supabase — onze database en bestandsopslag. Hier staan uw afspraakgegevens, uw behandeldossier inclusief foto's, en uw ondertekende toestemmingsformulieren. De gegevens staan opgeslagen op servers binnen de Europese Unie.
• Vercel — het platform waarop onze website en boekingssysteem draaien. Alle gegevens passeren dit platform op weg naar de opslag.
• Mollie — onze betaaldienstverlener. Mollie verwerkt uw betaling en ontvangt daarbij het bedrag, de betaalomschrijving en uw e-mailadres. Uw bankrekening- of kaartgegevens worden uitsluitend door Mollie verwerkt en bereiken ons nooit.
• Resend — de dienst waarmee wij onze e-mails versturen, zoals afspraakbevestigingen, herinneringen en nazorginstructies.
• Meta (Facebook en Instagram) — voor het meten van het bereik van onze advertenties. Dit gebeurt uitsluitend wanneer u daarvoor toestemming heeft gegeven via de cookiemelding.
• Google — voor websitestatistieken (Google Analytics), de kaart op onze contactpagina en het inloggen met een Google-account als u daarvoor kiest. Google Analytics wordt alleen ingezet wanneer u daarvoor toestemming heeft gegeven.

Doorgifte buiten de Europese Economische Ruimte: een aantal van deze dienstverleners is gevestigd in de Verenigde Staten, of maakt deel uit van een concern dat daar gevestigd is. Dat betekent dat uw gegevens buiten de EER verwerkt kunnen worden. Voor die doorgiften gelden de waarborgen uit hoofdstuk V van de AVG. Wilt u weten welke waarborg per dienstverlener van toepassing is, dan kunt u dat bij ons opvragen via admin@browvision.nl.

Uw behandeldossier en uw toestemmingsformulieren delen wij niet met adverteerders of analysediensten. Meta en Google ontvangen uitsluitend gegevens over uw websitebezoek, en alleen met uw toestemming.

Cookies, of vergelijkbare technieken, die wij gebruiken

Brow Vision gebruikt functionele, analytische en tracking cookies. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan deze website wordt opgeslagen in de browser van uw computer, tablet of smartphone.

Brow Vision gebruikt cookies met een puur technische functionaliteit. Deze zorgen ervoor dat de website naar behoren werkt en dat bijvoorbeeld uw voorkeursinstellingen onthouden worden.

Deze cookies worden tevens gebruikt om de website te kunnen optimaliseren. Daarnaast plaatsen we cookies die uw internetgedrag bijhouden zodat we op maat gemaakte content en advertenties kunnen aanbieden.

Bij uw eerste bezoek aan onze website hebben wij u al geinformeerd over deze cookies en toestemming gevraagd voor het plaatsen ervan.

U kunt zich afmelden voor cookies door uw internetbrowser zo in te stellen dat deze geen cookies meer opslaat. Daarnaast kunt u ook alle informatie die eerder is opgeslagen via de instellingen van uw browser verwijderen.

E-mail: in onze e-mails is een klein, onzichtbaar beeldbestand opgenomen waarmee wij kunnen zien of een bericht is geopend. Wij gebruiken dit om te controleren of belangrijke berichten — zoals een afspraakbevestiging of nazorginstructies — u daadwerkelijk hebben bereikt. Wij registreren alleen het moment van de eerste opening; wij zien niet wat u met het bericht doet, en wij gebruiken deze gegevens niet om profielen op te bouwen of advertenties op af te stemmen.

Wilt u dit niet? De meeste e-mailprogramma's blokkeren standaard het automatisch laden van afbeeldingen, of u kunt dat zelf instellen. Het bericht blijft dan gewoon leesbaar en wij registreren geen opening.

Commerciële e-mail: verzoeken om een review zijn commerciële berichten. Onderaan zo'n bericht staat altijd een afmeldmogelijkheid. Meldt u zich af, dan sturen wij u geen reviewverzoeken meer; berichten die bij uw afspraak horen — bevestigingen, herinneringen en nazorg — blijft u wel ontvangen.

Gegevens inzien, aanpassen of verwijderen

U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Brow Vision. Tevens heeft u het recht op gegevensoverdraagbaarheid.

Dit betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens, waarover Brow Vision beschikt, naar u of een ander te sturen. De persoonsgegevens zullen via een computerbestand worden verstuurd.

U kunt naar admin@browvision.nl een verzoek sturen voor de hieronder genoemde punten:

• Inzage
• Correctie
• Verwijdering of gegevensoverdraging van uw persoonsgegevens
• Verzoek tot intrekking van uw toestemming
• Bezwaar op de verwerking van uw persoonsgegevens

Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, Burgerservicenummer (BSN) en Machine Readable Zone (MRZ) zwart.

Indien u gebruik maakt van een paspoort, maak dan in deze kopie uw pasfoto, paspoortnummer en Machine Readable Zone (MRZ) zwart. Dit ter bescherming van uw privacy.

Brow Vision reageert zo snel mogelijk op uw verzoek (uiterlijk binnen vier weken).

Brow Vision wilt u er tevens op wijzen dat u de mogelijkheid heeft om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens.

Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl

Hoe wij persoonsgegevens beveiligen

Brow Vision neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.

Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of dat er aanwijzingen zijn van misbruik, neemt u dan contact op via info@browvision.nl