Privacybeleid

Miriam Olivia Brinksma (Eenmanszaak), Archipel 35-39, 8224 HJ Lelystad, Nederland. E-mail: [email protected]. Ik heb geen functionaris voor gegevensbescherming, omdat daartoe geen verplichting bestaat.

Bij het bezoeken van de website worden automatisch technische gegevens verwerkt: IP-adres, datum en tijd, opgevraagde pagina, referrer, browser en besturingssysteem. Dit is nodig om de website te leveren en te beschermen tegen aanvallen.

Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige, werkende website).

Hosting & technisch platform: Abacus.AI, Inc., 201 Mission Street, Suite 2240, San Francisco, CA 94105, USA. De servers staan in de VS. Met de aanbieder bestaat een verwerkersovereenkomst; de doorgifte naar de VS is beveiligd met de daarin opgenomen EU-modelcontractbepalingen. De gegevens worden versleuteld verzonden en opgeslagen.

Platformscript: bij elke paginaweergave laadt de website een technisch noodzakelijk script van het hostingplatform (apps.abacus.ai). Daarbij worden je IP-adres en browsergegevens naar Abacus.AI, Inc. in de VS verzonden. Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een stabiel en veilig werkende website); doorgifte naar de VS op basis van EU-modelcontractbepalingen.

Bewaartermijn van de logbestanden: 7 dagen, behalve bij beveiligingsincidenten, tot deze zijn opgehelderd.

Ik gebruik Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS) als content-delivery-netwerk en beveiligingsdienst. Daarbij loopt het dataverkeer via servers van Cloudflare; verwerkt worden met name het IP-adres en technische verbindingsgegevens. Cloudflare beschermt bovendien e-mailadressen op de website tegen spambots.

Rechtsgrond: art. 6 lid 1 sub f AVG (beveiliging, snelle levering).

Derde land: VS. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend zijn modelcontractbepalingen overeengekomen.

Noodzakelijke cookies (login, taalkeuze, opslag van je cookiekeuze) plaats ik zonder toestemming. Alle andere cookies en vergelijkbare technologieën plaats ik alleen met jouw toestemming via de cookiebanner. Details staan in de cookie-richtlijn.

Rechtsgrond: voor noodzakelijke cookies art. 6 lid 1 sub f AVG en de uitzondering voor strikt noodzakelijke opslag; voor alle andere jouw toestemming, art. 6 lid 1 sub a AVG.

Consent-tool: zelf ontwikkeld. Opgeslagen worden je keuze en het tijdstip daarvan.

Intrekken: op elk moment via de link „Cookie-instellingen“ in de footer.

Voor het lidmaatschap verwerk ik naam, e-mailadres, wachtwoord (alleen versleuteld als hash), taalvoorkeur, lidmaatschapsniveau en tijdstip van registratie.

Rechtsgrond: art. 6 lid 1 sub b AVG (overeenkomst).

Dienstverlener: Abacus.AI, Inc. (hetzelfde platform als de hosting, zie punt 2); serverlocatie VS, beveiligd met EU-modelcontractbepalingen.

Bewaartermijn: tot het verwijderen van je account; daarna alleen voor zover wettelijke bewaarplichten bestaan (zie punt 15).

Boekingen (bijv. bruidsmake-up): als je via het boekingsformulier een datum reserveert, verwerk ik naam, e-mailadres, telefoonnummer, trouwdatum, regio en locatie/postcode, afstand, gekozen pakket, aantal extra personen, je opmerkingen, het berekende bedrag en de betaalstatus van de aanbetaling. Deze gegevens gebruik ik uitsluitend om de boeking uit te voeren, de datum te blokkeren, je te bevestigen en de eindafrekening te maken. Bewaartermijn: tot afronding van de opdracht en daarna volgens de fiscale bewaarplicht (7 jaar voor factuurgegevens). Niet-betaalde, afgebroken reserveringen verwijder ik na uiterlijk 30 dagen.

Bestellingen in de beautylijn (zodra de verkoop geopend is): ik verwerk naam, e-mailadres, eventueel telefoonnummer, bezorg- en factuuradres, bestelde producten, bedragen, betaal- en verzendstatus en je opmerkingen om de koopovereenkomst uit te voeren, je de orderbevestiging te sturen en de producten te verzenden. Naam en bezorgadres geef ik daarvoor door aan de ingeschakelde vervoerder. Bewaartermijn: 7 jaar voor factuurgegevens (fiscale bewaarplicht), overige gegevens tot het verstrijken van de garantietermijnen.

Cadeaubonnen: als je een cadeaubon koopt, verwerk ik je naam en e-mailadres, de naam van de ontvanger, je persoonlijke bericht, soort en waarde van de bon, de boncode, geldigheid, betaal- en inwisselstatus. Deze gegevens gebruik ik om je de bon per e-mail te sturen en later in te wisselen. Bewaartermijn: tot het verstrijken van de geldigheid resp. de inwisseling en daarna volgens de fiscale bewaarplicht (7 jaar voor factuurgegevens). Je volledige betaalgegevens (bijv. kaartnummer) voer je rechtstreeks bij de betaaldienstverlener in; ik sla ze niet op.

Rechtsgrond: art. 6 lid 1 sub b AVG (overeenkomst) en art. 6 lid 1 sub c AVG (fiscale bewaarplichten).

Betaaldienstverlener: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland. De aanbieder verwerkt gegevens ook onder eigen verantwoordelijkheid, bijvoorbeeld voor fraudepreventie; daarvoor geldt zijn eigen privacybeleid: https://stripe.com/privacy.

Derde land: Stripe kan gegevens ook in de VS verwerken; grondslag EU-US Data Privacy Framework / modelcontractbepalingen.

Online coaching: online sessies vinden plaats via Google Meet (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland). Daarbij worden je naam of weergavenaam, e-mailadres, IP-adres en de beeld- en geluidsgegevens van het gesprek verwerkt. Ik neem sessies niet op. Rechtsgrond: art. 6 lid 1 sub b AVG (overeenkomst). Google kan gegevens ook in de VS verwerken; grondslag EU-US Data Privacy Framework / modelcontractbepalingen.

Als je je aanmeldt voor de nieuwsbrief, de Make-up Emergency Guide of de wachtlijst voor de beautylijn, verwerk ik je e-mailadres en eventueel je voornaam. De Make-up Emergency Guide is gekoppeld aan de nieuwsbrief; daarop wijs ik in het formulier.

Wachtlijst voor de beautylijn: hier sla ik alleen je e-mailadres op. Je ontvangt een welkomstmail en een bericht zodra de producten te bestellen zijn. Een regelmatige nieuwsbrief ontvang je daardoor niet. Uitschrijven kan altijd met een e-mail aan mij.

Double-opt-in (nieuwsbrief en Make-up Emergency Guide): je ontvangt een e-mail met bevestigingslink. Pas na de klik word je ingeschreven. Ik leg het tijdstip van aanmelding en bevestiging en het IP-adres vast om je toestemming te kunnen aantonen.

Inhoud: looks, tutorials, producttips en nieuws over mijn beautylijn, ca. 1–4 keer per maand.

Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming); registratie art. 6 lid 1 sub f AVG (bewijs).

Dienstverlener: Abacus.AI, Inc. (zie punt 2). Je adres wordt opgeslagen in mijn database op dit platform en de e-mails worden via de e-maildienst van het platform verstuurd; serverlocatie VS, beveiligd met EU-modelcontractbepalingen. Een externe nieuwsbrieftool gebruik ik momenteel niet. Verandert dat, dan vul ik het hier vooraf aan.

Afmelden: op elk moment via de link in elke e-mail. Daarna verwijder ik je adres; als bewijs van eerdere toestemmingen kan ik het tot drie jaar in een blokkeerlijst bewaren (art. 6 lid 1 sub f AVG).

Als je mij schrijft, verwerk ik je gegevens (naam, e-mailadres, onderwerp, bericht) om je vraag te beantwoorden.

Rechtsgrond: art. 6 lid 1 sub b AVG als het om een overeenkomst of de voorbereiding daarvan gaat (bijv. een samenwerkingsverzoek); anders art. 6 lid 1 sub f AVG (beantwoording van vragen).

Bewaartermijn: verwijdering wanneer de vraag is afgehandeld, uiterlijk na 12 maanden, voor zover geen bewaarplicht bestaat.

Aanvragen via formulieren. Als je mij via een formulier een aanvraag stuurt, sla ik je gegevens op om je een offerte te maken en je afspraak te organiseren (art. 6 lid 1 sub b AVG). Aanvragen waaruit geen opdracht volgt, verwijder ik uiterlijk 12 maanden na het laatste contact. Gegevens over geboekte en betaalde afspraken bewaar ik zo lang als wettelijke bewaarplichten dat vereisen.

Als je de functies „Overeenkomst herroepen“ of „Abonnementen opzeggen“ gebruikt, verwerk ik je gegevens om de herroeping resp. opzegging uit te voeren en je de ontvangst te bevestigen.

Rechtsgrond: art. 6 lid 1 sub c AVG (wettelijke plicht).

Bewaartermijn: tot het verstrijken van de verjaringstermijnen, in de regel drie jaar na het einde van de overeenkomst.

Reacties die je als lid schrijft, zijn voor anderen zichtbaar met je weergavenaam. Meldingen van inhoud verwerk ik om deze te beoordelen en de melder over mijn beslissing te informeren.

Rechtsgrond: art. 6 lid 1 sub b AVG (overeenkomst); meldingen en moderatie art. 6 lid 1 sub c AVG (verplichtingen uit de Digital Services Act).

Bewaartermijn: tot je de bijdrage of je account verwijdert; verwijderde inhoud en meldingen tot 6 maanden voor de naspeurbaarheid.

Sommige productlinks zijn affiliate-links (met * gemarkeerd). Koop je via zo’n link, dan ontvang ik een kleine commissie; voor jou verandert de prijs niet. Op mijn website worden daarbij geen gegevens opgeslagen waarmee ik jou kan identificeren, en bij het laden van de pagina worden geen gegevens naar de partners verzonden. Pas wanneer je op een link klikt, kom je op de pagina van de shop resp. het partnernetwerk. De link bevat mijn partner-ID; de shop resp. het netwerk plaatst eigen cookies om de aankoop aan mij te kunnen toewijzen. Ik ontvang alleen samengevatte statistieken (bijv. aantal klikken en verkopen), geen gegevens waarmee ik jou kan identificeren.

Mijn partnerprogramma’s: Amazon PartnerNet (Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg) voor amazon.de en amazon.nl – als Amazon-partner verdien ik aan gekwalificeerde aankopen; bol Partnerprogramma (bol.com B.V., Papendorpseweg 100, 3528 BJ Utrecht); daarnaast partnerprogramma’s van afzonderlijke winkels en merken (bijv. Sephora, MAC) die via affiliate-netwerken zoals Awin (Awin AG, Eichhornstraße 3, 10785 Berlijn, Duitsland) of Partnerize (Performance Horizon Group Ltd., Londen, Verenigd Koninkrijk) lopen.

Shoplinks per land. Zodat productlinks je naar een winkel brengen die naar jouw land levert, bepaal ik bij een klik op een productlink het land waar je verzoek vandaan komt. Daarvoor gebruik ik de landcode die mijn dienstverlener Cloudflare uit je IP-adres afleidt. Je IP-adres wordt daarbij door mij niet opgeslagen en niet aan andere diensten doorgegeven. Voor de statistiek tel ik de klik anoniem (product, pagina, land, winkel). Je kunt het winkelland altijd zelf kiezen. Je keuze sla ik dan op in een cookie in je browser. Rechtsgrond is mijn gerechtvaardigd belang bij werkende shoplinks die bij jou passen (art. 6 lid 1 sub f AVG).

Voor de verwerking na de klik is de betreffende shop resp. het netwerk verantwoordelijk; het privacybeleid daarvan geldt. Of daar cookies geplaatst mogen worden, bepaal je in de cookiebanner van die shop. Sommige aanbieders (bijv. Amazon) kunnen gegevens ook naar de VS doorgeven.

Op de website staan links naar mijn Instagram-profiel. Het gaat om eenvoudige links; bij het laden van de pagina worden geen gegevens naar Instagram verzonden. Pas wanneer je op een link klikt, gelden de privacybepalingen van Meta Platforms Ireland Ltd.

Je kunt via een WhatsApp-link contact met mij opnemen. Ook dit is een eenvoudige link: bij het laden van de pagina worden geen gegevens naar WhatsApp verzonden. Als je mij via WhatsApp een bericht stuurt, verwerk ik je telefoonnummer, je naam en de inhoud van je bericht om je aanvraag te beantwoorden (art. 6 lid 1 sub b en f AVG). WhatsApp wordt aangeboden door WhatsApp Ireland Ltd.; daarbij gelden de privacybepalingen van WhatsApp. Berichten verwijder ik zodra ze niet meer nodig zijn, tenzij wettelijke bewaartermijnen gelden.

Op sommige pagina’s kun je mij beoordelen via Trustpilot. Aanbieder is Trustpilot A/S, Pilestræde 58, 5e verdieping, 1112 Kopenhagen, Denemarken. Het Trustpilot-widget wordt alleen geladen als je in de cookiebanner “Accepteren” hebt gekozen (art. 6 lid 1 sub a AVG); daarbij worden o.a. je IP-adres en browsergegevens naar Trustpilot verzonden en kan Trustpilot cookies plaatsen. Zonder toestemming zie je alleen een eenvoudige link, waarbij bij het laden van de pagina geen gegevens naar Trustpilot gaan. Je kunt je toestemming op elk moment intrekken via “Cookie-instellingen” in de footer. Wanneer je een review schrijft, gelden de privacybepalingen van Trustpilot. Daarnaast staat er een eenvoudige link naar mijn Google-bedrijfsprofiel (Google Ireland Ltd.); pas wanneer je erop klikt, gelden de privacybepalingen van Google.

Reviews op de website: reviews die klanten op Google of Trustpilot over mij hebben geschreven, toon ik op mijn website als tekst met de voornaam (soms met de eerste letter van de achternaam). Daarvoor wordt geen widget geladen en worden geen cookies geplaatst; via een link kom je bij het betreffende profiel. Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang om echte ervaringen van klanten te laten zien). Wil je niet dat jouw review hier staat, stuur me dan een berichtje, dan haal ik hem weg.

Met jouw toestemming gebruik ik Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland) om te begrijpen hoe de website wordt gebruikt. Het IP-adres wordt daarbij ingekort (geanonimiseerd). Zonder toestemming wordt Google Analytics niet geladen.

Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming). Intrekken via „Cookie-instellingen“.

Derde land: Google kan gegevens ook in de VS verwerken; grondslag EU-US Data Privacy Framework / modelcontractbepalingen.

Ik verkoop geen gegevens. Persoonsgegevens gaan alleen naar de hier genoemde dienstverleners, die in mijn opdracht en volgens mijn instructies werken (verwerking in opdracht volgens art. 28 AVG), naar autoriteiten wanneer ik daartoe wettelijk verplicht ben, en naar mijn belastingadviseur. Overzicht (dienst — aanbieder — locatie / derde land — grondslag):

Hosting — Abacus.AI, Inc. — VS — modelcontractbepalingen

CDN en beveiliging — Cloudflare, Inc. — VS — EU-US Data Privacy Framework, modelcontractbepalingen

Account/database — Abacus.AI, Inc. — VS — modelcontractbepalingen

Betaling — Stripe Payments Europe, Ltd. — Ierland (evt. VS) — DPF / modelcontractbepalingen

Aanmelden met Google — Google Ireland Ltd. — Ierland (evt. VS) — DPF / modelcontractbepalingen

Online coaching (videogesprek) — Google Ireland Ltd. (Google Meet) — Ierland (evt. VS) — DPF / modelcontractbepalingen

Analyse — Google Ireland Ltd. (Google Analytics 4) — Ierland / VS — DPF / modelcontractbepalingen

Nieuwsbrief en e-mailverzending — Abacus.AI, Inc. — VS — modelcontractbepalingen

Verzending van bestellingen (zodra de shop geopend is) — ingeschakelde vervoerder — EU — uitvoering overeenkomst

Affiliate-links (pas na jouw klik, onder eigen verantwoordelijkheid van de partners) — Amazon, bol, Awin, Partnerize — EU / Verenigd Koninkrijk / evt. VS — privacybeleid van de betreffende partner

Server-logbestanden — 7 dagen

Accountgegevens — tot het verwijderen van het account

Facturen en boekingsbewijzen — 7 jaar (Nederlandse fiscale bewaarplicht)

Nieuwsbriefadres — tot afmelding; bewijs van toestemming tot 3 jaar

Contactvragen — tot afhandeling, max. 12 maanden

Herroeping en opzegging — in de regel 3 jaar na het einde van de overeenkomst

Voor een account heb ik naam en e-mailadres nodig, voor boekingen en cadeaubonnen ook de in het formulier als verplicht gemarkeerde gegevens; zonder deze kan ik de overeenkomst niet sluiten. Alle andere gegevens zijn vrijwillig.

Het lidmaatschap is pas mogelijk vanaf 16 jaar.

Geautomatiseerde besluitvorming inclusief profilering in de zin van art. 22 AVG vindt niet plaats.

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid (art. 20). Een toestemming kun je op elk moment met werking voor de toekomst intrekken (art. 7 lid 3). Schrijf mij daarvoor eenvoudig op [email protected].

Voor zover ik gegevens verwerk op grond van gerechtvaardigde belangen (art. 6 lid 1 sub f AVG), kun je om redenen die verband houden met jouw specifieke situatie op elk moment bezwaar maken. Ik verwerk de gegevens dan niet meer, tenzij ik dwingende beschermenswaardige gronden kan aantonen die jouw belangen overstijgen, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Tegen de verwerking voor direct marketing kun je op elk moment zonder opgaaf van reden bezwaar maken.

Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het EU-land van je woonplaats, je werkplek of de vermoedelijke overtreding. Voor mij is de Nederlandse Autoriteit Persoonsgegevens bevoegd, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.