Privacybeleid

In dit privacybeleid lees je welke persoonsgegevens Rustzo gebruikt, waarom, hoe lang we ze bewaren, met wie we ze delen en welke rechten je hebt. We gebruiken alleen de gegevens die nodig zijn om massages bij jou thuis te plannen, uit te voeren en af te rekenen.

1. Wie is verantwoordelijk?

Rustzo is verantwoordelijk voor de verwerking van je persoonsgegevens.

• Bedrijfsnaam: Rustzo
• Eigenaar: [nog in te vullen: naam eigenaar]
• Vestigingsadres: [nog in te vullen: vestigingsadres]
• KvK-nummer: [nog in te vullen: KvK-nummer]
• E-mail: info@rustzo.nl
• Telefoon: 06 - 12 34 56 78

Voor vragen over je gegevens of dit privacybeleid kun je contact opnemen via info@rustzo.nl.

2. Welke gegevens gebruiken we en waarvoor?

Als je een afspraak maakt

Je voornaam, achternaam, e-mailadres, telefoonnummer, het adres waar de massage plaatsvindt (straat, postcode, plaats), de gekozen massage, datum en tijd, en eventuele opmerkingen die je zelf invult.

Waarvoor: om de afspraak in te plannen, bij jou thuis te komen, je te bellen of mailen over de afspraak, en je een bevestiging met agendabestand te sturen. Grondslag: uitvoering van de overeenkomst.

Als je een account aanmaakt

Naast de gegevens hierboven: je geboortedatum en een wachtwoord. Je wachtwoord slaan we alleen versleuteld (gehasht) op; ook wij kunnen het niet lezen.

Waarvoor: zodat je kunt inloggen, je gegevens niet steeds opnieuw hoeft in te vullen en je afspraken zelf kunt bekijken, verzetten en annuleren. Grondslag: uitvoering van de overeenkomst.

Als je betaalt

Je betaalt via onze betaalprovider Mollie (iDEAL of creditcard). Je rekeningnummer en kaartgegevens worden niet door Rustzo ontvangen of opgeslagen. Wij bewaren alleen het kenmerk van de betaling, de betaalmethode (bijvoorbeeld “iDEAL”), het bedrag en de status (betaald, mislukt, terugbetaald).

Waarvoor: om te zien of een afspraak betaald is, om terug te betalen bij annulering en voor onze boekhouding. Grondslag: uitvoering van de overeenkomst en de wettelijke bewaarplicht voor de administratie.

Gezondheidsinformatie

Voor een veilige massage is het soms nodig om iets te weten over je gezondheid, bijvoorbeeld blessures, zwangerschap of medicijngebruik. Dit zijn bijzondere persoonsgegevens. Je deelt ze alleen als je dat zelf wilt: in het opmerkingenveld bij het boeken of in het telefoongesprek voor de afspraak. Door ze te delen geef je uitdrukkelijk toestemming om ze voor jouw behandeling te gebruiken. Deel niet meer dan nodig is. Je kunt je toestemming altijd intrekken; we verwijderen de informatie dan.

Als je meedoet aan een kortingsactie

Je naam, e-mailadres, adres, geboortedatum en wat je zelf invult bij “overige informatie”. Win je als gast, dan maken we een account voor je aan met je naam, e-mailadres en geboortedatum, en sturen we je een persoonlijke link om zelf een wachtwoord in te stellen.

Waarvoor: om de actie uit te voeren, winnaars te kiezen en hen een persoonlijke kortingscode te mailen. Grondslag: toestemming, die je geeft door je in te schrijven. Je kunt je inschrijving altijd laten verwijderen.

E-mails

We sturen alleen e-mails die bij je afspraak, account of een gewonnen korting horen: bevestigingen, wijzigingen, annuleringen, het bevestigen van je e-mailadres en het (opnieuw) instellen van je wachtwoord. We sturen geen nieuwsbrieven of reclame en verkopen je e-mailadres nooit.

Beveiliging en het goed laten werken van de website

Onze hostingpartij houdt technische gegevens bij, zoals IP-adressen en foutmeldingen, om de website veilig en bereikbaar te houden. Grondslag: gerechtvaardigd belang.

3. Hoe lang bewaren we je gegevens?

• Een boeking die je niet afrondt (niet betaald): uiterlijk 7 dagen, daarna wordt hij automatisch verwijderd.
• Afspraken: je persoonsgegevens (naam, contactgegevens, adres, opmerkingen) worden 2 jaar na de afspraak automatisch verwijderd. Wat er overblijft is alleen wat we voor de belastingdienst 7 jaar moeten bewaren: welke massage, de datum en het bedrag.
• Je account: zolang je het account hebt. Je kunt het zelf verwijderen via je profiel. Komende afspraken blijven dan staan (je ontvangt ze verder per e-mail); van eerdere afspraken verwijderen we direct je persoonsgegevens.
• Inschrijvingen voor een kortingsactie: uiterlijk 1 jaar na je inschrijving, tenzij je dan nog een geldige kortingscode hebt. Een gebruikte code blijft alleen gekoppeld aan de afspraak waarvoor je hem gebruikte.
• Links om je wachtwoord in te stellen of je e-mailadres te bevestigen vervallen vanzelf.

4. Met wie delen we je gegevens?

Alleen met partijen die nodig zijn om onze dienst te leveren. We verkopen je gegevens nooit.

• Mollie B.V. (Amsterdam) verwerkt je betaling. Mollie is zelf verantwoordelijk voor je betaalgegevens; zie de privacyverklaring van Mollie.
• Onze hostingpartij (Strato, met servers in Duitsland, binnen de EU) bewaart de website, de database en de e-mail. Met hen hebben we een verwerkersovereenkomst.
• Onze boekhouder krijgt alleen de financiële gegevens die nodig zijn voor de administratie.
• Als de wet ons daartoe verplicht, bijvoorbeeld bij een vordering van de belastingdienst of politie.

Je gegevens worden niet buiten de Europese Unie opgeslagen.

5. Cookies

Rustzo gebruikt alleen functionele cookies: om je ingelogd te houden en om het boeken goed te laten werken. Deze cookies zijn nodig voor de website en daarvoor is geen toestemming vereist. We gebruiken geen analytische, tracking- of advertentiecookies en laden geen inhoud van andere websites (zoals social media of advertentienetwerken).

6. Hoe beveiligen we je gegevens?

• De website gebruikt een beveiligde verbinding (https).
• Wachtwoorden worden alleen versleuteld opgeslagen.
• Alleen de eigenaar van Rustzo heeft toegang tot het beheer van afspraken en klantgegevens.
• Links naar je afspraak of om je wachtwoord in te stellen bevatten een lange, willekeurige code die niet te raden is.
• Betalingen lopen volledig via Mollie; betaalgegevens komen niet bij ons binnen.
• We bewaren gegevens niet langer dan nodig (zie hierboven).

Merken we toch een datalek waarbij jouw gegevens betrokken zijn, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou als dat nodig is.

7. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens mee te nemen (dataportabiliteit). Toestemming kun je altijd intrekken.

• Met een account kun je in je profiel zelf je gegevens aanpassen, al je gegevens downloaden en je account verwijderen.
• Zonder account, of voor andere verzoeken: mail naar info@rustzo.nl. We reageren binnen een maand. We kunnen je vragen om aan te tonen dat het om jouw gegevens gaat.

Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Leeftijd

Je moet 16 jaar of ouder zijn om zelf een account aan te maken of je in te schrijven voor een actie. Voor jongere personen boekt een ouder of voogd.

9. Wijzigingen

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als de website verandert. De datum bovenaan laat zien wanneer het voor het laatst is bijgewerkt. Bij belangrijke wijzigingen laten we het je weten.