Privacybeleid

Verwerkingsverantwoordelijke

My Bubble Beauty (Souade El Fellaoui, KBO 0723.549.229), Palokestraat 146, 1700 Dilbeek, België - mybubble9600@gmail.com - 0484.118.395.

Bezoek aan de site en hosting

Om de pagina's te tonen en de dienst te beveiligen, verwerkt onze server het IP-adres van bezoekers. De site en de database, met je account en je afspraken, worden gehost op een server die we huren bij OVHcloud, in zijn datacenter van Beauharnois (Québec, Canada). We beheren die server zelf. Die technische gegevens dienen niet om je te identificeren, en de webserver houdt geen logboek bij van de bezochte pagina's.

Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie (besluit 2002/2/EG): je gegevens genieten er een beschermingsniveau dat als gelijkwaardig aan dat van de Europese Unie is erkend.

Cookies en lokale opslag

De site plaatst drie cookies, alleen als je inlogt op je account. Ze zijn strikt noodzakelijk voor de dienst die je vraagt en vereisen dus geen toestemming: je krijgt geen cookiebanner te zien.

• __Host-mb_session houdt je ingelogd tijdens je bezoek. Het bevat een willekeurige code waarvan we alleen een vingerafdruk bewaren. Het verdwijnt wanneer je de browser sluit of uitlogt, en de sessie verloopt hoe dan ook na 30 minuten zonder activiteit en uiterlijk 12 uur na het inloggen. Vink je « Onthoud mij » aan, dan blijft het 30 dagen op het toestel, ook als de browser dicht is, en duurt de sessie ook 30 dagen.
• __Host-mb_device onthoudt een jaar lang dat er vanuit deze browser al met succes werd ingelogd. Het dient alleen de beveiliging: als iemand anders reeksen wachtwoorden probeert op je adres, wordt je eigen toestel niet geblokkeerd. Het bevat je e-mailadres niet in leesbare vorm en dient nergens anders voor.
• __Host-mb_oauth bestaat alleen tijdens het aanmelden via Google of Microsoft, maximaal 10 minuten. Hij controleert of de terugkeer echt hoort bij de aanvraag uit deze browser en wordt daarna gewist.

Deze cookies zijn alleen leesbaar voor deze site, nooit voor een script, en dienen niet voor reclame of om je surfgedrag te volgen.

Twee instellingen die je zelf kiest, worden ook in je browser bewaard (lokale opslag): het pauzeren van animaties, onder de naam mb-motion, en het lichte of donkere thema, onder de naam mb-theme. Ze worden alleen aangemaakt als je die knoppen gebruikt. Ze dienen enkel om je instellingen te onthouden, worden nooit doorgestuurd en kunnen op elk moment via je browserinstellingen worden gewist. Daarvoor is dus geen toestemming nodig.

Tussen het aanmelden en het registreren wordt een markering auth-swap enkele seconden in de sessieopslag van de browser bewaard om de animatie te laten doorlopen. Ze wordt gewist zodra de volgende pagina geopend is.

Als je hieronder weigert dat je bezoeken geteld worden, bewaart een laatste cookie, mb_nostats, die keuze een jaar lang. Hij bevat niets anders.

De aanmeldcookies kunnen niet geweigerd worden: zonder die cookies is aanmelden onmogelijk. Ze worden gewist wanneer je afmeldt. Je kunt ook op elk moment alle cookies van deze site wissen via de instellingen van je browser.

Bezoekersstatistieken

We tellen de bezoeken aan de site zelf, zonder cookies en zonder externe tool. Wanneer je een openbare pagina opent, berekent onze server een vingerafdruk op basis van je IP-adres, je browser en een willekeurige sleutel die elke dag verandert en nooit wordt opgeslagen. Alleen de vingerafdruk, de datum en het aantal bekeken pagina's die dag worden bewaard. Je IP-adres wordt niet opgeslagen en zodra de sleutel van de dag gewist is, kan de vingerafdruk je niet meer herkennen of je surfgedrag van dag tot dag volgen. Account- en reserveringspagina's worden niet geteld. Deze statistieken worden 13 maanden bewaard in onze database, op onze OVHcloud-server in Canada.

Rechtsgrond: ons gerechtvaardigd belang om het bezoek aan de site te kennen (art. 6.1.f AVG). Het tellen zelf plaatst of leest niets op je toestel.

Je kunt dit tellen op elk moment weigeren in de rubriek Cookies en lokale opslag. Het wordt ook automatisch uitgeschakeld als je browser het signaal Global Privacy Control verstuurt.

Klantaccount

Om online te reserveren, maak je een account aan met je e-mailadres, je naam en een wachtwoord. Je kunt er, als je wilt, je telefoonnummer aan toevoegen, zodat het instituut je over een afspraak kan contacteren. Je naam, e-mailadres en telefoonnummer staan bij je afspraken in de agenda van het instituut. Je naam en telefoonnummer kun je in je account wijzigen. We bewaren ook de taal van de site waarin je je registreert, om je in die taal te schrijven. Je wachtwoord wordt nooit bewaard: we slaan alleen een onomkeerbare vingerafdruk op. Wanneer je een wachtwoord kiest, wordt het anoniem vergeleken met de openbare lijst van uitgelekte wachtwoorden (Have I Been Pwned): alleen de eerste 5 tekens van zijn vingerafdruk worden verstuurd, nooit het wachtwoord zelf.

Rechtsgrond: uitvoering van de overeenkomst en precontractuele maatregelen (art. 6.1.b AVG).

Een account waarvan het adres niet werd bevestigd, wordt na 7 dagen gewist. Een account wordt automatisch gewist 3 jaar na je laatste afspraak, of 3 jaar na het aanmaken als je nooit hebt gereserveerd. Je kunt je account op elk moment verwijderen via je klantenruimte: je komende afspraken worden geannuleerd, je hebt 30 dagen om het te heractiveren door opnieuw in te loggen, daarna wordt het gewist. Je kunt het ook meteen wissen, of ons schrijven naar mybubble9600@gmail.com (gewist binnen een maand). Je kunt je gegevens op elk moment downloaden via je account (JSON-bestand). Het e-mailadres van je account wijzigen gebeurt ook op aanvraag.

Online reserveren

Wanneer je reserveert, bewaren we de gekozen behandeling, de datum en het uur, de prijs, de eventuele korting (promocode) en de stand van de reservering (bevestigd of geannuleerd). Online wordt geen betaling gevraagd: de behandeling betaal je in het salon. Bij online reserveren vragen we geen gezondheidsgegevens. Je krijgt een e-mail wanneer de afspraak bevestigd is, en nog een als ze geannuleerd wordt.

Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG) en, voor de boekhoudkundige stukken, onze wettelijke verplichtingen (art. 6.1.c AVG).

Afspraken per telefoon en klantendossier

Wanneer je ons per telefoon, e-mail, WhatsApp of via sociale media contacteert, gebruiken we je gegevens en je afsprakengeschiedenis alleen om je behandelingen te organiseren (rechtsgrond: uitvoering van de overeenkomst en precontractuele maatregelen, art. 6.1.b AVG). Heb je geen account, dan kan het instituut je afspraak in zijn online agenda invoeren met je naam en, als je die geeft, je telefoonnummer. Ze worden maximaal 3 jaar na je laatste afspraak bewaard, behalve als de wet een langere bewaring oplegt (boekhouding).

WhatsApp, Facebook, Instagram en Snapchat zijn externe diensten met een eigen privacybeleid.

Service-e-mails

De e-mails over je account en je reserveringen (bevestiging van je adres, melding van een registratie met een al gebruikt adres, wachtwoord vergeten, melding van een gewijzigd wachtwoord, bevestiging en annulering van een afspraak) worden verstuurd via Resend, onze verzenddienst. Resend ontvangt je e-mailadres en de inhoud van het bericht. Het is gevestigd in de Verenigde Staten: de doorgifte steunt op zijn certificering onder het Data Privacy Framework en op de standaardcontractbepalingen van de Europese Commissie. We sturen geen reclamemails.

Beveiliging en logboeken

Om de accounts te beschermen tegen fraude en het uitproberen van wachtwoorden, noteren we de belangrijke gebeurtenissen in een beveiligingslogboek: geslaagde of geweigerde aanmeldingen, registraties, het opnieuw instellen of wijzigen van wachtwoorden, betalingen en terugbetalingen, handelingen van de beheerder. Naargelang de gebeurtenis bevatten die regels het IP-adres en het interne nummer van het account, nooit je wachtwoord. Het aantal pogingen per IP-adres en per e-mailadres wordt ook in het geheugen geteld, gedurende 15 minuten tot 1 uur. De lijst van je open sessies (browser en systeem, datum van aanmelding, laatste activiteit) staat in je account, waar je je andere toestellen kunt afmelden.

Rechtsgrond: ons gerechtvaardigd belang om de site en je gegevens te beveiligen (art. 6.1.f AVG). Het beveiligingslogboek van het instituut, opgeslagen in onze database, noteert ook het verwijderen en heractiveren van accounts, het downloaden van gegevens en toestemmingen voor gezondheidsgegevens; het wordt 12 maanden bewaard. De technische logboeken van onze server worden 14 dagen bewaard en daarna gewist.

Gezondheidsgegevens

Vóór sommige behandelingen vragen we je een gezondheidsfiche of -vragenlijst in te vullen (allergieën, zwangerschap, behandelingen, contra-indicaties). Dat zijn gevoelige gegevens. We verzamelen ze alleen met je uitdrukkelijke toestemming (art. 6.1.a en 9.2.a AVG), gebruiken ze enkel om de behandeling veilig uit te voeren, ze zijn alleen toegankelijk voor wie je behandelt en worden bewaard 3 jaar na je laatste behandeling. Je kunt je toestemming altijd intrekken; sommige behandelingen kunnen dan niet meer worden uitgevoerd. Deze informatie geven is niet verplicht, maar wel nodig voor sommige behandelingen.

Als je toestemming geeft (vrijblijvend vakje bij het reserveren, of in je account), mag het instituut deze informatie in je klantendossier op deze site noteren. Alleen het instituut ziet ze; ze komen nooit in het beveiligingslogboek. Je kunt je toestemming intrekken via je account: het instituut wist deze informatie dan uit je dossier.

Foto's voor en na

Er kunnen opvolgingsfoto's worden genomen om het verloop van een behandeling te beoordelen, alleen met je akkoord. Ze worden nooit gepubliceerd zonder je afzonderlijke schriftelijke toestemming, die je altijd kunt intrekken. Ze worden bewaard 3 jaar na het einde van de opvolging.

Ontvangers

Je gegevens worden niet verkocht of doorgegeven. Ze worden alleen meegedeeld aan strikt noodzakelijke dienstverleners, elk voor zijn eigen taak: OVHcloud (hosting van de site en de database), Resend (verzending van e-mails), onze boekhouder, of aan de overheid als de wet dat vereist.

Bewaartermijnen

• Account waarvan het adres niet werd bevestigd: 7 dagen.
• Aanmeldsessie: 30 minuten zonder activiteit, maximaal 12 uur; 30 dagen als je « Onthoud mij » aanvinkt.
• Toestelcookie: 1 jaar.
• Klantaccount: 3 jaar na je laatste afspraak (of na het aanmaken als je nooit hebt gereserveerd), of tot je vraagt om het te wissen.
• Naam en telefoonnummer van een persoon zonder account, ingevoerd door het instituut: 3 jaar na de afspraak.
• Account dat je liet verwijderen: 30 dagen om het te heractiveren, daarna gewist.
• Beveiligingslogboek van het instituut: 12 maanden. Technische logboeken van de host: 7 tot 30 dagen.
• Boekhoudkundige stukken (betalingen en terugbetalingen): zolang de Belgische boekhoudwetgeving dat oplegt.

Na het wissen van een account bewaren de voorbije reserveringen alleen de behandeling, de datum en de bedragen, zonder je naam of contactgegevens.

Externe links

Links naar YouTube, Google Maps en onze sociale media openen die diensten, die hun eigen regels toepassen. Er wordt geen inhoud van die diensten op deze site geladen.

Je rechten

Je hebt recht op inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid, en het recht om je toestemming in te trekken. Schrijf ons op mybubble9600@gmail.com. Je kunt je account zelf verwijderen en je gegevens zelf downloaden via je account. Om het e-mailadres ervan te wijzigen, schrijf je ons vanaf het adres van het account. Je kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Laatst bijgewerkt: 8 november 2026