Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Beauty Essentiel, Begonialaan 2, B-3090 Overijse, info@beautyessentiel.be, BE1006753201.

Voor privacyvragen: info@beautyessentiel.be.

2. Welke gegevens we verwerken

Afhankelijk van jouw contact met ons kunnen we verwerken:

• Identiteits- en contactgegevens (naam, e-mail, telefoon)
• Inhoud van berichten via het contactformulier
• Nieuwsbriefvoorkeuren (met uitdrukkelijke toestemming)
• Boekingsgegevens via onze afspraaktool (Optios)
• Beperkte technische gegevens (IP, toesteltype, bezochte pagina’s) via cookies / logs
• Cookievoorkeuren (noodzakelijk, analytisch, marketing)

3. Doeleinden en rechtsgrond (GDPR)

We verwerken gegevens enkel voor welbepaalde doeleinden:

• Uitvoering van een overeenkomst / precontractuele stappen: afspraken en zorgcommunicatie
• Gerechtvaardigd belang: sitebeveiliging, misbruikpreventie, dienstverbetering (afgewogen tegen jouw rechten)
• Toestemming: nieuwsbrief, niet-noodzakelijke cookies, marketingcommunicatie
• Wettelijke verplichting: boekhoudkundige / fiscale bewaring waar van toepassing

4. Ontvangers en verwerkers

We verkopen jouw gegevens niet. Delen gebeurt enkel met dienstverleners die nodig zijn voor de dienstverlening, onder verwerkersovereenkomst (art. 28 GDPR):

• Hosting / webinfrastructuur
• Boekingssysteem (Optios)
• E-mail / communicatie (indien geactiveerd)
• Analyse- of marketingtools enkel als je daar via de cookiebanner mee instemt

5. Doorgifte buiten de EER

Als een leverancier buiten de Europese Economische Ruimte verwerkt, eisen we passende waarborgen (o.a. standaardcontractbepalingen van de Europese Commissie of een gelijkwaardig mechanisme).

6. Bewaartermijnen

We bewaren gegevens niet langer dan nodig voor het doeleinde of de wettelijke plicht. Indicatief: contactberichten (tot 24 maanden), nieuwsbrieftoestemming (tot intrekking + bewijs), technische logs (korte termijn), afspraakgegevens volgens operationele en wettelijke noodzaak.

7. Jouw GDPR-rechten

Je kan inzage, verbetering, wissing, beperking, overdraagbaarheid en bezwaar vragen. Toestemming kan je altijd intrekken (zonder afbreuk aan eerdere rechtmatigheid).

Mail ons via info@beautyessentiel.be. Je kan ook een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA, België).

8. Beveiliging (SOC 2-alignment)

We hanteren proportionele organisatorische en technische maatregelen, ontworpen volgens SOC 2 Trust Services Criteria (Security & Confidentiality), waaronder:

• Toegangscontrole en least privilege voor beheersystemen
• Versleuteling in transit (HTTPS/TLS) voor de website
• Scheiding van omgevingen en redelijke backups via de hoster
• Logging / monitoring van gevoelige toegang waar beschikbaar
• Leveranciersbeheer en review van subprocessors
• Incidentrespons (melding zonder onnodige vertraging bij hoog risico voor jouw rechten)

9. Minderjarigen

Onze diensten richten zich vooral op een volwassen publiek (ladies only). We verzamelen bewust geen gegevens van kinderen jonger dan 16 zonder passende rechtsgrond.

10. Wijzigingen

Dit beleid kan worden bijgewerkt. De datum bovenaan wordt aangepast. Bij materiële wijzigingen informeren we gepast via de site.