Privacybeleid (AVG / GDPR) - Me-Time

VERSIE 2.0, Laast aangepast op: 30/11/2025

Me-Time, gevestigd te Niel, is verantwoordelijk voor de verwerking van persoonsgegevens zoals weergegeven in deze privacyverklaring. Wij zijn er van bewust dat u vertrouwen stelt in ons en zien het als onze verantwoordelijkheid om uw privacy te beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

1. Welke Gegevens Wij Verzamelen en Waarom

Me-Time verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt (bijvoorbeeld via de website, telefoon, e-mail of in het salon).

A. Gegevens verzameld voor diensten (Afspraken en Webshop)

Wij verwerken de volgende gegevens met de volgende doeleinden en rechtsgronden:

Type Gegeven	Doel	Rechtsgrond
Naam, Adres, Telefoonnummer, E-mailadres	Het uitvoeren van de afspraak, het verwerken van webshopbestellingen en de levering, en het beheer van de klantenadministratie.	Noodzakelijk voor de **uitvoering van de overeenkomst** met u (Art. 6.1b AVG).
Gezondheidsinformatie (allergieën, zwangerschap, etc.)	Het correct en veilig uitvoeren van de behandelingen.	Uw **uitdrukkelijke toestemming** (Art. 9.2a AVG), noodzakelijk voor de volksgezondheid of preventieve geneeskunde (Art. 9.2h AVG).
Betaalgegevens (via Mollie)	Verwerken van betalingen voor diensten en producten.	Noodzakelijk voor de **uitvoering van de overeenkomst** en **wettelijke verplichting** (boekhouding).

B. Gegevens verzameld via de website (Analytics en Communicatie)

• **Analyse van Surfgedrag (Technisch en Anoniem):** Voor het bijhouden van geaggregeerde statistieken (via Independent Analytics) en het analyseren van het gebruikersgedrag via heatmaps en sessie-opnames (via Microsoft Clarity) om de website te optimaliseren. Bij het gebruik van Microsoft Clarity worden tijdelijk **IP-adressen** en technische gegevens verwerkt. (Rechtsgrond: Gerechtvaardigd belang).
• **E-mailadressen (Contact/Nieuwsbrief):** Voor het beantwoorden van uw vragen en, indien u zich heeft ingeschreven, het versturen van nieuwsbrieven. (Rechtsgrond: Toestemming of Gerechtvaardigd belang).

2. Met Wie Wij Gegevens Delen (Derden)

Me-Time verkoopt uw gegevens niet aan derden. Wij delen uw persoonsgegevens enkel indien dit noodzakelijk is voor de uitvoering van de overeenkomst en om te voldoen aan een wettelijke verplichting. Wij werken samen met de volgende verwerkers:

• Amelia (Afsprakenbeheer): Verwerkt uw naam, contactgegevens en afspraakgegevens om de reservatie te beheren en bevestigingen te sturen.
• WooCommerce (Webshop): Beheert uw bestelgegevens voor de verkoop van producten.
• Mollie (Online Betaalplatform): Verwerkt uw betalingen. Zij zijn zelf verantwoordelijk voor de verwerking van de feitelijke bankgegevens.
• Independent Analytics: Wordt gebruikt voor het bijhouden van anonieme statistieken over het websitegebruik, zonder gebruik te maken van IP-adressen of persoonlijke identificatie.
• **Microsoft Clarity:** Wordt gebruikt voor het analyseren van gebruikersgedrag op de website (heatmaps en sessie-opnames) om de gebruiksvriendelijkheid te verbeteren. Daarbij worden technische gegevens en **IP-adressen** verwerkt.

Met partijen die in onze opdracht uw gegevens verwerken, hebben wij een verwerkersovereenkomst afgesloten om ervoor te zorgen dat zij minstens hetzelfde niveau van beveiliging en vertrouwelijkheid hanteren.

3. Cookies en Tracking

Me-Time gebruikt functionele en, indien u daar expliciet mee akkoord gaat, andere cookies.

• **Functionele Cookies:** Noodzakelijk voor de werking van de website (bijv. het onthouden van uw inlogstatus of de inhoud van uw winkelwagentje).
• **Analytische Cookies (Independent Analytics & Microsoft Clarity):** Deze tools helpen ons om inzicht te krijgen in hoe bezoekers de website gebruiken. Independent Analytics werkt anoniem. Microsoft Clarity kan cookies en scripts gebruiken voor heatmaps en sessie-opnames, waarbij persoonsgegevens zoals het IP-adres verwerkt kunnen worden.
• **Cookies Uitzetten:** U kunt uw internetbrowser zo instellen dat deze geen cookies meer opslaat. U dient zich er dan wel van bewust te zijn dat sommige functies van de website mogelijk niet meer optimaal werken.

4. Hoe Lang Wij Gegevens Bewaren

Me-Time bewaart uw persoonsgegevens niet langer dan strikt noodzakelijk is om de doelen te realiseren waarvoor uw gegevens worden verzameld:

• **Klantgegevens (Afspraken/Bestellingen):** Worden bewaard zolang u klant bent, plus de wettelijk vereiste termijn voor de boekhouding (momenteel 7 jaar).
• **Gezondheidsinformatie:** Wordt bewaard zolang dit nodig is voor een correcte en veilige uitvoering van toekomstige behandelingen.
• **Gegevens voor nieuwsbrief:** Worden bewaard totdat u zich uitschrijft.

5. Uw Rechten (Rechten van de Betrokkene)

U heeft het recht om:

• **Inzage:** Uw persoonsgegevens in te zien en een kopie te ontvangen.
• **Rectificatie:** Uw gegevens te laten corrigeren of aanvullen indien deze onjuist of onvolledig zijn.
• **Wissen (Recht op vergetelheid):** Uw gegevens te laten verwijderen indien de verwerking niet langer gerechtvaardigd is.
• **Beperking:** De verwerking van uw persoonsgegevens te beperken.
• **Bezwaar:** Bezwaar te maken tegen de verwerking op basis van gerechtvaardigd belang of voor directe marketing.
• **Gegevensoverdraagbaarheid:** De persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.

U kunt een verzoek tot uitoefening van uw rechten indienen door een e-mail te sturen naar evi@m-time.be. Wij reageren zo snel mogelijk, maar uiterlijk binnen vier weken, op uw verzoek.

6. Beveiliging en Klachten

Me-Time neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. De systemen waarop uw gegevens zijn opgeslagen zijn beveiligd en onderworpen aan strikte toegangscontroles.

Indien u een klacht heeft over de verwerking van uw persoonsgegevens, dan vragen wij u hierover direct contact met ons op te nemen. U heeft bovendien altijd het recht om een klacht in te dienen bij de toezichthoudende autoriteit in België: de Gegevensbeschermingsautoriteit (GBA).