Privacybeleid
Ik verzamel alleen wat nuttig is, en ik leg u uit waarom.
1. Wie is verantwoordelijk voor uw gegevens
Verwerkingsverantwoordelijke: Charlotte Giesen, natuurlijke persoon, handelsnaam EpilYou, Mechelsesteenweg 3, 1933 Sterrebeek, België. Ondernemingsnummer (KBO) 0671.888.910. Contact voor elke vraag over uw gegevens: info@epilyou.com, +32 492 62 72 76.
2. Welke gegevens ik verwerk, en waarom
| Situatie | Gegevens | Waarom | Rechtsgrond | Bewaartermijn |
|---|---|---|---|---|
| Afspraak maken (via Salonkee) | Naam, voornaam, telefoon, e-mail, afspraken | Uw afspraken organiseren en u herinneringen sturen | Uitvoering van de overeenkomst | Tijdens uw opvolging, daarna 3 jaar na uw laatste afspraak |
| Informatiesessie en opvolging in de behandelruimte | Fototype, soort haar, relevante voorgeschiedenis en contra-indicaties, instellingen van de sessies, eventuele foto’s met uw toestemming | U veilig behandelen en de evolutie opvolgen | Uw uitdrukkelijke toestemming (gezondheidsgegevens) en uitvoering van de overeenkomst | Tijdens uw opvolging, daarna 5 jaar na uw laatste sessie |
| Bestelling van een cadeaubon | Uw voornaam, achternaam, e-mail, telefoon (optioneel); voornaam van de persoon die de bon krijgt, “van”, persoonlijk berichtje; bedrag, nummer, betalingsstatus | De bestelling verwerken, de overschrijving nagaan, de bon bezorgen | Uitvoering van de overeenkomst | Niet-betaalde bestelling: 90 dagen. Betaalde bestelling: geldigheid van de bon + 3 maanden. Boekhoudkundige stukken: 7 jaar (wettelijke verplichting) |
| Vragen per telefoon, WhatsApp of e-mail | Contactgegevens, inhoud van het bericht | U antwoorden | Gerechtvaardigd belang (uw vraag beantwoorden) | 2 jaar na het laatste contact |
| Boekhouding | Facturen, betalingen | Boekhoudkundige en fiscale verplichtingen | Wettelijke verplichting | 7 jaar |
| Bezoekersstatistieken (Google Analytics) | Bekeken pagina’s, toestel, geschatte stad, herkomst van het bezoek (ingekort IP-adres) | Begrijpen hoe de website gebruikt wordt en hem verbeteren | Uw toestemming | 14 maanden (gegevens in Google Analytics) |
| Advertenties (Google Ads) | Klik op een advertentie, klik op “Boeken”, bevestigde afspraak | De doeltreffendheid van mijn advertenties meten | Uw toestemming | Volgens de instellingen van Google, maximaal 90 dagen voor de cookies |
| Bescherming tegen robots (Cloudflare Turnstile) | Technische signalen van de browser | Valse bestellingen vermijden | Gerechtvaardigd belang (beveiliging) | Niet door mij bewaard |
Ik gebruik uw gegevens voor geen enkel ander doel en neem geen geautomatiseerde beslissingen over u.
3. Wie uw gegevens ontvangt (mijn verwerkers)
Ik werk met dienstverleners die bepaalde gegevens voor mijn rekening verwerken, uitsluitend volgens mijn instructies:
- Salonkee (Luxemburg): afspraken, herinneringen, klantenfiche. Salonkee heeft een eigen privacybeleid voor zijn app en website.
- Cloudflare (hosting van de website, opslag van de bestellingen van cadeaubonnen, bescherming tegen robots, doorsturen van de e-mails naar info@epilyou.com).
- Brevo (Frankrijk, servers in de Europese Unie): verzending van de e-mails van de cadeaubonnen.
- Google (Google Analytics en Google Ads), alleen als u dat aanvaardt.
- Meta (WhatsApp), alleen als u mij via WhatsApp schrijft.
- Mijn boekhouder, voor de boekhoudkundige stukken.
Ik verkoop, verhuur of geef uw gegevens nooit door.
4. Doorgifte buiten de Europese Unie
Sommige dienstverleners (Google, Cloudflare, Meta) zijn Amerikaanse bedrijven. Eventuele doorgifte van gegevens naar de Verenigde Staten valt onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de modelcontractbepalingen van de Europese Commissie.
5. Uw rechten
U kunt op elk moment:
- uw gegevens inzien en er een kopie van krijgen;
- ze laten verbeteren;
- ze laten wissen, behalve als de wet mij verplicht ze te bewaren (boekhouding);
- bezwaar maken tegen een verwerking of de beperking ervan vragen;
- uw gegevens in een gangbaar formaat ontvangen (overdraagbaarheid);
- uw toestemming intrekken (cookies, gezondheidsgegevens), zonder dat dit afbreuk doet aan wat ervoor gebeurd is.
Schrijf mij op info@epilyou.com. Ik antwoord binnen de maand. Ik kan u vragen uw identiteit te bevestigen.
Vindt u dat uw rechten niet gerespecteerd worden, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit: Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
6. Beveiliging
De opvolgingsfiches zijn papieren fiches, bewaard in het centrum in een afgesloten kast, alleen voor mij toegankelijk. De website wordt via een beveiligde verbinding (HTTPS) aangeboden. Er gaan geen bankkaartgegevens via de website: cadeaubonnen worden betaald met een overschrijving vanuit uw bank.
7. Cookies en browsergeheugen
Een cookie is een klein bestand dat uw browser bewaart. De website plaatst geen enkele cookie voor statistieken of advertenties zonder uw toestemming. U kiest in de banner (“Alles aanvaarden”, “Alles weigeren” of “Zelf kiezen”) en u kunt op elk moment van mening veranderen via “Cookies beheren” onderaan elke pagina.
| Naam | Aanbieder | Waarvoor dient het | Duur | Categorie |
|---|---|---|---|---|
| epilyou_cookies | EpilYou | Uw cookiekeuze onthouden | 182 dagen (6 maanden) | Noodzakelijk (altijd actief) |
| epilyou-bandeau-langue (browsergeheugen, geen cookie) | EpilYou | Onthouden dat u de taalbanner gesloten hebt (NL- en EN-pagina’s) | 30 dagen | Noodzakelijk |
| _ga | Google Analytics | Bezoekers anoniem van elkaar onderscheiden | 2 jaar | Statistieken (met toestemming) |
| _ga_… | Google Analytics | De status van het bezoek bewaren | 2 jaar | Statistieken (met toestemming) |
| _gcl_au | Google Ads | Een afspraak koppelen aan een Google-advertentie | 90 dagen | Advertenties (met toestemming) |
| _gcl_aw | Google Ads | De klik op een Google-advertentie onthouden, alleen als u via een advertentie op de website komt | 90 dagen | Advertenties (met toestemming) |
Het bestelformulier voor cadeaubonnen wordt beschermd door Cloudflare Turnstile, dat pas geladen wordt wanneer u het formulier begint in te vullen; het dient alleen voor de beveiliging en plaatst geen cookies voor statistieken of advertenties.
De volgende diensten kunnen hun eigen cookies plaatsen wanneer u ze opent, op hun eigen website en volgens hun eigen beleid: Salonkee (afspraken, nieuw tabblad), WhatsApp, Google Maps (link “Routebeschrijving”), Instagram, Facebook. De kaart van het centrum op de website is een vaste afbeelding en plaatst geen cookies. De lettertypes worden op de website zelf gehost (geen oproep naar Google Fonts).
De beheeromgeving van de website (tool om de teksten te bewerken) gebruikt eigen technische cookies; ze is voorbehouden aan Charlotte en wordt niet door bezoekers gebruikt.
8. Klantenreviews
De getoonde reviews werden door mijn klanten gepubliceerd op Google en Salonkee. Ik ga zelf na dat elke getoonde review afkomstig is van een klant die in het centrum geweest is. Ze worden zonder wijziging overgenomen; in de Nederlandse en Engelse versie van de website zijn ze vertaald uit het Frans, wat bij elke review vermeld staat.
9. Bijwerking
Dit beleid kan wijzigen. De datum van de laatste bijwerking staat onderaan de pagina. De Nederlandse en Engelse versie zijn vertalingen; bij verschillen is de Franse versie bindend.
Laatst bijgewerkt: 4 november 2026