Inleiding
Ruby Pedicure hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten u heeft. Wij verwerken uw gegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Verwerkingsverantwoordelijke
Ruby Pedicure, Botlek 22, 8032 CE Zwolle. E-mail: info@rubypedicure.nl · Telefoon: +31 6 57 26 95 16.
Welke gegevens verzamelen wij?
Afhankelijk van de dienst die u gebruikt, verwerken wij de volgende gegevens:
- Naam, adres, telefoonnummer en e-mailadres
- Afspraakgegevens: gekozen behandeling, datum en tijd, opmerkingen
- Accountgegevens: e-mailadres en (versleuteld) wachtwoord, of uw accountgegevens wanneer u kiest om in te loggen met Google
- Betaalgegevens: bedrag, status en transactiekenmerk (de betaling zelf verloopt via een gecertificeerde betaalprovider; wij ontvangen geen volledige kaart- of rekeninggegevens)
- Gezondheidsgegevens uit het intakeformulier (bijzondere persoonsgegevens): bijv. bloedverdunners, allergieën, medicijngebruik en voetklachten — uitsluitend met uw uitdrukkelijke toestemming en alleen voor een veilige behandeling
- Technische gegevens: taalvoorkeur en strikt noodzakelijke cookies (zie onze cookieverklaring)
- Anonieme bezoekstatistieken: wij houden zonder cookies geanonimiseerde statistieken bij (bekeken pagina's, bij benadering het land, apparaattype en de verwijzende bron) om te zien hoe de site presteert. Deze gegevens bevatten geen IP-adres of andere gegevens waarmee u persoonlijk te identificeren bent.
Doeleinden en rechtsgronden
Wij verwerken uw gegevens uitsluitend voor duidelijke doeleinden, met een geldige rechtsgrond uit de AVG:
- Het plannen en uitvoeren van uw afspraak en behandeling — uitvoering van de overeenkomst
- Het beheren van uw account en afspraakhistorie — uitvoering van de overeenkomst
- Het verwerken van betalingen en cadeaubonnen — uitvoering van de overeenkomst en wettelijke (fiscale) plicht
- Het verwerken van gezondheidsgegevens voor een veilige behandeling — uw uitdrukkelijke toestemming
- Het versturen van bevestigingen, herinneringen en serviceberichten — uitvoering van de overeenkomst
- Het voldoen aan wettelijke verplichtingen (bijv. administratie en facturatie) — wettelijke plicht
- Het beveiligen en verbeteren van de website — gerechtvaardigd belang
Gezondheidsgegevens
Gezondheidsgegevens zijn bijzondere persoonsgegevens die extra bescherming genieten. Wij verwerken deze alléén wanneer u het intakeformulier invult en daarvoor uitdrukkelijk toestemming geeft. Ze worden uitsluitend gebruikt om uw behandeling veilig en verantwoord uit te voeren, zijn alleen toegankelijk voor Ruby en worden nooit met derden gedeeld voor andere doeleinden. U kunt uw toestemming op elk moment intrekken.
Let op: Ruby Pedicure is een schoonheids- en pedicuresalon, geen medische instelling. Bij medische voetklachten verwijzen wij u door naar uw huisarts, een medisch pedicure of een podotherapeut.
Delen met derden
Wij verkopen of verhuren uw gegevens nooit. Voor het leveren van onze dienst maken wij gebruik van zorgvuldig geselecteerde dienstverleners (verwerkers). Met deze partijen sluiten wij verwerkersovereenkomsten en zij mogen uw gegevens uitsluitend gebruiken om die dienst voor ons uit te voeren.
Concreet schakelen wij onder meer de volgende verwerkers in: Mollie (online betalingen), onze hostingprovider (websitehosting), onze e-mailprovider (verzenden van bevestigings- en herinneringsmails), Resend (nieuwsbriefbeheer, alleen bij aanmelding) en Plausible (privacyvriendelijke, cookieloze websitestatistieken). Wanneer u inlogt met Google of contact opneemt via WhatsApp, worden uw gegevens door respectievelijk Google en Meta verwerkt volgens hun eigen privacybeleid.
Uw gegevens worden in beginsel binnen de Europese Unie verwerkt. Waar gegevens buiten de EU worden verwerkt, gebeurt dit met passende waarborgen, zoals EU-modelcontractbepalingen. Wij delen uw gegevens verder alleen wanneer wij daartoe wettelijk verplicht zijn of met uw uitdrukkelijke toestemming.
Bewaartermijnen
Wij bewaren uw gegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld:
- Afspraak- en behandelgegevens: zolang u klant bent en tot 2 jaar na uw laatste afspraak
- Intake-/gezondheidsgegevens: zolang u klant bent; u kunt verwijdering eerder verzoeken
- Factuur- en betaalgegevens: 7 jaar (wettelijke fiscale bewaarplicht)
- Accountgegevens: tot u uw account opzegt
- Cadeaubonnen: tot de geldigheidsduur is verstreken plus de fiscale bewaartermijn
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. De website werkt volledig via een beveiligde verbinding (HTTPS). Wachtwoorden worden versleuteld (gehasht) opgeslagen, betalingen verlopen via een gecertificeerde betaalprovider en toegang tot persoonsgegevens is beperkt tot Ruby. Mocht zich ondanks onze maatregelen een datalek voordoen, dan handelen wij conform de wettelijke meldplicht.
Uw rechten
U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht op inzage in uw gegevens
- Recht op rectificatie (correctie) van onjuiste gegevens
- Recht op verwijdering (‘recht om vergeten te worden’)
- Recht op beperking van de verwerking
- Recht van bezwaar tegen de verwerking
- Recht op overdraagbaarheid van uw gegevens (dataportabiliteit)
- Recht om gegeven toestemming op elk moment in te trekken
- U kunt een verzoek indienen via info@rubypedicure.nl. Wij reageren binnen 30 dagen. Bent u niet tevreden, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wijzigingen
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina. Laatst bijgewerkt: 12 juni 2026.