Privacyverklaring

Ruby Pedicure hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten u heeft. Wij verwerken uw gegevens zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Ruby Pedicure, Botlek 22, 8032 CE Zwolle. E-mail: info@rubypedicure.nl · Telefoon: +31 6 57 26 95 16.

Afhankelijk van de dienst die u gebruikt, verwerken wij de volgende gegevens:

Wij verwerken uw gegevens uitsluitend voor duidelijke doeleinden, met een geldige rechtsgrond uit de AVG:

Gezondheidsgegevens zijn bijzondere persoonsgegevens die extra bescherming genieten. Wij verwerken deze alléén wanneer u het intakeformulier invult en daarvoor uitdrukkelijk toestemming geeft. Ze worden uitsluitend gebruikt om uw behandeling veilig en verantwoord uit te voeren. U kunt uw toestemming op elk moment intrekken.

Wie ziet uw intakeformulier? Alleen Ruby. De antwoorden zijn uitsluitend in te zien in het met een wachtwoord beveiligde beheergedeelte van deze website, waartoe alleen Ruby de toegang heeft. Er is verder niemand — geen medewerkers, geen andere klanten, geen externe partijen — die toegang heeft.

Waar worden ze opgeslagen? In onze beveiligde database op servers binnen de Europese Unie (Frankfurt, Duitsland). Het verkeer verloopt volledig versleuteld (HTTPS) en uw digitale handtekening wordt bovendien apart versleuteld opgeslagen (AES-256).

Worden ze gedeeld? Nee. Uw gezondheidsgegevens worden nooit verkocht, verhuurd of voor marketing gebruikt, en worden niet gedeeld met onze betaal-, nieuwsbrief- of statistiekpartners. Ze worden zelfs niet per e-mail verstuurd: bij een nieuw intakeformulier krijgt Ruby alleen een melding dát er één is ingevuld, zonder de antwoorden. U kunt wel zélf een kopie (pdf) van uw eigen formulier opvragen.

Let op: Ruby Pedicure is een schoonheids- en pedicuresalon, geen medische instelling. Bij medische voetklachten verwijzen wij u door naar uw huisarts, een medisch pedicure of een podotherapeut.

Wij verkopen of verhuren uw gegevens nooit. Voor het leveren van onze dienst maken wij gebruik van zorgvuldig geselecteerde dienstverleners (verwerkers). Met deze partijen sluiten wij verwerkersovereenkomsten en zij mogen uw gegevens uitsluitend gebruiken om die dienst voor ons uit te voeren.

Concreet schakelen wij onder meer de volgende verwerkers in: Mollie (online betalingen), onze hostingprovider (websitehosting), onze e-mailprovider (verzenden van bevestigings- en herinneringsmails), Resend (nieuwsbriefbeheer, alleen bij aanmelding) en Plausible (privacyvriendelijke, cookieloze websitestatistieken). Wanneer u inlogt met Google of contact opneemt via WhatsApp, worden uw gegevens door respectievelijk Google en Meta verwerkt volgens hun eigen privacybeleid.

Belangrijk: uw gezondheidsgegevens uit het intakeformulier worden met géén van deze partijen gedeeld. Zij zijn nodig voor betalingen, e-mail, hosting en statistieken — niet voor uw behandeling — en krijgen die gegevens dus niet.

Uw gegevens worden in beginsel binnen de Europese Unie verwerkt. Waar gegevens buiten de EU worden verwerkt, gebeurt dit met passende waarborgen, zoals EU-modelcontractbepalingen. Wij delen uw gegevens verder alleen wanneer wij daartoe wettelijk verplicht zijn of met uw uitdrukkelijke toestemming.

Wij bewaren uw gegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld:

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. De website werkt volledig via een beveiligde verbinding (HTTPS). Wachtwoorden worden versleuteld (gehasht) opgeslagen, betalingen verlopen via een gecertificeerde betaalprovider, en onze database staat op servers binnen de Europese Unie (Frankfurt, Duitsland).

Toegang tot persoonsgegevens is beperkt tot Ruby en verloopt via het met een wachtwoord beveiligde beheergedeelte; alleen zij beschikt over die inloggegevens. Uw digitale handtekening op het intakeformulier wordt daarnaast versleuteld opgeslagen (AES-256-GCM). Mocht zich ondanks onze maatregelen een datalek voordoen, dan handelen wij conform de wettelijke meldplicht.

U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:

Onze website gebruikt uitsluitend strikt noodzakelijke (functionele) cookies. Wij gebruiken geen tracking- of marketingcookies. Meer informatie vindt u in onze cookieverklaring.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina. Laatst bijgewerkt: 17 september 2026.