Privacybeleid

Laatst bijgewerkt op 16 oktober 2026.

1. Wie is verantwoordelijk voor je gegevens?

Le Boudoir Zoë is de handelsnaam van Zoë Messiaen, eenmanszaak. Ik ben de verwerkingsverantwoordelijke voor de persoonsgegevens die ik via deze website en in Le Boudoir verzamel.

• Zoë Messiaen, Le Boudoir Zoë
• Gerstelaan 15, 8500 Kortrijk
• Ondernemingsnummer (KBO): 0628.748.456
• E-mail: instituut.leboudoir@gmail.com
• Telefoon: 0494 80 13 48

2. Welke gegevens verwerk ik, en waarom?

Ik hou alleen bij wat ik nodig heb om je goed te ontvangen en correct te werken.

• Afspraken en cadeaubonnen plannen, bevestigen en opvolgen: je naam, telefoonnummer, e-mailadres, gekozen behandeling, datum en uur. Grond: uitvoering van de overeenkomst.
• Je behandelingen opvolgen en persoonlijk afstemmen (klantenfiche): je huidtype, eerdere behandelingen en gebruikte producten. Grond: uitvoering van de overeenkomst en mijn gerechtvaardigd belang om je behandelingen goed op te volgen.
• Je behandeling veilig uitvoeren: waar nodig allergieën, huidaandoeningen, medicatie, zwangerschap of recente ingrepen. Grond: je uitdrukkelijke toestemming, die ik je bij de intake vraag.
• Vragen beantwoorden via e-mail, telefoon of het contactformulier: je naam, contactgegevens en de inhoud van je bericht. Grond: stappen vóór een overeenkomst, of mijn gerechtvaardigd belang om je te antwoorden.
• Boekhouding en facturatie: je naam, adres, eventueel btw-nummer, aankopen en betalingen. Grond: wettelijke verplichting.
• De website veilig en bereikbaar houden: je IP-adres, browsertype en het tijdstip van je bezoek. Grond: mijn gerechtvaardigd belang bij een veilige website.

Om een afspraak vast te leggen heb ik je naam en een telefoonnummer of e-mailadres nodig. Zonder die gegevens kan ik je afspraak niet inplannen.

Gegevens over je gezondheid vraag ik alleen wanneer ze nodig zijn om een behandeling veilig uit te voeren. Je deelt ze vrijwillig en je kan je toestemming op elk moment intrekken. Wat ik vóór die intrekking met je gegevens deed, blijft rechtmatig. Zonder die informatie kan ik sommige behandelingen niet of niet veilig uitvoeren.

Ik gebruik je gegevens niet voor reclame of nieuwsbrieven, tenzij je daar zelf uitdrukkelijk om vraagt. Ik verkoop je gegevens nooit en ik neem geen geautomatiseerde beslissingen over jou.

3. Met wie deel ik je gegevens?

Ik deel je gegevens alleen met partijen die ik nodig heb om te kunnen werken. Wie in mijn opdracht werkt, mag je gegevens alleen gebruiken voor die opdracht.

• iBeauty NV, Hasselt: online agenda, klantenbeheer en afspraakherinneringen. Boek je online, dan vul je je gegevens in op mijn boekingspagina bij iBeauty. Maak je daar een eigen account aan, dan is iBeauty daar zelf verantwoordelijk voor en geldt het privacybeleid van iBeauty.
• Webflow, Inc.: hosting van deze website en verwerking van het contactformulier.
• Mijn e-mailprovider: verzenden en ontvangen van e-mail.
• Mijn boekhouder: boekhouding en fiscale aangiftes.

Sommige van die partijen, zoals Webflow, zitten in de Verenigde Staten. Ik werk alleen met bedrijven die gecertificeerd zijn onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie gebruiken.

Daarnaast geef ik gegevens door aan de overheid wanneer de wet me daartoe verplicht, bijvoorbeeld aan de belastingdiensten.

4. Hoe lang bewaar ik je gegevens?

Ik bewaar je gegevens niet langer dan nodig.

• Klantgegevens en afspraakhistoriek: tot 3 jaar na je laatste bezoek.
• Gezondheidsgegevens in je klantenfiche: tot 3 jaar na je laatste bezoek, of eerder als je je toestemming intrekt.
• Gegevens over cadeaubonnen: tot de bon gebruikt of vervallen is.
• Berichten via e-mail of het contactformulier: tot 1 jaar na het afhandelen van je vraag.
• Technische gegevens van je websitebezoek: die bewaar ik niet zelf. Voor de bewaring door Webflow geldt het privacybeleid van Webflow.
• Facturen en boekhoudkundige stukken: 10 jaar, zoals de fiscale wetgeving voorschrijft.

5. Wat zijn je rechten?

Je hebt altijd het recht om:

• je gegevens in te kijken en er een kopie van te krijgen;
• foute of onvolledige gegevens te laten verbeteren;
• je gegevens te laten wissen, voor zover ik ze niet wettelijk moet bewaren;
• de verwerking te laten beperken of je ertegen te verzetten;
• je gegevens in een gangbaar formaat mee te krijgen om ze elders te gebruiken;
• een toestemming die je gaf weer in te trekken.

Stuur me daarvoor een e-mail op instituut.leboudoir@gmail.com of zeg het me bij je volgende bezoek. Ik antwoord binnen een maand. Om zeker te zijn dat ik je gegevens aan de juiste persoon bezorg, kan ik je vragen om je identiteit te bevestigen.

6. Hoe beveilig ik je gegevens?

Je klantenfiche zit in iBeauty, een toepassing die met een wachtwoord beveiligd is. Alleen ik kan je fiche inkijken. iBeauty beheert de toepassing technisch. De website is versleuteld via https. Papieren notities bewaar ik achter slot.

7. Een klacht?

Ben je niet tevreden over hoe ik met je gegevens omga, laat het me dan eerst weten. Ik zoek graag samen met jou naar een oplossing.

Je kan ook altijd een klacht indienen bij de Gegevensbeschermingsautoriteit:

• Drukpersstraat 35, 1000 Brussel
• Telefoon: +32 2 274 48 00
• E-mail: contact@apd-gba.be
• Website: www.gegevensbeschermingsautoriteit.be

8. Wijzigingen

Ik kan dit privacybeleid aanpassen, bijvoorbeeld wanneer de wet of mijn manier van werken verandert. De meest recente versie vind je altijd op deze pagina, met bovenaan de datum van de laatste aanpassing.