Privacyverklaring
Delia Natuurlijke Haarkleuring · 10 maart 2026
Als je contact met ons opneemt
Als je ons belt of een online-afspraak maakt, dan vragen we jouw naam en telefoonnummer. Ook stellen we nieuwe klanten een aantal vragen over jouw situatie, bijvoorbeeld over de opbrengtijd of intrektijd indien je eerder een (natuurlijke) haarkleuring hebt laten doen. Deze gegevens registreren we in een bestand dat we kleurenkaart noemen.
Je bent niet verplicht jouw persoonsgegevens te geven. Wil je geen persoonsgegevens laten vastleggen? Dan kun je bijvoorbeeld alleen jouw naam noemen of als telefoonnummer 0600000000 invullen. Delia Natuurlijke Haarkleuring kan je in dat geval geen afspraakbevestiging of -herinnering sturen per e-mail en/of SMS.
- Maak je een vervolgafspraak? Dan kunnen wij zien welke natuurlijke haarkleuring voor je het beste werkt. Je hoeft dan niet nog een keer de hele situatie uit te leggen.
- Jouw gegevens zijn belangrijk voor een effectieve planning van de haarkleuringen. Om afspraken goed op elkaar aan te laten sluiten kunnen wij contact met je opnemen.
Hoe meld ik mij af voor afspraakbevestigingen via e-mail/SMS?
Als je een (online) afspraak maakt, verzet of annuleert bevestigen wij dit altijd per e-mail. Tevens sturen we je drie dagen voorafgaand aan de afspraak een herinnering per e-mail en SMS. Je kunt je hiervoor afmelden als je dit niet handig vindt. Afmelden van e-mail doe je met het afmeldlinkje onderaan in de ontvangen e-mail. Afmelden van SMS doe je door een SMS-bericht terug te sturen met de tekst "STOP".
Wie is de verantwoordelijke voor de gegevensverwerking?
De verantwoordelijke voor de gegevensverwerking is Delia Natuurlijke Haarkleuring, KvK 67844065, Halfrond 73, 3071PP Rotterdam.
Wat zijn de doeleinden en wat is de rechtsgrond?
Het doeleinde van de verwerking van persoonsgegevens is het bijhouden van een kleurenkaart met informatie die noodzakelijk is voor de uitvoering van met jou gesloten overeenkomsten, op basis van de rechtsgrond in artikel 6 lid 1 onder b AVG. Daarnaast dient de verwerking van betaalgegevens om te voldoen aan wet- en regelgeving (Belastingdienst), de rechtsgrond voor deze verwerking is artikel 6 lid 1 onder c AVG. Indien het noodzakelijk is om een (over)gevoeligheid of allergie voor een bepaalde (kleur)stof aan te tekenen in de kleurenkaart dan is de rechtsgrond uitdrukkelijke toestemming zoals bepaald in artikel 6 lid 1 onder a AVG juncto artikel 9 lid 2 AVG. De toestemming kun je gemakkelijk intrekken: stuur daarvoor een WhatsApp, SMS of bel.
Van welke (categorieën) personen worden gegevens verwerkt?
Delia Natuurlijke Haarkleuring verwerkt gegevens van haar klanten.
Welke (categorieën) persoonsgegevens verwerken wij?
Delia Natuurlijke Haarkleuring verwerkt de volgende (categorieën) persoonsgegevens: (a) naam en voornaam, (b) (mobiel) telefoonnummer, (c) e-mailadres, (d) datum en tijdstip van een afspraak, (e) informatie over de specifieke situatie van een klant (opbrengtijd, intrektijd, soort kleurbehandeling, mengverhouding, foto voor/na, en in voorkomende gevallen een (over)gevoeligheid of allergie), en (f) betaalgegevens.
Hoe lang bewaren we jouw (persoons)gegevens?
De gegevens (a) t/m (e) (hierna: kleurenkaart) worden bewaard zolang je klant bent. Betaalgegevens (f) worden zeven jaar bewaard (Belastingdienst).
Wie ontvangen gegevens uit de verwerking?
Delia Natuurlijke Haarkleuring deelt de gegevens uit de verwerking niet met derden.
Worden persoonsgegevens doorgegeven naar landen buiten de Europese Unie?
De online agenda wordt beheerd door Acuity Scheduling, een webapplicatie voor online afspraken van Squarespace, Inc. Voor de afspraakgegevens die u invoert, stelt de DPA van Squarespace uitdrukkelijk: "You are the controller and Squarespace is the processor of Your Controlled Data" (DPA §4.1). De verwerkersovereenkomst (DPA) is automatisch van toepassing: "Our Data Processing Addendum forms part of this Agreement" (Servicevoorwaarden §7.2). De doorgifte van persoonsgegevens naar de VS is gebaseerd op de adequaatheidsverklaring van de Europese Commissie voor het EU-VS Data Privacy Framework (artikel 45 AVG), aangevuld met de Standaard Contractuele Bepalingen (artikel 46 AVG) als contractuele reservemaatregel. Je kunt te allen tijde ook een afspraak plannen door een bericht via e-mail, WhatsApp, Signal of SMS te sturen of gewoon te bellen.
Squarespace treedt tegelijkertijd op als zelfstandig verwerkingsverantwoordelijke voor automatisch verzamelde technische browsegegevens van bezoekers van de afsprakenpagina. Squarespace omschrijft dit in Servicevoorwaarden §7.3.3 als volgt: "Squarespace and you are independent data controllers… with respect to technical browsing information related to your End Users' visits to Your Sites… Such information… includes IP addresses, preferences, web pages visited prior, information about an End User's browser, network or device and information about how an End User interacts with Your Sites." Deze verwerking valt buiten de DPA en geschiedt voor Squarespace's eigen doeleinden, waaronder de beveiliging en integriteit van hun diensten.
Bronnen:
Het afspraakformulier van Acuity Scheduling maakt gebruik van Google reCAPTCHA ter voorkoming van spam en misbruik. Google treedt hiervoor op als zelfstandig verwerkingsverantwoordelijke tot en met 1 april 2026; per 2 april 2026 wijzigt de rol van Google naar verwerker onder instructie van Acuity Scheduling. Acuity Scheduling beheert de reCAPTCHA-sleutel en is verantwoordelijk voor de bijbehorende verwerkersovereenkomst met Google.
| Subverwerkers van Squarespace | Verwerkingsdoel |
|---|---|
| Amazon Web Services, Inc. | Cloud hosting provider |
| Google LLC | reCAPTCHA (spambeveiliging afspraakformulier) |
| SendGrid, Inc. | |
| Stripe, Inc. | Betaalverwerking |
| Twilio, Inc. | SMS |
Betaalverwerking (niet aangesloten functionaliteit)
Acuity Scheduling biedt online betaalverwerking aan via Stripe, Inc. als subverwerker. Delia Natuurlijke Haarkleuring heeft deze functionaliteit niet aangesloten. Klanten betalen op de dag van de afspraak, direct aan Delia Natuurlijke Haarkleuring. Er vindt dan ook geen verwerking van betaalgegevens via de online agenda plaats.
Wanneer u de Acuity-afspraakwidget laadt, plaatst Stripe (subverwerker van Acuity voor betaalverwerking) tijdelijke gegevens in de sessieopslag voor het doel van fraudedetectie en -preventie. Deze sessieopslag wordt automatisch gewist zodra u uw browsertabblad sluit en bevat geen persoonsgegevens die wij verwerken.
Zijn mijn persoonsgegevens veilig bij Delia Natuurlijke Haarkleuring?
De website natuurlijkehaarkleuring.nl beschikt over een HTTPS-beveiligingscertificaat. De online agenda beschikt eveneens over een HTTPS-beveiligingscertificaat. Beiden zijn geconfigureerd volgens de laatste stand van de techniek.
Jouw kleurenkaart wordt versleuteld opgeslagen. We gebruiken hiervoor AES encryptie. Elke kleurenkaart heeft een unieke en random AES encryptiesleutel om het bestand te versleutelen en ontsleutelen. We versleutelen (persoons)gegevens in backups met Bitlocker-versleuteling en AES encryptie.
Geautomatiseerde besluitvorming
We maken geen gebruik van geautomatiseerde besluitvorming. Alleen de informatie die noodzakelijk is voor de haarkleuring wordt in samenspraak met jou vastgelegd.
Cookies en lokale opslag
Wij maken gebruik van lokale opslag en functionele browsercookies voor de weergavevoorkeur (licht/donker) en de correcte werking van de online agenda. Functionele cookies volgen u niet op het internet en worden niet gebruikt voor advertentiedoelen.
Raadpleeg onze cookiebeleid voor meer informatie over hoe wij omgaan met informatie in de browser.
Rechten van betrokkenen
Delia Natuurlijke Haarkleuring staat voor jouw privacyrechten die je onder de AVG kunt uitoefenen. Je hebt recht op (a) inzage, (b) rectificatie en aanvulling, (c) vergetelheid (verwijdering) en (d) dataportabiliteit van je persoonsgegevens. Stuur daarvoor een WhatsApp, SMS of bel. Uiteraard heb je ook recht op het indienen van een klacht bij de Autoriteit Persoonsgegevens (AP).