Privacybeleid

Laatst bijgewerkt: 5 augustus 2026.

Welkom bij Tefi Nail Art. Dit is mijn privacybeleid — wat ik met je gegevens doe als je hier een afspraak maakt of mij een berichtje stuurt. Ik probeer het zo kort en helder mogelijk te houden.

1. Wie ben ik?

Tefi Nail Art is een eenpersoonsstudio voor nagelverzorging, gevestigd aan Prinsegracht 20, 2512 GA Den Haag. Ik ben de verantwoordelijke voor de verwerking van je gegevens. Vragen of verzoeken? Mail me op tefi@tefinails.nl.

2. Welke gegevens verzamel ik?

Bij het maken van een afspraak via deze website of via WhatsApp/mail vraag ik om:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Eventuele opmerkingen die je achterlaat — bijvoorbeeld allergieën, inspiratie of referenties

Bij bezoek aan de website verzamelt mijn hostingpartij (Vercel) automatisch beperkte technische gegevens — IP-adres, browsertype, paginabezoek — voor functioneren en beveiliging. Deze worden niet gebruikt voor profilering en niet langer dan 30 dagen bewaard.

Om misbruik van het boekingsformulier te herkennen, bewaar ik daarnaast maximaal 30 dagen het tijdstip, de landcode, het resultaat en een niet-terugrekenbare hash van het IP-adres. Het oorspronkelijke IP-adres wordt niet in het boekingslog opgeslagen.

Op de afzonderlijke Salonized-boekingspagina bewaar ik voor fraudepreventie maximaal 30 dagen het oorspronkelijke IP-adres, IP-netwerk, de globale locatie die Vercel daaruit afleidt (land, regio en stad), tijdstip, browser- en sessie-ID, apparaat- en browserinformatie, verwijzer, bezoekfrequentie en beperkte interactiegegevens, zoals de tijd op de pagina en het aantal invoeracties. Uit technische apparaatkenmerken, zoals platform, schermkenmerken, taal, tijdzone, geheugen-/processorindicaties en grafische chip, maak ik met een geheim beveiligde gehashte apparaatsignatuur. Ik genereer hiervoor geen canvas-afbeeldingen en gebruik geen audiosignalen. De signatuur helpt uitsluitend om terugkerend misbruik waarschijnlijk te herkennen wanneer een IP-adres verandert; zij bewijst niet wie iemand is. Bij het indienen kan dit beveiligingslog worden gekoppeld aan de naam, het e-mailadres en telefoonnummer uit de boeking. Ik gebruik deze gegevens alleen om misbruik te onderzoeken en blokkeren.

3. Waarvoor gebruik ik die gegevens?

• Om je afspraak te plannen, te bevestigen, of te verzetten en annuleren wanneer dat nodig is.
• Om je vlak voor de afspraak een herinnering te sturen.
• Om contact op te kunnen nemen als ik nog vragen heb over wat je wilt of als ik moet doorschuiven.
• Voor mijn eigen administratie en de wettelijke bewaarplicht voor de Belastingdienst.

4. Op welke grondslag?

• Uitvoering van een overeenkomst (artikel 6.1.b AVG) — voor het verzorgen van je afspraak.
• Wettelijke verplichting (artikel 6.1.c AVG) — voor het bewaren van administratie volgens de Algemene wet inzake rijksbelastingen.
• Toestemming (artikel 6.1.a AVG) — voor optionele communicatie buiten de afspraak om, zoals het delen van een foto van je nagels op Instagram.
• Gerechtvaardigd belang (artikel 6.1.f AVG) — voor het beveiligen van het boekingssysteem en het onderzoeken van frauduleuze boekingen.

5. Hoe lang bewaar ik het?

• Klantgegevens gerelateerd aan een afspraak: tot 7 jaar na de afspraak (verplichte bewaartermijn voor de Belastingdienst).
• Contactgegevens zonder afspraak: tot je vraagt om verwijdering.
• Technische webloggegevens: maximaal 30 dagen.
• Beveiligingslogs van de Salonized-boekingspagina, inclusief het oorspronkelijke IP-adres: maximaal 30 dagen.

6. Met wie deel ik?

Ik verkoop geen gegevens aan derden. Ik gebruik wel een paar standaard zakelijke diensten die jouw gegevens technisch verwerken:

• Google Workspace (Google Ireland Ltd., EU) — voor het ontvangen en versturen van mail en het beheren van afspraken.
• Vercel Inc. (Verenigde Staten) — voor de hosting van deze website. Vercel is GDPR-compliant via de EU Standard Contractual Clauses.
• Salonized — voor de afzonderlijke online boekingswidget en het verwerken en beheren van afspraken die via die widget worden gemaakt.
• Belastingdienst — wanneer dit wettelijk verplicht is.

7. Cookies

Deze website plaatst geen tracking- of marketingcookies. Op de Salonized-boekingspagina worden een willekeurige browser-ID, sessie-ID, eerste bezoekdatum en bezoeknummer in de browseropslag bewaard voor fraudepreventie en om terugkerende boekingspogingen aan elkaar te koppelen. Salonized kan daarnaast technisch noodzakelijke opslag gebruiken om de boekingswidget te laten functioneren.

8. Jouw rechten

Onder de AVG heb je het recht om:

• Je gegevens in te zien
• Onjuiste gegevens te laten corrigeren
• Verwijdering van je gegevens te vragen ("recht om vergeten te worden")
• Bezwaar te maken tegen de verwerking
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Stuur een mailtje naar tefi@tefinails.nl om een verzoek in te dienen. Ik reageer binnen vier weken.

9. Beveiliging

Je gegevens worden via versleutelde verbindingen verzonden (HTTPS / TLS). Mijn mailaccount staat op Google Workspace met tweefactor-authenticatie, en ik bewaar geen gevoelige gegevens lokaal op een onbeveiligd apparaat.

10. Wijzigingen

Dit privacybeleid kan worden aangepast als ik nieuwe diensten in gebruik neem of als de wet wijzigt. De meest actuele versie staat altijd op deze pagina.

← Terug naar home