Privacyverklaring

1. Wie zijn wij?

True Spirit Tattoo is een maatschap van Ernst Jan Smits en Nik Mart, gevestigd aan de Middenbaan 105a in Barendrecht. Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

KvK-nummer: 95918310
E-mail: truespirittattoo@gmail.com

2. Welke gegevens verwerken we?

• Contact- en afspraakgegevens: naam, e-mailadres, telefoonnummer, datum en tijd van je afspraak en wat je ons over je tattoo-idee vertelt.
• Gegevens op het toestemmingsformulier: bij je afspraak vul je een formulier in met je naam, geboortedatum, kopie of controle van je legitimatie (om te checken of je 18+ bent) en relevante gezondheidsinformatie, zoals allergieën, huidaandoeningen of medicijngebruik.
• Betaalgegevens: gegevens over je aanbetaling en betaling.
• Foto’s: foto’s van je tattoo, alleen met jouw toestemming als we die willen delen op onze website of social media.
• Websitegegevens: technische gegevens zoals je IP-adres en browser, die nodig zijn om de website te laten werken.

3. Waarom verwerken we je gegevens?

• Om je afspraak in te plannen en contact met je te houden (uitvoering van de overeenkomst).
• Om veilig en volgens de hygiënerichtlijnen van de GGD te kunnen tatoeëren en je leeftijd te controleren (wettelijke verplichting).
• Om gezondheidsinformatie mee te wegen bij het zetten van je tattoo. Dit is een bijzonder persoonsgegeven; dat verwerken we alleen met jouw uitdrukkelijke toestemming en alleen voor zover nodig.
• Voor onze boekhouding (wettelijke verplichting).
• Om foto’s van je tattoo te delen, alleen met jouw toestemming. Die toestemming kun je altijd intrekken.

4. Diensten van derden op deze website

• Calendly: afspraken bij Ernst en Nik plan je via Calendly. De gegevens die je daar invult worden door Calendly verwerkt, ook in de Verenigde Staten, op basis van passende waarborgen (EU-modelcontractbepalingen / EU-US Data Privacy Framework).
• Google Maps: op de contactpagina tonen we een kaart van Google. Google kan daarbij gegevens zoals je IP-adres verwerken en cookies plaatsen.
• Google-reviews (Trustindex): op de homepage tonen we onze Google-reviews via een widget van Trustindex. Daarbij worden gegevens zoals je IP-adres verwerkt om de widget te laden.
• Instagram: op de website staan links naar Instagram. Pas als je op zo’n link klikt, kom je bij Instagram (Meta) en geldt hun privacybeleid.
• Hosting: deze website wordt gehost door STRATO in de Europese Unie.

Gastartiest Famke (Ocean Tattoo) plant afspraken zelf via haar eigen e-mailadres. Voor gegevens die je haar stuurt is zij zelf verantwoordelijk.

5. Cookies

Onze website zelf gebruikt alleen functionele cookies die nodig zijn om de site te laten werken. Wij gebruiken geen analytische of advertentiecookies. Ingesloten diensten zoals Google Maps kunnen wel eigen cookies plaatsen; je kunt cookies altijd verwijderen of blokkeren via de instellingen van je browser.

6. Hoe lang bewaren we je gegevens?

• Afspraak- en contactgegevens: zolang nodig voor je afspraak en eventuele vervolgafspraken.
• Toestemmingsformulieren: zolang de hygiënerichtlijnen en wetgeving dat voorschrijven.
• Financiële gegevens: 7 jaar, vanwege de fiscale bewaarplicht.
• Foto’s: tot je je toestemming intrekt.

7. Delen met anderen

We verkopen je gegevens nooit. We delen ze alleen met partijen die we nodig hebben voor onze dienstverlening (zoals hierboven genoemd), met onze boekhouder, of als de wet ons daartoe verplicht, bijvoorbeeld bij een controle door de GGD.

8. Beveiliging

We nemen passende maatregelen om je gegevens te beschermen tegen verlies en onbevoegde toegang. Papieren formulieren bewaren we afgesloten, digitale gegevens beveiligd.

9. Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om bezwaar te maken tegen de verwerking, om de verwerking te laten beperken en om je gegevens over te laten dragen. Gegeven toestemming kun je altijd intrekken. Stuur je verzoek naar truespirittattoo@gmail.com; we reageren binnen een maand.

Ben je niet tevreden over hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Wijzigingen

We kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina.