Privacy & gegevens
Privacyverklaring
Hier lees je hoe Restore Touch Massage persoonsgegevens verwerkt via de website en bij het aanvragen en bevestigen van afspraken via WhatsApp.
Laatst bijgewerkt: 2 september 2026
1. Wie is verantwoordelijk?
Restore Touch Massage, een eenmanszaak van Sergei Andreevich Lavrishchev, is de verwerkingsverantwoordelijke. Je kunt privacyvragen sturen naar info@restoretouchmassage.nl. KVK: 42068880. Adres: Martinbaan 84, 3439 NN Nieuwegein.
2. Welke gegevens verwerken wij?
Wij kunnen je naam, telefoonnummer, e-mailadres, gekozen behandeling, datum, tijd, duur en status van een boeking verwerken. Ook verwerken wij de tijdstippen en berichten die je via WhatsApp verstuurt. Daarnaast kunnen betalings- en administratieve gegevens, noodzakelijke technische beveiligingsgegevens en informatie die je vrijwillig deelt over contra-indicaties, blessures, huidproblemen of allergieën worden verwerkt.
3. Doeleinden en grondslagen
Wij gebruiken gegevens om aanvragen en afspraken te verwerken, een boeking te bevestigen of annuleren, met je te communiceren, betalingen en administratie af te handelen en de website te beveiligen. Dit gebeurt omdat het nodig is voor de overeenkomst of de stappen daarvoor, vanwege wettelijke verplichtingen of op basis van ons gerechtvaardigd belang in een veilige bedrijfsvoering. Google Analytics wordt alleen volledig geactiveerd na je toestemming. Bij vrijwillig verstrekte gezondheidsinformatie vragen wij, waar vereist, afzonderlijk om uitdrukkelijke toestemming.
4. Boekingen en WhatsApp-bevestigingen
Je kiest op de website een massage, duur, datum en beschikbare begintijd. Daarna reserveren wij het moment maximaal tien minuten terwijl je via WhatsApp of e-mail bevestigt. Na een geldige bevestiging wordt de afspraak automatisch in de agenda geplaatst; een extra handmatige bevestiging is niet nodig. WhatsApp-berichten worden ook door Meta verwerkt volgens de voorwaarden en het privacybeleid van WhatsApp. Wij gebruiken je nummer niet voor marketing zonder passende grondslag.
5. Dienstverleners en doorgifte
Voor hosting kunnen Cloudflare en de Sites-infrastructuur worden gebruikt. Voor communicatie gebruiken wij WhatsApp/Meta. Verder kunnen Google Drive, bunq en Moneybird worden gebruikt voor CRM, betalingen en administratie. Google Analytics verwerkt gegevens alleen overeenkomstig je cookievoorkeur. Deze partijen ontvangen uitsluitend gegevens die nodig zijn voor hun taak. Meta en Google kunnen gegevens buiten de EER verwerken en passen daarvoor hun geldende doorgiftewaarborgen toe. Wij verkopen je persoonsgegevens niet.
6. Bewaartermijnen
Wij bewaren gegevens niet langer dan noodzakelijk. Contact-, boekings- en CRM-gegevens worden in beginsel tot twee jaar na het laatste klantcontact bewaard. Informatie over contra-indicaties en allergieën wordt uiterlijk twaalf maanden na de laatste afspraak verwijderd, of eerder na intrekking van toestemming wanneer geen andere grondslag geldt. Financiële administratie wordt zeven jaar bewaard wanneer de wet dit vereist. Gegevens die niet meer nodig zijn, worden eerder verwijderd of geanonimiseerd.
7. Jouw rechten
Onder de GDPR/AVG kun je vragen om inzage, correctie, verwijdering, beperking of overdracht van je gegevens. Je kunt bezwaar maken en een gegeven toestemming intrekken. Lees de instructie voor gegevensverwijdering of mail ons. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
8. Beveiliging en wijzigingen
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Deze verklaring kan worden aangepast wanneer de dienstverlening of wetgeving verandert. De actuele versie staat altijd op deze pagina.