Privacyverklaring

Laatst bijgewerkt: augustus 2026

1. Wie zijn wij?

Saunate Thermen & Beautyfarm
Oude Eedstraat 7, 9810 Eke-Nazareth, België
Website: wellness.hetstrafstenetwerk.be

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld.

2. Welke gegevens verzamelen wij?

Bij het aanmaken van een account en het gebruik van onze diensten verzamelen wij:

• Naam en e-mailadres
• Telefoonnummer (optioneel)
• Profielfoto (optioneel, door jou geüpload)
• Afspraakgeschiedenis (dienst, datum, therapeut)
• Inspiratiefoto's die je uploadt bij een afspraak
• Betalingsinformatie (bedrag, methode, status — geen kaartgegevens; kaartbetalingen verlopen via Mollie)
• Loyaliteitskaartgegevens (stempels, ingewisselde beloningen)
• Bestelgeschiedenis webshop

3. Waarvoor gebruiken wij je gegevens?

Doel	Rechtsgrond
Beheer van je account en afspraken	Uitvoering van een overeenkomst
Bevestigings- en herinneringse-mails	Uitvoering van een overeenkomst
Verwerking van betalingen	Uitvoering van een overeenkomst
Loyaliteitsprogramma	Uitvoering van een overeenkomst
Webshopbestellingen	Uitvoering van een overeenkomst
Wettelijke boekhoudkundige verplichtingen (BTW)	Wettelijke verplichting
Beveiliging en fraudepreventie	Gerechtvaardigd belang

Wij gebruiken je gegevens nooit voor advertentiedoeleinden of profilering, en verkopen ze nooit aan derden.

4. Hoe lang bewaren wij je gegevens?

• Accountgegevens: zolang je account actief is, of tot je verwijdering aanvraagt
• Afspraken & betalingen: 7 jaar (wettelijke bewaarplicht Belgische BTW-wetgeving)
• Inspiratiefoto's: verwijderd bij accountverwijdering
• Sessiegegevens: maximaal 30 dagen inactiviteit

5. Wie ontvangt je gegevens?

Wij delen je gegevens uitsluitend met de volgende verwerkers, en enkel voor zover noodzakelijk:

Verwerker	Doel	Land
Mollie B.V.	Verwerking van online betalingen	Nederland (EER)
Hetzner Online GmbH	Webhosting (server in Helsinki)	Finland (EER)
E-mailprovider	Verzenden van bevestigingsmails	EER

Alle verwerkers zijn gevestigd binnen de Europese Economische Ruimte (EER). Er worden geen gegevens doorgegeven buiten de EER.

6. Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR) heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij van jou bewaren
• Recht op correctie: je kunt je gegevens aanpassen via je portaal of door contact op te nemen
• Recht op verwijdering: je kunt je account en alle gekoppelde persoonsgegevens verwijderen via Mijn portaal → Instellingen
• Recht op beperking: je kunt vragen om de verwerking van je gegevens te beperken
• Recht op overdraagbaarheid: je kunt een kopie van je gegevens opvragen in een gangbaar formaat
• Recht van bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang

Om een van deze rechten uit te oefenen, neem je contact op via onze contactpagina of via het portaal. Wij reageren binnen 30 dagen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen:

• Versleutelde verbinding (HTTPS/TLS) voor alle communicatie
• Wachtwoorden worden opgeslagen als bcrypt-hash (nooit in leesbare tekst)
• Sessie-tokens zijn willekeurig gegenereerd en verlopen automatisch
• Toegang tot de server is beperkt via SSH-sleutelauthenticatie

8. Cookies

Deze website gebruikt uitsluitend een functionele sessiecookie (sid) die noodzakelijk is om je ingelogd te houden. Er worden geen tracking- of advertentiecookies gebruikt. Voor deze cookie is geen toestemming vereist op grond van artikel 129bis §3 van de Wet Elektronische Communicatie.

9. Klachten

Als je niet tevreden bent over de manier waarop wij je gegevens verwerken, heb je het recht een klacht in te dienen bij de Belgische toezichthoudende autoriteit:

Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
www.gegevensbeschermingsautoriteit.be

10. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Bij wezenlijke wijzigingen word je hiervan per e-mail op de hoogte gesteld. De meest recente versie is steeds beschikbaar op deze pagina.

11. Contact

Voor vragen over deze privacyverklaring of je gegevens:
Saunate Thermen & Beautyfarm, Eke-Nazareth
Via de contactpagina op onze website.