Privacybeleid

Wie wij zijn

HairAway ("wij", "ons") exploiteert laserontharingsklinieken in Nederland, de website hairaway.nl, de online boekingspagina’s en de HairAway-app. Dit beleid legt uit welke persoonsgegevens wij verwerken, waarom, en welke rechten je hebt onder de AVG.

Verwerkingsverantwoordelijke: Hairaway Utrecht B.V., Utrecht, Nederland. Contact: info@hairaway.nl.

Welke gegevens wij verzamelen

Wij verzamelen alleen wat nodig is voor onze diensten:

• Contact- en accountgegevens — naam, e-mailadres, telefoonnummer, taalvoorkeur.
• Afspraakgegevens — geboekte behandelingen, gekozen lichaamszones, afspraakdata, bezoekgeschiedenis, pakketten en betaalstatus.
• Betaalgegevens — verwerkt door onze betaalprovider Stripe; wij slaan zelf nooit kaartnummers op.
• Communicatie — berichten die je met ons uitwisselt (bijv. WhatsApp, e-mail) en, als je ons WhatsApp-nummer belt, gespreksmetadata zoals tijdstip en duur.
• Websitegebruik — cookies en vergelijkbare technieken, uitsluitend na jouw toestemming via de cookiebanner (zie "Cookies").

Waarom wij verwerken (grondslagen)

• Behandelingen leveren en afspraken beheren — uitvoering van de overeenkomst.
• Bevestigingen en afspraakherinneringen sturen — uitvoering van de overeenkomst / gerechtvaardigd belang.
• Betalingen verwerken en verplichte administratie voeren — wettelijke plicht.
• Je vragen beantwoorden via WhatsApp, telefoon of e-mail — gerechtvaardigd belang.
• Aanbiedingen of nieuws sturen, alleen met jouw opt-in — toestemming (altijd intrekbaar).

Met wie wij gegevens delen

Wij verkopen je gegevens nooit. We delen ze alleen met verwerkers die nodig zijn voor onze dienstverlening: Stripe (betalingen), Meta/WhatsApp (berichten en gesprekken die jij met ons start), onze hosting- en e-mail/sms-providers, en analyse-/marketingtools waarvoor jij via de cookiebanner toestemming gaf. Met verwerkers zijn verwerkersovereenkomsten gesloten; doorgifte buiten de EER gebeurt op basis van EU-modelcontracten (SCC’s).

Bewaartermijnen

Wij bewaren account- en afspraakgegevens zolang je klant bent en daarna zolang nodig om wettelijke redenen (bijv. fiscaal: 7 jaar voor financiële administratie) en voor medische veiligheid. Gegevens die niet meer nodig zijn worden verwijderd of geanonimiseerd.

Jouw rechten

Je kunt inzage, correctie, export of verwijdering van je gegevens vragen, bezwaar maken tegen verwerking, of toestemming intrekken. Mail info@hairaway.nl; wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Account en gegevens verwijderen

Wil je het account dat je in de HairAway-app gebruikt (en de gekoppelde persoonsgegevens) laten verwijderen? Mail info@hairaway.nl vanaf het e-mailadres van je account met als onderwerp "Verwijder mijn account". Na verificatie verwijderen of anonimiseren wij je gegevens binnen 30 dagen, met uitzondering van gegevens die wij wettelijk moeten bewaren (bijv. facturen).

Cookies

Onze website gebruikt cookies. Niet-noodzakelijke cookies (analyse, marketing) plaatsen wij pas na jouw toestemming via de cookiebanner (Cookiebot); daar kun je je keuzes altijd aanpassen of intrekken.

Beveiliging

Al het verkeer is versleuteld (TLS). Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben, beveiligd met authenticatie en gelogd.

Wijzigingen

Wij kunnen dit beleid aanpassen; de actuele versie staat altijd op deze pagina met onderstaande datum.