PRIVACYbeleid
Laatst bijgewerkt: 14 oktober 2026
Dit beleid legt uit hoe BB Clinic (BB Beauty Clinic, ‘wij’) omgaat met de persoonsgegevens die je deelt op deze campagnesite voor Black Friday 2026. We verwerken ze volgens de Algemene Verordening Gegevensbescherming (EU) 2016/679 (‘AVG’) en het toepasselijke nationale recht, inclusief de regels voor de gezondheidszorg. Ons volledige privacybeleid van de kliniek staat op bbclinic.eu; deze pagina behandelt wat specifiek voor deze campagne geldt.
Wie we zijn
BB Clinic is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze site worden verzameld. Heb je een vraag over je gegevens, schrijf dan naar contact@bbclinic.eu.
Wat we verzamelen
Alleen wat je ons geeft, plus enkele technische gegevens:
- Aanmelding Pink Pass: naam, e-mail, telefoon, land, voorkeurstaal, de behandelingen waarin je geïnteresseerd bent, wat je graag wilt verfijnen en je keuzes rond toestemming.
- Boekingsaanvraag: naam, telefoon, e-mail, de gekozen aanbieding, je voorkeursdata en een eventueel bericht.
- Controle voor vroege toegang (31 oktober): het e-mailadres dat je invult, dat we alleen vergelijken met de Pink Pass-lijst.
- Technische gegevens: IP-adres (kort bewaard, om misbruik te voorkomen), browser, apparaat, de campagnelink waarlangs je kwam (UTM-parameters) en het tijdstip van verzenden.
Gezondheidsgegevens
Wat je schrijft over je wensen kan iets zeggen over je gezondheid, wat de AVG als een bijzondere categorie van persoonsgegevens beschouwt. Deel alleen wat ons helpt om je terug te bellen. Medische gegevens worden verzameld tijdens je consult in de kliniek, nooit via deze site.
Waarom we ze gebruiken, en op welke rechtsgrond
- Je Pink Pass sturen, de vroege aanbiedingen ontgrendelen en je bellen over een boeking: maatregelen op jouw verzoek vóór het sluiten van een overeenkomst (art. 6 lid 1 sub b AVG).
- Gezondheidsgegevens die je zelf kiest te delen: je uitdrukkelijke toestemming (art. 9 lid 2 sub a); de behandeling zelf: medische zorg (art. 9 lid 2 sub h).
- Toekomstige aanbiedingen en nieuws: alleen als je het optionele vakje aanvinkt (art. 6 lid 1 sub a). Je kunt je op elk moment afmelden.
- Beveiliging, voorkomen van misbruik en campagnestatistieken: ons gerechtvaardigd belang (art. 6 lid 1 sub f).
- Medische en fiscale administratie zodra je patiënt wordt: wettelijke verplichting (art. 6 lid 1 sub c).
Wie ze ontvangt
Ons team voor patiëntcoördinatie en de dienstverleners die deze site voor ons draaien: hosting, IT, het CRM waarin je aanvraag wordt opgeslagen, onze e-maildienst (Resend) en een botcontrole die geautomatiseerde spam uit de formulieren weert (Cloudflare Turnstile). Als je analytische of marketingcookies accepteert, ontvangen Google en Meta gebruiksgegevens. Overheidsinstanties ontvangen gegevens alleen als de wet dat vereist. We verkopen je gegevens nooit.
Doorgifte buiten de EER
Sommige dienstverleners, zoals Google, Meta, Resend en Cloudflare, kunnen gegevens verwerken buiten de Europese Economische Ruimte. Deze doorgiften zijn gebaseerd op het EU-VS Data Privacy Framework of op de door de Europese Commissie goedgekeurde modelcontractbepalingen.
Hoe lang we ze bewaren
Aanmeld- en boekingsgegevens: voor de duur van de campagne en de opvolging ervan, en niet langer dan 12 maanden na afloop. Word je patiënt, dan worden medische en fiscale gegevens bewaard gedurende de wettelijke termijnen. Toestemming voor marketing geldt tot je die intrekt.
Jouw rechten
Je kunt vragen om inzage, rectificatie, verwijdering, beperking of overdraagbaarheid van je gegevens, bezwaar maken tegen het gebruik ervan, en hebt het recht niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd. Je kunt elke toestemming op elk moment intrekken; dat doet geen afbreuk aan wat daarvoor is gebeurd. Schrijf naar contact@bbclinic.eu.
Je kunt ook een klacht indienen bij de Roemeense toezichthouder voor gegevensbescherming, ANSPDCP (dataprotection.ro), of bij de toezichthouder in het EU-land waar je woont.
Beveiliging
De site werkt uitsluitend via HTTPS, de vroege toegang gebruikt een ondertekende cookie die niet te vervalsen is, en toegang tot inzendingen is beperkt tot de mensen die die nodig hebben.
We kunnen dit beleid bijwerken; de datum bovenaan toont de meest recente versie.