Laatst bijgewerkt op: 10 maart 2026

Bij Head Spa Enschede, gevestigd aan Zonstraat 36 te 7521 HH Enschede, hechten wij veel waarde aan uw privacy. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, hoe lang wij deze bewaren en welke rechten u heeft.

1. Wie is verantwoordelijk voor uw gegevens?

Head Spa Enschede
Zonstraat 36
7521 HH Enschede
KvK-nummer: 84391693 
info@headspaenschede.nl
0614874381
www.headspaenschede.nl

Head Spa Enschede is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens.

2. Welke persoonsgegevens verwerken wij?

Wij kunnen, afhankelijk van uw contact met ons, de volgende persoonsgegevens verwerken:

naam en contactgegevens, zoals voor- en achternaam, e-mailadres, telefoonnummer en adres;

afspraakgegevens, zoals datum, tijd, behandeling en eventuele opmerkingen die u zelf doorgeeft;

bestel- en betaalgegevens, zoals bestelde producten, factuurgegevens, betaalstatus en verzendgegevens;

gegevens over cadeaubonnen, zoals koper, ontvanger, waarde, nummer en gebruiksstatus;

communicatiegegevens, zoals berichten via e-mail, contactformulier, WhatsApp of sociale media;

nieuwsbriefgegevens, zoals e-mailadres, aan- en afmelding en eventuele voorkeuren;

sollicitatiegegevens, zoals cv, motivatiebrief, contactgegevens en eventuele aantekeningen uit sollicitatiegesprekken;

alleen als dit echt nodig is voor een veilige behandeling: beperkte informatie over allergieën, huidgevoeligheid of contra-indicaties. Voor zover dit gezondheidsgegevens zijn, behandelen wij deze als bijzonder gevoelige persoonsgegevens.

3. Waarom verwerken wij uw persoonsgegevens?

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

Afspraken en behandelingen
Wij gebruiken uw gegevens om afspraken in te plannen, te wijzigen, te bevestigen, uit te voeren en hierover met u te communiceren. De grondslag hiervoor is de uitvoering van de overeenkomst of, voorafgaand aan een boeking, het nemen van stappen op uw verzoek.

Veilige uitvoering van behandelingen
Als dit noodzakelijk is voor een veilige behandeling, kunnen wij beperkte informatie verwerken over allergieën, huidgevoeligheid of andere contra-indicaties. Voor zover dit gezondheidsgegevens zijn, doen wij dit alleen met uw uitdrukkelijke toestemming of verwerken wij deze gegevens niet.

Webshop en productverkoop
Wij gebruiken uw gegevens om uw bestelling te verwerken, betaling af te handelen, producten te verzenden, contact op te nemen over uw bestelling en onze administratie bij te houden. De grondslag hiervoor is de uitvoering van de overeenkomst en, voor de fiscale bewaarplicht, het voldoen aan een wettelijke verplichting.

Cadeaubonnen
Wij gebruiken uw gegevens om cadeaubonnen te verkopen, te registreren, te verzenden, te verzilveren en fraude of misbruik te voorkomen. De grondslag hiervoor is de uitvoering van de overeenkomst en ons gerechtvaardigd belang bij een correcte administratie en fraudepreventie, mits uw privacybelangen niet zwaarder wegen.

Nieuwsbrief en acties
Wij gebruiken uw e-mailadres om u onze nieuwsbrief, aanbiedingen en acties te sturen als u zich daarvoor heeft aangemeld of daar toestemming voor heeft gegeven. U kunt zich altijd afmelden via de afmeldlink in iedere e-mail of door contact met ons op te nemen. Voor digitale direct marketing is toestemming de hoofdregel. Mensen hebben bovendien het recht om bezwaar te maken tegen direct marketing.

Contact en klantenservice
Als u contact met ons opneemt, gebruiken wij uw gegevens om uw vraag te beantwoorden, uw verzoek af te handelen of een klacht te behandelen. De grondslag hiervoor is meestal ons gerechtvaardigd belang bij een goede bedrijfsvoering en klantcontact, of de uitvoering van een overeenkomst als uw vraag daarop ziet.

Sollicitaties
Als u bij ons solliciteert, gebruiken wij uw gegevens om uw sollicitatie te beoordelen, contact met u op te nemen en de procedure uit te voeren. Wij verwerken alleen gegevens die relevant zijn voor de beoordeling van uw geschiktheid voor de functie.

4. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld. De AVG verlangt dat persoonsgegevens niet langer worden bewaard dan noodzakelijk.

Wij hanteren in ieder geval de volgende richtlijnen:

afspraak- en klantcontactgegevens: 24 maanden na uw laatste afspraak, tenzij een langere bewaartermijn nodig is voor klachtenafhandeling of een juridisch geschil;

gegevens die nodig zijn voor de financiële administratie, zoals facturen en betaalgegevens: 7 jaar, omdat wij daartoe fiscaal verplicht zijn;

nieuwsbriefgegevens: totdat u zich afmeldt of uw toestemming intrekt;

sollicitatiegegevens: uiterlijk 4 weken na het einde van de sollicitatieprocedure. Alleen als u daar toestemming voor geeft, bewaren wij uw gegevens langer, maximaal 1 jaar zodat wij u later opnieuw kunnen benaderen voor een vacature.

gezondheidsgegevens die wij voor een veilige behandeling verwerken: niet langer dan strikt nodig voor dat doel, met een door ons vastgestelde termijn van 12 maanden.

5. Met wie delen wij uw gegevens?

Wij verkopen uw persoonsgegevens niet aan derden. Wel kunnen wij uw gegevens delen met partijen die ons helpen bij onze dienstverlening, voor zover dat nodig is, zoals:

onze website- en hostingprovider;

ons online afspraken- of salonsysteem;

onze nieuwsbriefsoftware;

onze betaalprovider;

onze webshopsoftware;

onze boekhouder of administrateur;

onze bezorg- of verzendpartner;

onze IT-dienstverlener.

Met partijen die persoonsgegevens in onze opdracht verwerken, sluiten wij een verwerkersovereenkomst als dat verplicht is.

6. Doorgifte buiten de EER

Wij geven uw persoonsgegevens in beginsel niet door buiten de Europese Economische Ruimte.

7. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik, onbevoegde toegang en ongewenste openbaarmaking. Denk bijvoorbeeld aan beveiligde verbindingen, sterke wachtwoorden, toegangsbeperking en het zorgvuldig inrichten van autorisaties. De beveiliging moet passen bij de risico’s van de verwerking.

8. Uw privacyrechten

U heeft het recht om ons te vragen om:

inzage in uw persoonsgegevens;

correctie van onjuiste persoonsgegevens;

verwijdering van uw persoonsgegevens;

beperking van de verwerking;

overdracht van uw persoonsgegevens voor zover dat recht van toepassing is;

bezwaar tegen verwerking, in het bijzonder tegen direct marketing.

Daarnaast kunt u een eerder gegeven toestemming altijd intrekken. Ook kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. De AVG geeft mensen verschillende privacyrechten, waaronder inzage, verwijdering, beperking, dataportabiliteit en bezwaar.

U kunt uw verzoek sturen naar: info@headspaenschede.nl.

9. Geautomatiseerde besluitvorming en profilering

Wij nemen in beginsel geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor u rechtsgevolgen hebben of u anderszins aanzienlijk treffen. Als wij wel gebruikmaken van geautomatiseerde besluitvorming of profilering, zullen wij u daar apart over informeren. In een privacyverklaring moet u daar informatie over geven als dat aan de orde is.

10. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen. De meest actuele versie staat altijd op onze website. Wij adviseren u deze verklaring regelmatig te bekijken.

11. Contact

Heeft u vragen over deze privacyverklaring of over de manier waarop wij uw persoonsgegevens verwerken? Neem dan contact op via:

0614874381
info@headspaenschede.nl
Zonstraat 36
7521 HH Enschede