Privacybeleid Skin Boost Clinic
Laatst bijgewerkt: 15 september 2026
Wie wij zijn
Skin Boost Clinic verwerkt persoonsgegevens en is daarvoor verwerkingsverantwoordelijke. Skin Boost Clinic is een eenmanszaak van Sulaf Al Kuderi.
Skin Boost Clinic — Sulaf Al Kuderi
Haagweg 94, 2282 AE Rijswijk
KvK-nummer 76760766
BTW-nummer NL003113842B65
ANBOS-lidnummer 28536
skinboostclinic@gmail.com
+31 6 5743 9222
Wij hebben geen functionaris voor gegevensbescherming. Dat is voor een praktijk van deze omvang niet verplicht. Met vragen over je gegevens kun je rechtstreeks bij ons terecht.
Welke gegevens wij verwerken, en waarom
Als je een afspraak maakt
Naam, e-mailadres, telefoonnummer, de gekozen behandeling en het tijdstip.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
Als je een afspraak via Treatwell maakt
Dan ontvangen wij je boekingsgegevens van Treatwell: naam, contactgegevens en de geboekte behandeling. Treatwell bepaalt zelf hoe zij met jouw gegevens omgaat en is daarvoor zelf verantwoordelijk; ons privacybeleid gaat over wat wij ermee doen zodra wij ze ontvangen.
Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
Bij de intake en tijdens de behandeling
Om je veilig te kunnen behandelen leggen wij vast wat daarvoor nodig is: je huidtype en huidklachten, eerdere behandelingen, allergieën, medicijngebruik, zwangerschap of borstvoeding, en recente blootstelling aan zon of zonnebank. Ook noteren wij per behandeling welke instellingen en producten zijn gebruikt en hoe je huid reageerde.
Dit zijn gegevens over je gezondheid: bijzondere persoonsgegevens in de zin van artikel 9 AVG. Wij verwerken ze uitsluitend op grond van jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG), die je bij de intake apart geeft en op elk moment kunt intrekken.
Waarom wij hierom vragen en niet zonder kunnen: bij laser-, HIFU-, peeling- en microneedlingbehandelingen bepalen deze gegevens of een behandeling veilig is. Geef je ze niet, dan kunnen wij die behandelingen niet verantwoord uitvoeren. Dat is geen dwang maar een grens: je mag altijd weigeren, en dan bespreken we wat wél kan.
Foto’s
Van de behandelzone maken wij soms foto’s om het verloop te volgen. Ook dat is een gezondheidsgegeven, en ook daarvoor vragen wij je aparte uitdrukkelijke toestemming.
Wil je dat een foto op onze website of social media komt, dan vragen wij daarvoor nog een keer apart toestemming, met een aparte verklaring waarin staat welke kanalen het betreft en of je gezicht herkenbaar in beeld is. Die toestemming staat volledig los van je behandeling: weigeren heeft geen enkel gevolg voor de zorg die je krijgt of de prijs die je betaalt.
Je kunt die toestemming altijd intrekken. Wij halen de foto dan van onze eigen kanalen. Is hij door anderen overgenomen of gedeeld, dan kunnen wij dat niet ongedaan maken — dat vertellen wij je liever van tevoren dan achteraf.
Bij betaling
Het bedrag, de betaalwijze en de status van je aanbetaling. Volledige rekening- of kaartnummers zien en bewaren wij niet; die worden verwerkt door de betaaldienstverlener.
Grondslag: uitvoering van de overeenkomst en de wettelijke administratieplicht (art. 6 lid 1 sub b en c AVG).
Als je contact met ons opneemt
De gegevens die je ons in je bericht geeft, en ons antwoord daarop.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — wij willen je vraag kunnen beantwoorden en kunnen terugvinden wat er is afgesproken.
Als je onze website bezoekt
Technische gegevens zoals je IP-adres, browsertype, apparaat en bezochte pagina’s. Zie het cookiebeleid voor wat er precies wordt geplaatst en wanneer wij daarvoor toestemming vragen.
Grondslag: gerechtvaardigd belang voor strikt noodzakelijke techniek (art. 6 lid 1 sub f AVG).
Wij nemen geen geautomatiseerde besluiten
Wij gebruiken je gegevens niet voor profilering of voor besluiten die uitsluitend door een computer worden genomen.
Met wie wij je gegevens delen
Wij verkopen je gegevens niet en gebruiken ze niet voor doelen die hier niet staan. Wij schakelen de volgende partijen in, met wie een verwerkersovereenkomst is gesloten:
Salonized B.V. — agenda, cliëntdossier, afspraakherinneringen en de online betaling
Framer B.V. — hosting van deze website
CookieYes Limited — vastleggen en bewaren van je cookiekeuze
Mollie B.V. — verwerken van de online aanbetaling
Daarnaast verstrekken wij gegevens aan derden wanneer de wet ons daartoe verplicht.
Boek je via Treatwell, dan is Treatwell zelfstandig verantwoordelijk voor de gegevens die zij van jou verwerkt, onder haar eigen privacybeleid.
Hoe lang wij je gegevens bewaren
• Cliëntdossier, intake- en behandelgegevens — 5 jaar na je laatste behandeling. Bij laser-, HIFU-, peeling- en microneedlingbehandelingen kan een klacht zich later openbaren. Deze termijn sluit aan op de verjaringstermijn voor letselschade (art. 3:310 lid 5 BW) en stelt ons in staat te reconstrueren wat er is gedaan.
• Foto's — zolang je toestemming geldt, en nooit langer dan het cliëntdossier.
• Facturen en financiële administratie — 7 jaar. Wettelijke fiscale bewaarplicht (art. 52 lid 4 AWR).
• E-mail en berichten — 2 jaar na afhandeling.
• Cookievoorkeur — 12 maanden.
Trek je je toestemming voor de gezondheidsgegevens in, dan stoppen wij de verwerking. Een beperkt deel van het dossier kunnen wij dan afgeschermd bewaren, uitsluitend voor het geval er een claim wordt ingediend, op grond van artikel 9 lid 2 sub f AVG. Wij gebruiken die gegevens dan voor niets anders.
Jouw rechten
Je hebt het recht om:
• je gegevens in te zien en er een kopie van te krijgen;
• ze te laten corrigeren als ze niet kloppen;
• ze te laten wissen;
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens in een gangbaar bestandsformaat te ontvangen om ze over te dragen;
• gegeven toestemming in te trekken, net zo eenvoudig als je haar hebt gegeven. Dat raakt niet de rechtmatigheid van wat wij daarvóór hebben verwerkt.
Stuur je verzoek naar skinboostclinic@gmail.com. Wij reageren binnen vier weken. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij vragen je identiteit vast te stellen.
Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten — meestal is het snel opgelost. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
Beveiliging
Wij beveiligen je gegevens met passende technische en organisatorische maatregelen: versleutelde verbindingen en toegang alleen waar dat nodig is. Iedereen die bij ons met deze gegevens werkt is tot geheimhouding verplicht.
Vermoed je dat er iets mis is met je gegevens? Neem direct contact met ons op.
Wijzigingen
Wij passen dit privacybeleid aan wanneer onze werkwijze of de regelgeving daarom vraagt. De actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan.