Privacybeleid

LoveMakeup.be is een onafhankelijke online gids van salons voor permanente make-up (PMU) in Vlaanderen. In dit beleid lees je welke persoonsgegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt. We houden het zo kort en duidelijk mogelijk.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is DigiLeaps, Zavelstraat 94, 9500 Geraardsbergen, België, ondernemingsnummer BE 0725.462.703 ("LoveMakeup", "wij").

Vragen over privacy stuur je naar hello@lovemakeup.be. We hebben geen functionaris voor gegevensbescherming (DPO) aangesteld, omdat dat voor een onderneming van onze omvang niet verplicht is.

2. In het kort

• Je kan LoveMakeup gebruiken zonder account en zonder je naam op te geven.
• We verkopen geen gegevens. Cookies voor statistieken (Google Analytics) en advertenties (Google Ads) plaatsen we alleen als je daarvoor kiest.
• Stuur je een afspraakaanvraag, dan geven we je gegevens door aan het salon dat je kiest. Enkel daarvoor.
• We vragen nooit naar je gezondheid. Schrijf in een aanvraag dus geen medische informatie; bespreek dat rechtstreeks met het salon of je arts.
• Contactgegevens van salons (telefoon, WhatsApp) tonen we pas na een klik. Zo meten we hoeveel contact een salon via LoveMakeup krijgt, zonder jou te volgen.

3. Welke gegevens, waarvoor en op welke grond?

3.1 Je bezoekt de website

• Technische gegevens (IP-adres, browser, opgevraagde pagina, tijdstip) in de logbestanden van onze hostingprovider, om de website veilig en werkend te houden. Grond: ons gerechtvaardigd belang (beveiliging en goede werking).
• Kliks op contactknoppen (bv. "Toon nummer", WhatsApp, route, website) en weergaven van een salon. We bewaren het type klik, het salon, de pagina en het tijdstip, plus een versleutelde code van je IP-adres (een hash) om misbruik en dubbele tellingen te beperken. We bewaren je IP-adres zelf niet bij deze gegevens en maken er geen profiel van. Grond: ons gerechtvaardigd belang (salons tonen hoeveel contact ze via LoveMakeup krijgen, misbruik voorkomen).
• Statistieken met Google Analytics, enkel als je analytische cookies aanvaardt: de pagina's en salons die je bekijkt, kliks op knoppen, je browser, toestel, ongeveer waar je bent (stad of regio) en hoe je op LoveMakeup kwam, gekoppeld aan een willekeurige code per browser. We gebruiken dit om de gids te verbeteren en salons te tonen hoeveel interesse er voor hen is. Grond: je toestemming, die je altijd kan intrekken via "Cookie-instellingen" onderaan elke pagina. Zie ook ons Cookiebeleid.
• Signalen zonder cookies (Google Consent Mode), als je cookies weigert: Google ontvangt dan per bekeken pagina of klik een signaal zonder cookies en zonder identificatiecode (tijdstip, pagina, type browser en je IP-adres, dat Google niet bewaart). Google gebruikt dit enkel om het totale aantal bezoeken en conversies te schatten; je wordt niet herkend of gevolgd. Grond: ons gerechtvaardigd belang (betrouwbare totaalcijfers over het gebruik van LoveMakeup en onze advertenties). Je kan hiertegen bezwaar maken (punt 7) of het blokkeren met een tracker- of advertentieblokker.
• Advertenties via Google Ads, enkel als je "Alles accepteren" kiest: dezelfde gegevens gebruiken we om te meten welke advertenties van LoveMakeup werken en om advertenties te tonen aan mensen die LoveMakeup al bezochten. Grond: je toestemming. We stellen geen doelgroepen samen op basis van behandelingen die over gezondheid gaan (zoals tepelhofreconstructie of littekencamouflage).
• Zoekopdrachten (plaats, postcode, filters). Gebruik je "In mijn buurt", dan vraagt je browser eerst toestemming en gebruiken we je locatie enkel voor die zoekopdracht; we bewaren ze niet.

3.2 Je stuurt een afspraakaanvraag naar een salon

• Gegevens: voornaam, telefoonnummer, optioneel je e-mailadres, de behandeling, je voorkeursmoment en je bericht.
• Doel: je aanvraag doorsturen naar het salon dat je kiest, zodat het je kan contacteren, en misbruik van het formulier tegengaan.
• Grond: het nemen van stappen op jouw verzoek vóór een overeenkomst met het salon (art. 6.1.b AVG), en ons gerechtvaardigd belang om misbruik van het formulier tegen te gaan (art. 6.1.f AVG). Met het vakje bevestig je dat we je aanvraag naar het salon mogen doorsturen. Wil je je gegevens laten wissen, dan doen wij dat bij ons; voor wat het salon al ontving, contacteer je ook het salon (zie punt 7).
• Geen gezondheidsgegevens: het formulier is niet bedoeld voor medische informatie (bv. zwangerschap, medicatie, allergieën, een behandeling na kanker). Vul die niet in. Het salon bespreekt je gezondheid met jou tijdens het intakegesprek, buiten LoveMakeup. Ook de keuze voor een behandeling zoals tepelhofreconstructie of littekencamouflage kan iets over je gezondheid zeggen. Die gegevens gebruiken we enkel om je aanvraag door te sturen, we tonen ze aan niemand anders en ze vallen onder dezelfde korte bewaartermijn (punt 6).
• Wie wat doet: wij zijn verantwoordelijk voor het ontvangen, bewaren en doorsturen van je aanvraag. Zodra het salon je aanvraag ontvangt, is het salon zelf verantwoordelijk voor wat het ermee doet (bv. je terugbellen, je afspraak in zijn agenda zetten, je toestemmingsformulier bijhouden).

3.3 Je neemt contact met ons op

Mail je ons of gebruik je een contactformulier, dan gebruiken we je naam, contactgegevens en bericht om je te antwoorden. Grond: ons gerechtvaardigd belang (je vraag beantwoorden) of, als het over een overeenkomst gaat, de uitvoering daarvan.

Meld je via "Meld een probleem" foute gegevens of ongepaste of onrechtmatige inhoud, dan gebruiken we je melding, en bij een melding over inhoud ook je naam en e-mailadres, om de melding te behandelen en je onze beslissing te laten weten. Je naam en e-mailadres geven we niet door aan het salon. Grond: onze wettelijke verplichting om meldingen van illegale inhoud te behandelen (Digital Services Act) en ons gerechtvaardigd belang (een juiste en veilige gids).

Sta je zelf herkenbaar op een foto op LoveMakeup (bv. een voor- en nafoto van een salon) en wil je die weg, meld het dan via "Meld een probleem" bij de foto of via hello@lovemakeup.be. We halen de foto offline (zie de Gebruiksvoorwaarden, punt 8).

3.4 Je beheert een salon op LoveMakeup

• Claimen of aanmelden: naam en functie van de contactpersoon, e-mailadres, telefoonnummer, ondernemingsnummer, het gekozen pakket en je bericht. We gebruiken dit om na te gaan of je het salon echt mag beheren (bv. controle van het ondernemingsnummer in de openbare KBO en een bevestigingslink naar het e-mailadres dat publiek bij het salon vermeld staat, of naar je adres als dat op het eigen websitedomein van het salon staat). Bevestigt de ontvanger de aanvraag, dan keuren we een claim op een nog niet beheerd salon meteen goed; in andere gevallen kijkt een medewerker de aanvraag na. We houden bij wanneer het e-mailadres, de website en het telefoonnummer van een vermelding laatst veranderden, zodat een recent gewijzigd gegeven niet gebruikt kan worden om een salon over te nemen. Grond: het nemen van stappen voor en het uitvoeren van de overeenkomst, en ons gerechtvaardigd belang (vermijden dat iemand anders zich voor jouw salon uitgeeft).
• Verklaringen over opleiding en werkwijze (optioneel): vult het salon in het portaal in dat het de verplichte hygiëneopleiding volgde, zijn activiteit aangaf bij de FOD Volksgezondheid of met pigmenten volgens de Europese regels werkt, dan bewaren en tonen we die verklaring als verklaring van het salon. Laadt het salon een attest op om dat te staven, dan gebruiken we het enkel om de verklaring na te kijken; we tonen het attest niet publiek. Grond: uitvoering van de overeenkomst en ons gerechtvaardigd belang (juiste informatie voor bezoekers).
• Foto's van klanten (bv. voor- en nafoto's): het salon plaatst die onder eigen verantwoordelijkheid en enkel met de toestemming van de klant (zie de Voorwaarden voor salons, artikel 6). LoveMakeup bewaart en toont de foto's voor het salon. Grond: ons gerechtvaardigd belang en de toestemming die het salon van de klant kreeg.
• Account in het partnerportaal: je e-mailadres, een versleuteld wachtwoord en je aanmeldgegevens. Grond: uitvoering van de overeenkomst.
• Facturatie (betalende pakketten): facturatiegegevens van de onderneming. Grond: uitvoering van de overeenkomst en wettelijke verplichtingen (boekhouding, btw).
• Instagram koppelen (optioneel): koppel je het Instagram-account van je salon, dan ontvangen we via Meta de accountnaam en je recente publieke berichten om ze op je profiel te tonen. Je kan de koppeling altijd verbreken in het portaal.

3.5 Gegevens over salons uit openbare bronnen

Een vermelding kan gebaseerd zijn op openbare bedrijfsgegevens (naam, adres, telefoon, website, openingsuren). Bij een eenmanszaak kunnen dat persoonsgegevens zijn. Grond: ons gerechtvaardigd belang en dat van consumenten om salons voor permanente make-up te vinden. Uitbaters kunnen hun vermelding gratis claimen, aanpassen, laten corrigeren of bezwaar maken tegen de vermelding (zie punt 7).

Voor de LoveMakeup-score gebruiken we daarnaast:

• KBO-gegevens uit de gratis KBO Open Data van de FOD Economie: het ondernemingsnummer, de status, de rechtstoestand, de activiteit (NACE-code) en de startdatum van de onderneming die het salon uitbaat. We koppelen een salon op adres, naam of website, of op het nummer dat de uitbater zelf opgeeft. Het ondernemingsnummer tonen we nooit publiek; op de salonpagina staat enkel of de onderneming als actief bevestigd is.
• De registratiedatum van de website van het salon (openbare WHOIS-gegevens), voor de bedrijfsleeftijd.
• Openbare Google-reviews: het aantal, de gemiddelde score en de datum, sterren en tekst van de 10 nieuwste reviews. De teksten gebruiken we enkel om met AI (Google Gemini) een korte samenvatting en trefwoorden te maken; namen en profielen van reviewers verzamelen we niet, en reviewteksten tonen of bewaren we niet op de website. Uit de samenvatting laten we gezondheidsinformatie over klanten weg.

Grond: ons gerechtvaardigd belang en dat van consumenten om op feitelijke gegevens een salon te kiezen. Een uitbater kan fouten laten corrigeren via "Meld een probleem" of bezwaar maken (punt 7).

4. Met wie delen we gegevens?

• Het salon dat je kiest, enkel wanneer je een afspraakaanvraag stuurt.
• Dienstverleners die voor ons werken (verwerkers), met een verwerkersovereenkomst: onze hostingprovider in België (website, database, e-mail) en, voor facturen, onze facturatiesoftware.
• Google Ireland Limited (Google Analytics en Google Ads): cookies enkel na je toestemming, zonder toestemming enkel signalen zonder cookies (zie 3.1). Voor statistieken en die signalen ("Alleen statistieken") is Google onze verwerker. Kies je "Alles accepteren", dan zijn LoveMakeup en Google gezamenlijk verantwoordelijk (art. 26 AVG) voor het verzamelen van je gegevens op LoveMakeup en het doorgeven ervan aan Google voor advertenties. Wat Google daarna met die gegevens doet, valt onder de eigen verantwoordelijkheid van Google (zie de voorwaarden en het privacybeleid van Google). Voor vragen over je rechten kan je bij ons terecht.
• Kaarten: om de kaart te tonen, laadt je browser kaarttegels bij een kaartdienst (zie ons Cookiebeleid). Die ontvangt daarbij technisch je IP-adres, maar plaatst geen cookies.
• Diensten die je zelf opent, zoals WhatsApp, Google Maps (route), Instagram, Facebook of de website van een salon. Klik je daarop, dan verlaat je LoveMakeup en gelden hun eigen privacyregels.
• Overheden, als de wet ons daartoe verplicht.

We verkopen of verhuren geen persoonsgegevens en gebruiken ze niet voor reclame van derden.

5. Doorgifte buiten de Europese Unie

We bewaren gegevens in de Europese Unie. Gebruikt een dienstverlener toch servers buiten de EER, dan enkel met passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de modelcontractbepalingen (SCC's). Concreet:

• Google kan gegevens van Google Analytics en Google Ads verwerken in de Verenigde Staten. Google is aangesloten bij het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarvoor een adequaatheidsbesluit geldt.

6. Hoe lang bewaren we gegevens?

• Kliks en weergaven: 24 maanden, daarna automatisch verwijderd.
• Google Analytics: 14 maanden, daarna automatisch verwijderd door Google.
• Afspraakaanvragen: je naam, telefoon, e-mail en bericht worden na 12 maanden automatisch gewist. We bewaren enkel een anonieme telling (bv. "1 aanvraag voor microblading").
• Logbestanden van de hosting: volgens de termijn van de hostingprovider, meestal enkele weken.
• Accounts van salons: zolang het account bestaat en tot 12 maanden na het afsluiten ervan.
• Verklaringen en attesten van salons (opleiding, pigmenten): zolang het salon ze in het portaal laat staan; een opgeladen attest wissen we uiterlijk 12 maanden na het afsluiten van het account.
• Foto's van salons: zolang ze op de vermelding staan; verwijderde foto's wissen we binnen 30 dagen, ook uit back-ups zodra die vervangen worden.
• Claimaanvragen: afgehandelde aanvragen 24 maanden na de aanvraag, als bewijs bij een betwisting.
• Meldingen van bezoekers: 24 maanden na de beslissing, als bewijs bij een betwisting.
• KBO-, WHOIS- en reviewgegevens voor de score: zolang het salon op LoveMakeup staat; ze worden maandelijks bijgewerkt en oude waarden overschreven.
• Facturen en boekhouding: zo lang als de boekhoud- en fiscale wetgeving voorschrijft.
• E-mails met vragen: tot 24 maanden na het laatste contact.

7. Je rechten

Je hebt het recht om:

• te vragen welke gegevens we over je hebben en er een kopie van te krijgen;
• onjuiste gegevens te laten verbeteren;
• gegevens te laten wissen;
• de verwerking te laten beperken;
• bezwaar te maken tegen een verwerking op basis van ons gerechtvaardigd belang;
• gegevens die je zelf gaf in een gangbaar formaat te krijgen (overdraagbaarheid);
• je toestemming in te trekken.

Stuur je vraag naar hello@lovemakeup.be. We antwoorden binnen een maand. Soms vragen we een bewijs van je identiteit, zodat we geen gegevens aan de verkeerde persoon geven. Wil je gegevens laten wissen die je al naar een salon stuurde, of je toestemmingsformulier of foto's bij een salon, neem dan ook contact op met dat salon.

Ben je niet tevreden, dan kan je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be. We stellen het op prijs als je eerst ons contacteert.

8. Beveiliging

We beveiligen gegevens met onder meer een versleutelde verbinding (https), versleutelde wachtwoorden, beperkte toegang, limieten tegen misbruik van formulieren en regelmatige back-ups. Contactgegevens van salons staan niet in de broncode van de pagina's, zodat ze minder makkelijk automatisch verzameld worden.

9. Minderjarigen

LoveMakeup richt zich tot volwassenen. Ben je jonger dan 18 jaar, stuur dan geen afspraakaanvraag zonder toestemming van een ouder. Permanente make-up is een vorm van tatoeage; veel salons behandelen enkel meerderjarigen.

10. Wijzigingen

We passen dit beleid aan als onze werking of de wet verandert. De datum bovenaan toont de huidige versie. Bij belangrijke wijzigingen verwittigen we salons met een account per e-mail.

11. Geen medisch advies

LoveMakeup is een gids. De informatie op de site is algemeen en vervangt geen advies van een arts of een gesprek met het salon. Heb je een medische aandoening, ben je zwanger of neem je medicatie, overleg dan vooraf met je arts. Meer in de Gebruiksvoorwaarden, punt 4.

Zie ook ons Cookiebeleid, de Gebruiksvoorwaarden en de Voorwaarden voor salons.