Wat we van je bewaren, en waarom.
Kort en in gewone taal. Aulenne bewaart alleen wat nodig is voor je behandeling, je afspraken, je berichten en onze administratie. We verkopen je gegevens niet; voor een foto in reclame vragen we apart je toestemming.
Versie 27 oktober 2026 · Verantwoordelijke: Aulenne, Skin Atelier, De Bukakkers 20, 7811 KZ Emmen · KvK 42154783 · atelier@aulenne.nl
1 · Welke gegevens
- Contactgegevens: naam, telefoonnummer, e-mailadres.
- Afspraakgegevens: welke behandelingen je hebt gehad, wanneer, de instellingen die daarbij zijn gebruikt, en wat je zelf invult bij “Opmerkingen” in het boekingsformulier.
- Gezondheidsgegevens: de antwoorden op de intakevragen (huidtype, medicatie, zwangerschap, huidaandoeningen). Dit zijn bijzondere persoonsgegevens; we vragen er apart je toestemming voor.
- Foto's: een foto van de zone, om je behandeling en het verloop vast te leggen – alleen als je daar toestemming voor geeft.
- Betaalgegevens: wat je betaald hebt en wanneer. Je volledige kaartgegevens bewaren wij niet; die verwerkt ING, onze bank.
2 · Waarom, en op welke grond
- Om je afspraken te plannen, te bevestigen en je eraan te herinneren – op grond van de overeenkomst tussen ons.
- Om je veilig te behandelen: de intakevragen bepalen of en hoe we behandelen – op grond van je uitdrukkelijke toestemming, die je bij het consult geeft en altijd kunt intrekken; zonder die gegevens kunnen we niet veilig behandelen.
- Om onze administratie te voeren – op grond van een wettelijke verplichting (belastingwetgeving).
- Om deze website veilig en bereikbaar te houden – op grond van ons gerechtvaardigd belang.
- Om je berichten te beantwoorden – op grond van de overeenkomst, of de stappen ervoor.
- We gebruiken je gegevens niet voor nieuwsbrieven of reclame, en we verkopen ze niet. Een foto gebruiken we alleen in reclame als je daar apart ja op zegt.
3 · Hoe lang
- Intake- en behandelgegevens, en foto's van je behandeling: zolang je bij ons komt, en daarna 5 jaar, zodat we bij een vervolgbehandeling weten wat eerder is gedaan en een vraag of klacht later nog goed kunnen beantwoorden.
- Factuur- en betaalgegevens: 7 jaar, omdat de Belastingdienst dat vereist.
- Een afspraak die je afzegt vóór het consult: binnen 3 maanden verwijderd.
- Berichten die niet tot een afspraak leiden: na een jaar verwijderd.
4 · Wie je gegevens nog meer ziet
- Salonized, het systeem waarmee je online boekt en waarmee we afspraken beheren. Het verwerkt de gegevens die daarvoor nodig zijn, zoals je naam, contactgegevens en afspraak, en verstuurt onze bevestigingen en herinneringen. We hebben hiervoor een verwerkersovereenkomst met Salonized.
- Onze e-mailprovider, Google Workspace, voor berichten die we je sturen.
- Cloudflare, dat deze website host en daarvoor je IP-adres verwerkt.
- WhatsApp en Instagram, als je ons daar een bericht stuurt; Meta verwerkt die berichten volgens zijn eigen voorwaarden. Vragen over je gezondheid bespreken we liever in het consult.
- ING, onze bank, als je pint of contactloos betaalt, of geld overmaakt.
- Onze boekhouder, voor de administratie en de belastingaangifte: alleen factuur- en betaalgegevens.
- Google, Cloudflare en Meta zijn Amerikaanse bedrijven; je gegevens kunnen daardoor ook in de Verenigde Staten worden verwerkt, met de waarborgen die de AVG vraagt.
- Niemand anders. We verkopen je gegevens niet. Deze website zelf gebruikt geen analytics, advertentieplatforms of social-media-pixels.
- Alleen als de wet het vereist, geven we gegevens aan een overheidsinstantie.
5 · Beveiliging
Je gegevens bewaren we veilig. Bij Aulenne kan alleen wie jou behandelt erbij; de diensten in punt 4 alleen voor hun eigen taak. Na de bewaartermijn verwijderen we ze.
6 · Je rechten
Je mag altijd vragen welke gegevens we van je hebben, ze laten corrigeren of verwijderen, de verwerking laten beperken of er bezwaar tegen maken, je toestemming intrekken, en je gegevens meenemen naar iemand anders. Eén bericht naar atelier@aulenne.nl is genoeg; je krijgt binnen een maand antwoord. Vind je dat we niet goed met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Sommige gegevens moeten we bewaren vanwege een wettelijke verplichting, zoals facturen. Kunnen we een verzoek daarom niet volledig uitvoeren, dan leggen we uit waarom.
7 · Cookies
Deze website zelf plaatst geen cookies en gebruikt geen trackers. Je taalkeuze (NL of EN) bewaren we lokaal in je browser. We gebruiken die om de site in jouw taal te tonen, en om het boekingsformulier van Salonized in dezelfde taal te openen. Het boekingsformulier wordt geleverd door Salonized: zodra je de boekingspagina opent, maakt je browser verbinding met die dienst, die functionele cookies kan plaatsen die nodig zijn om te boeken. In het formulier staat het vakje “Bewaar mijn gegevens” standaard aan: je browser onthoudt dan je naam, e-mailadres en telefoonnummer voor een volgende keer. Boek je op een gedeeld apparaat, zet het vakje dan uit. De link naar Google Maps opent een andere website met eigen voorwaarden.
8 · Vragen
Over privacy, of over wat we van je bewaren: atelier@aulenne.nl of +31 6 18 24 04 10.
Version 27 October 2026 · Controller: Aulenne, Skin Atelier, De Bukakkers 20, 7811 KZ Emmen · Chamber of Commerce 42154783 · atelier@aulenne.nl
1 · Which data
- Contact details: name, phone number, email address.
- Appointment data: which treatments you have had, when, the settings used, and anything you fill in yourself under “Comments” in the booking form.
- Health data: your answers to the intake questions (skin type, medication, pregnancy, skin conditions). This is special-category data; we ask your separate consent for it.
- Photos: a photo of the zone, to record your treatment and how it progresses – only if you agree to it.
- Payment data: what you paid and when. We do not keep your full card details; ING, our bank, processes them.
2 · Why, and on what basis
- To plan and confirm your appointments and remind you of them – on the basis of the agreement between us.
- To treat you safely: the intake questions decide whether and how we treat – on the basis of your explicit consent, given at the consultation and revocable at any time; without that data we cannot treat safely.
- To keep our accounts – on the basis of a legal obligation (tax law).
- To keep this website secure and available – on the basis of our legitimate interest.
- To answer your messages – on the basis of our agreement, or the steps before it.
- We do not use your data for newsletters or advertising, and we do not sell it. We only use a photo in advertising if you separately say yes to that.
3 · How long
- Intake and treatment records, and photos of your treatment: for as long as you come to us, and 5 years after, so that at a follow-up treatment we know what was done before and can still answer a question or complaint properly later.
- Invoice and payment records: 7 years, as the Dutch tax authority requires.
- An appointment you cancel before the consultation: deleted within 3 months.
- Messages that do not lead to an appointment: deleted after one year.
4 · Who else sees your data
- Salonized, the system used for online booking and managing appointments. It processes the data needed for this, such as your name, contact details and appointment, and sends our confirmations and reminders. We have a data processing agreement with Salonized for this.
- Our email provider, Google Workspace, for the messages we send you.
- Cloudflare, which hosts this website and processes your IP address to do so.
- WhatsApp and Instagram, if you message us there; Meta processes those messages under its own terms. We would rather discuss questions about your health at the consultation.
- ING, our bank, when you pay by card or contactless, or transfer money.
- Our accountant, for the bookkeeping and tax returns: only invoice and payment details.
- Google, Cloudflare and Meta are American companies, so your data may also be processed in the United States, with the safeguards the GDPR requires.
- Nobody else. We do not sell your data. This website itself uses no analytics, advertising platforms or social-media pixels.
- Only where the law requires it do we give data to a public authority.
5 · Security
We keep your data safe. At Aulenne, only the person who treats you can see it; the services in point 4 only for their own task. After the retention period, we delete it.
6 · Your rights
You can always ask which data we hold about you, have it corrected or deleted, have its processing restricted or object to it, withdraw your consent, and take your data with you to someone else. One message to atelier@aulenne.nl is enough; you get an answer within a month. If you feel we do not handle your data properly, you can complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).
We must keep some data because of a legal obligation, such as invoices. If that means we cannot fully carry out a request, we explain why.
7 · Cookies
This website itself sets no cookies and uses no trackers. Your language choice (NL or EN) is stored locally in your browser. We use it to show the site in your language, and to open the Salonized booking form in the same language. The booking form is provided by Salonized: as soon as you open the booking page, your browser connects to that service, which may set functional cookies needed for booking. In the form, the box to save your details is ticked by default: your browser then remembers your name, email address and phone number for next time. If you book on a shared device, untick it. The link to Google Maps opens another website with its own terms.
8 · Questions
About privacy, or about what we keep about you: atelier@aulenne.nl or +31 6 18 24 04 10.