Privacyverklaring

Laatst bijgewerkt: 9 oktober 2026

Wie is verantwoordelijk voor je gegevens?

Menyentuh is de massagepraktijk van Quirina Maas in Lelystad. Ik ben verantwoordelijk voor het gebruik van je persoonsgegevens zoals beschreven in deze privacyverklaring. Heb je een vraag of verzoek over je gegevens? Mail dan naar info@menyentuh.nl.

Welke gegevens gebruik ik en waarom?

Als je contact met mij opneemt

Stuur je een bericht via het contactformulier, per e-mail of via WhatsApp, dan gebruik ik je naam, e-mailadres, eventueel je telefoonnummer, het onderwerp en je bericht. Die gegevens gebruik ik alleen om je vraag te beantwoorden. Ik doe dat omdat je mij er zelf om vraagt (artikel 6 lid 1 onder b AVG) of, bij een algemene vraag, omdat ik er belang bij heb je netjes te kunnen antwoorden (artikel 6 lid 1 onder f AVG).

Als je een afspraak maakt

Plan je online een afspraak, dan sla ik de gekozen behandeling, duur, datum en tijd op, met je naam, e-mailadres, telefoonnummer en een eventuele opmerking. Die gegevens gebruik ik om je afspraak in te plannen, je een bevestiging en een herinnering te sturen, en je te kunnen bereiken als er iets verandert. Dit is nodig om de afspraak met jou uit te voeren (artikel 6 lid 1 onder b AVG). Zonder naam, e-mailadres en telefoonnummer kan ik je afspraak niet verwerken.

Gegevens over je gezondheid

Een massage stem ik af op jouw lichaam. Daarom vraag ik bij het maken van een afspraak en bij het intakegesprek tijdens je eerste sessie naar zaken als allergieën, klachten, medicijngebruik of een zwangerschap. Gezondheidsgegevens zijn extra gevoelig. Ik gebruik ze alleen om de behandeling veilig en passend te maken, en alleen met je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG). Je bent niet verplicht ze te delen, maar zonder deze informatie kan ik de behandeling minder goed op jou afstemmen. Je kunt je toestemming altijd intrekken.

Betalingen en administratie

Voor mijn boekhouding bewaar ik gegevens over betaalde behandelingen, zoals je naam, de datum, de behandeling en het bedrag. Dat ben ik wettelijk verplicht (artikel 6 lid 1 onder c AVG).

Als je de website bezoekt

Deze website gebruikt geen cookies om je te volgen, geen analyse- of advertentiediensten en geen ingesloten inhoud van sociale media. Ook de lettertypen staan op de eigen server. Wel registreert de hostingpartij, zoals elke website, technische gegevens zoals je IP-adres om de site te laten werken en te beveiligen. Die gegevens gebruik ik niet om je te herkennen of te volgen.

Wie krijgt je gegevens te zien?

Ik verkoop je gegevens nooit en deel ze niet met anderen voor hun eigen doeleinden. Voor de website en de afsprakenplanning werk ik wel met een paar dienstverleners die gegevens alleen in mijn opdracht verwerken:

• Vercel: hosting van de website en verwerking van de formulieren;
• Supabase: veilige opslag van de afsprakenplanning;
• Resend: verzending van bevestigingen en herinneringen per e-mail;
• Hostinger en Microsoft (Outlook): mijn e-mail.

Een deel van deze partijen is gevestigd in de Verenigde Staten of gebruikt servers daar. Je gegevens zijn dan beschermd via het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.

Neem je contact op via WhatsApp, dan verwerkt WhatsApp (Meta) je bericht volgens zijn eigen privacybeleid. Liever niet? Gebruik dan het contactformulier of mail mij.

Ik geef je gegevens alleen aan anderen als de wet mij daartoe verplicht.

Hoe lang bewaar ik je gegevens?

• Contactberichten: tot je vraag is afgehandeld, en daarna uiterlijk één jaar.
• Afspraakgegevens: tot twee jaar na je laatste afspraak, zodat ik bij een volgend bezoek weet wat je eerder hebt gehad.
• Gezondheidsgegevens: gaat de behandeling om het verlichten of voorkomen van klachten, dan leg ik deze vast in je cliëntdossier. Dat dossier ben ik volgens de Wet op de geneeskundige behandelingsovereenkomst (WGBO) verplicht twintig jaar te bewaren na de laatste wijziging. In alle andere gevallen verwijder ik ze samen met je afspraakgegevens.
• Financiële administratie: zeven jaar, zoals de belastingwet voorschrijft.

Hoe bescherm ik je gegevens?

De website gebruikt een beveiligde verbinding (https). De afsprakenplanning is alleen toegankelijk voor mij, via een beveiligde beheeromgeving. Intakeformulieren en aantekeningen bewaar ik zo dat alleen ik erbij kan. Met mijn dienstverleners zijn afspraken gemaakt over het beveiligen van je gegevens.

Wat zijn je rechten?

Je hebt het recht om:

• te vragen welke gegevens ik van je heb (inzage);
• onjuiste gegevens te laten aanpassen;
• je gegevens te laten verwijderen, voor zover ik ze niet wettelijk moet bewaren;
• het gebruik van je gegevens te laten beperken;
• bezwaar te maken tegen gebruik op basis van mijn belang;
• je gegevens in een gangbaar bestand te ontvangen (overdraagbaarheid);
• je toestemming in te trekken, zonder dat dit iets verandert aan eerder gebruik.

Stuur je verzoek naar info@menyentuh.nl. Ik reageer binnen een maand. Om zeker te weten dat het verzoek van jou komt, kan ik je vragen je te identificeren; een kopie van je identiteitsbewijs is daarvoor niet nodig.

Er worden geen beslissingen over jou genomen door een computer zonder tussenkomst van een mens.

Een klacht?

Ben je niet tevreden over hoe ik met je gegevens omga? Laat het mij dan eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Als er iets verandert in hoe ik met gegevens omga, pas ik deze privacyverklaring aan. De datum bovenaan laat zien wanneer dat voor het laatst is gebeurd.