Privacybeleid
Sandra Pinheiro Estética hecht waarde aan de privacy en de bescherming van de persoonsgegevens van klanten, bezoekers en gebruikers van haar digitale kanalen.
Dit Privacybeleid legt op een eenvoudige en transparante manier uit welke gegevens kunnen worden verzameld, hoe ze worden gebruikt, met wie ze kunnen worden gedeeld en welke rechten betrokkenen kunnen uitoefenen, overeenkomstig de Braziliaanse Algemene Wet Bescherming Persoonsgegevens (LGPD), Wet nr. 13.709/2018.
Wie wij zijn
Sandra Pinheiro Estética is een kliniek voor esthetiek en schoonheid in Brasília, Federaal District, Brazilië, die via digitale kanalen informatie aanbiedt over behandelingen, promotieacties, institutionele inhoud, contactmogelijkheden en klantenservice.
De verwerkingsverantwoordelijke voor de persoonsgegevens die overeenkomstig dit beleid worden verwerkt, is 59.773.208 SANDRA CECILIA ARAUJO PINHEIRO (eenmanszaak), handelsnaam Sandra Pinheiro Estética, CNPJ 59.773.208/0001-96, gevestigd te QRSW 7, Lote 3, Loja 18, Ed. Verdes Mares, Sudoeste, Brasília/DF, postcode 70675-700, Brazilië. E-mailadres van de kliniek: sandrapinheiroestetica@gmail.com. Voor privacy- en gegevensbeschermingszaken: de functionaris voor gegevensbescherming, via het e-mailadres joseluis@pinheirotech.com.br.
Braziliaanse Algemene Wet Bescherming Persoonsgegevens (LGPD)
De belangrijkste wettelijke grondslag van dit beleid is de Wet nr. 13.709 van 14 augustus 2018 — Braziliaanse Algemene Wet Bescherming Persoonsgegevens (LGPD).
Sandra Pinheiro Estética verbindt zich ertoe persoonsgegevens te verwerken volgens de beginselen van de LGPD: doelbinding, geschiktheid, noodzakelijkheid, vrije toegang, kwaliteit van de gegevens, transparantie, beveiliging, preventie, non-discriminatie en verantwoordingsplicht. De gegevens worden verwerkt voor legitieme doeleinden die aan de betrokkene zijn meegedeeld, beperkt tot wat noodzakelijk is, en de gezondheidsgegevens die in het Anamneseformulier worden verstrekt, krijgen de versterkte bescherming die de wet toekent aan gevoelige persoonsgegevens.
Welke gegevens wij kunnen verzamelen
Wij kunnen gegevens verzamelen die de gebruiker rechtstreeks verstrekt, zoals naam, e-mailadres, telefoonnummer, verzonden bericht, op de website geplaatste reactie en informatie die nodig is voor klantenservice, het maken van afspraken of het beantwoorden van verzoeken.
Wij kunnen ook technische surfgegevens verzamelen, zoals IP-adres, type apparaat, browser, bezochte pagina's, herkomst van het bezoek, interacties met knoppen op de website, cookies en meetidentificatoren, wanneer deze worden gebruikt.
Waarvoor wij de gegevens gebruiken
De gegevens kunnen worden gebruikt om op contactverzoeken te reageren, klantenservice te verlenen, het maken van afspraken te vergemakkelijken, informatie over behandelingen te verstrekken, promotieacties te tonen, de ervaring op de website te verbeteren, de prestaties van campagnes te meten, misbruik te voorkomen, wettelijke verplichtingen na te komen en de veiligheid van de digitale kanalen te handhaven.
Anamneseformulier, gezondheidsgegevens en fotografische vastleggingen
Om behandelingen veilig te plannen en uit te voeren, kan de kliniek, afhankelijk van wat elke behandeling vereist, het volgende verzamelen:
1. identificatie- en contactgegevens;
2. informatie over de gezondheid en reeds bestaande aandoeningen;
3. allergieën, gevoeligheden en contra-indicaties;
4. gebruikte medicijnen en lopende behandelingen;
5. eerdere esthetische behandelingen;
6. informatie over zwangerschap en andere omstandigheden die relevant zijn voor de veiligheid;
7. foto's ter beoordeling, ter opvolging en van de resultaten van de behandelingen;
8. vastleggingen over de uitvoering en het verloop van de afspraken.
Volgens de LGPD zijn gegevens over gezondheid gevoelige persoonsgegevens die een versterkte bescherming krijgen. Foto's krijgen dezelfde versterkte bescherming wanneer zij, afhankelijk van hun inhoud en context, gezondheidsinformatie, lichamelijke kenmerken of andere gevoelige elementen onthullen.
De persoonsgegevens en gevoelige gegevens die via het Anamneseformulier, de beoordelingen en de fotografische vastleggingen worden verkregen, zijn bestemd voor de planning, uitvoering, opvolging en veiligheid van de door de klant overeengekomen esthetische behandelingen.
Deze gegevens worden uitsluitend gebruikt voor doeleinden die rechtstreeks verband houden met de zorgverlening:
1. vaststelling van contra-indicaties;
2. beoordeling van de geschiktheid van de behandeling;
3. risicopreventie;
4. afstemming van de zorg op de persoon;
5. opvolging van de esthetische ontwikkeling;
6. technische vastlegging van de verleende dienst;
7. nakoming van wettelijke of regelgevende verplichtingen;
8. rechtmatige uitoefening van rechten, wanneer nodig.
Deze gegevens worden niet gebruikt voor reclame, werving, campagnes of andere onverenigbare doeleinden, en de kliniek verkoopt geen anamnesegegevens, gezondheidsinformatie of foto's van klanten.
Rechtsgronden: identificatie- en contactgegevens worden verwerkt voor de uitvoering van de overeenkomst en van precontractuele maatregelen (art. 7, V, van de LGPD), voor de nakoming van wettelijke verplichtingen (art. 7, II) en voor de rechtmatige uitoefening van rechten (art. 7, VI). Gezondheidsgegevens worden verwerkt op basis van de specifieke en afzonderlijk benadrukte toestemming van de klant voor de bovengenoemde doeleinden (art. 11, I) en, indien van toepassing, voor de nakoming van een wettelijke of regelgevende verplichting (art. 11, II, a) en voor de rechtmatige uitoefening van rechten (art. 11, II, d). Het afnemen van de dienst op zich wordt niet gebruikt als grondslag voor de verwerking van gezondheidsgegevens.
Foto's voor technische opvolging: dit zijn de vastleggingen die nodig zijn voor de beoordeling, documentatie en opvolging van de behandelingen. Zij worden vertrouwelijk behandeld, voor de doeleinden en op de rechtsgronden die hierboven zijn beschreven, en worden niet openbaar gemaakt.
Foto's voor promotie: het gebruik van beelden van de klant op sociale media, op de website, in campagnes, in promotiemateriaal, in presentaties of in een portfolio vereist een specifieke, afzonderlijk benadrukte en vrijwillige toestemming van de klant. Deze toestemming vloeit niet voort uit het invullen van het Anamneseformulier, het afnemen van de behandeling of de toestemming voor technische opvolging, en een weigering verhindert het afnemen van de diensten niet. De toestemming kan op elk moment worden ingetrokken via het contactkanaal van de functionaris voor gegevensbescherming, zonder gevolgen voor het gebruik dat vóór de intrekking heeft plaatsgevonden.
Met betrekking tot deze gegevens kan de klant bij de functionaris voor gegevensbescherming, per e-mail via joseluis@pinheirotech.com.br, verzoeken om informatie over de verwerking, inzage in en rectificatie van de gegevens, de verstrekkingen die hebben plaatsgevonden, de opslag en eventuele internationale doorgiften, de intrekking van toestemmingen en de verwijdering van de gegevens.
Bij verwijdering worden de wettelijke bewaargronden in acht genomen: vastleggingen die op grond van een wettelijke of regelgevende verplichting of voor de rechtmatige uitoefening van rechten moeten worden bewaard, worden niet onmiddellijk en onbeperkt verwijderd (zie het onderdeel Verwijdering van gegevens).
Reacties op de behandelingspagina's
Wanneer de gebruiker een reactie achterlaat op een behandelingspagina, kunnen wij naam, e-mailadres, inhoud van de reactie, IP-adres en technische informatie verzamelen die nodig is voor beveiliging en spampreventie.
Het opgegeven e-mailadres wordt niet openbaar weergegeven. Reacties kunnen worden gemodereerd voordat ze worden gepubliceerd.
WhatsApp, formulieren en klantenservice
Wanneer de gebruiker op WhatsApp-knoppen klikt of berichten verstuurt via digitale kanalen, kan hij worden doorgestuurd naar platforms van derden, zoals WhatsApp/Meta. In die gevallen kan de verwerking van gegevens ook onder het beleid van die platforms vallen.
De door de gebruiker verstrekte informatie wordt gebruikt voor klantenservice, het beantwoorden van vragen, het maken van afspraken, het bevestigen van interesse en het voortzetten van de gevraagde communicatie.
Delen van gegevens
De gegevens kunnen worden gedeeld met dienstverleners die nodig zijn voor de werking van de website en de klantenservice, zoals hosting (Hostinger), beveiliging, bezoekersmeting (Google), communicatietools en berichtendiensten (zoals WhatsApp/Meta).
Sommige van deze leveranciers kunnen gegevens buiten Brazilië verwerken, met inachtneming van de regels van de LGPD voor internationale doorgifte.
Wij verkopen geen persoonsgegevens.
Opslag in de cloud en internationale doorgifte van gegevens
De website, het beheersysteem van de kliniek en de bijbehorende databases worden gehost op infrastructuur die is afgenomen bij Hostinger (Hostinger International Ltd.), op een server in São Paulo, Brazilië, waar ook de door de kliniek bewaarde back-ups staan. Hostinger treedt op als verwerker en verwerkt gegevens namens de kliniek. Omdat het een onderneming is die in het buitenland is gevestigd, kan toegang op afstand door haar technische team, voor ondersteuning en onderhoud op grond van de hostingovereenkomst, een internationale doorgifte vormen.
Daadwerkelijk vastgestelde internationale doorgiften vinden plaats wanneer de gebruiker diensten van derden gebruikt: Google (bezoekersmeting, advertentiefuncties, kaart en beoordelingen, uitsluitend na toestemming in de cookievoorkeuren) en WhatsApp/Meta (door de gebruiker gestarte gesprekken en serviceberichten). Deze leveranciers verwerken gegevens ook voor eigen doeleinden, overeenkomstig hun beleid. De kliniek gebruikt geen gegevens uit het Anamneseformulier of klinische foto's in meet- of advertentietools, en automatische berichten met verificatiecodes bevatten geen klinische informatie.
Internationale doorgiften van gegevens moeten voldoen aan de arts. 33 tot en met 36 van de LGPD en aan Resolutie CD/ANPD nr. 19 van 23 augustus 2024. De kliniek controleert momenteel de documentatie van de mechanismen die deze leveranciers hanteren, zoals de modelcontractbepalingen, en de betrokkene kan bij de functionaris voor gegevensbescherming informatie opvragen over de doorgiften die hebben plaatsgevonden.
Beveiliging en bewaring
Wij nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging, onrechtmatige openbaarmaking of ongepaste verwerking, waaronder:
1. versleutelde verbinding (HTTPS) op de website;
2. toegang tot het beheersysteem van de kliniek beperkt tot het team, na authenticatie;
3. niet-noodzakelijke cookies en diensten van derden die pas na toestemming van de gebruiker worden geladen;
4. back-ups met beperkte toegang.
Deze maatregelen worden periodiek herzien en verbeterd zodra daar behoefte aan blijkt. De gegevens worden bewaard zolang dat nodig is om de in dit beleid beschreven doeleinden te vervullen, wettelijke verplichtingen na te komen, rechten te verdedigen of vanwege een gerechtvaardigd belang.
Rechten van de betrokkene
Op grond van art. 18 van de LGPD kan de betrokkene verzoeken om:
1. bevestiging van het bestaan van verwerking;
2. inzage in de gegevens;
3. rectificatie van onvolledige, onjuiste of verouderde gegevens;
4. anonimisering, blokkering of verwijdering van onnodige of buitensporige gegevens of van gegevens die in strijd met de wet zijn verwerkt;
5. overdraagbaarheid van de gegevens naar een andere aanbieder van diensten of producten, met inachtneming van de regels van de Braziliaanse Nationale Autoriteit voor Gegevensbescherming (ANPD);
6. verwijdering van de gegevens die met toestemming van de betrokkene zijn verwerkt, behalve in de wettelijk voorziene gevallen van bewaring;
7. informatie over de openbare en particuliere instanties waarmee de gegevens zijn gedeeld;
8. informatie over de mogelijkheid om geen toestemming te geven en over de gevolgen van een weigering;
9. intrekking van de toestemming.
De betrokkene kan ook bezwaar maken tegen verwerking die op een andere wettelijke grondslag is gebaseerd, in geval van niet-naleving van de LGPD.
Verzoeken kunnen worden gericht aan de functionaris voor gegevensbescherming, via het e-mailadres joseluis@pinheirotech.com.br. De betrokkene heeft ook het recht om met betrekking tot zijn of haar gegevens een verzoek in te dienen bij de ANPD.
Functionaris voor gegevensbescherming
Voor de taken bedoeld in art. 41 van de LGPD stelt de kliniek het contactkanaal van de functionaris voor gegevensbescherming (Encarregado pelo Tratamento de Dados Pessoais) ter beschikking:
E-mail: joseluis@pinheirotech.com.br
Via dit kanaal kunt u terecht voor:
- verzoeken om informatie over de verwerking van persoonsgegevens;
- de uitoefening van de rechten van de betrokkene op grond van de LGPD;
- verzoeken om rectificatie en actualisering van gegevens;
- verzoeken om verwijdering van gegevens, voor zover wettelijk mogelijk;
- vragen, klachten en opmerkingen over privacy;
- communicatie in verband met de wettelijke taken van de functionaris voor gegevensbescherming, waaronder die van de Braziliaanse Nationale Autoriteit voor Gegevensbescherming (ANPD).
Met het beschikbaar stellen van dit kanaal wordt ook voldaan aan Resolutie CD/ANPD nr. 2 van 27 januari 2022, die betrekking heeft op kleine verwerkers en de aanstelling van een functionaris voor gegevensbescherming erkent als een goede governancepraktijk.
Verwijdering van gegevens
Om verwijdering van uw persoonsgegevens aan te vragen, kunt u zich wenden tot de functionaris voor gegevensbescherming:
1. Stuur een e-mail naar joseluis@pinheirotech.com.br met als onderwerp "Verwijdering van gegevens".
2. Vermeld uw naam en het telefoonnummer of e-mailadres dat u in het contact met de kliniek hebt gebruikt, zodat wij uw gegevens kunnen terugvinden. In deze stap hoeft u geen documenten of gezondheidsinformatie te sturen.
3. Het kan nodig zijn de identiteit van de aanvrager te bevestigen voordat het verzoek wordt uitgevoerd, om te voorkomen dat derden de verwijdering namens u aanvragen.
4. Het verzoek wordt beoordeeld overeenkomstig de LGPD en het antwoord wordt via hetzelfde kanaal verzonden, met vermelding van welke gegevens zijn verwijderd of geanonimiseerd en, indien van toepassing, welke moeten worden bewaard en waarom.
Bij de verwijdering worden de wettelijke gevallen van bewaring in acht genomen waarin de LGPD voorziet. Gegevens waarvoor wettelijke of regelgevende verplichtingen gelden, zoals fiscale gegevens en behandelgegevens, of die nodig zijn voor de regelmatige uitoefening van rechten en de preventie van fraude, moeten mogelijk worden bewaard; in die gevallen blijven zij beperkt tot die doeleinden.
Op de website geplaatste reacties kunnen op verzoek via hetzelfde kanaal ook worden verwijderd.
Contact
Om rechten met betrekking tot persoonsgegevens uit te oefenen of vragen over dit Privacybeleid te stellen, kunt u contact opnemen met de functionaris voor gegevensbescherming via het e-mailadres joseluis@pinheirotech.com.br. Voor andere zaken kunt u het e-mailadres van de kliniek gebruiken: sandrapinheiroestetica@gmail.com.
De voorwaarden voor het gebruik van de website en de diensten zijn beschreven in de Servicevoorwaarden.
Wijzigingen in dit beleid
Dit Privacybeleid kan op elk moment worden bijgewerkt om verbeteringen aan de website, wetswijzigingen, operationele veranderingen of nieuwe functies weer te geven.
Laatst bijgewerkt: oktober 2026.