Versie 1.0. Datum van inwerkingtreding: 1 oktober 2026. Deze privacyverklaring is opgesteld overeenkomstig Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming, AVG) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens. Zij beschrijft welke persoonsgegevens Beauty Art Centre verzamelt, met welk doel, op welke grondslag, hoe lang ze worden bewaard en welke rechten u heeft. Deze verklaring is beschikbaar in meerdere talen; bij verschillen tussen de taalversies heeft de Nederlandse versie voorrang.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor uw persoonsgegevens is Yulianna Bobrovskaia, met ondernemingsnummer (KBO) en btwnummer BE 1005.252.372, gevestigd te Minister Schollaertstraat 11, 2170 Merksem, België, handelend onder de naam Beauty Art Centre (hierna „wij”). Website: beautyartcentre.com. Voor alle vragen over de verwerking van persoonsgegevens kunt u ons bereiken via privacy@beautyartcentre.com. Voor algemene vragen zijn wij bereikbaar via contact@beautyartcentre.com en telefonisch op +32 470 80 30 70. Wij zijn niet verplicht een functionaris voor gegevensbescherming (DPO) aan te stellen; alle verzoeken aan privacy@beautyartcentre.com worden persoonlijk door de zaakvoering behandeld.

2. Welke gegevens wij verzamelen

Wij verwerken de volgende gewone persoonsgegevens: vooren achternaam, telefoonnummer, e-mailadres, voorkeurstaal, gegevens over afspraken (datum, tijdstip, gekozen behandeling, bezoekgeschiedenis, annuleringen en niet-verschijningen), betalingsgegevens (bedrag, betaalwijze en datum, factuurnummer), de inhoud van onze correspondentie per e-mail, via WhatsApp of via het formulier op de website, en technische gegevens die ontstaan bij het bezoeken van de website, zoals IPadres, type apparaat en browser en bezochte pagina’s. Bankkaartgegevens zien en bewaren wij niet: deze worden uitsluitend door de betaalprovider verwerkt.

Om cosmetische behandelingen veilig uit te voeren, vragen wij gegevens op die volgens artikel 9 AVG tot de bijzondere categorieën van persoonsgegevens behoren, namelijk gegevens over de gezondheid: huidtype en huidtoestand, allergieën en overgevoeligheden, gebruikte geneesmiddelen, chronische aandoeningen, zwangerschap en borstvoeding, eerder ondergane behandelingen en foto’s van de huid voor en na de behandeling. Deze gegevens worden uitsluitend verwerkt op basis van uw uitdrukkelijke schriftelijke toestemming, die u geeft bij het invullen van de klantenfiche vóór de eerste behandeling. U kunt deze toestemming op elk moment intrekken; in dat geval zijn wij echter genoodzaakt behandelingen te weigeren waarvoor deze gegevens om veiligheidsredenen noodzakelijk zijn. Vooren nafoto’s worden gebruikt als documentatie in de klantenfiche. Publicatie ervan op de website, op sociale media of in een portfolio gebeurt alleen op basis van een afzonderlijke toestemming; een weigering heeft geen enkele invloed op onze dienstverlening.

Bij inschrijving voor een opleiding in de Beauty Art Centre Academy verwerken wij bovendien de gegevens die nodig zijn voor het sluiten van de overeenkomst en de facturatie, gegevens over aanwezigheid, praktijkresultaten en examen, en de gegevens die op het persoonlijke certificaat worden vermeld.

3. Doeleinden, rechtsgronden en bewaartermijnen

Gegevens die nodig zijn voor het maken van afspraken, het versturen van herinneringen en het verplaatsen of annuleren van afspraken verwerken wij ter uitvoering van de overeenkomst met u (artikel 6.1.b AVG) en bewaren wij gedurende de looptijd van de dienstverlening en drie jaar na het laatste bezoek. Gezondheidsgegevens die nodig zijn om de veiligheid van een behandeling te beoordelen, de verzorging af te stemmen en de klantenfiche bij te houden, verwerken wij op basis van uw uitdrukkelijke toestemming (artikel 9.2.a AVG) en bewaren wij tot de intrekking van de toestemming, maar niet langer dan vijf jaar na het laatste bezoek. Gegevens voor facturatie en boekhouding verwerken wij om te voldoen aan een wettelijke verplichting (artikel 6.1.c AVG) en bewaren wij gedurende zeven jaar, zoals voorgeschreven door de Belgische wetgeving. Gegevens die u ons meedeelt wanneer u contact opneemt via het websiteformulier, per e-mail, telefonisch of via WhatsApp, verwerken wij op basis van ons gerechtvaardigd belang om uw vragen te beantwoorden (artikel 6.1.f AVG) en bewaren wij gedurende twee jaar na het laatste contact. Gegevens van cursisten van de Beauty Art Centre Academy verwerken wij ter uitvoering van de opleidingsovereenkomst (artikel 6.1.b AVG) en bewaren wij gedurende tien jaar, zodat wij de uitreiking van een certificaat kunnen bevestigen. Uw e-mailadres voor nieuwsbrieven en speciale aanbiedingen gebruiken wij alleen met uw toestemming (artikel 6.1.a AVG) en tot u zich uitschrijft; elke e-mail bevat een uitschrijflink. Foto’s van werk en beoordelingen worden alleen gepubliceerd met uw afzonderlijke toestemming (artikel 6.1.a AVG), tot deze wordt ingetrokken. Voor cookievoorkeuren en Google Maps, zie punt 8 en ons Cookiebeleid. Ten slotte kunnen wij gegevens verwerken op basis van ons gerechtvaardigd belang om onze rechten te verdedigen bij een geschil of klacht, tot het verstrijken van de toepasselijke verjaringstermijn. Wij nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten en doen niet aan profilering.

4. Bronnen van gegevens

In de meeste gevallen ontvangen wij gegevens rechtstreeks van u: bij het maken van een afspraak, het invullen van de klantenfiche, in onze correspondentie of via het formulier op de website. Daarnaast kunnen gegevens ons bereiken via het online boekingssysteem, van de betaalprovider en, indien u een openbare beoordeling heeft achtergelaten, via uw Googleprofiel.

5. Ontvangers van gegevens

Wij verkopen uw persoonsgegevens niet en geven ze niet door aan derden voor reclamedoeleinden. Toegang tot de gegevens krijgen alleen dienstverleners die noodzakelijk zijn voor de werking van het centrum en met wie telkens een verwerkersovereenkomst is gesloten overeenkomstig artikel 28 AVG. Het gaat om: het online boekingsen klantenbeheersysteem, de hostingprovider van website en e-mail, de betaalprovider, het webshopplatform Shopify Inc., Google Ireland Ltd. (Google Maps, alleen na uw toestemming) en onze boekhouder. Aan overheidsinstanties worden gegevens uitsluitend verstrekt wanneer daartoe een wettelijke verplichting bestaat.

6. Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar gegevens binnen de Europese Economische Ruimte te bewaren. Sommige dienstverleners, met name Google en Shopify, kunnen gegevens buiten de EER verwerken. In dat geval gebeurt de doorgifte op basis van een adequaatheidsbesluit van de Europese Commissie, waaronder het EU–U.S. Data Privacy Framework, of op basis van door de Europese Commissie goedgekeurde modelcontractbepalingen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen: versleutelde verbinding met de website (HTTPS), toegang tot systemen via individuele accounts met sterke wachtwoorden, beperking van de toegang tot medewerkers die deze voor hun werk nodig hebben, bewaring van papieren klantenfiches in een afsluitbare kast en regelmatige back-ups. Medewerkers en cursisten zijn gebonden aan een geheimhoudingsplicht. Bij een datalek dat een risico inhoudt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Gegevensbeschermingsautoriteit en, bij een hoog risico, ook rechtstreeks aan u.

8. Cookies

We gebruiken lokale opslag in uw browser om uw cookievoorkeur te onthouden, maximaal 183 dagen. De Google Maps-kaart wordt pas geladen nadat u dit via de banner toestaat. Wanneer u de kaart toestaat, kan Google technische gegevens ontvangen en cookies of vergelijkbare technologie gebruiken. De precieze cookies en bewaartermijnen worden door Google bepaald en kunnen wijzigen. We gebruiken momenteel geen analytische of marketingcookies. U kunt uw keuze wijzigen via „Cookie-instellingen” in de voettekst. Meer informatie vindt u in ons Cookiebeleid.

9. Uw rechten

Op grond van de AVG heeft u het recht om inzage te krijgen in uw persoonsgegevens en een kopie ervan te ontvangen; onjuiste of onvolledige gegevens te laten verbeteren; uw gegevens te laten wissen, met uitzondering van gegevens die wij wettelijk moeten bewaren, zoals boekhoudkundige documenten; de verwerking te laten beperken; uw gegevens in een gestructureerde, machineleesbare vorm te ontvangen of aan een andere dienstverlener te laten overdragen; bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en op elk moment tegen het gebruik van gegevens voor direct marketing; en een eerder gegeven toestemming in te trekken, wat de rechtmatigheid van de verwerking vóór de intrekking niet aantast. Om een van deze rechten uit te oefenen, schrijft u ons op privacy@beautyartcentre.com. Wij antwoorden binnen één maand na ontvangst van het verzoek. Ter bescherming van uw gegevens kunnen wij u vragen uw identiteit te bevestigen. Indien u van mening bent dat wij uw gegevens in strijd met de wet verwerken, kunt u een klacht indienen bij de toezichthoudende autoriteit: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, telefoon +32 2 274 48 00, email contact@apd-gba.be, website www.gegevensbeschermingsautoriteit.be. Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij kunnen proberen de kwestie op te lossen.

10. Minderjarigen

De diensten van het centrum zijn bestemd voor personen vanaf 18 jaar. Bepaalde behandelingen kunnen aan minderjarigen vanaf 16 jaar worden verleend, uitsluitend in aanwezigheid en met schriftelijke toestemming van een ouder of wettelijke vertegenwoordiger, die in dat geval ook toestemming geeft voor de verwerking van de persoonsgegevens.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen bij wijzigingen in onze diensten, de gebruikte dienstverleners of de toepasselijke wetgeving. De actuele versie met vermelding van de datum van inwerkingtreding is steeds beschikbaar op beautyartcentre.com. Over belangrijke wijzigingen informeren wij u bijkomend per e-mail of via een melding op de website.

12. Contact

Beauty Art Centre, Minister Schollaertstraat 11, 2170 Merksem, België. Btw: BE 1005.252.372. Vragen over persoonsgegevens: privacy@beautyartcentre.com. Algemene vragen: contact@beautyartcentre.com. Telefoon: +32 470 80 30 70. Website: beautyartcentre.com.

Version 1.0. Date d’entrée en vigueur : 1er octobre 2026. La présente politique a été établie conformément au Règlement (UE) 2016/679 (Règlement général sur la protection des données, RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel. Elle décrit quelles données à caractère personnel Beauty Art Centre collecte, dans quel but, sur quelle base, pendant combien de temps elles sont conservées et quels sont vos droits. Cette politique est disponible en plusieurs langues ; en cas de divergence entre les versions linguistiques, la version néerlandaise prévaut.

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est Yulianna Bobrovskaia, numéro d’entreprise (BCE) et numéro de TVA BE 1005.252.372, établi Minister Schollaertstraat 11, 2170 Merksem, Belgique, agissant sous le nom Beauty Art Centre (ci-après « nous »). Site web : beautyartcentre.com. Pour toute question relative au traitement des données à caractère personnel, vous pouvez nous contacter à l’adresse privacy@beautyartcentre.com. Pour les questions générales, nous sommes joignables à l’adresse contact@beautyartcentre.com et par téléphone au +32 470 80 30 70. Nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO) ; toutes les demandes adressées à privacy@beautyartcentre.com sont traitées personnellement par la direction.

2. Données collectées

Nous traitons les données à caractère personnel ordinaires suivantes : nom et prénom, numéro de téléphone, adresse e-mail, langue de préférence, données relatives aux rendez-vous (date, heure, soin choisi, historique des visites, annulations et absences), données de paiement (montant, mode et date de paiement, numéro de facture), le contenu de nos échanges par email, via WhatsApp ou via le formulaire du site, ainsi que les données techniques générées lors de la visite du site, telles que l’adresse IP, le type d’appareil et de navigateur et les pages consultées. Nous ne voyons ni ne conservons les données de cartes bancaires : celles-ci sont traitées exclusivement par le prestataire de paiement.

Afin de réaliser les soins esthétiques en toute sécurité, nous demandons des informations qui relèvent, conformément à l’article 9 du RGPD, des catégories particulières de données à caractère personnel, à savoir des données concernant la santé : type et état de la peau, allergies et intolérances, médicaments pris, maladies chroniques, grossesse et allaitement, soins réalisés antérieurement, ainsi que des photos de la peau avant et après le soin. Ces données sont traitées exclusivement sur la base de votre consentement exprès et écrit, que vous donnez en remplissant la fiche client avant le premier soin. Vous pouvez retirer ce consentement à tout moment ; dans ce cas, nous serons toutefois contraints de refuser les soins pour lesquels ces informations sont nécessaires pour des raisons de sécurité. Les photos avant/après servent de documentation dans la fiche client. Leur publication sur le site, sur les réseaux sociaux ou dans un portfolio n’est possible que sur la base d’un consentement distinct, dont le refus n’a aucune incidence sur nos services.

Lors de l’inscription à une formation de la Beauty Art Centre Academy, nous traitons en outre les données nécessaires à la conclusion du contrat et à la facturation, les données relatives à la présence, aux résultats pratiques et à l’examen, ainsi que les données figurant sur le certificat nominatif.

3. Finalités, bases juridiques et durées de conservation

Les données nécessaires à la prise de rendez-vous, à l’envoi de rappels ainsi qu’au report et à l’annulation de rendez-vous sont traitées en vue de l’exécution du contrat conclu avec vous (article 6.1.b du RGPD) et conservées pendant la durée de la relation client et trois ans après la dernière visite. Les données de santé nécessaires pour évaluer la sécurité d’un soin, adapter les soins et tenir la fiche client sont traitées sur la base de votre consentement exprès (article 9.2.a du RGPD) et conservées jusqu’au retrait du consentement, mais au maximum cinq ans après la dernière visite. Les données de facturation et de comptabilité sont traitées afin de respecter une obligation légale (article 6.1.c du RGPD) et conservées pendant sept ans, comme l’exige la législation belge. Les données que vous nous communiquez lorsque vous nous contactez via le formulaire du site, par e-mail, par téléphone ou via WhatsApp sont traitées sur la base de notre intérêt légitime à répondre à vos demandes (article 6.1.f du RGPD) et conservées pendant deux ans après le dernier contact. Les données des élèves de la Beauty Art Centre Academy sont traitées en vue de l’exécution du contrat de formation (article 6.1.b du RGPD) et conservées pendant dix ans afin de pouvoir confirmer la délivrance d’un certificat. Votre adresse e-mail pour la newsletter et les offres spéciales n’est utilisée qu’avec votre consentement (article 6.1.a du RGPD) et jusqu’à votre désinscription ; chaque e-mail contient un lien de désinscription. Les photos de réalisations et les avis ne sont publiés qu’avec votre consentement distinct (article 6.1.a du RGPD), jusqu’à son retrait. Pour les préférences de cookies et Google Maps, consultez le point 8 et notre Politique en matière de cookies. Enfin, nous pouvons traiter des données sur la base de notre intérêt légitime afin de défendre nos droits en cas de litige ou de réclamation, jusqu’à l’expiration du délai de prescription applicable. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et ne procédons à aucun profilage.

4. Sources des données

Dans la plupart des cas, nous recevons les données directement de vous : lors de la prise de rendez-vous, en remplissant la fiche client, au cours de nos échanges ou via le formulaire du site. En outre, des données peuvent nous parvenir via le système de réservation en ligne, du prestataire de paiement et, si vous avez laissé un avis public, de votre profil Google.

5. Destinataires des données

Nous ne vendons pas vos données à caractère personnel et ne les transmettons pas à des tiers à des fins publicitaires. Seuls les prestataires nécessaires au fonctionnement du centre ont accès aux données, et un contrat de sous-traitance conforme à l’article 28 du RGPD est conclu avec chacun d’eux. Il s’agit de : le système de réservation en ligne et de gestion des fiches clients, l’hébergeur du site et de la messagerie, le prestataire de paiement, la plateforme de boutique en ligne Shopify Inc., Google Ireland Ltd. (Google Maps, uniquement après votre accord) et notre comptable. Les données ne sont communiquées aux autorités publiques qu’en présence d’une obligation légale.

6. Transferts hors de l’Espace économique européen

Nous nous efforçons de conserver les données au sein de l’Espace économique européen. Certains prestataires, notamment Google et Shopify, peuvent traiter des données en dehors de l’EEE. Dans ce cas, le transfert s’effectue sur la base d’une décision d’adéquation de la Commission européenne, y compris l’EU–U.S. Data Privacy Framework, ou sur la base de clauses contractuelles types approuvées par la Commission européenne.

7. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée au site (HTTPS), accès aux systèmes par des comptes individuels protégés par des mots de passe robustes, limitation de l’accès aux collaborateurs qui en ont besoin pour leur travail, conservation des fiches clients papier dans une armoire fermant à clé et sauvegardes régulières. Les collaborateurs et les élèves sont tenus à une obligation de confidentialité. En cas de violation de données présentant un risque pour vos droits et libertés, nous en informerons l’Autorité de protection des données dans les 72 heures et, en cas de risque élevé, également vous-même.

8. Cookies

Nous utilisons le stockage local de votre navigateur pour mémoriser votre préférence de cookies, pendant 183 jours au maximum. La carte Google Maps ne se charge qu’après votre accord via la bannière. Si vous l’autorisez, Google peut recevoir des données techniques et utiliser des cookies ou technologies similaires. Les cookies précis et leurs durées de conservation sont déterminés par Google et peuvent évoluer. Nous n’utilisons actuellement aucun cookie analytique ou marketing. Vous pouvez modifier votre choix via « Paramètres des cookies » en bas de page. Consultez notre Politique en matière de cookies pour plus d’informations.

9. Vos droits

Conformément au RGPD, vous avez le droit d’accéder à vos données à caractère personnel et d’en obtenir une copie ; de faire rectifier des données inexactes ou incomplètes ; de faire effacer vos données, à l’exception de celles que nous sommes légalement tenus de conserver, telles que les documents comptables ; de faire limiter le traitement ; de recevoir vos données dans un format structuré et lisible par machine ou de les faire transmettre à un autre prestataire ; de vous opposer au traitement fondé sur l’intérêt légitime et, à tout moment, à l’utilisation de vos données à des fins de prospection directe ; et de retirer un consentement donné antérieurement, sans que cela n’affecte la licéité du traitement effectué avant ce retrait. Pour exercer l’un de ces droits, écrivez-nous à privacy@beautyartcentre.com. Nous répondons dans un délai d’un mois à compter de la réception de la demande. Afin de protéger vos données, nous pouvons vous demander de confirmer votre identité. Si vous estimez que nous traitons vos données en violation de la loi, vous pouvez introduire une réclamation auprès de l’autorité de contrôle : Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, téléphone +32 2 274 48 00, e-mail contact@apd-gba.be, site www.autoriteprotectiondonnees.be. Nous vous serions reconnaissants de nous contacter d’abord, afin que nous puissions tenter de résoudre la question.

10. Mineurs

Les services du centre s’adressent aux personnes âgées de 18 ans et plus. Certains soins peuvent être prodigués à des mineurs à partir de 16 ans, uniquement en présence et avec le consentement écrit d’un parent ou d’un représentant légal, qui consent également dans ce cas au traitement des données à caractère personnel.

11. Modifications

Nous pouvons modifier la présente politique en cas de changement de nos services, des prestataires utilisés ou de la législation applicable. La version en vigueur, avec indication de sa date d’entrée en vigueur, est toujours disponible sur beautyartcentre.com. Nous vous informerons en outre des modifications importantes par e-mail ou par un avis sur le site.

12. Contact

Beauty Art Centre, Minister Schollaertstraat 11, 2170 Merksem, Belgique. TVA : BE 1005.252.372. Questions relatives aux données personnelles : privacy@beautyartcentre.com. Questions générales : contact@beautyartcentre.com. Téléphone : +32 470 80 30 70. Site web : beautyartcentre.com.

Version 1.0. Datum des Inkrafttretens: 1. Oktober 2026. Diese Datenschutzerklärung wurde gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem belgischen Gesetz vom 30. Juli 2018 über den Schutz natürlicher Personen hinsichtlich der Verarbeitung personenbezogener Daten erstellt. Sie beschreibt, welche personenbezogenen Daten Beauty Art Centre erhebt, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden und welche Rechte Sie haben. Diese Erklärung ist in mehreren Sprachen verfügbar; bei Abweichungen zwischen den Sprachfassungen ist die niederländische Fassung maßgebend.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Yulianna Bobrovskaia, Unternehmensnummer (ZDU/KBO) und Umsatzsteuer-Identifikationsnummer BE 1005.252.372, mit Sitz in Minister Schollaertstraat 11, 2170 Merksem, Belgien, handelnd unter dem Namen Beauty Art Centre (nachfolgend „wir“). Website: beautyartcentre.com. Bei allen Fragen zur Verarbeitung personenbezogener Daten erreichen Sie uns unter privacy@beautyartcentre.com. Für allgemeine Anfragen sind wir unter contact@beautyartcentre.com sowie telefonisch unter +32 470 80 30 70 erreichbar. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten (DPO) zu benennen; alle Anfragen an privacy@beautyartcentre.com werden persönlich von der Geschäftsleitung bearbeitet.

2. Welche Daten wir erheben

Wir verarbeiten folgende allgemeine personenbezogene Daten: Vorund Nachname, Telefonnummer, E-Mail-Adresse, bevorzugte Sprache, Termindaten (Datum, Uhrzeit, gewählte Behandlung, Besuchshistorie, Absagen und Nichterscheinen), Zahlungsdaten (Betrag, Zahlungsart und -datum, Rechnungsnummer), den Inhalt unserer Korrespondenz per E-Mail, über WhatsApp oder über das Formular auf der Website sowie technische Daten, die beim Besuch der Website entstehen, wie IPAdresse, Geräteund Browsertyp und aufgerufene Seiten. Bankkartendaten sehen und speichern wir nicht; diese werden ausschließlich vom Zahlungsdienstleister verarbeitet.

Um kosmetische Behandlungen sicher durchführen zu können, erfragen wir Angaben, die gemäß Artikel 9 DSGVO zu den besonderen Kategorien personenbezogener Daten gehören, nämlich Gesundheitsdaten: Hauttyp und Hautzustand, Allergien und Unverträglichkeiten, eingenommene Medikamente, chronische Erkrankungen, Schwangerschaft und Stillzeit, frühere Behandlungen sowie Fotos der Haut vor und nach der Behandlung. Diese Daten werden ausschließlich auf Grundlage Ihrer ausdrücklichen schriftlichen Einwilligung verarbeitet, die Sie beim Ausfüllen des Kundenbogens vor der ersten Behandlung erteilen. Sie können diese Einwilligung jederzeit widerrufen; in diesem Fall müssen wir jedoch Behandlungen ablehnen, für die diese Angaben aus Sicherheitsgründen erforderlich sind. Vorher-Nachher-Fotos dienen der Dokumentation in der Kundenkartei. Ihre Veröffentlichung auf der Website, in sozialen Medien oder in einem Portfolio erfolgt nur auf Grundlage einer gesonderten Einwilligung; eine Verweigerung hat keinerlei Einfluss auf unsere Leistungen.

Bei der Anmeldung zu einer Ausbildung an der Beauty Art Centre Academy verarbeiten wir zusätzlich die für Vertragsabschluss und Rechnungsstellung erforderlichen Daten, Angaben zu Anwesenheit, praktischen Ergebnissen und Prüfung sowie die Daten, die auf dem persönlichen Zertifikat angegeben werden.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Daten, die für die Terminvereinbarung, den Versand von Erinnerungen sowie die Verschiebung und Absage von Terminen erforderlich sind, verarbeiten wir zur Erfüllung des Vertrags mit Ihnen (Artikel 6 Abs. 1 lit. b DSGVO) und speichern sie für die Dauer der Kundenbeziehung und drei Jahre nach dem letzten Besuch. Gesundheitsdaten, die zur Beurteilung der Sicherheit einer Behandlung, zur Abstimmung der Pflege und zur Führung der Kundenkartei erforderlich sind, verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Artikel 9 Abs. 2 lit. a DSGVO) und speichern sie bis zum Widerruf der Einwilligung, höchstens jedoch fünf Jahre nach dem letzten Besuch. Daten für Rechnungsstellung und Buchhaltung verarbeiten wir zur Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO) und speichern sie sieben Jahre lang, wie es das belgische Recht vorschreibt. Daten, die Sie uns bei einer Kontaktaufnahme über das Website-Formular, per E-Mail, telefonisch oder über WhatsApp mitteilen, verarbeiten wir auf Grundlage unseres berechtigten Interesses, Ihre Anfragen zu beantworten (Artikel 6 Abs. 1 lit. f DSGVO), und speichern sie zwei Jahre nach dem letzten Kontakt. Daten von Teilnehmenden der Beauty Art Centre Academy verarbeiten wir zur Erfüllung des Ausbildungsvertrags (Artikel 6 Abs. 1 lit. b DSGVO) und speichern sie zehn Jahre lang, um die Ausstellung eines Zertifikats bestätigen zu können. Ihre E-Mail-Adresse für Newsletter und Sonderangebote verwenden wir nur mit Ihrer Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) und bis zu Ihrer Abmeldung; jede E-Mail enthält einen Abmeldelink. Fotos von Arbeiten und Bewertungen werden nur mit Ihrer gesonderten Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) bis zu deren Widerruf veröffentlicht. Informationen zu Cookie-Auswahl und Google Maps finden Sie in Punkt 8 und unserer Cookie-Richtlinie. Schließlich können wir Daten auf Grundlage unseres berechtigten Interesses zur Verteidigung unserer Rechte im Fall eines Rechtsstreits oder einer Beschwerde bis zum Ablauf der jeweiligen Verjährungsfrist verarbeiten. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie und betreiben kein Profiling.

4. Herkunft der Daten

In den meisten Fällen erhalten wir die Daten direkt von Ihnen: bei der Terminvereinbarung, beim Ausfüllen des Kundenbogens, im Rahmen unserer Korrespondenz oder über das Formular auf der Website. Darüber hinaus können Daten über das Online-Buchungssystem, vom Zahlungsdienstleister und, falls Sie eine öffentliche Bewertung hinterlassen haben, aus Ihrem Google-Profil zu uns gelangen.

5. Empfänger der Daten

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Zugang zu den Daten erhalten nur Dienstleister, die für den Betrieb des Zentrums erforderlich sind und mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO geschlossen wurde. Dies sind: das Online-Buchungsund Kundenverwaltungssystem, der Hosting-Anbieter für Website und E-Mail, der Zahlungsdienstleister, die OnlineshopPlattform Shopify Inc., Google Ireland Ltd. (Google Maps, erst nach Ihrer Zustimmung) und unser Buchhalter. An Behörden werden Daten nur weitergegeben, wenn hierzu eine gesetzliche Verpflichtung besteht.

6. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Wir bemühen uns, Daten innerhalb des Europäischen Wirtschaftsraums zu speichern. Einige Dienstleister, insbesondere Google und Shopify, können Daten außerhalb des EWR verarbeiten. In diesem Fall erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einschließlich des EU-U.S. Data Privacy Framework, oder auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln.

7. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: verschlüsselte Verbindung zur Website (HTTPS), Zugang zu Systemen über individuelle Konten mit sicheren Passwörtern, Beschränkung des Zugangs auf Mitarbeitende, die ihn für ihre Arbeit benötigen, Aufbewahrung papierner Kundenbögen in einem verschließbaren Schrank sowie regelmäßige Datensicherungen. Mitarbeitende und Teilnehmende sind zur Vertraulichkeit verpflichtet. Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, melden wir diese innerhalb von 72 Stunden der Datenschutzbehörde und bei hohem Risiko auch Ihnen persönlich.

8. Cookies

Wir verwenden den lokalen Speicher Ihres Browsers, um Ihre Cookie-Auswahl höchstens 183 Tage zu merken. Die Google-Maps-Karte wird erst geladen, nachdem Sie dies über das Banner erlauben. Wenn Sie die Karte zulassen, kann Google technische Daten erhalten und Cookies oder ähnliche Technologien verwenden. Welche Cookies genau eingesetzt werden und wie lange sie gespeichert werden, bestimmt Google; dies kann sich ändern. Wir verwenden derzeit keine Analyseoder Marketing-Cookies. Sie können Ihre Auswahl über „Cookie-Einstellungen” im Fußbereich ändern. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

9. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten und eine Kopie davon anzufordern; unrichtige oder unvollständige Daten berichtigen zu lassen; Ihre Daten löschen zu lassen, mit Ausnahme derjenigen, die wir gesetzlich aufbewahren müssen, wie etwa Buchhaltungsunterlagen; die Einschränkung der Verarbeitung zu verlangen; Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder an einen anderen Anbieter übermitteln zu lassen; der Verarbeitung auf Grundlage berechtigten Interesses sowie jederzeit der Verwendung Ihrer Daten für Direktwerbung zu widersprechen; und eine erteilte Einwilligung zu widerrufen, wobei die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt bleibt. Um eines dieser Rechte auszuüben, schreiben Sie uns an privacy@beautyartcentre.com. Wir antworten innerhalb eines Monats nach Eingang der Anfrage. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität zu bestätigen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen: Datenschutzbehörde (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Brüssel, Telefon +32 2 274 48 00, E-Mail contact@apd-gba.be, Website www.datenschutzbehorde.be. Wir wären Ihnen dankbar, wenn Sie sich zunächst an uns wenden, damit wir versuchen können, die Angelegenheit zu klären.

10. Minderjährige

Die Leistungen des Zentrums richten sich an Personen ab 18 Jahren. Bestimmte Behandlungen können Minderjährigen ab 16 Jahren nur in Anwesenheit und mit schriftlicher Einwilligung eines Elternteils oder gesetzlichen Vertreters erbracht werden, der in diesem Fall auch in die Verarbeitung der personenbezogenen Daten einwilligt.

11. Änderungen

Wir können diese Datenschutzerklärung bei Änderungen unserer Leistungen, der eingesetzten Dienstleister oder des anwendbaren Rechts anpassen. Die aktuelle Fassung mit Angabe des Datums des Inkrafttretens ist stets auf beautyartcentre.com verfügbar. Über wesentliche Änderungen informieren wir Sie zusätzlich per E-Mail oder durch einen Hinweis auf der Website.

12. Kontakt

Beauty Art Centre, Minister Schollaertstraat 11, 2170 Merksem, Belgien. USt-IdNr.: BE 1005.252.372. Fragen zu personenbezogenen Daten: privacy@beautyartcentre.com. Allgemeine Anfragen: contact@beautyartcentre.com. Telefon: +32 470 80 30 70. Website: beautyartcentre.com.

Version 1.0. Effective date: 1 October 2026. This policy has been prepared in accordance with Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR) and the Belgian Act of 30 July 2018 on the protection of natural persons with regard to the processing of personal data. It describes which personal data Beauty Art Centre collects, for what purpose, on what legal basis, how long it is kept and what rights you have. This policy is available in several languages; in the event of any discrepancy between language versions, the Dutch version prevails.

1. Data controller

The controller of your personal data is Yulianna Bobrovskaia, enterprise number (CBE) and VAT number BE 1005.252.372, with its registered address at Minister Schollaertstraat 11, 2170 Merksem, Belgium, trading as Beauty Art Centre (“we”, “us”). Website: beautyartcentre.com. For any questions regarding the processing of personal data, you can contact us at privacy@beautyartcentre.com. For general enquiries, we can be reached at contact@beautyartcentre.com and by telephone on +32 470 80 30 70. We are not required to appoint a data protection officer (DPO); all requests sent to privacy@beautyartcentre.com are handled personally by the management.

2. Data we collect

We process the following ordinary personal data: first and last name, telephone number, email address, preferred language, appointment data (date, time, chosen treatment, visit history, cancellations and no-shows), payment data (amount, payment method and date, invoice number), the content of our correspondence by email, via WhatsApp or through the form on the website, and technical data generated when you visit the website, such as IP address, device and browser type and pages viewed. We do not see or store bank card details; these are processed exclusively by the payment provider. In order to carry out cosmetic treatments safely, we request information that, under Article 9 GDPR, belongs to the special categories of personal data, namely data concerning health: skin type and condition, allergies and intolerances, medication taken, chronic conditions, pregnancy and breastfeeding, previous treatments, and photographs of the skin before and after treatment. Such data is processed solely on the basis of your explicit written consent, which you give when completing the client form before your first treatment. You may withdraw this consent at any time; in that case, however, we will have to decline treatments for which this information is necessary for safety reasons. Before-and-after photographs are used as documentation in your client record. They are published on the website, on social media or in a portfolio only on the basis of separate consent, and refusing it has no effect whatsoever on our services.

When you enrol in a Beauty Art Centre Academy course, we additionally process the data needed to conclude the contract and issue invoices, data on attendance, practical results and the examination, and the data shown on your personal certificate.

3. Purposes, legal bases and retention periods

Data required for booking appointments, sending reminders and rescheduling or cancelling appointments is processed for the performance of our contract with you (Article 6(1)(b) GDPR) and kept for the duration of the client relationship and three years after your last visit. Health data needed to assess the safety of a treatment, tailor your care and maintain your client record is processed on the basis of your explicit consent (Article 9(2)(a) GDPR) and kept until you withdraw consent, but no longer than five years after your last visit. Invoicing and accounting data is processed to comply with a legal obligation (Article 6(1)(c) GDPR) and kept for seven years, as required by Belgian law. Data you provide when contacting us through the website form, by email, by telephone or via WhatsApp is processed on the basis of our legitimate interest in responding to your enquiries (Article 6(1)(f) GDPR) and kept for two years after the last contact. Data of Beauty Art Centre Academy students is processed for the performance of the training contract (Article 6(1)(b) GDPR) and kept for ten years so that we can confirm that a certificate was issued. Your email address for newsletters and special offers is used only with your consent (Article 6(1)(a) GDPR) and until you unsubscribe; every email contains an unsubscribe link. Photographs of work and reviews are published only with your separate consent (Article 6(1)(a) GDPR), until it is withdrawn. For information about cookie choices and Google Maps, see section 8 and our Cookie Policy. Finally, we may process data on the basis of our legitimate interest in defending our rights in the event of a dispute or complaint, until the applicable limitation period expires. We do not make decisions about you based solely on automated processing and do not carry out profiling.

4. Sources of data

In most cases we receive data directly from you: when you book an appointment, complete the client form, correspond with us or use the form on the website. In addition, data may reach us through the online booking system, from the payment provider and, if you have left a public review, from your Google profile.

5. Recipients of data

We do not sell your personal data and do not share it with third parties for advertising purposes. Access to the data is granted only to service providers necessary for running the centre, each of whom has signed a data processing agreement in accordance with Article 28 GDPR. These are: the online booking and client management system, the website and email hosting provider, the payment provider, the online shop platform Shopify Inc., Google Ireland Ltd. (Google Maps, only after you allow it) and our accountant. Data is disclosed to public authorities only where there is a legal obligation to do so.

6. Transfers outside the European Economic Area

We aim to store data within the European Economic Area. Some providers, in particular Google and Shopify, may process data outside the EEA. In such cases, transfers take place on the basis of an adequacy decision of the European Commission, including the EU–U.S. Data Privacy Framework, or on the basis of standard contractual clauses approved by the European Commission.

7. Security

We apply appropriate technical and organisational measures to protect your data: an encrypted connection to the website (HTTPS), access to systems through individual accounts with strong passwords, access limited to staff who need it for their work, storage of paper client forms in a lockable cabinet, and regular backups. Staff and students are bound by a duty of confidentiality. In the event of a personal data breach that poses a risk to your rights and freedoms, we will notify the Data Protection Authority within 72 hours and, where the risk is high, you personally as well.

8. Cookies

We use local browser storage to remember your cookie choice for up to 183 days. The Google Maps map loads only after you allow it through the banner. If allowed, Google may receive technical data and use cookies or similar technologies. Google determines the specific cookies and retention periods, which may change. We currently do not use analytics or marketing cookies. You can change your choice using “Cookie settings” in the footer. See our Cookie Policy for details.

9. Your rights

Under the GDPR, you have the right to access your personal data and obtain a copy of it; to have inaccurate or incomplete data rectified; to have your data erased, except for data we are legally required to keep, such as accounting records; to have processing restricted; to receive your data in a structured, machine-readable format or have it transferred to another provider; to object to processing based on legitimate interest and, at any time, to the use of your data for direct marketing; and to withdraw consent previously given, without affecting the lawfulness of processing carried out before its withdrawal. To exercise any of these rights, write to us at privacy@beautyartcentre.com. We will respond within one month of receiving your request. To protect your data, we may ask you to confirm your identity.

If you believe that we are processing your data unlawfully, you have the right to lodge a complaint with the supervisory authority: Data Protection Authority (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Brussels, telephone +32 2 274 48 00, email contact@apd-gba.be, website www.dataprotectionauthority.be. We would appreciate it if you contacted us first so that we can try to resolve the matter.

10. Minors

The centre’s services are intended for persons aged 18 and over. Certain treatments may be provided to minors aged 16 and over only in the presence and with the written consent of a parent or legal guardian, who in that case also consents to the processing of personal data.

11. Changes

We may update this policy when our services, the providers we use or the applicable law change. The current version, stating its effective date, is always available on beautyartcentre.com. We will also inform you of significant changes by email or through a notice on the website.

12. Contact

Beauty Art Centre, Minister Schollaertstraat 11, 2170 Merksem, Belgium. VAT: BE 1005.252.372. Personal data enquiries: privacy@beautyartcentre.com. General enquiries: contact@beautyartcentre.com. Telephone: +32 470 80 30 70. Website: beautyartcentre.com.

Wersja 1.0. Data wejścia w życie: 1 października 2026 r.. Niniejsza polityka została opracowana zgodnie z Rozporządzeniem (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, RODO) oraz belgijską ustawą z dnia 30 lipca 2018 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych. Opisuje ona, jakie dane osobowe zbiera Beauty Art Centre, w jakim celu, na jakiej podstawie, jak długo są przechowywane oraz jakie prawa Państwu przysługują. Polityka jest dostępna w kilku językach; w razie rozbieżności między wersjami językowymi rozstrzygająca jest wersja niderlandzka.

1. Administrator danych

Administratorem Państwa danych osobowych jest Yulianna Bobrovskaia, numer przedsiębiorstwa (KBO) i numer VAT BE 1005.252.372, z siedzibą pod adresem Minister Schollaertstraat 11, 2170 Merksem, Belgia, działający pod nazwą Beauty Art Centre (dalej „my”). Strona internetowa: beautyartcentre.com. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z nami pod adresem privacy@beautyartcentre.com. W sprawach ogólnych jesteśmy dostępni pod adresem contact@beautyartcentre.com oraz pod numerem telefonu +32 470 80 30 70. Nie mamy obowiązku wyznaczenia inspektora ochrony danych (IOD); wszystkie wnioski kierowane na adres privacy@beautyartcentre.com są rozpatrywane osobiście przez kierownictwo.

2. Jakie dane zbieramy

Przetwarzamy następujące zwykłe dane osobowe: imię i nazwisko, numer telefonu, adres e-mail, preferowany język, dane dotyczące wizyt (data, godzina, wybrany zabieg, historia wizyt, odwołania i nieobecności), dane dotyczące płatności (kwota, sposób i data płatności, numer faktury), treść naszej korespondencji prowadzonej e-mailem, przez WhatsApp lub za pośrednictwem formularza na stronie, a także dane techniczne powstające podczas odwiedzania strony, takie jak adres IP, rodzaj urządzenia i przeglądarki oraz odwiedzone podstrony. Danych kart płatniczych nie widzimy i nie przechowujemy — przetwarza je wyłącznie operator płatności. Aby bezpiecznie wykonywać zabiegi kosmetyczne, prosimy o informacje, które zgodnie z art. 9 RODO należą do szczególnych kategorii danych osobowych, a mianowicie dane dotyczące zdrowia: rodzaj i stan skóry, alergie i nietolerancje, przyjmowane leki, choroby przewlekłe, ciąża i karmienie piersią, wcześniej wykonane zabiegi oraz zdjęcia skóry przed zabiegiem i po nim. Dane te przetwarzamy wyłącznie na podstawie Państwa wyraźnej pisemnej zgody, udzielanej przy wypełnianiu karty klienta przed pierwszym zabiegiem. Zgodę tę można wycofać w dowolnym momencie; w takim przypadku będziemy jednak zmuszeni odmówić wykonania zabiegów, do których bezpiecznego przeprowadzenia informacje te są niezbędne. Zdjęcia przed i po zabiegu służą jako dokumentacja w karcie klienta. Ich publikacja na stronie, w mediach społecznościowych lub w portfolio jest możliwa wyłącznie na podstawie odrębnej zgody, a jej brak nie ma żadnego wpływu na obsługę.

W przypadku zapisu na szkolenie w Beauty Art Centre Academy przetwarzamy dodatkowo dane niezbędne do zawarcia umowy i wystawienia faktury, informacje o obecności, wynikach pracy praktycznej i egzaminu, a także dane umieszczane na imiennym certyfikacie.

3. Cele, podstawy prawne i okresy przechowywania

Dane niezbędne do umawiania wizyt, wysyłania przypomnień oraz przekładania i odwoływania wizyt przetwarzamy w celu wykonania zawartej z Państwem umowy (art. 6 ust. 1 lit. b RODO) i przechowujemy przez okres świadczenia usług oraz trzy lata od ostatniej wizyty. Dane dotyczące zdrowia, niezbędne do oceny bezpieczeństwa zabiegu, doboru pielęgnacji i prowadzenia karty klienta, przetwarzamy na podstawie Państwa wyraźnej zgody (art. 9 ust. 2 lit. a RODO) i przechowujemy do czasu jej wycofania, nie dłużej jednak niż pięć lat od ostatniej wizyty. Dane do wystawiania faktur i prowadzenia księgowości przetwarzamy w celu wypełnienia obowiązku prawnego (art. 6 ust. 1 lit. c RODO) i przechowujemy przez siedem lat, zgodnie z wymogami prawa belgijskiego. Dane przekazane nam przy kontakcie przez formularz na stronie, e-mailem, telefonicznie lub przez WhatsApp przetwarzamy na podstawie naszego prawnie uzasadnionego interesu polegającego na udzielaniu odpowiedzi na zapytania (art. 6 ust. 1 lit. f RODO) i przechowujemy przez dwa lata od ostatniego kontaktu. Dane uczestników Beauty Art Centre Academy przetwarzamy w celu wykonania umowy szkoleniowej (art. 6 ust. 1 lit. b RODO) i przechowujemy przez dziesięć lat, aby móc potwierdzić wydanie certyfikatu. Adres e-mail do wysyłki newslettera i ofert specjalnych wykorzystujemy wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a RODO) i do momentu rezygnacji z subskrypcji; każda wiadomość zawiera link do wypisania się. Zdjęcia prac i opinie publikujemy wyłącznie za Państwa odrębną zgodą (art. 6 ust. 1 lit. a RODO), do czasu jej wycofania. Informacje o wyborze plików cookie i Google Maps znajdują się w punkcie 8 i naszej Polityce cookies. Wreszcie możemy przetwarzać dane na podstawie prawnie uzasadnionego interesu w celu obrony naszych praw w razie sporu lub reklamacji — do upływu właściwego okresu przedawnienia. Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie stosujemy profilowania.

4. Źródła danych

W większości przypadków otrzymujemy dane bezpośrednio od Państwa: przy umawianiu wizyty, wypełnianiu karty klienta, w trakcie korespondencji lub za pośrednictwem formularza na stronie. Ponadto dane mogą do nas trafiać poprzez system rezerwacji online, od operatora płatności, a jeśli zostawili Państwo publiczną opinię — z Państwa profilu Google.

5. Odbiorcy danych

Nie sprzedajemy Państwa danych osobowych i nie przekazujemy ich osobom trzecim w celach reklamowych. Dostęp do danych mają wyłącznie usługodawcy niezbędni do funkcjonowania centrum, z którymi zawarto umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO. Są to: system rezerwacji online i prowadzenia kart klientów, dostawca hostingu strony i poczty e-mail, operator płatności, platforma sklepu internetowego Shopify Inc., Google Ireland Ltd. (Google Maps, wyłącznie po wyrażeniu zgody) oraz nasze biuro rachunkowe. Organom państwowym dane są przekazywane wyłącznie w przypadku istnienia obowiązku prawnego.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dążymy do przechowywania danych na terenie Europejskiego Obszaru Gospodarczego. Niektórzy usługodawcy, w szczególności Google i Shopify, mogą przetwarzać dane poza EOG. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–U.S. Data Privacy Framework, lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych: szyfrowane połączenie ze stroną (HTTPS), dostęp do systemów za pomocą indywidualnych kont z silnymi hasłami, ograniczenie dostępu do pracowników, którzy potrzebują go do pracy, przechowywanie papierowych kart klientów w zamykanej szafie oraz regularne tworzenie kopii zapasowych. Pracownicy i kursanci są zobowiązani do zachowania poufności. W przypadku naruszenia ochrony danych stwarzającego ryzyko dla Państwa praw i wolności zgłosimy je Urzędowi Ochrony Danych w ciągu 72 godzin, a w przypadku wysokiego ryzyka — również Państwu osobiście.

8. Pliki cookies

Używamy lokalnej pamięci przeglądarki, aby zapamiętać wybór dotyczący plików cookie maksymalnie przez 183 dni. Mapa Google Maps ładuje się dopiero po wyrażeniu zgody w banerze. Po jej udzieleniu Google może otrzymywać dane techniczne i używać plików cookie lub podobnych technologii. Google określa konkretne pliki i okres ich przechowywania; informacje te mogą się zmieniać. Obecnie nie używamy analitycznych ani marketingowych plików cookie. Wybór możesz zmienić przez „Ustawienia plików cookie” w stopce. Więcej informacji znajduje się w naszej Polityce cookies.

9. Państwa prawa

Zgodnie z RODO przysługuje Państwu prawo dostępu do swoich danych osobowych i otrzymania ich kopii; sprostowania danych nieprawidłowych lub niekompletnych; usunięcia danych, z wyjątkiem tych, które mamy obowiązek przechowywać na mocy prawa, np. dokumentów księgowych; ograniczenia przetwarzania; otrzymania swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie lub przekazania ich innemu usługodawcy; wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także w każdej chwili wobec wykorzystywania danych do celów marketingu bezpośredniego; oraz wycofania udzielonej wcześniej zgody, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem privacy@beautyartcentre.com. Odpowiemy w ciągu miesiąca od otrzymania wniosku. W celu ochrony Państwa danych możemy poprosić o potwierdzenie tożsamości.

Jeżeli uważają Państwo, że przetwarzamy dane niezgodnie z prawem, mają Państwo prawo wnieść skargę do organu nadzorczego: Gegevensbeschermingsautoriteit (belgijski Urząd Ochrony Danych), Drukpersstraat 35, 1000 Bruksela, telefon +32 2 274 48 00, e-mail contact@apd-gba.be, strona www.dataprotectionauthority.be. Będziemy wdzięczni, jeśli najpierw skontaktują się Państwo z nami, abyśmy mogli spróbować rozwiązać sprawę.

10. Osoby niepełnoletnie

Usługi centrum są przeznaczone dla osób w wieku od 18 lat. Niektóre zabiegi mogą być wykonywane u osób niepełnoletnich w wieku od 16 lat wyłącznie w obecności i za pisemną zgodą rodzica lub opiekuna prawnego, który w takim przypadku wyraża również zgodę na przetwarzanie danych osobowych.

11. Zmiany polityki

Możemy aktualizować niniejszą politykę w przypadku zmiany naszych usług, wykorzystywanych usługodawców lub obowiązujących przepisów. Aktualna wersja wraz z datą wejścia w życie jest zawsze dostępna na stronie beautyartcentre.com. O istotnych zmianach poinformujemy dodatkowo e-mailem lub za pomocą komunikatu na stronie.

12. Kontakt

Beauty Art Centre, Minister Schollaertstraat 11, 2170 Merksem, Belgia. VAT: BE 1005.252.372. Sprawy dotyczące danych osobowych: privacy@beautyartcentre.com. Sprawy ogólne: contact@beautyartcentre.com. Telefon: +32 470 80 30 70. Strona internetowa: beautyartcentre.com.

Версия 1.0. Дата вступления в силу: 1 октября 2026 года. Настоящая политика подготовлена в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, GDPR) и Законом Бельгии от 30 июля 2018 года о защите физических лиц при обработке персональных данных. Она описывает, какие персональные данные собирает Beauty Art Centre, с какой целью, на каком основании, как долго они хранятся и какие права у вас есть. Политика доступна на нескольких языках; в случае расхождений между языковыми версиями преимущественную силу имеет версия на нидерландском языке.

1. Ответственный за обработку данных

Ответственным за обработку ваших персональных данных является Yulianna Bobrovskaia, номер предприятия (KBO/BCE) и номер плательщика НДС BE 1005.252.372, с местонахождением по адресу Minister Schollaertstraat 11, 2170 Merksem, Бельгия, действующее под наименованием Beauty Art Centre (далее — «мы»). Сайт: beautyartcentre.com. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам по адресу privacy@beautyartcentre.com. По общим вопросам мы доступны по адресу contact@beautyartcentre.com и по телефону +32 470 80 30 70. Мы не обязаны назначать ответственного за защиту данных (DPO), однако все обращения по адресу privacy@beautyartcentre.com рассматриваются лично руководством центра.

2. Какие данные мы собираем

Мы обрабатываем следующие обычные персональные данные: имя и фамилию, номер телефона, адрес электронной почты, предпочитаемый язык общения, сведения о записях (дата, время, выбранная процедура, история визитов, отмены и неявки), сведения об оплате (сумма, способ и дата оплаты, номер счёта), содержание переписки с нами по электронной почте, через WhatsApp или форму на сайте, а также технические данные, возникающие при посещении сайта, — IP-адрес, тип устройства и браузера, просмотренные страницы. Данные банковских карт мы не видим и не храним: их обрабатывает исключительно платёжный провайдер. Для безопасного проведения косметологических процедур мы запрашиваем сведения, которые в соответствии со статьёй 9 GDPR относятся к особой категории персональных данных, а именно к данным о здоровье: состояние и тип кожи, аллергии и непереносимости, принимаемые лекарственные средства, хронические заболевания, беременность и период грудного вскармливания, ранее проведённые процедуры, а также фотографии кожи до и после процедуры. Такие данные обрабатываются исключительно на основании вашего явного письменного согласия, которое вы даёте при заполнении анкеты клиента перед первой процедурой. Вы можете отозвать это согласие в любой момент, однако в этом случае мы будем вынуждены отказать в проведении процедур, для безопасного выполнения которых эти сведения необходимы. Фотографии до и после процедуры используются в качестве документации в карте клиента. Их публикация на сайте, в социальных сетях или в портфолио возможна только на основании отдельного согласия, отказ от которого никак не влияет на обслуживание.

При записи на обучение в Beauty Art Centre Academy мы дополнительно обрабатываем данные, необходимые для заключения договора и выставления счёта, сведения о посещаемости, результатах практической работы и экзамена, а также данные, указываемые в именном сертификате.

3. Цели обработки, правовые основания и сроки хранения

Данные, необходимые для записи на процедуру, отправки напоминаний, переноса и отмены визитов, мы обрабатываем для исполнения договора с вами (статья 6(1)(b) GDPR) и храним в течение срока обслуживания и трёх лет после последнего визита. Данные о здоровье, необходимые для оценки безопасности процедуры, подбора ухода и ведения карты клиента, мы обрабатываем на основании вашего явного согласия (статья 9(2)(a) GDPR) и храним до отзыва согласия, но не дольше пяти лет с момента последнего визита. Данные для выставления счетов и ведения бухгалтерского учёта мы обрабатываем во исполнение юридической обязанности (статья 6(1)(c) GDPR) и храним в течение семи лет, как того требует бельгийское законодательство. Данные, которые вы сообщаете при обращении к нам через форму на сайте, по электронной почте, телефону или WhatsApp, мы обрабатываем на основании законного интереса в том, чтобы отвечать на ваши запросы (статья 6(1)(f) GDPR), и храним в течение двух лет с момента последнего контакта. Данные учащихся Beauty Art Centre Academy мы обрабатываем для исполнения договора об обучении (статья 6(1)(b) GDPR) и храним в течение десяти лет, чтобы иметь возможность подтвердить факт выдачи сертификата. Адрес электронной почты для рассылки новостей и специальных предложений мы используем только с вашего согласия (статья 6(1)(a) GDPR) и до тех пор, пока вы не откажетесь от рассылки; ссылка для отписки содержится в каждом письме. Фотографии работ и отзывы публикуются только с вашего отдельного согласия (статья 6(1)(a) GDPR) до его отзыва. Информация о выборе cookies и Google Maps приведена в разделе 8 и Политике использования cookies. Наконец, мы можем обрабатывать данные на основании законного интереса для защиты своих прав в случае спора или жалобы — до истечения соответствующего срока исковой давности. Мы не принимаем решений в отношении вас исключительно на основе автоматизированной обработки и не осуществляем профилирование.

4. Источники данных

В большинстве случаев мы получаем данные непосредственно от вас — при записи, заполнении анкеты клиента, в ходе переписки или через форму на сайте. Кроме того, данные могут поступать к нам через систему онлайн-записи, от платёжного провайдера, а если вы оставили публичный отзыв — из вашего профиля в Google.

5. Получатели данных

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях. Доступ к данным получают только поставщики услуг, необходимых для работы центра, с каждым из которых заключён договор об обработке данных в соответствии со статьёй 28 GDPR. К ним относятся: система онлайн-записи и ведения карт клиентов, хостинг-провайдер сайта и электронной почты, платёжный провайдер, платформа интернет-магазина Shopify Inc., компания Google Ireland Ltd. (Google Maps только после вашего согласия) и наш бухгалтер. Государственным органам данные передаются исключительно при наличии законной обязанности.

6. Передача данных за пределы Европейской экономической зоны

Мы стремимся хранить данные в пределах Европейской экономической зоны. Некоторые поставщики, в частности Google и Shopify, могут обрабатывать данные за её пределами. В таких случаях передача осуществляется на основании решения Европейской комиссии об адекватности уровня защиты, включая EU–U.S. Data Privacy Framework, либо на основании стандартных договорных условий, утверждённых Европейской комиссией.

7. Безопасность

Мы применяем соразмерные технические и организационные меры для защиты ваших данных: шифрование соединения с сайтом (HTTPS), доступ к системам по индивидуальным учётным записям с надёжными паролями, ограничение доступа кругом сотрудников, которым он необходим для работы, хранение бумажных анкет в запираемом шкафу и регулярное резервное копирование. Сотрудники и учащиеся связаны обязательством конфиденциальности. В случае утечки данных, создающей риск для ваших прав и свобод, мы уведомим Орган по защите данных в течение 72 часов, а при высоком риске — также и вас лично.

8. Cookies

Мы используем локальное хранилище браузера, чтобы запомнить ваш выбор cookies максимум на 183 дня. Карта Google Maps загружается только после вашего согласия в баннере. Если вы разрешите карту, Google может получать технические данные и использовать cookies или аналогичные технологии. Конкретные cookies и сроки их хранения определяет Google; они могут меняться. Сейчас мы не используем аналитические или маркетинговые cookies. Изменить выбор можно по ссылке «Настройки cookies» в футере. Подробности — в Политике использования cookies.

9. Ваши права

В соответствии с GDPR вы имеете право получить доступ к своим персональным данным и их копию; потребовать исправления неточных или неполных данных; потребовать удаления данных, за исключением тех, которые мы обязаны хранить по закону, например бухгалтерских документов; потребовать ограничения обработки; получить свои данные в структурированном машиночитаемом формате или передать их другому поставщику услуг; возразить против обработки, основанной на законном интересе, а также в любой момент — против использования данных в целях прямого маркетинга; и отозвать ранее данное согласие, что не влияет на законность обработки, осуществлённой до его отзыва. Чтобы воспользоваться любым из этих прав, напишите нам по адресу privacy@beautyartcentre.com. Мы ответим в течение одного месяца с момента получения запроса. В целях защиты ваших данных мы можем попросить подтвердить вашу личность. Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы вправе подать жалобу в надзорный орган: Gegevensbeschermingsautoriteit (Орган по защите данных), Drukpersstraat 35, 1000 Brussel, телефон +32 2 274 48 00, электронная почта contact@apd-gba.be, сайт www.gegevensbeschermingsautoriteit.be. Мы будем благодарны, если перед этим вы сначала обратитесь к нам, — мы постараемся решить вопрос.

10. Несовершеннолетние

Услуги центра предназначены для лиц старше 18 лет. Отдельные процедуры могут быть оказаны несовершеннолетним в возрасте от 16 лет только в присутствии и с письменного согласия родителя или законного представителя, который в этом случае также даёт согласие на обработку персональных данных.

11. Изменения политики

Мы можем обновлять настоящую политику в случае изменения наших услуг, используемых сервисов или применимого законодательства. Актуальная версия с указанием даты вступления в силу всегда доступна на сайте beautyartcentre.com. О существенных изменениях мы сообщим дополнительно — по электронной почте или уведомлением на сайте.

12. Контакты

Beauty Art Centre, Minister Schollaertstraat 11, 2170 Merksem, Бельгия. НДС: BE 1005.252.372. Вопросы о персональных данных: privacy@beautyartcentre.com. Общие вопросы: contact@beautyartcentre.com. Телефон: +32 470 80 30 70. Сайт: beautyartcentre.com.

Версія 1.0. Дата набрання чинності: 1 жовтня 2026 року. Цю політику підготовлено відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR) та Закону Бельгії від 30 липня 2018 року про захист фізичних осіб у зв’язку з обробкою персональних даних. Вона описує, які персональні дані збирає Beauty Art Centre, з якою метою, на якій підставі, як довго вони зберігаються та які права ви маєте. Політика доступна кількома мовами; у разі розбіжностей між мовними версіями переважну силу має версія нідерландською мовою.

1. Контролер даних

Відповідальним за обробку ваших персональних даних є Yulianna Bobrovskaia, номер підприємства (KBO/BCE) та номер платника ПДВ BE 1005.252.372, місцезнаходження: Minister Schollaertstraat 11, 2170 Merksem, Бельгія, що діє під назвою Beauty Art Centre (далі — «ми»). Сайт: beautyartcentre.com. З усіх питань, пов’язаних з обробкою персональних даних, ви можете звернутися до нас за адресою privacy@beautyartcentre.com. З загальних питань ми доступні за адресою contact@beautyartcentre.com та за телефоном +32 470 80 30 70. Ми не зобов’язані призначати відповідального за захист даних (DPO), проте всі звернення на адресу privacy@beautyartcentre.com розглядаються особисто керівництвом центру.

2. Які дані ми збираємо

Ми обробляємо такі звичайні персональні дані: ім’я та прізвище, номер телефону, адресу електронної пошти, бажану мову спілкування, відомості про записи (дата, час, обрана процедура, історія візитів, скасування та неявки), відомості про оплату (сума, спосіб і дата оплати, номер рахунку), зміст листування з нами електронною поштою, через WhatsApp або форму на сайті, а також технічні дані, що виникають під час відвідування сайту, — IP-адресу, тип пристрою та браузера, переглянуті сторінки. Дані банківських карток ми не бачимо і не зберігаємо: їх обробляє виключно платіжний провайдер. Для безпечного проведення косметологічних процедур ми запитуємо відомості, які відповідно до статті 9 GDPR належать до особливих категорій персональних даних, а саме дані про здоров’я: стан і тип шкіри, алергії та непереносимості, ліки, що приймаються, хронічні захворювання, вагітність і грудне вигодовування, раніше проведені процедури, а також фотографії шкіри до та після процедури. Такі дані обробляються виключно на підставі вашої явної письмової згоди, яку ви надаєте під час заповнення анкети клієнта перед першою процедурою. Ви можете відкликати цю згоду в будь-який момент, однак у такому разі ми будемо змушені відмовити у проведенні процедур, для безпечного виконання яких ці відомості необхідні. Фотографії до та після процедури використовуються як документація в картці клієнта. Їх публікація на сайті, у соціальних мережах або в портфоліо можлива лише на підставі окремої згоди, відмова від якої ніяк не впливає на обслуговування.

Під час запису на навчання в Beauty Art Centre Academy ми додатково обробляємо дані, необхідні для укладення договору та виставлення рахунку, відомості про відвідуваність, результати практичної роботи та іспиту, а також дані, що зазначаються в іменному сертифікаті.

3. Цілі, правові підстави та строки зберігання

Дані, необхідні для запису на процедуру, надсилання нагадувань, перенесення та скасування візитів, ми обробляємо для виконання договору з вами (стаття 6(1)(b) GDPR) і зберігаємо протягом строку обслуговування та трьох років після останнього візиту. Дані про здоров’я, необхідні для оцінки безпеки процедури, підбору догляду та ведення картки клієнта, ми обробляємо на підставі вашої явної згоди (стаття 9(2)(a) GDPR) і зберігаємо до відкликання згоди, але не довше ніж п’ять років з моменту останнього візиту. Дані для виставлення рахунків і ведення бухгалтерського обліку ми обробляємо на виконання юридичного обов’язку (стаття 6(1)(c) GDPR) і зберігаємо протягом семи років, як того вимагає бельгійське законодавство. Дані, які ви повідомляєте під час звернення до нас через форму на сайті, електронною поштою, телефоном або через WhatsApp, ми обробляємо на підставі законного інтересу відповідати на ваші запити (стаття 6(1)(f) GDPR) і зберігаємо протягом двох років з моменту останнього контакту. Дані слухачів Beauty Art Centre Academy ми обробляємо для виконання договору про навчання (стаття 6(1)(b) GDPR) і зберігаємо протягом десяти років, щоб мати змогу підтвердити факт видачі сертифіката. Адресу електронної пошти для розсилки новин і спеціальних пропозицій ми використовуємо лише за вашою згодою (стаття 6(1)(a) GDPR) і доти, доки ви не відмовитеся від розсилки; посилання для відписки міститься в кожному листі. Фотографії робіт і відгуки публікуються лише за вашою окремою згодою (стаття 6(1)(a) GDPR) до її відкликання. Інформацію про вибір cookies і Google Maps наведено в розділі 8 та Політиці використання cookies. Нарешті, ми можемо обробляти дані на підставі законного інтересу для захисту своїх прав у разі спору чи скарги — до спливу відповідного строку позовної давності. Ми не ухвалюємо щодо вас рішень виключно на основі автоматизованої обробки і не здійснюємо профілювання.

4. Джерела даних

Здебільшого ми отримуємо дані безпосередньо від вас — під час запису, заповнення анкети клієнта, у листуванні або через форму на сайті. Крім того, дані можуть надходити до нас через систему онлайн-запису, від платіжного провайдера, а якщо ви залишили публічний відгук — з вашого профілю в Google.

5. Одержувачі даних

Ми не продаємо ваші персональні дані і не передаємо їх третім особам з рекламною метою. Доступ до даних отримують лише постачальники послуг, необхідні для роботи центру, з кожним із яких укладено договір про обробку даних відповідно до статті 28 GDPR. До них належать: система онлайн-запису та ведення карток клієнтів, хостингпровайдер сайту та електронної пошти, платіжний провайдер, платформа інтернет-магазину Shopify Inc., компанія Google Ireland Ltd. (Google Maps лише після вашої згоди) та наш бухгалтер. Державним органам дані передаються виключно за наявності законного обов’язку.

6. Передача даних за межі Європейської економічної зони

Ми прагнемо зберігати дані в межах Європейської економічної зони. Деякі постачальники, зокрема Google і Shopify, можуть обробляти дані за її межами. У таких випадках передача здійснюється на підставі рішення Європейської комісії про адекватність рівня захисту, включно з EU–U.S. Data Privacy Framework, або на підставі стандартних договірних умов, затверджених Європейською комісією.

7. Безпека

Ми застосовуємо співмірні технічні та організаційні заходи для захисту ваших даних: шифрування з’єднання з сайтом (HTTPS), доступ до систем через індивідуальні облікові записи з надійними паролями, обмеження доступу колом працівників, яким він потрібен для роботи, зберігання паперових анкет у шафі, що замикається, та регулярне резервне копіювання. Працівники та слухачі пов’язані зобов’язанням конфіденційності. У разі витоку даних, що створює ризик для ваших прав і свобод, ми повідомимо Орган із захисту даних протягом 72 годин, а за високого ризику — також і вас особисто.

8. Cookies

Ми використовуємо локальне сховище браузера, щоб запам’ятати ваш вибір cookies максимум на 183 дні. Карта Google Maps завантажується лише після вашої згоди в банері. Якщо ви дозволите карту, Google може отримувати технічні дані та використовувати cookies або подібні технології. Конкретні cookies і строки їх зберігання визначає Google; вони можуть змінюватися. Наразі ми не використовуємо аналітичні чи маркетингові cookies. Змінити вибір можна за посиланням «Налаштування cookies» у футері. Подробиці — у Політиці використання cookies.

9. Ваші права

Відповідно до GDPR ви маєте право отримати доступ до своїх персональних даних та їх копію; вимагати виправлення неточних або неповних даних; вимагати видалення даних, за винятком тих, які ми зобов’язані зберігати за законом, наприклад бухгалтерських документів; вимагати обмеження обробки; отримати свої дані в структурованому машинозчитуваному форматі або передати їх іншому постачальнику послуг; заперечити проти обробки, що ґрунтується на законному інтересі, а також у будь-який момент — проти використання даних з метою прямого маркетингу; та відкликати раніше надану згоду, що не впливає на законність обробки, здійсненої до її відкликання. Щоб скористатися будь-яким із цих прав, напишіть нам на адресу privacy@beautyartcentre.com. Ми відповімо протягом одного місяця з моменту отримання запиту. З метою захисту ваших даних ми можемо попросити підтвердити вашу особу. Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви маєте право подати скаргу до наглядового органу: Gegevensbeschermingsautoriteit (Орган із захисту даних Бельгії), Drukpersstraat 35, 1000 Brussel, телефон +32 2 274 48 00, електронна пошта contact@apd-gba.be, сайт www.dataprotectionauthority.be. Ми будемо вдячні, якщо перед цим ви спершу звернетеся до нас, — ми спробуємо вирішити питання.

10. Неповнолітні

Послуги центру призначені для осіб віком від 18 років. Окремі процедури можуть надаватися неповнолітнім віком від 16 років лише в присутності та за письмовою згодою одного з батьків або законного представника, який у такому разі також надає згоду на обробку персональних даних.

11. Зміни політики

Ми можемо оновлювати цю політику в разі зміни наших послуг, використовуваних сервісів або чинного законодавства. Актуальна версія із зазначенням дати набрання чинності завжди доступна на сайті beautyartcentre.com. Про суттєві зміни ми повідомимо додатково — електронною поштою або повідомленням на сайті.

12. Контакти

Beauty Art Centre, Minister Schollaertstraat 11, 2170 Merksem, Бельгія. ПДВ: BE 1005.252.372. Питання щодо персональних даних: privacy@beautyartcentre.com. Загальні питання: contact@beautyartcentre.com. Телефон: +32 470 80 30 70. Сайт: beautyartcentre.com.