Privacybeleid

Laatst bijgewerkt: 9 november 2026

1. Inleiding

Bubbeline Baby Spa, gevestigd op Reinpadstraat 17/2 in Genk, stelt je via dit privacybeleid op de hoogte van onze werkwijze rond het verzamelen, gebruiken en bekendmaken van persoonsgegevens. We verwerken je gegevens in overeenstemming met de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).

2. Verzameling van persoonsgegevens

2.1 Gegevens die je aan ons bezorgt

Wanneer je ons contactformulier invult of een cadeaubon bestelt, verzamelen we:

• Naam (voornaam en familienaam)
• E-mailadres
• Telefoonnummer
• Voor cadeaubonnen: naam van de ontvanger en je persoonlijke boodschap
• De inhoud van je bericht

2.2 Automatisch verzamelde gegevens

Om misbruik en spam te voorkomen verzamelen we automatisch:

• IP-adres
• Toestelinformatie (type apparaat, besturingssysteem, browser)

3. Gebruik van persoonsgegevens

We gebruiken je gegevens uitsluitend om:

• Te communiceren en op je vragen of berichten te antwoorden
• Je afspraak of cadeaubon-bestelling correct af te handelen
• Onze dienstverlening en website te verbeteren
• De veiligheid en integriteit van onze website te waarborgen

4. Rechtsgrond voor verwerking

We verwerken je persoonsgegevens op basis van:

• Op jouw verzoek, vóór een eventuele overeenkomst (Art. 6(1)(b) AVG): wanneer je een formulier invult, hebben we je gegevens nodig om je vraag te beantwoorden.
• Uitvoering van een overeenkomst (Art. 6(1)(b) AVG): voor afspraken en cadeaubon-bestellingen.
• Gerechtvaardigd belang (Art. 6(1)(f) AVG): voor beveiliging en site-analytics.
• Wettelijke verplichting (Art. 6(1)(c) AVG): voor de fiscale bewaarverplichting van facturen en transactiegegevens.

5. Bewaartermijnen

We bewaren je gegevens niet langer dan strikt nodig:

• Contactformulier: niet langer dan nodig om je vraag te beantwoorden.
• Cadeaubon-bestellingen en transactiegegevens: 7 jaar (wettelijke fiscale bewaarverplichting).
• Beveiligingsgegevens (IP-adres, toestelinfo): maximaal 6 maanden, tenzij langer nodig in een lopend misbruik-onderzoek.

6. Delen van persoonsgegevens met derden

We verkopen je gegevens nooit. Voor de uitvoering van onze diensten werken we met de volgende verwerkers:

• Postmark (ActiveCampaign, VS) — verzending van transactionele e-mails (bevestiging contactformulier, cadeaubon-mail). Postmark verwerkt daarvoor de inhoud van de melding (naam, contactgegevens en bericht). Voor de doorgifte naar de VS steunt Postmark op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de standaardcontractbepalingen van de Europese Commissie. Zie hun privacybeleid.
• Microsoft 365 (Microsoft Ireland Operations Limited, Ierland): hosting van onze e-mail. De melding van een formulierbericht en elke e-mail die je ons rechtstreeks stuurt, komen in die mailbox terecht. Microsoft bewaart deze gegevens in de EU (EU Data Boundary). Gaan gegevens uitzonderlijk buiten de EU, bijvoorbeeld voor beveiliging, dan steunt Microsoft op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de standaardcontractbepalingen van de Europese Commissie. Meer informatie vind je in de privacyverklaring van Microsoft.
• Cloudflare, Inc. (VS) — spambescherming via Cloudflare Turnstile (zie sectie 9).
• Trafft — reservatiesysteem voor online boekingen. Persoonsgegevens worden enkel gebruikt voor je afspraak. Zie hun privacybeleid.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, openbaarmaking en onrechtmatige verwerking.

8. Website-analyse

8.1 Matomo Analytics

We gebruiken Matomo Analytics, een privacy-vriendelijk alternatief voor Google Analytics, om te begrijpen hoe bezoekers onze site gebruiken. Matomo is bij ons zo ingesteld dat het je privacy beschermt:

• IP-adressen worden geanonimiseerd voor ze worden opgeslagen.
• Er worden geen cookies geplaatst voor trackingdoeleinden.
• Gegevens worden niet gedeeld met derden en blijven op onze eigen servers.
• We verzamelen enkel geanonimiseerde gebruiksstatistieken.

De verwerking gebeurt op basis van ons gerechtvaardigd belang (Art. 6(1)(f) AVG) om de website te verbeteren.

8.2 Heatmaps en sessie-opnames via Matomo

We gebruiken ook de heatmaps en sessie-opnames van Matomo. Zo zien we hoe bezoekers onze site gebruiken: waar ze klikken, hoe ver ze scrollen en hoe ze door de pagina's gaan. Wat je in een formulier typt, wordt niet opgenomen. Matomo vervangt elk teken al in je browser door een sterretje. Een keuze die je aanklikt, zoals een vakje of een optie uit een lijst, neemt Matomo wel op. Heatmaps en opnames werken zonder cookies. De gegevens staan op dezelfde server als de statistieken hierboven en worden niet met derden gedeeld. Ook dit gebeurt op basis van ons gerechtvaardigd belang (Art. 6(1)(f) AVG) om de website te verbeteren.

9. Cloudflare Turnstile

We gebruiken Cloudflare Turnstile om echte gebruikers van bots te onderscheiden. Turnstile evalueert technische gegevens zoals IP-adres, browserinfo en sessiegegevens. Meer info in het privacybeleid van Cloudflare. Omdat de controle onzichtbaar op de achtergrond loopt, geldt ook het Turnstile Privacy Addendum van Cloudflare. Voor de doorgifte naar de VS steunt Cloudflare op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de standaardcontractbepalingen van de Europese Commissie.

10. Jouw rechten

Je hebt het recht om:

• Inzage te vragen in je persoonsgegevens
• Je gegevens te laten corrigeren of verwijderen
• Je toestemming voor verwerking in te trekken
• Bezwaar te maken tegen de verwerking
• Een klacht in te dienen bij de Gegevensbeschermingsautoriteit

Stuur een mailtje naar info@bubbeline.be om een van deze rechten uit te oefenen.

11. Klachten

Heb je een klacht over hoe wij omgaan met je gegevens? Neem contact met ons op. Je hebt ook het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit.

12. Cookies en vergelijkbare technologieën

Bubbeline gebruikt geen cookies voor tracking of marketing. We gebruiken Matomo in cookieloze modus: geen cookies, geen herleidbare persoonsgegevens.

13. Wijzigingen

We behouden het recht om dit privacybeleid op elk moment te actualiseren. Wijzigingen verschijnen op deze pagina met de update-datum bovenaan.

14. Contact

Vragen of opmerkingen over dit privacybeleid? Mail ons op info@bubbeline.be of bel 0471 31 72 63.