Privacybeleid.

Wie is verantwoordelijk?

Yana Accou, handelend onder de naam LiO Laserinstituut, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website, de boekingsflow, e-mail, telefoon, WhatsApp en tijdens afspraken worden verzameld.

Adres: Prinses Paolalaan 35, 8930 Menen. E-mail voor privacyvragen: yana@liolaserinstituut.be. Telefoon: 0478 78 64 05.

Welke gegevens verwerken we?

Afhankelijk van je contact of behandeling kan LiO de volgende categorieën verwerken:

• identificatie- en contactgegevens, zoals naam, e-mail en telefoonnummer;
• afspraakgegevens, gekozen behandeling, datum, tijd, duur en notities;
• betaalstatus, bedrag, betaalmethode en technische betaalreferenties; nooit je volledige kaartgegevens;
• communicatie, vragen, voorkeuren, toestemming en eventuele klachten;
• informatie die je zelf verstrekt en die nodig kan zijn voor een veilige behandeling;
• technische beveiligingsgegevens, zoals tijdstip, IP-adres en fout- of auditlogs;
• marketingvoorkeuren en verjaardag, maar alleen wanneer je deze functies gebruikt of daarvoor toestemming geeft.

Doeleinden en rechtsgronden

LiO verwerkt gegevens alleen voor welbepaalde doeleinden en met een geldige rechtsgrond.

• uitvoering van de overeenkomst: afspraak plannen, behandeling voorbereiden, betaling verwerken en klantenservice bieden;
• wettelijke verplichting: boekhouding, fiscale bewaarplicht en medewerking aan bevoegde autoriteiten;
• gerechtvaardigd belang: beveiliging, fraudepreventie, beperkte administratie en verdediging van rechten, na belangenafweging;
• toestemming: nieuws, promoties, verjaardagsmails of verwerking van vrijwillig meegedeelde gevoelige informatie wanneer toestemming vereist is.

Gezondheidsinformatie en veilige behandeling

Informatie over medicatie, huidreacties of andere gezondheidsaspecten is een bijzonder persoonsgegeven. LiO vraagt dit alleen wanneer het relevant is voor de veiligheid en verwerkt de antwoorden uit het persoonlijke gezondheidsformulier op basis van je afzonderlijke, uitdrukkelijke toestemming.

Het formulier is uitsluitend bereikbaar via een persoonlijke, willekeurige en vervallende link die aan je afspraak is gekoppeld. Zonder geldige link toont de website geen formulier of klantgegevens. Antwoorden en handtekening worden versleuteld opgeslagen; e-mails en auditlogs bevatten geen gezondheidsantwoorden.

Je kunt toestemming intrekken voor toekomstige verwerking. Wanneer noodzakelijke veiligheidsinformatie niet kan worden verwerkt, kan LiO beslissen dat een behandeling niet verantwoord is. Intrekking heeft geen terugwerkende kracht op een reeds rechtmatige verwerking.

Waar komen de gegevens vandaan?

De meeste gegevens ontvangen we rechtstreeks van jou: via het boekings- of contactformulier, tijdens een gesprek of afspraak, via e-mail, telefoon of WhatsApp. Betaalproviders sturen alleen de gegevens terug die nodig zijn om de betaalstatus en terugbetaling correct te verwerken.

Met wie delen we gegevens?

LiO verkoopt of verhuurt geen persoonsgegevens. Gegevens worden alleen gedeeld wanneer dit nodig is met zorgvuldig gekozen ontvangers:

• Stripe voor online betalingen en terugbetalingen;
• Resend voor transactionele e-mails zoals bevestigingen, herinneringen en nazorg;
• technische hosting-, beveiligings- en back-uppartners;
• WhatsApp/Meta wanneer je zelf via WhatsApp contact opneemt;
• boekhouder, professionele adviseurs, verzekeraar of bevoegde overheid wanneer dit wettelijk of noodzakelijk is.

Deze partijen ontvangen alleen de gegevens die zij voor hun taak nodig hebben en zijn gebonden aan contractuele of wettelijke beveiligingsplichten.

Doorgifte buiten de Europese Economische Ruimte

Sommige technische dienstverleners kunnen gegevens buiten de EER verwerken. LiO kiest waar mogelijk Europese verwerking en gebruikt, wanneer vereist, een erkend adequaatheidsbesluit, standaardcontractbepalingen of een andere geldige AVG-waarborg.

Bewaartermijnen

Gegevens worden niet langer bewaard dan nodig. Als praktische leidraad hanteert LiO:

• contactvragen: in beginsel tot 12 maanden na afronding;
• afspraak- en klantgegevens: tijdens de klantenrelatie en daarna alleen zolang nodig voor opvolging of mogelijke geschillen;
• financiële en boekhoudkundige gegevens: gedurende de wettelijke fiscale en boekhoudkundige termijn;
• beveiligings- en auditlogs: doorgaans maximaal 12 maanden, tenzij een incident langer onderzoek vereist;
• ingevulde gezondheids- en toestemmingsformulieren: tijdens het behandeltraject en in beginsel maximaal 5 jaar na ondertekening, met eerdere verwijdering wanneer de gegevens niet langer nodig zijn en geen wettelijke of concrete geschilreden bewaring vereist;
• ongebruikte formulieruitnodigingen: de persoonlijke link vervalt na 30 dagen; vervangen of verlopen links geven geen toegang meer;
• marketing- en verjaardagsvoorkeuren: tot je uitschrijft of je toestemming intrekt.

Een lopend geschil, fraudeonderzoek of wettelijke verplichting kan een langere bewaring rechtvaardigen. Daarna worden gegevens verwijderd of geanonimiseerd.

Beveiliging

LiO gebruikt passende technische en organisatorische maatregelen, waaronder toegangsbeperking van de backoffice, versleutelde verbindingen, veilige opslag van geheime sleutels, logging, back-ups en beperkte toegangsrechten.

Geen enkel systeem is volledig risicoloos. Bij een relevant gegevenslek volgt LiO de wettelijke meldings- en informatieverplichtingen.

Jouw privacyrechten

Binnen de grenzen van de AVG kun je verzoeken om:

• inzage en een kopie van je persoonsgegevens;
• verbetering van onjuiste of onvolledige gegevens;
• verwijdering of beperking van de verwerking;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang of direct marketing;
• overdraagbaarheid van gegevens die je zelf hebt verstrekt;
• intrekking van toestemming, zonder de eerdere rechtmatige verwerking aan te tasten.

Stuur je verzoek naar yana@liolaserinstituut.be. LiO kan redelijke informatie vragen om je identiteit te controleren en antwoordt binnen de wettelijke termijn.

Marketing en geautomatiseerde beslissingen

Transactionele berichten over een afspraak zijn nodig voor de dienstverlening. Voor afzonderlijke promotionele e-mails gebruikt LiO toestemming of een andere wettelijk toegelaten grondslag en wordt steeds een eenvoudige uitschrijfmogelijkheid voorzien.

LiO neemt geen besluiten met rechtsgevolgen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking of profilering.

Klacht en wijzigingen

Neem bij een privacyvraag eerst contact op met LiO. Je hebt daarnaast het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit via gegevensbeschermingsautoriteit.be.

Dit beleid is bijgewerkt op 31 juli 2026. Bij een wezenlijke wijziging wordt de nieuwe versie duidelijk op de website geplaatst.