Privacybeleid

Dit privacybeleid geldt voor Dr. Beauty Partners, het partner- en referralplatform van Dr. Beauty Clinics. Het legt uit welke gegevens we van partners en van bezoekers van deellinks verwerken, waarom, en welke rechten je hebt.

Wie is verantwoordelijk

Dr. Beauty Clinics is verwerkingsverantwoordelijke. Voor alle vragen over privacy kun je mailen naar partners@dr-beautyclinics.nl.

Welke gegevens we verwerken

Als je partner wordt

• Accountgegevens: voor- en achternaam, e-mailadres, telefoonnummer en je wachtwoord. Je wachtwoord wordt versleuteld opgeslagen door Firebase Authentication; wij kunnen het niet inzien.
• Partnergegevens die je zelf invult: type partner, bedrijfsnaam, website, Instagram- en TikTok-naam, aantal volgers, KvK-nummer en btw-nummer.
• Gegevens over je partnerschap: je referralcode, status (bijvoorbeeld in beoordeling of actief), je commissiepercentage, wanneer en door wie je aanvraag is beoordeeld en, bij een afwijzing, eventueel een interne toelichting.
• Resultaten: kliks op je deellink, referrals, commissies en uitbetalingen (bedrag, datum en betalingskenmerk). Bankgegevens slaan we op dit moment niet op in het platform.

Als je een deellink opent

We registreren de referralcode, datum en tijd, eventuele campagnelabels in de link en het domein van de verwijzende website. We slaan geen IP-adres, browsergegevens of naam op. Een anonieme cookie zorgt dat we je klik hooguit één keer per dag tellen; zie het cookiebeleid.

Klanten van de kliniek

Partners zien nooit persoons- of medische gegevens van klanten. Een referral verschijnt voor een partner alleen als een pseudoniem klantnummer (bijvoorbeeld "Klant #DB10284") met status en bedrag. Hoe Dr. Beauty Clinics met gegevens van klanten omgaat, staat in het privacybeleid van de kliniek.

Waarom we deze gegevens gebruiken

• Om de partnerovereenkomst uit te voeren: je aanvraag beoordelen, je account en referralcode beheren, referrals aan je koppelen, commissies berekenen en uitbetalen.
• Om aan de wet te voldoen: commissies en uitbetalingen bewaren we voor onze fiscale administratie.
• Vanwege ons gerechtvaardigd belang: kliks tellen zodat jij en wij kunnen zien hoe deellinks presteren, en wijzigingen door beheerders vastleggen (wie, wat, wanneer) om fouten en misbruik te voorkomen.

Een aanvraag wordt altijd door een medewerker beoordeeld. We nemen geen besluiten over jou op basis van uitsluitend geautomatiseerde verwerking.

Hoe lang we gegevens bewaren

• Afgewezen aanvragen: 6 maanden na de afwijzing.
• Account- en partnergegevens: zolang je partner bent, en tot 2 jaar na het einde van de samenwerking.
• Commissies en uitbetalingen: 7 jaar, vanwege de wettelijke fiscale bewaarplicht.
• Klikregistraties: 14 maanden.
• Wijzigingslogboek van beheerders: 7 jaar, zodat wijzigingen in commissies en uitbetalingen controleerbaar blijven.

Met wie we gegevens delen

We verkopen je gegevens nooit en delen ze niet voor marketing. We werken met deze verwerkers, met wie afspraken over beveiliging en vertrouwelijkheid zijn gemaakt:

• Google (Firebase): Cloud Firestore bewaart de platformgegevens in de Europese Unie (België en Nederland). Firebase Authentication verzorgt het inloggen en kan gegevens ook buiten de Europese Economische Ruimte verwerken; Google maakt daarvoor gebruik van het EU-VS Data Privacy Framework en standaardcontractbepalingen van de Europese Commissie.
• Hosting: de partij die de website draait, verwerkt technisch noodzakelijke gegevens zoals je IP-adres in serverlogboeken om de website veilig en bereikbaar te houden.

Beveiliging

Verbindingen zijn versleuteld. Je inlogsessie staat in een cookie die scripts niet kunnen uitlezen. Alleen beheerders met een aparte beheerdersrol kunnen partnergegevens inzien of wijzigen, en elke wijziging in status, commissies en uitbetalingen wordt vastgelegd.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens in een gangbaar formaat te ontvangen. Mail je verzoek naar partners@dr-beautyclinics.nl; we reageren binnen een maand. Gegevens die we wettelijk moeten bewaren, zoals uitbetalingen, kunnen we niet eerder verwijderen.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het natuurlijk graag eerst zelf.

Wijzigingen

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Bij belangrijke wijzigingen informeren we partners vooraf.