Privacybeleid

Body Studio Bali — beheerd door PT New Beginnings Retreat

Ingangsdatum: 28 april 2026 Versie: 1.0 (Engels)

Deze Engelse tekst wordt aangeboden voor het gemak van internationale klanten. De versie in het Bahasa Indonesia van dit Privacybeleid is de juridisch bindende versie, in overeenstemming met Wet nr. 24 van 2009 van de Republiek Indonesië (UU 24/2009). Bij eventuele tegenstrijdigheden tussen beide versies prevaleert de versie in het Bahasa Indonesia.

1. Wie wij zijn (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor persoonsgegevens die worden verwerkt in verband met bodystudiobali.com en de diensten die worden aangeboden op de locatie van Body Studio Bali is:

PT New Beginnings Retreat, trading as Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, Kuta Selatan, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336 Indonesian business classification: SPA / Salon Kecantikan (KBLI). Registration details available on request.

Vragen over dit privacybeleid of over je gegevens kun je sturen naar [email protected].

2. Toepassingsgebied en toepasselijk recht

Dit Privacybeleid is van toepassing op:

jouw gebruik van de website bodystudiobali.com;
boekingen die online, via WhatsApp, telefonisch of ter plaatse zijn gemaakt;
diensten die in onze studio worden geleverd;
het gezondheidsintake & toestemmingsformulier dat u invult en ondertekent bij uw eerste bezoek en voor elk nieuw type behandeling;
onze wervings- en selectieprocessen (inclusief eventuele sollicitatieformulieren op onze website).

We verwerken persoonsgegevens in overeenstemming met:

Wet van de Republiek Indonesië nr. 27 van 2022 inzake de bescherming van persoonsgegevens (“UU PDP” / Indonesische wet op de bescherming van persoonsgegevens);
Wet van de Republiek Indonesië nr. 8 van 1999 inzake consumentenbescherming (UU 8/1999), voor zover van toepassing;
de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG), waar deze van toepassing is op cliënten in de Europese Economische Ruimte of het Verenigd Koninkrijk; en
alle overige toepasselijke Indonesische wet- en regelgeving.

3. Categorieën persoonsgegevens die we verzamelen

We verzamelen en verwerken de volgende categorieën persoonsgegevens, afhankelijk van hoe je met ons in contact staat.

3.1 Identificatie- en contactgegevens

volledige naam, geboortedatum, geslacht, nationaliteit;
paspoort- / identiteitskaartnummer (voor onze administratie en om te voldoen aan de Indonesische regelgeving die van toepassing kan zijn op bepaalde boekingen);
adres (uw adres terwijl u op Bali bent, of uw thuisadres);
e-mailadres;
mobiel / WhatsApp-nummer;
naam en telefoonnummer van je contactpersoon voor noodgevallen.

3.2 Boekings-, transactie- en servicegeschiedenisgegevens

de behandelingen, combo's en pakketten die u boekt en ontvangt;
data en tijden van de sessies, en de behandelaar die u heeft geholpen;
betaalde prijzen, betaalmethode, referentie van de betalingsverwerker (wij niet volledige kaartnummers op);
vouchers en pakketten die u bezit en heeft gebruikt;
eventuele notities die onze behandelaars maken over jouw voorkeuren bij de behandeling.

3.3 Gezondheidsgegevens (gevoelige / bijzondere categorie)

Wanneer je de Gezondheidsintake & toestemmingsformulier, verstrek je gezondheidsgerelateerde informatie, waaronder: medische aandoeningen, huidige medicatie, zwangerschap, operatieverleden, implantaten en medische hulpmiddelen, allergieën en alle overige gezondheidsinformatie die relevant is voor de behandeling die je gaat ontvangen.

Volgens de Indonesische PDP-wet zijn gezondheidsgegevens specifieke persoonsgegevens (“specifieke persoonsgegevens”) en onder de AVG is het een bijzondere categorie persoonsgegevens. We verwerken deze strikt op need-to-know-basis (Artikel 5).

3.4 Foto's en audiovisueel materiaal

“voor / na”-foto's van de behandelde zones, uitsluitend met jouw voorafgaande schriftelijke, uitdrukkelijke toestemming zoals vastgelegd op het intake- & toestemmingsformulier of op een apart toestemmingsformulier;
camerabeelden bij de ingang van ons pand, indien van toepassing, die kort worden bewaard.

3.5 Sollicitatie- en wervingsgegevens

Als je via onze website of op een andere manier bij ons solliciteert, verzamelen wij: naam, leeftijd, burgerlijke staat, e-mail, telefoon, opleiding, eerdere werkgevers, woonplaats en eventuele foto of cv die je indient. Deze gegevens worden verwerkt door onze bsb-applications plug-in en opgeslagen in onze Supabase-database (Sectie 7).

3.6 Websitegebruiksgegevens

Wanneer je bodystudiobali.com bezoekt, kunnen we het volgende verzamelen:

IP-adres, geschatte geolocatie, type apparaat en browser, taalvoorkeur;
bekeken pagina's, bestede tijd, verwijzende URL, zoektermen die zijn gebruikt om ons te bereiken;
cookies en vergelijkbare technologieën (zie artikel 9).

3.7 Communicatiegegevens

berichten die u ons stuurt via WhatsApp, e-mail, ons contactformulier of social media;
onze schriftelijke antwoorden aan jou.

4. Hoe we persoonsgegevens verzamelen

We verzamelen persoonsgegevens:

rechtstreeks van jou — wanneer u onze websiteformulieren invult (boeking, contact, sollicitatie), een boeking maakt via WhatsApp of telefoon, de studio bezoekt en het intake- & toestemmingsformulier invult, of op een andere manier met ons communiceert;
automatisch — wanneer u bodystudiobali.com bezoekt (cookies, serverlogs, analytics);
van derden — bijvoorbeeld betalingsverwerkers die een transactie bevestigen, of doorverwijzingen als je ons vertelt dat een vriend ons heeft aanbevolen.

5. Waarom we je gegevens verwerken (doeleinden en rechtsgrond)

Doel	Gebruikte categorieën	Rechtsgrondslag (UU PDP / AVG)
Het bevestigen en afhandelen van een boeking	identificatie, contact, boeking, gezondheid	uitvoering van een overeenkomst (Art. 20(2)(b) UU PDP / Art. 6(1)(b) AVG)
Gezondheidscheck vooraf (intakeformulier)	identificatie, gezondheid	uitdrukkelijke toestemming van de cliënt op het Intake & Consent Form (Art. 20(2)(a) UU PDP / Art. 9(2)(a) AVG)
Het uitgeven van bonnen, verwerken van betalingen en voldoen aan belasting- en boekhoudwetgeving	identificatie, transactie	wettelijke verplichting (Art. 20(2)(c) UU PDP / Art. 6(1)(c) AVG)
Communicatie met jou over afspraken, vouchers en pakketten	identificatie, contact, boeking	uitvoering van een overeenkomst / ons gerechtvaardigd belang bij operationele communicatie
Marketingcommunicatie (alleen als je je hiervoor hebt aangemeld)	identificatie, contact	jouw toestemming (art. 20(2)(a) UU PDP / art. 6(1)(a) AVG), op elk moment intrekbaar
Publicatie van “voor / na”-foto’s	foto's	jouw schriftelijke, actief gegeven toestemming op het Intake & Consent Form, die je op elk moment kunt intrekken
Verwerking van sollicitaties	wervingsgegevens	stappen om een arbeidsovereenkomst aan te gaan / jouw toestemming
Het beheren, beveiligen en verbeteren van onze website	gebruiksgegevens, cookies	ons gerechtvaardigd belang bij het beheren van een functionele website (met toestemming voor niet-essentiële cookies — Sectie 9)
Verdedigen of instellen van juridische claims	indien van toepassing	gerechtvaardigd belang / instellen, uitoefenen of verdedigen van rechtsvorderingen

Wij doen niet je persoonsgegevens verkopen, en wij niet deze te gebruiken voor geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou.

6. Delen van gegevens (ontvangers)

We delen persoonsgegevens uitsluitend met de hieronder genoemde ontvangers, op basis van need-to-know en onder passende geheimhoudings- en verwerkingsafspraken.

Ons team en onze schoonheidsspecialisten — alleen de gegevens die zij nodig hebben om je behandeling veilig uit te voeren (naam, boeking, gezondheidsintake).
Betalingsverwerkers — om betalingen te verwerken. Kaartgegevens worden rechtstreeks door de verwerker afgehandeld; wij slaan geen kaartnummers op.
WordPress-/WooCommerce-hostingprovider — om bodystudiobali.com te hosten.
Supabase, Inc. — levert de database waarin inzendingen van ons sollicitatieformulier worden opgeslagen (en kan andere operationele gegevens verwerken). Supabase treedt op als onze verwerker.
E-mail- en berichtenproviders — om boekingsbevestigingen en communicatie te versturen.
Belasting-, boekhoud- en juridische adviseurs — om te voldoen aan de Indonesische wetgeving en om juridische claims te verdedigen, onder beroepsgeheim.
Overheidsinstanties — wanneer de Indonesische wet dit vereist of bij een rechtmatig verzoek van een bevoegde autoriteit.

Wij doen niet jouw gegevens delen met adverteerders, datahandelaren of andere derden voor hun eigen marketingdoeleinden.

7. Internationale doorgiften

Sommige van onze verwerkers zijn gevestigd buiten Indonesië. In het bijzonder: Supabase, Inc. (en de cloudinfrastructuur waarop deze steunt) verwerkt gegevens buiten Indonesië. Wanneer persoonsgegevens buiten Indonesië worden doorgegeven, passen wij de waarborgen toe die vereist zijn volgens Artikel 56 van de UU PDP en, voor klanten op wie de AVG van toepassing is, de waarborgen die vereist zijn door Hoofdstuk V van de AVG (zoals adequaatheidsbesluiten, standaardcontractbepalingen of je uitdrukkelijke geïnformeerde toestemming voor de specifieke doorgifte).

You may request more information about the transfer mechanism applicable to your data by writing to [email protected].

8. Bewaartermijn

We bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld en zolang de wet dat vereist:

Boekings- en transactiegegevens — voor de duur van onze dienstverleningsrelatie met jou en daarna gedurende de periode die de Indonesische belasting-, boekhoud- en consumentenbeschermingswetgeving vereist (doorgaans tot 10 jaar voor boekhoudkundige gegevens).
Gegevens gezondheidsintake & toestemmingsformulier — zolang je een actieve klant blijft en, na je laatste behandeling, gedurende de periode die nodig is om ons tegen mogelijke rechtsvorderingen te verweren, waarna de gegevens veilig worden vernietigd of geanonimiseerd.
Registraties van marketingtoestemming en “voor / na”-foto’s — totdat u uw toestemming intrekt; na intrekking worden deze binnen een redelijke termijn uit actief gebruik verwijderd en, waar redelijkerwijs mogelijk, van openbare kanalen.
Sollicitatiegegevens — als u niet wordt aangenomen, tot 12 maanden na de sollicitatie, tenzij u ons vraagt deze eerder te verwijderen; als u wel wordt aangenomen, worden deze bewaard volgens onze HR-bewaarregels.
Serverlogs en analytics van de website — gedurende korte periodes, doorgaans niet langer dan 14 maanden.

Na de geldende bewaartermijn verwijderen of anonimiseren we je gegevens op een veilige manier.

9. Cookies en vergelijkbare technologieën

bodystudiobali.com gebruikt cookies en vergelijkbare technologieën om:

de site te laten werken (essentiële cookies — bijvoorbeeld sessie- en beveiligingscookies);
uw voorkeuren te onthouden (functionele cookies);
te begrijpen hoe bezoekers de site gebruiken, zodat we deze kunnen verbeteren (analytics-cookies, bijv. Google Analytics);
maken ingesloten content van social media- of videoplatforms mogelijk wanneer je ervoor kiest deze te bekijken.

Essentiële cookies worden automatisch geplaatst. Niet-essentiële cookies (analytics, social-media-embeds) worden alleen geplaatst met jouw toestemming via onze cookiebanner. Je kunt je toestemming op elk moment wijzigen of intrekken via de cookiebanner of je browserinstellingen. Het blokkeren van essentiële cookies kan de werking van de website beïnvloeden.

Een meer gedetailleerde cookieverklaring kan te zijner tijd worden gepubliceerd; tot die tijd beschrijft deze sectie ons cookiebeleid.

10. Jouw rechten

Onder voorbehoud van de voorwaarden en beperkingen in de UU PDP en, waar van toepassing, de AVG, heb je het recht om:

geïnformeerd worden over onze verwerking van uw persoonsgegevens (dit privacybeleid);
toegang de persoonsgegevens die wij van u hebben;
corrigeren onjuiste of onvolledige gegevens;
verwijderen uw gegevens (“recht op vergetelheid”), met inachtneming van onze wettelijke bewaarplichten;
beperken of bezwaar te maken tegen bepaalde verwerkingen;
toestemming intrekken voor elke verwerking op basis van toestemming (zoals marketing of publicatie van foto's) op elk moment in te trekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast;
dataportabiliteit — uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, waar van toepassing;
een klacht indienen bij de bevoegde Indonesische toezichthouder voor de bescherming van persoonsgegevens (en, voor klanten in de EU/EER, bij je lokale gegevensbeschermingsautoriteit).

Om een van deze rechten uit te oefenen, schrijf je naar [email protected]. We reageren binnen 30 (dertig) dagen en kunnen je vragen je identiteit te verifiëren voordat we je verzoek in behandeling nemen.

11. Hoe wij je gegevens beveiligen

We passen redelijke organisatorische en technische maatregelen toe om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Denk aan toegangsbeperkingen (alleen bevoegde medewerkers hebben toegang tot intakeformulieren en boekingsgegevens), veilige opslag van papieren formulieren, versleuteling tijdens verzending voor online communicatie, applicatiewachtwoorden voor onze WordPress-administratie en op rollen gebaseerde toegang tot onze Supabase-database.

Geen enkel systeem is volledig veilig. Als we op de hoogte raken van een datalek met persoonsgegevens dat waarschijnlijk een hoog risico voor jouw rechten en vrijheden oplevert, informeren we jou en de bevoegde autoriteit zoals vereist door UU PDP en (waar van toepassing) de AVG.

12. Kinderen

Onze diensten zijn niet gericht op kinderen jonger dan 13 jaar. Cliënten tussen 13 en 18 jaar zijn minderjarig volgens onze gebruiksvoorwaarden; hun gegevens worden alleen verwerkt met toestemming van een ouder / voogd (Sectie 9 van de Gebruiksvoorwaarden).

13. Wijzigingen in dit privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. De geldende versie is de versie die is gepubliceerd op bodystudiobali.com/privacy-policy/. Bij ingrijpende wijzigingen informeren we je bij je volgende boekingsbevestiging of per e-mail.

14. Toepasselijk recht en taalvoorrang

Dit privacybeleid wordt beheerst door de wetten van de Republiek Indonesië. Het is opgesteld in het Engels en in het Bahasa Indonesia; de De Bahasa Indonesia-versie is de wettelijk bindende versie in overeenstemming met UU 24/2009. De Engelse versie wordt uitsluitend ter informatie voor internationale cliënten verstrekt.

15. Contact

PT New Beginnings Retreat — Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336

Einde van het privacybeleid.