Privacybeleid

Versie van 29 oktober 2026.

Op nailsmini.nl kun je je aanmelden voor de gratis checklist, een cursus kopen of aanvragen, een afspraak in de salon aanvragen en je aanmelden als model op een lesdag. Daarvoor hebben we een paar gegevens van je nodig. Hieronder lees je per formulier welke gegevens dat zijn, waarvoor we ze gebruiken, wie ze nog meer te zien krijgt en hoe lang we ze bewaren. We houden ons daarbij aan de Algemene verordening gegevensbescherming (AVG).

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke is Anna, die onder de naam nailsmini.nl manicurecursussen geeft en een salon heeft in Tilburg.

Handelsnaam: nailsmini, KvK-nummer 86755633
Vestigingsadres: Torenvalk 11, 5052 WD Goirle
E-mail voor alle vragen over je gegevens: hello@nailsmini.nl

2. Welke gegevens we per formulier verwerken

Gratis checklist

Gegevens: je e-mailadres en de taal van de pagina (Nederlands, Russisch, Oekraïens of Engels). Kwam je via een campagnelink, dan bewaren we ook van welke campagne die was.
Waarvoor: om je één e-mail met de downloadlink te sturen. We sturen je geen nieuwsbrief en geen reeks tipsmails.
Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG). Je kunt die op elk moment intrekken door te mailen; we verwijderen je adres dan.
Bewaren: tot je je toestemming intrekt, en uiterlijk 24 maanden.

Aanvraag voor een cursus en de wachtlijst van de online academie

Gegevens: je naam, hoe we je kunnen bereiken (telefoon, WhatsApp, Telegram, Instagram of e-mail — wat jij invult), de cursus waarvoor je belangstelling hebt, je bericht en de taal van de pagina. Kwam je via een campagnelink, dan bewaren we ook van welke campagne die was.
Waarvoor: om je aanvraag te beantwoorden, data af te spreken, of je te laten weten wanneer de online academie opengaat.
Grondslag: stappen die jij vraagt vóórdat we een overeenkomst sluiten (art. 6 lid 1 sub b AVG); voor de wachtlijst jouw toestemming (sub a).
Bewaren: tot 12 maanden na ons laatste contact. Wordt het een cursus, dan bewaren we wat nodig is voor de overeenkomst en de administratie (zie Bestellingen).

Afspraakverzoek in de salon

Gegevens: de behandeling en extra’s die je kiest (bij sommige extra’s het aantal nagels), de gewenste datum en tijd, je naam, hoe we je kunnen bereiken, je opmerking (als je die invult) en de taal van de pagina. Daarbij bewaren we de duur en de prijs die de site voor jouw keuze heeft berekend, zodat later aanpassen van de prijslijst niet verandert wat jou is genoemd.
Waarvoor: om je verzoek te bekijken, de afspraak per bericht te bevestigen of een ander moment voor te stellen. Een verzoek is nog geen afspraak; er wordt niets in een agenda gezet.
Grondslag: stappen die jij vraagt vóórdat we een overeenkomst sluiten, en daarna het uitvoeren van die overeenkomst (art. 6 lid 1 sub b AVG).
Gezondheid: schrijf in de opmerking alleen wat nodig is. Meld je uit jezelf bijvoorbeeld een allergie, dan gebruiken we dat alleen om de behandeling veilig uit te voeren, met jouw uitdrukkelijke toestemming (art. 9 lid 2 sub a AVG).
Bewaren: tot 12 maanden na de afspraak of na ons laatste contact.

Aanmelden als model op een lesdag

Gegevens: je naam, hoe we je kunnen bereiken, je opmerking (als je die invult), de taal van de pagina en, als je die meestuurt, maximaal 6 foto’s van je nagels.
Waarvoor: om te zien of je nagels geschikt zijn voor een lesdag en je uit te nodigen zodra er een gepland staat. De foto’s worden niet gepubliceerd en niet voor iets anders gebruikt. Wil Anna een foto van het resultaat op de lesdag laten zien, dan vraagt ze dat apart.
Hoe we de foto’s beschermen: je browser verkleint elke foto voordat hij wordt verstuurd. Op de server halen we er vervolgens alle ingebedde gegevens uit — zoals de locatie (GPS), het type telefoon en de opnamedatum — voordat de foto ergens wordt opgeslagen of doorgestuurd. De foto’s worden opgeslagen in een afgeschermde opslag bij Cloudflare (R2), die niet openbaar toegankelijk is. Anna krijgt in Telegram alleen een korte melding van een nieuwe aanmelding, zonder je gegevens en zonder foto’s; je aanmelding en de foto’s bekijkt ze in een afgeschermde omgeving op de site.
Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG), die je geeft met het vinkje bij het formulier. Je kunt die op elk moment intrekken; we verwijderen je aanmelding en foto’s dan.
Bewaren: 90 dagen na je aanmelding. De foto’s in de Cloudflare-opslag worden na die termijn automatisch verwijderd. De rest van je aanmelding verwijdert Anna zelf, uiterlijk binnen dezelfde termijn.
Jonger dan 16? Meld je dan alleen aan met toestemming van je ouder of voogd.

Bestellingen (online cursus en consult)

Gegevens: je e-mailadres, de taal van de pagina, het product en de optie die je kiest, de status van de betaling en het kenmerk van de betaling bij Mollie, het land waar je woont (dat kies je bij het bestellen; we hebben het nodig voor de btw) en het nummer van je betaalbevestiging. Bij het consult ook hoe Anna je kan bereiken om een moment te plannen. Kwam je via een campagnelink, dan bewaren we ook van welke campagne die was.
Waarvoor: om je bestelling uit te voeren: na betaling krijg je per e-mail toegang tot de online cursus of een bevestiging van het consult, en Anna krijgt een melding van je bestelling. Na betaling sturen we je een betaalbevestiging met een volgnummer; ronde je een bestelling niet af, dan sturen we je één keer een herinnering over die bestelling, en daarna niets meer.
Je account voor de online cursus: je e-mailadres is je account; een wachtwoord is er niet. Om in te loggen vraag je op de site een inloglink aan, die we je per e-mail sturen. De link werkt 15 minuten en één keer; we bewaren alleen een versleutelde (gehashte) vorm ervan, nooit de link zelf. Ben je ingelogd, dan plaatsen we één inlogcookie (nm_session, 30 dagen). De video’s van de cursus worden afgespeeld via Cloudflare Stream; daarbij ziet Cloudflare je IP-adres. We houden je voortgang bij: welke lessen je als klaar hebt gemarkeerd en tot waar je per les hebt gekeken (de afspeelpositie), zodat je verder kunt waar je was gebleven. Er is ook een Telegram-groep voor studenten van de cursus; meedoen is vrijwillig. Doe je mee, dan zien Anna en de andere leden je Telegram-naam en profiel, zoals in elke Telegram-groep.
Bewaren (account): je toegang tot de cursus (e-mailadres, bestelling, gekozen optie, status) 3 jaar na je betaling; inlogsessies 30 dagen; inloglinks 15 minuten, en na gebruik verwijderd; je voortgang zolang je toegang tot de cursus hebt. Vraag je ons je gegevens te verwijderen, dan wissen we ook je account en je voortgang, behalve wat we wettelijk moeten bewaren.
Grondslag: het uitvoeren van de overeenkomst (art. 6 lid 1 sub b AVG) en de wettelijke bewaarplicht (sub c).
Bewaren: 7 jaar, de fiscale bewaarplicht voor de administratie.
Betalen: je betaalt op de betaalpagina van Mollie. Je bankgegevens en kaartnummer gaan rechtstreeks naar Mollie; wij krijgen ze niet te zien.

Vragen bij een les

Gegevens: je vraag, desgewenst het moment in de video waar je vraag over gaat, en je voornaam. We koppelen je vraag aan je cursus-account (je e-mailadres).
Wie ziet wat: Anna ziet je vraag, je voornaam en een ingekort e-mailadres. Anna krijgt in Telegram een melding zonder de tekst van je vraag. Zodra Anna je vraag heeft beantwoord, zien alle cursisten van dezelfde cursus je voornaam, je vraag en het antwoord. Je e-mailadres ziet niemand anders. Je krijgt een e-mail als Anna heeft geantwoord.
Waarom: zodat Anna je vragen over de lessen kan beantwoorden en andere cursisten van de antwoorden leren.
Grondslag: het uitvoeren van de overeenkomst (art. 6 lid 1 sub b AVG).
Bewaren: zolang de cursus wordt aangeboden. Op verzoek verwijderen we je vragen en je voornaam eerder.

Examen van de online cursus

Gegevens: als je het examen van de online cursus instuurt, verwerken we de foto’s en video’s van je handen en je werk, de naam die je voor het certificaat opgeeft, je bericht aan Anna en de feedback van Anna. We koppelen je inzending aan je cursus-account (je e-mailadres).
Waarvoor: om je examen te beoordelen en je certificaat uit te geven. De uitslag krijg je per e-mail.
Wie ziet wat: alleen Anna bekijkt je foto’s en video’s. Anna krijgt een melding van je inzending in haar Telegram, met een ingekort e-mailadres en zonder foto’s of video’s. De foto’s worden opgeslagen in een afgeschermde opslag bij Cloudflare (R2) en de video’s bij Cloudflare Stream; beide zijn niet openbaar toegankelijk. Op de controlepagina van het certificaat ziet iedereen met de link je naam, de cursus, de datum en het certificaatnummer.
Grondslag: de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
Bewaren: foto’s en video’s 180 dagen na het uploaden, daarna worden ze automatisch verwijderd; je inzending zolang je toegang tot de cursus hebt; je certificaat zolang het controleerbaar moet zijn, of tot je vraagt het in te trekken.

Als je de site bezoekt

Hosting: Cloudflare levert de site en verwerkt daarbij technische gegevens zoals je IP-adres en het type browser, om de site te laten werken en te beveiligen.
Beveiligingscontrole: elk formulier gebruikt Cloudflare Turnstile om te controleren of er een mens invult, in plaats van een bot. Daarbij worden technische gegevens van je browser en je IP-adres door Cloudflare gecontroleerd.
Lettertypen: de lettertypen komen van onze eigen site; daarvoor gaan er geen gegevens naar derden.
Kaart: de kaart op de pagina Voor klanten wordt pas geladen als je op Kaart laden klikt. Pas dan gaan er gegevens (zoals je IP-adres) naar Google Maps.
Statistieken (alleen met jouw toestemming): een banner vraagt je of we met Google Analytics 4 mogen bijhouden hoe de site wordt gebruikt. Zeg je nee, dan laden we Google Analytics niet en plaatsen we geen statistiekcookies. Zeg je ja, dan plaatst Google cookies (_ga en _ga_…, tot 2 jaar) en tellen we onder meer paginaweergaven, taal, soort apparaat en ongeveer via welke link je kwam. Google gebruikt daarvoor je IP-adres, maar slaat het niet op in de statistieken. We gebruiken de gegevens niet voor advertenties en maken geen profielen. Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG; art. 11.7a Telecommunicatiewet). Bewaren: statistiekgegevens 14 maanden. Je keuze staat in je browser (localStorage, nm-consent); je kunt hem altijd wijzigen via Cookie-instellingen onderaan elke pagina.
Cookies: plaatsen we zonder jouw toestemming alleen een inlogcookie, en alleen als je inlogt op je online cursus (nm_session, 30 dagen; zonder dat cookie kun je niet ingelogd blijven), en een landcookie (nm-cc, 24 uur). Dat landcookie bevat alleen de tweeletterige code van het land van waaruit je de site bezoekt (bijvoorbeeld NL), die Cloudflare afleidt uit je IP-adres; zo kan de site je de pagina in jouw taal aanbieden. Er staat verder niets in en het gaat niet naar derden. Je browser bewaart daarnaast een paar niet-persoonlijke weergavekeuzes op je eigen apparaat (localStorage): welke lesgroepen open staan, de afspeelsnelheid en of ondertiteling aan staat. Ook je taalkeuze (Nederlands, Russisch, Oekraïens of Engels) staat daar, zodat de site het je niet elke keer opnieuw vraagt. Kwam je via een campagnelink, dan bewaren we tijdens je bezoek van welke campagne die was, in sessionStorage of — als dat niet kan — in een sessiecookie (nm_utm) die verdwijnt als je de browser sluit. Vul je een formulier in of bestel je, dan slaan we dat mee op.

3. Wie je gegevens nog meer verwerkt

We verkopen je gegevens nooit. We schakelen alleen deze dienstverleners in:

Dienst	Waarvoor	Wat de dienst verwerkt
Cloudflare	Hosting van de site, de database (D1), de opslag van modelfoto’s en examenfoto’s (R2), de video van de online cursus en examenvideo’s (Stream), de beveiligingscontrole (Turnstile) en de back-ups van de database (Time Travel en een dagelijkse versleutelde kopie, 14 dagen bewaard, zonder inlogsessies)	Alle gegevens uit de formulieren hierboven, technische gegevens van je bezoek
Mollie	Betalingen (iDEAL, Bancontact, kaart)	Je betaal- en bestelgegevens
Resend	Versturen van e-mails (checklist, toegang tot de cursus, inloglinks, bevestiging, antwoord op je vraag, uitslag van je examen)	Je e-mailadres en de inhoud van de e-mail
Telegram	Meldingen aan Anna over aanvragen, afspraakverzoeken, aanmeldingen als model (zonder foto’s), bestellingen, vragen van cursisten en meldingen over ingestuurde examens (zonder foto’s of video’s); de Telegram-groep van de online cursus (als je meedoet)	De gegevens uit je formulier of bestelling; je Telegram-account als je de groep binnengaat
Google	De kaart, alleen nadat je op Kaart laden klikt; websitestatistieken (Google Analytics), alleen na jouw toestemming	Je IP-adres en technische gegevens van je browser; bij Analytics ook je gebruik van de site

Mollie is voor de betaling zelf ook zelfstandig verantwoordelijk, onder het eigen privacybeleid.

Buiten de Europese Economische Ruimte. Cloudflare, Resend en Google zijn Amerikaanse bedrijven; Telegram is gevestigd buiten de EER. Gaan gegevens naar zo’n land, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie, voor zover de dienst die aanbiedt. Bij Telegram gebeurt dat omdat jij of Anna die dienst zelf gebruikt.

4. Je rechten

Je hebt het recht om:

je gegevens in te zien;
onjuiste gegevens te laten verbeteren;
je gegevens te laten verwijderen, behalve wat we wettelijk moeten bewaren;
de verwerking te laten beperken of er bezwaar tegen te maken;
je gegevens in een gangbaar formaat te ontvangen (overdraagbaarheid);
een gegeven toestemming op elk moment in te trekken. Wat we vóór het intrekken deden, blijft rechtmatig.

Heb je een certificaat van de online cursus gekregen, dan kun je ook vragen het in te trekken en je examenwerk (foto’s, video’s en je inzending) te laten wissen.

Mail daarvoor naar hello@nailsmini.nl. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We nemen geen besluiten over jou die alleen door een computer worden genomen, en we maken geen profielen.

5. Beveiliging

Gegevens gaan altijd versleuteld (HTTPS) tussen je browser en de site. De database en de opslag van modelfoto’s zijn niet openbaar toegankelijk; alleen Anna en de beheerder van de site kunnen erbij. Foto’s worden ontdaan van locatie- en andere ingebedde gegevens voordat ze worden opgeslagen.

6. Wijzigingen

Als we dit beleid aanpassen, zetten we de nieuwe versie op deze pagina, met de datum bovenaan.

7. Contact

Vragen over je gegevens: hello@nailsmini.nl.