Privacy­verklaring

Zoek Sabai gaat zorgvuldig om met je persoonsgegevens en houdt zich aan de Algemene verordening gegevensbescherming (AVG). Hier lees je welke gegevens we verwerken, waarom en hoe lang. Laatst bijgewerkt op 4 oktober 2026.

• Zoek Sabai, Westwagenstraat 76, 4201 HJ Gorinchem
• E-mail: info@thaimassagegorinchem.nl
• KvK-nummer: 42134725
• Verwerkingsverantwoordelijke en contactpersoon voor privacy: Nang Kung Sheng (Kate)
• Volledige naam en rechtsvorm: Nang Kung Sheng, eenmanszaak

• Contactgegevens: naam, e-mailadres en telefoonnummer.
• Afspraakgegevens: behandeling, datum en tijd, masseuse, je opmerkingen en de status van je afspraak.
• Betaalgegevens: wat je betaalde en hoe, en je rittenkaarten, cadeaubonnen en tegoed.
• Intake- en gezondheidsgegevens: je antwoorden op de vragen over je gezondheid (zie punt 4).
• Accountgegevens als je een account aanmaakt, en je keuzes voor berichten (e-mail, WhatsApp, nieuws).
• Technische gegevens die nodig zijn om de website te laten werken en te beveiligen.

• Je afspraak maken, bevestigen, je eraan herinneren en wijzigingen doorgeven (uitvoering van de overeenkomst).
• Je veilig en verantwoord behandelen (intake, met je uitdrukkelijke toestemming).
• Betalingen, rittenkaarten en cadeaubonnen bijhouden en onze boekhouding doen (wettelijke plicht).
• Je af en toe nieuws of een verzoek om een review sturen, alleen met je toestemming. Afmelden kan altijd.
• De website en onze systemen beveiligen (gerechtvaardigd belang).

Gegevens over je gezondheid zijn bijzondere persoonsgegevens. We vragen ze alleen om je veilig te kunnen masseren, en alleen met je uitdrukkelijke toestemming, die je geeft bij het invullen van de intake.

Alleen de masseuses en de eigenaresse van Zoek Sabai kunnen je intake inzien. Een intake is 24 maanden geldig; daarna vragen we je opnieuw. Oude antwoorden verwijderen we uiterlijk 24 maanden na je laatste bezoek of na het invullen, wat het laatst is; een geboekte afspraak die nog komt, telt ook als bezoek. Je kunt je toestemming altijd intrekken; dan verwijderen we je antwoorden.

Berichten over je afspraak sturen we per e-mail. Per WhatsApp alleen als jij dat wilt: je zet het zelf aan door vanaf je eigen nummer het bericht met je code naar ons te sturen. We leggen vast wanneer en vanaf welk nummer je toestemming gaf.

Via WhatsApp sturen we alleen berichten over je afspraken, geen reclame. Stuur STOP en je krijgt geen WhatsApp-berichten meer.

Bij een nieuwe, verzette of geannuleerde afspraak krijgt ons eigen personeel een melding per e-mail, WhatsApp of in de app, met je naam, de behandeling, het tijdstip en de masseuse. Dat is nodig om je afspraak uit te voeren (uitvoering van de overeenkomst) en om de salon goed te laten werken (gerechtvaardigd belang). Je opmerking en je contactgegevens staan niet in die melding.

We werken met een paar dienstverleners (verwerkers). Met hen hebben we afspraken gemaakt, zodat ook zij zorgvuldig met je gegevens omgaan:

• Hosting en software van de website en het boekingssysteem: Indanta (Rex Media); de servers staan bij DigitalOcean (datacenter in de EU, Amsterdam).
• Twilio en WhatsApp (Meta): voor WhatsApp-berichten aan jou, alleen als je WhatsApp aanzette, en voor meldingen over afspraken aan ons eigen personeel.
• E-mail: Google Workspace, voor bevestigingen en herinneringen.
• Apple en Google: voor pushberichten in de app van het personeel, met de naam van de gast, de behandeling en het tijdstip.
• MultiSafepay: voor online betalingen, zodra die mogelijk zijn.
• Onze boekhouder, voor de wettelijke administratie.

Twilio, Meta, Google (Workspace en pushberichten), Apple en DigitalOcean zijn Amerikaanse bedrijven; zij kunnen gegevens in de Verenigde Staten verwerken. Dat gebeurt op basis van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie. Onze servers bij DigitalOcean staan in de EU (Amsterdam). Een melding aan een medewerker met een buitenlands nummer, zoals de eigenaresse, wordt ook buiten de EU afgeleverd. We verkopen je gegevens nooit aan anderen.

• Bonnen en facturen (boekhouding): 7 jaar, de fiscale bewaarplicht.
• Contact- en afspraakgegevens: zolang je een account bij ons hebt.
• Zonder account: 2 jaar na je laatste bezoek, behalve wat we 7 jaar voor de boekhouding moeten bewaren.
• Intake en gezondheidsgegevens: 24 maanden na je laatste bezoek of na het invullen of je toestemming, wat het laatst is; een geboekte afspraak die nog komt, telt ook als bezoek (zie punt 4).
• Rittenkaarten en cadeaubonnen: tot ze zijn opgebruikt of verlopen, daarna als deel van de boekhouding.
• Toestemmingen (WhatsApp, nieuws): zolang ze gelden, en daarna zo lang als nodig om te laten zien dat je ze gaf.

Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je kunt bezwaar maken tegen het gebruik of het laten beperken, je gegevens in een gangbaar bestand opvragen (dataportabiliteit) en een gegeven toestemming altijd intrekken.

Stuur je verzoek naar info@thaimassagegorinchem.nl. We antwoorden binnen een maand en kunnen je vragen je te identificeren, zodat we zeker weten dat het verzoek van jou komt.

Ben je het niet eens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

We beveiligen je gegevens met passende maatregelen, zoals een versleutelde verbinding, persoonlijke accounts voor het personeel en beperkte toegang tot de intake.

Onze website gebruikt cookies die nodig zijn om de site en het boeken te laten werken, zoals het onthouden van je taal en je inlog. Voor andere cookies vragen we eerst je toestemming.

We kunnen deze privacyverklaring aanpassen. De nieuwste versie staat altijd op deze pagina.