Stone Hair Studio

Juridisch

Privacybeleid

Ingangsdatum: 25 oktober 2026
Laatste wijziging: 25 oktober 2026

1. Verwerkingsverantwoordelijke

Stone Hair Studio
Van IJsendijkstraat 144G
1442 CS Purmerend
Nederland

E-mail:

Graham Stone is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via deze website.

2. Functionaris voor gegevensbescherming

Er is geen functionaris voor gegevensbescherming (FG) aangesteld. Stone Hair Studio voldoet niet aan de criteria van artikel 37, lid 1 AVG die een verplichte aanstelling vereisen.

3. EU-vertegenwoordiger

Er is geen EU-vertegenwoordiger aangesteld. Stone Hair Studio is gevestigd in Nederland en valt daarmee rechtstreeks onder de werking van de AVG.

4. Welke persoonsgegevens wij verwerken

Afgezien van de foto's in paragraaf 6 verwerkt deze website uitsluitend de gegevens die automatisch worden geregistreerd in serverlogbestanden:

Via de website zelf verzamelen wij geen naam, e-mailadres, telefoonnummer of andere contactgegevens. Er zijn geen contactformulieren op deze website.

5. Doel en rechtsgrond

Serverloggegevens worden verwerkt voor de volgende doeleinden: beveiliging van de website, opsporing en afhandeling van storingen, en capaciteitsbeheer.

De rechtsgrond is artikel 6, lid 1, onder f) AVG: gerechtvaardigde belangen van de verwerkingsverantwoordelijke. Die belangen zijn het veilig en stabiel houden van de website, het voorkomen van misbruik en het kunnen oplossen van technische problemen. Deze belangen zijn afgewogen tegen de belangen en grondrechten van betrokkenen en wegen daartegen op, gezien de minimale omvang van de verwerkte gegevens en de korte bewaartermijn.

6. Foto's op deze website

De Showcase op de homepage en de Galerij tonen foto's van ons werk. Op een deel daarvan staan klanten. Een foto waarop een klant herkenbaar is, publiceren wij alleen met uitdrukkelijke toestemming van die klant, en die toestemming leggen wij vast. Voor een klant jonger dan 16 jaar vragen wij toestemming aan een ouder of voogd.

7. Privacy door ontwerp

Deze website is gebouwd met minimale gegevensverwerking als uitgangspunt. Alle lettertypen en afbeeldingen worden gehost op onze eigen server, dus er worden geen externe verzoeken gedaan bij het laden van een pagina. Er worden geen analysescripts of advertentiescripts van derden geladen. De kaart op de homepage is een afbeelding op onze eigen server: wie erop klikt, opent Google Maps in een nieuw tabblad, waar het privacybeleid van Google geldt.

8. Cookies en opslag

Deze website gebruikt voor bezoekers geen cookies, lokale opslag (localStorage) of andere trackingtechnologieën. Wij plaatsen geen informatie op uw apparaat en lezen daar niets van uit. De enige cookies staan op de galerijbeheerpagina, die alleen voor de studio bedoeld is: wanneer Graham inlogt om de Galerij te beheren, bewaart zijn apparaat een sessiecookie en een cookie die hem 30 dagen ingelogd houdt. Beide zijn strikt noodzakelijk om in te loggen. Er is geen cookiebanner, omdat die niet nodig is.

9. Ontvangers en verwerkers

Wij maken gebruik van de volgende verwerkers, die toegang kunnen hebben tot serverloggegevens en, in het geval van Bluehost, tot de foto's op de website:

Bluehost Inc. (dochteronderneming van Newfold Digital, Inc.)
5335 Gate Pkwy, Jacksonville, FL 32256, VS
E-mail: [email protected]
Rol: webhosting en verwerking van serverlogbestanden

Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, VS
Rol: CDN, DDoS-beveiliging, TLS-beëindiging en verzoekregistratie

Wij verkopen uw gegevens niet aan derden en verstrekken ze niet voor marketingdoeleinden.

10. Doorgifte buiten de EER

Beide verwerkers zijn gevestigd in de Verenigde Staten. Doorgifte naar Bluehost vindt plaats op basis van de Standaard Contractuele Bepalingen van de Europese Commissie (besluit 2021/914), opgenomen in het dataverwerkingsaddendum van Newfold Digital. Doorgifte naar Cloudflare vindt plaats op basis van het EU-VS Data Privacy Framework (DPF, gecertificeerd 1 augustus 2023), aangevuld met SCC's Module 2 als aanvullende waarborg.

11. Bewaartermijn

Serverlogbestanden worden door Bluehost een beperkte periode bewaard en daarna automatisch verwijderd; wij bewaren er zelf geen archief van. Cloudflare bewaart loggegevens conform haar eigen beleid. Wij hanteren geen aanvullende bewaartermijnen buiten de standaardinstellingen van onze verwerkers. Foto's blijven op de website tot de toestemming wordt ingetrokken of wij ze verwijderen (paragraaf 6).

12. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Verzoeken kunt u richten aan . Wij reageren binnen één maand. Houd er rekening mee dat serverlogbestanden alleen een IP-adres bevatten, zonder naam of contactgegevens, zodat wij mogelijk niet kunnen vaststellen welke registraties van u zijn.

13. Klachtrecht

Als u van mening bent dat wij uw gegevens niet correct verwerken, kunt u een klacht indienen bij:

Autoriteit Persoonsgegevens (voor bezoekers uit de EU/EER)
autoriteitpersoonsgegevens.nl

Information Commissioner's Office (voor bezoekers uit het Verenigd Koninkrijk)
ico.org.uk

14. Geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG.

15. Kinderen

Deze website is bestemd voor een algemeen publiek. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u vermoedt dat een kind persoonsgegevens heeft achtergelaten, kunt u contact opnemen via .

16. Do Not Track

Wij reageren niet op Do Not Track (DNT)-signalen van browsers, omdat wij geen tracking uitvoeren ongeacht uw DNT-instelling.

17. Toepasselijk recht

Dit privacybeleid is onderworpen aan Nederlands recht. Geschillen worden voorgelegd aan de bevoegde rechter in Nederland.

18. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte ingangsdatum. Wij raden u aan dit beleid periodiek te raadplegen.

19. Contact

Voor vragen over dit privacybeleid:

← Terug naar home