Privacyverklaring TattooTommy

Bij TattooTommy gaan we zorgvuldig om met je persoonlijke gegevens. In deze verklaring leggen we uit welke gegevens we verzamelen, waarom we dat doen en hoe lang we ze bewaren. Deze verklaring geldt voor de website tattootommy.nl en voor alles wat je in de shop bij ons regelt.

Verantwoordelijke voor de verwerking is TattooTommy, gevestigd te Markerkant 1206-02, 1314 AK Almere, ingeschreven bij de Kamer van Koophandel onder nummer KVK-nummer: 82640386. Voor vragen over privacy kun je mailen naar info@tattootommy.nl.

Welke gegevens we verzamelen

Voor het maken van een afspraak en het zetten van een tattoo verzamelen we de volgende gegevens via ons toestemmingsformulier:

  • Voor- en achternaam
  • Geboortedatum
  • Adres, postcode en woonplaats
  • Telefoonnummer en e-mailadres
  • Bij minderjarigheid: naam en contactgegevens van een ouder of voogd
  • Optioneel: naam en telefoonnummer van een noodcontact
  • Informatie over de gewenste tattoo (locatie op het lichaam, grootte, beschrijving)
  • Gezondheidsgegevens die relevant zijn voor de behandeling (bepaalde aandoeningen, medicatiegebruik, allergieën)
  • Je digitale ondertekening en de datum daarvan

We controleren je identiteit en leeftijd door je legitimatiebewijs in de shop te bekijken. We maken hiervan geen kopie en bewaren het documentnummer niet. Ook vragen we niet om je BSN.

Waarom we deze gegevens verzamelen

We gebruiken je gegevens voor de volgende doelen:

  • Het maken en bevestigen van je afspraak
  • Het uitvoeren van de tattoo onder veilige omstandigheden
  • Het bijhouden van een dossier zoals voorgeschreven door de hygiënerichtlijnen voor tatoeëerders
  • Contact opnemen voor de nazorgcontrole na vijf weken
  • Beantwoorden van vragen of klachten achteraf

Gezondheidsgegevens

Sommige aandoeningen kunnen het tatoeëren risicovoller maken of de genezing beïnvloeden. Daarom vragen we hier expliciet naar op het toestemmingsformulier. Het gaat om gegevens als hemofilie, chronische huidziektes, diabetes, immuunstoornissen, hart- en vaatafwijkingen, allergieën en medicatiegebruik.

Deze gegevens vallen volgens de privacywet onder bijzondere persoonsgegevens. We verwerken ze alleen met jouw uitdrukkelijke toestemming, die je geeft door op het formulier een vinkje te zetten. Alleen de behandelend tatoeëerder ziet deze gegevens. Je kunt je toestemming op elk moment intrekken; in dat geval verwijderen we deze gegevens uit je dossier.

Hoelang we je gegevens bewaren

We bewaren de gegevens uit het toestemmingsformulier en de bijbehorende PDF tot twee jaar na ondertekening. Daarna verwijdert ons systeem de gegevens automatisch. Eventuele referentiebeelden die je hebt geüpload worden in dezelfde periode bewaard en daarna ook verwijderd.

Voor gegevens die in onze administratie staan (zoals facturen) geldt de wettelijke bewaartermijn van zeven jaar op grond van de fiscale regelgeving.

Met wie we je gegevens delen

We delen je gegevens niet met andere bedrijven of personen voor commerciële doeleinden. We schakelen wel een aantal dienstverleners in die ons technisch ondersteunen:

  • Onze hostingpartij die de website en de formulieren technisch beheert
  • Onze e-mailprovider voor het versturen van bevestigingen

Met deze partijen hebben we verwerkersovereenkomsten afgesloten waarin staat hoe ze met je gegevens om moeten gaan. Alle dienstverleners zijn gevestigd binnen de Europese Unie of werken volgens Europese privacystandaarden.

Als de wet ons daartoe verplicht (bijvoorbeeld bij een gerechtelijk bevel), kunnen we gegevens verstrekken aan bevoegde autoriteiten.

Hoe we je gegevens beveiligen

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen. Onder andere:

  • Versleutelde verbinding (HTTPS) op de hele website
  • Beveiligde toegang tot ons beheersysteem met sterke wachtwoorden en tweefactorauthenticatie
  • Regelmatige beveiligingsupdates van de website en onderliggende software
  • Versleutelde back-ups
  • Beperkte toegang: alleen medewerkers die jouw gegevens nodig hebben voor hun werk kunnen erbij

Cookies en de website

Onze website gebruikt alleen functionele cookies die nodig zijn om de site goed te laten werken. We gebruiken geen tracking cookies, geen Google Analytics en geen advertentiecookies. Het toestemmingsformulier slaat tijdens het invullen je voortgang lokaal in je eigen browser op, zodat je gegevens niet verloren gaan als je de pagina per ongeluk ververst. Deze lokale opslag wordt automatisch gewist zodra je het formulier verstuurt.

Welke rechten je hebt

Onder de privacywet heb je een aantal rechten:

  • Inzage: je mag opvragen welke gegevens we van je hebben
  • Correctie: je mag onjuiste gegevens laten verbeteren
  • Verwijdering: je mag vragen om je gegevens uit ons dossier te verwijderen, voor zover we niet wettelijk verplicht zijn ze te bewaren
  • Beperking: je mag vragen om de verwerking tijdelijk stop te zetten
  • Bezwaar: je mag bezwaar maken tegen verwerking van je gegevens
  • Overdraagbaarheid: je mag je gegevens in een gangbaar bestandsformaat opvragen om mee te nemen naar een andere partij
  • Toestemming intrekken: als je toestemming hebt gegeven voor de verwerking van gezondheidsgegevens, kun je deze toestemming op elk moment intrekken

Stuur een verzoek naar info@tattootommy.nl. We reageren binnen vier weken. Om misbruik te voorkomen kunnen we je vragen om je in de shop te legitimeren voor we het verzoek uitvoeren.

Klachten

Heb je een klacht over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op via info@tattootommy.nl, dan zoeken we samen naar een oplossing. Kom je er met ons niet uit, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wijzigingen in deze verklaring

We kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld als de wet wijzigt of als we onze werkwijze aanpassen. De meest actuele versie staat altijd op tattootommy.nl/privacyverklaring. Deze versie is voor het laatst bijgewerkt op 27-04-2026.

Instagram op onze website

Op onze website tonen we voorbeelden van ons werk via Instagram. Om jouw privacy te respecteren laden we deze content niet automatisch. Je ziet eerst een placeholder met de naam van het Instagram-account en een knop. Pas als je op die knop klikt wordt de content van Instagram geladen.

Zodra je op de knop klikt, maakt je browser verbinding met de servers van Meta Platforms Ireland Limited (eigenaar van Instagram). Meta kan dan gegevens over je verzamelen, waaronder je IP-adres, browsertype en gegevens over je interactie met de content. Als je ingelogd bent op Instagram, kan Meta dit bezoek koppelen aan je account.

Wij hebben geen invloed op welke gegevens Meta verzamelt of hoe Meta deze gebruikt. Voor meer informatie verwijzen we je naar het privacybeleid van Instagram op privacycenter.instagram.com.

Wil je geen contact maken met de servers van Meta? Klik dan simpelweg niet op de Instagram-blokken op onze site. De rest van de website werkt volledig zonder verbinding met Instagram.