O.G. Consent 🔒

O.G. Consent (The IT Crowd, Ed Cafferata) is de app waarmee tattoo- en piercingstudio's — met Dragon Tattoo Eindhoven als eerste, beherende studio — digitale toestemmingsformulieren laten invullen en ondertekenen door klanten. Dit beleid legt uit welke gegevens de app verzamelt, waarom, en wat jouw rechten zijn.

The IT Crowd (Ed Cafferata) ontwikkelt en beheert de technische infrastructuur van de app (de "verwerker"). De tattoostudio waar je een behandeling laat uitvoeren — bijvoorbeeld Dragon Tattoo Eindhoven — is de "verwerkingsverantwoordelijke" voor je ondertekende toestemmingsformulier: zij zijn wettelijk verantwoordelijk voor het bewaren van dit document en gebruiken het als bewijs van jouw toestemming voor de behandeling.

Afhankelijk van je rol in de app (klant, artiest of shop) worden de volgende gegevens verwerkt:

• Klantgegevens: voor- en achternaam, e-mailadres, telefoonnummer (optioneel), profielfoto (optioneel).
• Toestemmingsformulier: je antwoorden op vragen over medische contra-indicaties die relevant zijn voor de behandeling (bijvoorbeeld bloedverdunners, diabetes, hart- en vaatziekten, epilepsie, huidaandoeningen, zwangerschap, allergieën) — dit zijn gezondheidsgegevens die je zelf, vrijwillig, invult als onderdeel van het ondertekende formulier.
• Leeftijdsverificatie: een bevestiging of je 18 jaar of ouder bent. Bij minderjarigheid: naam en identificatienummer van de wettelijke vertegenwoordiger (ouder/voogd) die mee ondertekent.
• Digitale handtekening: je akkoordverklaring, het tijdstip van ondertekening, je gebruikersidentificatie (Apple ID of e-mailadres) en het apparaat-ID — samen het bewijs dat jij dit document hebt ondertekend.
• Locatiegegevens: je huidige locatie, alleen gebruikt om automatisch de dichtstbijzijnde aangesloten studio voor te stellen. Wordt niet los opgeslagen of gedeeld.
• Camera: gebruikt om QR-codes te scannen voor snel inloggen. De app maakt en bewaart geen foto's via de camera buiten je eigen profielfoto.
• Agenda: met jouw toestemming voegt de app bevestigde afspraken toe aan je agenda, inclusief herinneringen.
• Artiest- en shopgegevens (alleen voor artiest- en shop-accounts): kunstnaam of bedrijfsnaam, specialisatie, portfoliofoto's, social-mediakoppelingen, bedrijfsadres en — voor shops — KVK- en btw-nummer.

Alle gegevens worden opgeslagen via Apple's CloudKit, gekoppeld aan je eigen iCloud-account. Er is geen eigen server: The IT Crowd heeft geen directe toegang tot een aparte database buiten wat Apple's platform faciliteert. Er wordt geen data gedeeld met of verkocht aan derde partijen, en de app bevat geen advertentie-trackers of analytics van externe partijen.

Ondertekende toestemmingsformulieren worden 7 jaar bewaard, conform de Nederlandse wettelijke bewaarplicht voor gegevens over medische en cosmetische behandelingen. Overige accountgegevens blijven bewaard tot je je account verwijdert.

Voor klanten onder de 18 jaar is een behandeling alleen mogelijk met uitdrukkelijke toestemming van een ouder of wettelijke vertegenwoordiger, die daarvoor naam en identificatienummer invult in de app. De studio controleert deze gegevens bij de afspraak.

Op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR) heb je altijd het recht om je gegevens in te zien, te corrigeren, of — binnen de wettelijke bewaartermijn van 7 jaar voor ondertekende formulieren — te laten verwijderen. Je kunt je account en de daaraan gekoppelde gegevens rechtstreeks verwijderen via "Account verwijderen" in de app, of contact opnemen met de studio waar je een behandeling hebt laten uitvoeren.

Vragen over dit privacybeleid of over je gegevens? Mail naar edcafferata@icloud.com.