Wanneer u zich laat behandelen door één van onze pedicures, ontstaat een zogenaamde ‘behandelovereenkomst’. Deze verplicht u tot vergoeding van de geleverde diensten door For Us Pedicure. Facturering vindt direct plaats na de behandeling, u ontvangt hiervan een factuur die u direct per PIN of CASH dient te betalen, deze wordt digitaal naar u verzonden en/of staat in uw portal omgeving mits u deze heeft aangemaakt. Indien betaling uitblijft, behouden wij ons het recht voor om zonder nadere aankondiging incassomaatregelen te treffen. Hierbij kan een incassobureau en/of deurwaarderskantoor worden ingeschakeld. De gemaakte kosten hiervan zijn voor uw rekening.

Afspraken kunnen tot 48 uur van tevoren worden geannuleerd of verzet. Wij behouden ons het recht voor om afspraken die zonder tijdige afmelding worden verzuimd of binnen 48 uur voor de afspraak worden geannuleerd, in rekening te brengen, tenzij u zich kunt beroepen op overmacht. Bij verzuim van een controleafspraak worden de eventuele kosten alsnog in rekening gebracht. Wij sturen ter bevestiging van en herinnering aan uw afspraken een e-mailbericht. Daarnaast ontvangt u 48 uur van tevoren een SMS bericht over de geplande afspraak. Deze service is een extra service van onze kant en kan niet gegarandeerd worden. U blijft zelf verantwoordelijk voor het maken, noteren en nakomen van uw afspraken.

U bent verplicht alle door ons gemaakte kosten te vergoeden. Mondelinge toestemming of het plaatsen van een handtekening onder een zorgovereenkomst, waarbij u akkoord gaat met het aangeboden product of dienst is bindend. Een zorgovereenkomst bieden wij alleen aan bij complexe behandelingen, dit voor duidelijkheid voor de

For Us Pedicure heeft geen contracten met zorgverzekeraars, U bent zelf verantwoordelijk voor de vergoeding door uw ziektekostenverzekeraar. Het indienen van declaraties bij uw eigen zorgverzekering is uw verantwoordelijkheid. Wij kunnen geen garantie geven op vergoeding. In de praktijk vergoeden de meeste verzekeraars bij Diabetes zorg profiel twee of hoger.

Onze pedicures verbinden zich ertoe naar beste kunnen te handelen. Wij kunnen echter geen garantie geven op het effect nagelbeugels, gelnagels en schimmel nagel traject. Aanpassingen binnen 6 weken na aflevering (of tot de eerste controleafspraak) vallen binnen de service en worden niet in rekening gebracht. Onvoldoende resultaat geeft geen recht op restitutie of vrijstelling van betaling.Wij aanvaarden geen aansprakelijkheid voor schade (direct/indirect) als gevolg van onze behandeling of voorgeschreven hulpmiddelen.

Mocht u klachten hebben, bespreek deze dan eerst met de behandelende pedicure. Wij streven ernaar om tot een oplossing te komen. Mocht dit niet leiden tot een gewenste oplossing, dan kunt u zich richten tot de branche vereniging Pro Voet.

Wij zijn niet aansprakelijk voor vermissing, verlies of beschadiging van uw bezittingen, noch voor enige andere door u geleden schade.

Informatievoorziening: We willen u helder informeren over hoe en waarom wij persoonsgegevens verwerken. Dit doen wij via deze privacyverklaring. 

Beperkte verzameling: We verzamelen alleen de persoonsgegevens die noodzakelijk zijn voor de goede werking van onze website en de diensten die wij leveren. 

Geen marketing zonder toestemming: Wij delen uw gegevens niet met derden voor marketingdoeleinden en sturen alleen commerciële e-mails wanneer u expliciet toestemming hebt gegeven. 

Geen gegevensdeling zonder reden: Uw gegevens worden niet doorgegeven aan derden, tenzij dit noodzakelijk is voor het leveren van onze diensten of wanneer dit wettelijk verplicht is. 

Beveiliging: We nemen passende maatregelen om uw persoonsgegevens te beschermen en eisen hetzelfde van partijen die in onze opdracht gegevens verwerken. Wettelijke rechten: U heeft verschillende wettelijke rechten met betrekking tot uw persoonsgegevens. In deze verklaring informeren we u hierover.

Persoonlijke gegevens: Naam, adres, woonplaats, mobiel telefoonnummer en e-mailadres

Gezondheidsgegevens: Informatie over uw gezondheid en de door ons uitgevoerde behandelingen, vastgelegd in een medisch dossier. We kunnen ook medische gegevens van andere zorgverleners (zoals uw huisarts) opnemen voor een goede zorgverlening.

Accountgegevens: Wanneer u een account aanmaakt, verzamelen wij gegevens zoals uw e-mailadres, wachtwoord, geslacht, geboortedatum, enz.

Betalingsgegevens: Voor het afhandelen van betalingen.

Apparaatgegevens: Informatie over de apparaten die u gebruikt om toegang te krijgen tot onze diensten (zoals IP-adres, klikgedrag).

Voor zorgverlening: We gebruiken uw gegevens om de zorg te leveren die u nodig heeft. Dit omvat medische gegevens en behandelingen die in uw dossier worden vastgelegd.

Uitwisseling met andere zorgverleners: Uw gegevens kunnen worden gedeeld met andere zorgverleners (zoals uw huisarts), maar alleen nadat u daarvoor toestemming heeft gegeven. Dit gebeurt via een beveiligde verbinding.

Wetenschappelijk onderzoek: Geanonimiseerde gegevens kunnen worden gebruikt voor wetenschappelijk onderzoek, onderwijs en voorlichting.

Kwaliteitscontrole en audit: Eens in de vijf jaar wordt een externe kwaliteitscontrole uitgevoerd in onze praktijk. Gegevens worden alleen gedeeld met de auditeurs als u hiervoor toestemming heeft gegeven. Zonder toestemming worden alleen geanonimiseerde gegevens gedeeld.

Intervisie, supervisie of consultatie: Gegevens die in het kader van intervisie, supervisie of consultatie worden gedeeld, zijn altijd geanonimiseerd om uw identiteit te beschermen.

• We zijn wettelijk verplicht om uw medische gegevens 20 jaar te bewaren, klik hier voor meer info 
• Alle niet medische gegevens worden maximaal 7 jaar bewaard, na het laatste contact.

U heeft verschillende rechten met betrekking tot uw persoonsgegevens, waaronder:

•  Inzage, wijziging en verwijdering: U heeft het recht om uw gegevens in te zien, te corrigeren of te verwijderen.
• Beperken of intrekken van toestemming: U kunt toestemming die u eerder hebt gegeven beperken of intrekken.
• Dataportabiliteit: U heeft het recht om uw gegevens over te dragen naar een andere organisatie.
• Klachten indienen: U kunt een klacht indienen bij de Autoriteit Persoonsgegevens als u van mening bent dat we niet correct omgaan met uw persoonsgegevens.

We nemen de bescherming van uw gegevens serieus en hebben verschillende maatregelen genomen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging te voorkomen. We maken gebruik van:

• Beveiligingssoftware: Zoals virusscanners en firewalls om uw gegevens te beschermen.
• Beveiligde verbindingen (TLS/SSL): Wij verzenden uw gegevens via een beveiligde internetverbinding, zichtbaar aan het ‘https’-protocol en het hangslotje in de adresbalk.
• Al uw data staat opgeslagen in cloud omgeving van Odoo, hier onder uitlegd hoe zij er zorg voor dragen dat uw data veilig blijft.

Odoo neemt beveiliging serieus en hanteert verschillende maatregelen om de veiligheid van uw gegevens te garanderen. Hier is een overzicht van de beveiligingsmaatregelen die Odoo implementeert:

Fysieke beveiliging:

• Odoo Cloud-servers worden gehost in beveiligde datacenters over de hele wereld (bijv. OVH, Google Cloud).
• Deze datacenters hebben een beperkte perimeter, fysieke toegangscontrole met beveiligingsbadges of biometrische beveiliging, 24/7 camerabewaking en beveiligingspersoneel ter plaatse.

Gegevensversleuteling:

• Klantgegevens worden altijd versleuteld verzonden en opgeslagen (zowel tijdens transport als in rust).
• Alle datacommunicatie naar clientinstanties is beveiligd met state-of-the-art 256-bit SSL-encryptie (HTTPS).
• Interne datacommunicatie tussen servers is ook beveiligd met state-of-the-art encryptie (SSH).
• Odoo-servers worden voortdurend gemonitord en gepatcht tegen de nieuwste SSL-kwetsbaarheden.

Back-ups en noodherstel:

• Odoo bewaart 14 volledige back-ups van elke Odoo-database gedurende ten minste 3 maanden: 1/dag gedurende 7 dagen, 1/week gedurende 4 weken, 1/maand gedurende 3 maanden.
• Back-ups worden gerepliceerd in ten minste 3 verschillende datacenters op ten minste 2 verschillende continenten.
• U kunt ook op elk moment handmatige back-ups van uw live data downloaden via het configuratiescherm.

Systeembeveiliging:

• Alle Odoo Cloud-servers draaien op beveiligde Linux-distributies met actuele beveiligingspatches.
• Installaties zijn ad-hoc en minimaal om het aantal services te beperken dat kwetsbaarheden zou kunnen bevatten.
• Slechts enkele vertrouwde Odoo-engineers hebben toestemming om de servers op afstand te beheren - en toegang is alleen mogelijk met behulp van een gecodeerd persoonlijk SSH-sleutelpaar, vanaf een computer met volledige schijfcodering.

Wachtwoordbeveiliging:

• Klantwachtwoorden worden beschermd met industriestandaard PBKDF2+SHA512-encryptie (salted + stretched voor duizenden rondes).
• Odoo-medewerkers hebben geen toegang tot uw wachtwoord en kunnen het niet voor u ophalen. De enige optie als u het verliest, is om het opnieuw in te stellen.
• Inloggegevens worden altijd veilig verzonden via HTTPS.
• Databasebeheerders van klanten hebben zelfs de mogelijkheid om de snelheidsbeperking en afkoelingsduur voor herhaalde inlogpogingen te configureren.
• Databasebeheerders hebben een ingebouwde instelling voor het afdwingen van een minimale wachtwoordlengte voor gebruikers.

OWASP Top kwetsbaarheden:

• Odoo vertrouwt op een object-relational-mapping (ORM) framework dat het bouwen van query's abstraheert en SQL-injecties standaard voorkomt.
• Het Odoo-framework ontkomt standaard aan alle expressies die in weergaven en pagina's worden weergegeven, waardoor XSS wordt voorkomen.

Databasebeveiliging:

• Klantgegevens worden opgeslagen in een speciale database - geen gegevensdeling tussen klanten.
• Regels voor toegangscontrole tot gegevens implementeren volledige isolatie tussen klantdatabases die op hetzelfde cluster draaien, geen toegang is mogelijk van de ene database naar de andere.

Naleving van de GDPR:

• Odoo past security by design toe en past best practices toe om de software veilig, robuust en veerkrachtig te maken.
• Het op groepen gebaseerde toegangscontrolemechanisme van Odoo stelt u in staat de toegang tot persoonlijke gegevens te beperken op basis van de rol en behoeften van elke gebruiker.
• U kunt recordregels gebruiken om de toegang tot documenten te verfijnen op basis van elk criterium op basis van veldwaarden.

Daarnaast neemt Odoo deel aan het CSA Security Trust Assurance and Risk (STAR) Programma en heeft het een Privacybeleid waarin de maatregelen worden beschreven die worden genomen om uw persoonlijke gegevens te beschermen.

 Als u vermoedt dat uw gegevens niet goed beveiligd zijn of dat er misbruik is, neem dan contact met ons op via onderstaand formulier

Uw gegevens worden uitsluitend verstrekt aan derden die direct betrokken zijn bij het uitvoeren van onze diensten, zoals:

• Hosting- en softwareleveranciers
• Betaaldienstverleners en bezorgdiensten
• Uw huisarts (met uw toestemming)
• Wettelijke bevoegden, waarbij wij u eerst in kennis stellen

We behouden ons het recht voor om wijzigingen aan te brengen in deze privacyverklaring. Het is raadzaam om deze verklaring regelmatig te raadplegen om op de hoogte te blijven van wijzigingen.