Privacybeleid

1. Verantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens is:

Thriveflorabeaut
Godebaldkwartier 54, 3511 DZ Utrecht, Nederland
Telefoon: +31 30 234 1910
E-mail: touch@thriveflorabeaut.world
Website: thriveflorabeaut.world

Voor vragen over privacy of het uitoefenen van uw rechten kunt u contact opnemen via bovenstaande gegevens. Wij streven ernaar binnen 30 dagen te reageren, conform de Algemene Verordening Gegevensbescherming (AVG).

2. Toepassingsgebied

Dit privacybeleid is van toepassing op alle persoonsgegevens die wij verzamelen via onze website, contactformulier, telefonisch contact, e-mailcorrespondentie, inschrijving voor workshops, aankoop van educatieve producten en deelname aan programma's of challenges. Het beleid geldt niet voor websites van derden waarnaar wij linken.

3. Welke gegevens wij verwerken

3.1 Gegevens die u ons verstrekt

• Identificatiegegevens: naam, voornaam;
• Contactgegevens: e-mailadres, telefoonnummer, postadres indien opgegeven;
• Inhoud van berichten via het contactformulier;
• Inschrijvings- en factuurgegevens bij boeking van workshops of plannen;
• Vrijwillige gezondheidsgerelateerde informatie die u zelf deelt (bijv. beperkingen bij oefeningen) — wij vragen hier niet actief naar en behandelen dit niet als medische dossiers.

3.2 Automatisch verzamelde gegevens

• IP-adres (geanonimiseerd waar mogelijk);
• Browsertype, apparaat, besturingssysteem;
• Bezochte pagina's en tijdstippen (alleen na toestemming voor analytische cookies);
• Referrer-URL en sessieduur.

4. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens uitsluitend voor onderstaande doeleinden en op basis van de genoemde rechtsgrond:

• Uitvoering van overeenkomst — inschrijving, levering van workshops, digitale producten en gepersonaliseerde plannen;
• Gerechtvaardigd belang — beveiliging van de website, fraudepreventie, interne statistieken en verbetering van onze dienstverlening;
• Toestemming — analytische en marketingcookies, nieuwsbrief indien aangeboden;
• Wettelijke verplichting — bewaaring van facturatiegegevens voor de Belastingdienst.

Wij gebruiken uw gegevens niet voor geautomatiseerde besluitvorming met juridische of vergelijkbare gevolgen. Wij verkopen geen persoonsgegevens aan derden.

5. Bewaartermijnen

• Contactformulierberichten: maximaal 24 maanden na afhandeling, tenzij een lopende relatie dit vereist;
• Klant- en factuurgegevens: 7 jaar conform fiscale bewaarplicht;
• Cookie- en analytische logs: maximaal 26 maanden na toestemming;
• Nieuwsbriefgegevens: tot uitschrijving plus 30 dagen voor technische afhandeling.

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

6. Delen met derden

Wij delen gegevens alleen met verwerkers die ons ondersteunen en met wie verwerkersovereenkomsten zijn gesloten, zoals:

• Hosting- en e-mailproviders binnen de EU/EER;
• Betaaldienstverleners voor veilige afhandeling van transacties;
• Boekhoudsoftware voor facturatie.

Doorgifte buiten de EER vindt alleen plaats indien passende waarborgen bestaan (standaardcontractbepalingen of adequaatheidsbesluit).

7. Beveiligingsmaatregelen

Wij treffen passende technische en organisatorische maatregelen, waaronder:

• HTTPS-versleuteling voor de volledige website zonder mixed content;
• Toegangsbeperking tot systemen met persoonsgegevens;
• Sterke wachtwoorden en tweefactorauthenticatie voor beheerders;
• Regelmatige back-ups en updates van software;
• Training van medewerkers over vertrouwelijkheid en AVG.

Bij een datalek dat risico's oplevert voor uw rechten informeren wij u en de Autoriteit Persoonsgegevens conform de wettelijke termijnen.

8. Uw rechten onder de AVG

U heeft het recht op:

• Inzage in uw persoonsgegevens;
• Rectificatie van onjuiste gegevens;
• Verwijdering (recht op vergetelheid) binnen wettelijke grenzen;
• Beperking van de verwerking;
• Dataportabiliteit voor gegevens die u heeft verstrekt op basis van toestemming of overeenkomst;
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang;
• Intrekken van toestemming zonder terugwerkende kracht.

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als u van mening bent dat wij uw gegevens niet correct verwerken.

9. Minderjarigen

Onze diensten richten zich op volwassenen van 18 jaar en ouder. Deelname door jongeren van 16–17 jaar vereist toestemming van een ouder of voogd. Wij verzamelen niet bewust gegevens van kinderen onder 16 zonder ouderlijke toestemming.

10. Wijzigingen

Wij kunnen dit privacybeleid aanpassen. De actuele versie wordt gepubliceerd op deze pagina met de datum bovenaan. Bij wezenlijke wijzigingen informeren wij geregistreerde klanten per e-mail waar passend.

11. Algemene informatie — geen medische dienst

Thriveflorabeaut biedt uitsluitend algemene informatie en educatieve begeleiding op het gebied van beweging. Wij verwerken geen medische dossiers en stellen geen diagnoses. Gezondheidsinformatie die u vrijwillig deelt gebruiken wij alleen om workshops veilig in te richten binnen ons educatieve kader.

12. Online advertenties en remarketing

Indien wij online advertenties plaatsen (bijv. via Google Ads), kunnen met uw toestemming geanonimiseerde conversie- en gebruiksgegevens worden verwerkt om campagnes te meten. Wij targeten geen gevoelige gezondheidscategorieën en tonen geen misleidende claims over medische resultaten. U kunt advertentiepersonalisatie beheren via de instellingen van de betreffende advertentieplatforms en ons cookiebeleid.

13. Contact privacy en advertenties

Vragen over gegevensverwerking of cookies in advertentiecampagnes: touch@thriveflorabeaut.world. Wijzigingen aan dit beleid worden gepubliceerd met datum bovenaan deze pagina.