Privacyverklaring

Laatst gewijzigd op: 15-15-2025

1. Algemeen en Gegevensbeheerder

1.1 Identiteit

Dit is de privacyverklaring van Curlysuus. Wij zijn de verantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring.

Naam: Curlysuus

KvK-nummer: 9817674

Vestigingsadres: Hurksestraat 19, ruimte 1.43, 5652 AH Eindhoven

E-mailadres: Info@curlysuus.nl

1.2 Over deze verklaring

Wij respecteren de privacy van onze Klanten en bezoekers van onze website (https://curlysuus.nl/). In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, met welk doel dit gebeurt, hoe lang wij ze bewaren en hoe u uw rechten onder de Algemene Verordening Gegevensbescherming (AVG) kunt uitoefenen.

2. Verzamelde Persoonsgegevens en Doelen

Wij verzamelen en verwerken gegevens voor de volgende doelen, waarbij de verwerking gebaseerd is op de genoemde juridische grondslagen (uitvoering van de overeenkomst, wettelijke plicht, gerechtvaardigd belang of toestemming):

Categorie Persoonsgegevens	Doel van de Verwerking	Juridische Grondslag (AVG)
A. Bestel- en Klantgegevens (NAW, e-mail, telefoon)	Uitvoering van de Overeenkomst (levering Producten, Maatwerkproducten, Workshops en facturatie)	Uitvoering van de overeenkomst
B. Maatwerkgegevens (Lichaamsmaten, pasvorm voorkeuren)	Productie en optimalisatie van Maatwerkproducten	Uitvoering van de overeenkomst
C. Betaalgegevens (o.a. bankrekeningnr.)	Afhandeling van betalingen en voldoen aan administratieve plichten	Uitvoering van de overeenkomst en wettelijke plicht
D. Communicatiegegevens	Afhandeling van vragen, klachten en versturen nieuwsbrieven	Gerechtvaardigd belang of Toestemming
E. Website- en Trackinggegevens (IP-adres, surfgedrag, apparaatinformatie)	Optimalisatie van website, analyse en gepersonaliseerde advertenties	Toestemming (via cookiebanner)

3. Cookies en Trackingtechnologieën

Wij maken gebruik van cookies en vergelijkbare technieken voor het analyseren, optimaliseren en personaliseren van onze website en marketingactiviteiten.

3.1 Gebruikte Tools

Wij gebruiken de volgende tools waarvoor (gedeeltelijk) toestemming wordt gevraagd:

1. Google Analytics: Voor het meten van hoe u onze website gebruikt en voor het verbeteren van de effectiviteit van de website.
2. Google Ads & Meta Ads (Facebook/Instagram): Voor het meten van de conversies van advertenties en voor retargeting (u opnieuw een advertentie tonen).
3. Google Tag Manager (GTM) & Google Search Console: Voor het beheer van trackingcodes en het monitoren van de prestaties van de website in zoekmachines.
4. Elementor (WordPress plugin): Wordt gebruikt voor de opbouw en structuur van de website en plaatst functionele cookies om de website goed te laten werken.

3.2 Toestemming

Voor alle cookies en trackingcodes die niet strikt noodzakelijk zijn voor het functioneren van de website (waaronder de marketing- en analysecookies), vragen wij vooraf uw toestemming via een cookiebanner. U kunt uw toestemming op elk moment intrekken of aanpassen via de cookie-instellingen op onze website.

4. Delen van Persoonsgegevens met Derden

4.1 Delen met Verwerkers

Wij delen uw persoonsgegevens alleen met derden indien dit noodzakelijk is voor de uitvoering van de Overeenkomst of om te voldoen aan een wettelijke verplichting. Dit zijn bijvoorbeeld:

• Hostingpartijen en onderhoudsdiensten voor de website.
• Betaaldienstaanbieders (Payment Service Providers) voor het afhandelen van betalingen.
• Logistieke dienstverleners voor het verzenden van Producten.
• E-mailmarketingdiensten voor het versturen van nieuwsbrieven.

Met partijen die in onze opdracht gegevens verwerken, sluiten wij een Verwerkersovereenkomst om te zorgen voor een adequaat beveiligingsniveau en geheimhouding.

4.2 Doorgifte Buiten de EER

Bij het inschakelen van diensten als Google (Analytics/Ads) en Meta (Meta Ads) voor marketingdoeleinden, kunnen persoonsgegevens worden doorgegeven aan partijen in landen buiten de Europese Economische Ruimte (EER), zoals de Verenigde Staten. Curlysuus draagt er zorg voor dat deze doorgifte enkel plaatsvindt indien er sprake is van een passend beschermingsniveau, bijvoorbeeld door het gebruik van de Standard Contractual Clauses (SCC’s) die zijn vastgesteld door de Europese Commissie.

5. Beveiliging en Bewaartermijnen

5.1 Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang. Onze website maakt gebruik van een beveiligde SSL-verbinding (HTTPS).

5.2 Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld.

• Fiscale Gegevens (bestellingen/facturen): Worden 7 jaar bewaard conform de wettelijke fiscale bewaarplicht.
• Maatwerkgegevens: Worden maximaal 2 jaar na uw laatste bestelling bewaard, tenzij u eerder om verwijdering vraagt, zodat wij de pasvorm bij eventuele herbestellingen kunnen garanderen.
• Nieuwsbrief inschrijvingen: Worden bewaard totdat u zich afmeldt.

6. Uw Rechten Onder de AVG

U heeft de volgende rechten met betrekking tot de verwerking van uw persoonsgegevens:

1. Recht op inzage: U heeft het recht om de persoonsgegevens die wij van u verwerken in te zien.
2. Recht op rectificatie: U heeft het recht om onjuiste gegevens te laten corrigeren.
3. Recht op verwijdering (vergetelheid): U kunt ons vragen uw gegevens te verwijderen, tenzij wij deze wettelijk moeten bewaren.
4. Recht op bezwaar: U kunt bezwaar maken tegen de verwerking van uw gegevens op basis van ons gerechtvaardigd belang of voor direct marketing.
5. Recht op dataportabiliteit: U heeft het recht om de gegevens die u aan ons heeft verstrekt in een gestructureerd en gangbaar formaat te ontvangen.
6. Recht op beperking van de verwerking: U kunt ons vragen de verwerking van uw persoonsgegevens te beperken.

Om van deze rechten gebruik te maken, kunt u contact opnemen via het e-mailadres genoemd in artikel 1.1.

7. Klachten

Indien u klachten heeft over hoe wij met uw privacy omgaan, kunt u contact met ons opnemen. U heeft tevens het recht om een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens (AP).