Privacyverklaring.

Deze privacyverklaring legt uit hoe Alma Sereen ("wij", "ons", "onze") jouw persoonlijke gegevens verzamelt, gebruikt en beschermt wanneer je almasereen.com bezoekt of bestelt. We voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse privacywetgeving.

1. Wie zijn wij

Alma Sereen is een klein natuurlijk haarverzorgingsmerk dat met de hand hoofdhuid- en haaroliën samenstelt in Nederland.

• Handelsnaam: Alma Sereen
• Statutaire naam: Alma Sereen
• Vestigingsadres: Papisland 7, 4337 CX Middelburg, Nederland
• KVK-nummer: 42088278
• BTW-nummer: Volgt (btw-registratie in behandeling)
• E-mail: info@almasereen.com

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens beschreven in deze verklaring.

2. Welke gegevens we verzamelen

We verzamelen alleen wat nodig is om je goed van dienst te zijn.

Wanneer je een bestelling plaatst

• Naam
• Bezorgadres en (indien anders) factuuradres
• E-mailadres
• Telefoonnummer (optioneel, alleen als je het opgeeft voor de bezorging)
• Bestelgegevens (producten, aantallen, prijzen)
• Betaalbevestiging (we slaan geen volledige betaalkaartgegevens op — betalingen worden verwerkt door Stripe, zie hieronder)

Wanneer je je inschrijft voor onze nieuwsbrief

• E-mailadres
• Datum van inschrijving en bevestiging van toestemming

Wanneer je contact met ons opneemt

• Naam, e-mailadres en de inhoud van je bericht

Wanneer je onze website bezoekt

We gebruiken alleen essentiële cookies en geen externe analytics, tracking pixels of advertentietools. Onze hostingprovider kan standaard technische gegevens loggen (geanonimiseerd IP-adres, browsertype, bezochte pagina) voor beveiliging en betrouwbaarheid. Zie ons Cookiebeleid voor details.

3. Waarom we ze verzamelen

We gebruiken jouw gegevens alleen voor de volgende doeleinden:

• Het uitvoeren van je bestelling — voorbereiden, verzenden en volgen van je aankoop.
• Klantenservice — beantwoorden van vragen, behandelen van retours of klachten.
• Nieuwsbrief — toesturen van onze maandelijkse brief, alleen als je je expliciet hebt aangemeld.
• Wettelijke verplichtingen — bewaren van factuur- en belastingadministratie zoals vereist door Nederlands recht.
• Beveiliging & fraudepreventie — bescherming van onze website en jouw gegevens.

We gebruiken jouw gegevens niet voor profilering, advertenties, en we delen ze niet met marketingpartners.

4. Juridische grondslag (onder AVG)

Activiteit	Juridische grondslag
Bestelverwerking	Uitvoering van een overeenkomst (Art. 6(1)(b) AVG)
Facturatie & belastingadministratie	Wettelijke verplichting (Art. 6(1)(c) AVG)
Nieuwsbrief	Jouw uitdrukkelijke toestemming (Art. 6(1)(a) AVG)
Klantenservice	Uitvoering van een overeenkomst / gerechtvaardigd belang (Art. 6(1)(b) / (f))
Beveiliging & fraudepreventie	Gerechtvaardigd belang (Art. 6(1)(f) AVG)

5. Hoe lang we jouw gegevens bewaren

• Bestel- en factuurgegevens — 7 jaar, zoals vereist door de Nederlandse fiscale wetgeving (art. 52 AWR).
• Klantenservice-correspondentie — tot 2 jaar na ons laatste contact.
• Nieuwsbriefgegevens — tot je je afmeldt (1-klik in elke e-mail).
• Website-logs — tot 30 dagen voor beveiliging.

6. Met wie we jouw gegevens delen

We delen jouw gegevens alleen met de partners die we nodig hebben om onze dienst te leveren. Met elke partner hebben we een verwerkersovereenkomst.

Partner	Doel	Locatie
Stripe	Verwerken van iDEAL- en creditcardbetalingen	Dublin, Ierland
PostNL	Bezorgen van je bestelling op jouw adres	Nederland
Netlify	Website hosting (alleen geanonimiseerde technische logs)	Verenigde Staten, onder het EU-US Data Privacy Framework
Formspree	Versturen van de maandelijkse nieuwsbrief	Verenigde Staten

We verkopen of verhuren jouw persoonlijke gegevens nooit aan iemand.

7. Internationale doorgifte

Al onze partners verwerken jouw gegevens waar mogelijk binnen de EU/EER. Waar gegevens buiten de EU worden verwerkt (bv. door bepaalde hostinginfrastructuur), zorgen we voor bescherming via het EU-US Data Privacy Framework, Standard Contractual Clauses of een andere AVG-goedgekeurde regeling.

8. Jouw rechten

Onder de AVG heb je het recht op:

• Inzage — een kopie opvragen van de persoonsgegevens die we over je hebben.
• Rectificatie — ons vragen om onjuiste of onvolledige gegevens te corrigeren.
• Vergetelheid — vragen om jouw gegevens te verwijderen, tenzij we wettelijk verplicht zijn ze te bewaren (bv. belastingadministratie).
• Beperking — vragen om het gebruik van jouw gegevens stop te zetten terwijl een vraag wordt opgelost.
• Overdraagbaarheid — jouw gegevens ontvangen in een machine-leesbaar formaat.
• Bezwaar — tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken — op elk moment, voor alles wat op toestemming is gebaseerd (zoals de nieuwsbrief).
• Klacht indienen — bij de Autoriteit Persoonsgegevens.

Om een van deze rechten uit te oefenen, mail ons op info@almasereen.com. We reageren binnen 30 dagen.

9. Beveiliging

We gebruiken HTTPS-encryptie op elke pagina van onze website. Betalingen worden verwerkt via Stripe's PCI-DSS gecertificeerde infrastructuur. We bewaren de minimaal benodigde persoonsgegevens en bekijken onze beveiliging regelmatig.

10. Cookies

We gebruiken alleen essentiële cookies (zoals een sessie-cookie tijdens het afrekenen). We gebruiken geen tracking-, analytics- of marketing-cookies. Voor volledige details, zie ons Cookiebeleid.

11. Wijzigingen in deze verklaring

We kunnen deze verklaring van tijd tot tijd bijwerken, bijvoorbeeld wanneer we nieuwe tools toevoegen of wanneer de wet verandert. De "Laatst bijgewerkt"-datum bovenaan weerspiegelt de meest recente versie. Belangrijke wijzigingen worden via onze website gecommuniceerd.

12. Contact