Privacybeleid

Alcora Healing beheert deze winkel en website, inclusief alle gerelateerde informatie, content, functies, tools, producten en services, om jou, de klant of cliënt, een gepersonaliseerde ervaring te bieden (de "Services"). Onze webshop draait op het Shopify-platform.

Dit privacybeleid beschrijft hoe wij jouw persoonlijke informatie verzamelen, gebruiken en delen wanneer je de Services bezoekt, gebruikt, een aankoop doet, een behandeling of consult afneemt, of op een andere manier met ons communiceert.

Voor de toepasselijke gegevensbeschermingswetgeving zijn wij, Alcora Healing (Marianne Ruiter, KvK 74670689), de verwerkingsverantwoordelijke voor jouw persoonlijke informatie.

Lees dit privacybeleid zorgvuldig door. Door de Services te gebruiken, geef je aan dat je dit beleid hebt gelezen en begrepen.

Afhankelijk van of je een product bestelt, een behandeling boekt of contact met ons opneemt, kunnen wij de volgende categorieën persoonlijke informatie verzamelen:

- Contactgegevens: naam, adres, factuur- en bezorgadres, telefoonnummer, e-mailadres.

- Financiële informatie: betaalgegevens, transactiegegevens, betaalbevestigingen (verwerkt via Mollie, wij slaan zelf geen volledige kaart-/rekeninggegevens op).

- Accountgegevens: gebruikersnaam, wachtwoord, voorkeuren (indien je een account aanmaakt in de webshop).

- Transactiegegevens: bestelde, bekeken of geretourneerde producten, eerdere bestellingen.

- Communicatiegegevens: inhoud van berichten die je ons stuurt, bijvoorbeeld via het contactformulier of e-mail.

- Apparaat- en gebruiksgegevens: IP-adres, browsertype en informatie over je gebruik van de website (via Shopify's standaardfunctionaliteit).

Als je een NEI-, Reiki- of andere energetische behandeling of coachingssessie bij Alcora Healing boekt, kunnen wij aanvullend de volgende, gevoeligere gegevens verwerken:

- Informatie die je vóór of tijdens een sessie deelt over je gezondheid, klachten of omstandigheden die relevant zijn voor de behandeling (bijvoorbeeld zwangerschap, medische aandoeningen, medicijngebruik).

- Korte aantekeningen die na een sessie worden gemaakt ten behoeve van de continuïteit van je behandeltraject.

Dit zijn bijzondere categorieën persoonsgegevens onder de AVG (art. 9). Wij verwerken deze gegevens uitsluitend:

- met jouw uitdrukkelijke toestemming, gegeven bij aanvang van de behandeling;

- met als doel de behandeling veilig en passend te kunnen uitvoeren;

- worden nooit gedeeld met derden, tenzij je hier expliciet toestemming voor geeft of wij hiertoe wettelijk verplicht zijn;

- worden bewaard voor maximaal 2 jaar na laatste behandeling; tenzij je eerder om verwijdering vraagt of een langere bewaartermijn wettelijk vereist is.

Je kunt te allen tijde je toestemming voor het bewaren van deze gegevens intrekken en verzoeken deze te laten verwijderen, tenzij een wettelijke bewaarplicht dit verhindert.

---

Wij verzamelen persoonlijke informatie:

- Rechtstreeks van jou — bij het aanmaken van een account, plaatsen van een bestelling, boeken van een behandeling, of contact opnemen.

- Automatisch via de website — bijvoorbeeld via cookies en vergelijkbare technologie (standaard Shopify-functionaliteit).

- Van onze serviceproviders, zie sectie 4 hieronder.

- Het leveren van onze Services: bestellingen verwerken en verzenden, behandelingen inplannen en uitvoeren, betalingen afhandelen, je account beheren, klantenondersteuning bieden.

- Communicatie: reageren op vragen, versturen van bevestigingen, afspraakherinneringen of updates over je bestelling of behandeling.

- Beveiliging en fraudepreventie: je account en betalingen veilig houden, misbruik voorkomen.

- Juridische verplichtingen: voldoen aan fiscale en administratieve verplichtingen (zie bewaartermijnen hieronder).

Marketing: wij versturen op dit moment **geen** nieuwsbrieven, gerichte advertenties of promotionele e-mails. Mochten we dit in de toekomst gaan doen, dan vragen we hiervoor altijd vooraf jouw uitdrukkelijke toestemming (bijvoorbeeld via een aanmeldformulier), en kun je je op elk moment afmelden.

Wij delen persoonlijke informatie uitsluitend met partijen die dit nodig hebben om onze Services te kunnen leveren, en uitsluitend voor de doeleinden hieronder. Met elk van deze partijen is, waar vereist, een verwerkersovereenkomst afgesloten:

- Shopify — hosting van de webshop en verwerking van bestelgegevens.

- Mollie — verwerking van betalingen.

- Microsoft 365 — e-mail en gegevensopslag (OneDrive/SharePoint).

- Moneybird — boekhouding en facturatie.

- PostNL (of vergelijkbare vervoerder) — verzending van bestellingen; hiervoor delen wij naam en adresgegevens.

Wij verkopen jouw persoonlijke informatie nooit aan derden. Gegevens worden alleen verder gedeeld als je ons hier expliciet toestemming voor geeft, of als wij hiertoe wettelijk verplicht zijn (bijvoorbeeld een verzoek van de Belastingdienst of een wetshandhavingsinstantie).

Onze webshop draait op Shopify, die daarmee ook zelf persoonlijke informatie verwerkt om de technische dienstverlening aan ons mogelijk te maken. Voor meer informatie over hoe Shopify hiermee omgaat, zie het [Shopify-privacybeleid voor klanten](https://www.shopify.com/legal/privacy/customers).

Onze website kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor het privacybeleid of de praktijken van deze externe partijen. Bekijk hun beleid voordat je persoonlijke informatie deelt.

Onze Services zijn niet bedoeld voor gebruik door kinderen. Wij verzamelen niet bewust persoonlijke informatie van personen onder de 16 jaar. Ben je ouder of voogd en heeft jouw kind ons toch persoonlijke gegevens verstrekt? Neem dan contact met ons op via de gegevens onderaan dit beleid, dan verwijderen wij deze.

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen, onder andere via beveiligde toegang tot Microsoft 365/SharePoint en tweestapsverificatie waar mogelijk. Geen enkele beveiligingsmaatregel is echter waterdicht.

- Bestel- en factuurgegevens: 7 jaar, conform de fiscale bewaarplicht van de Belastingdienst.

- Gezondheidsgerelateerde behandelnotities: maximaal 2 jaar na je laatste behandeling, of korter op jouw verzoek (zie sectie 1).

- Contactformulier- en e-mailcorrespondentie: zolang nodig om je vraag af te handelen, daarna maximaal 2 jaar.

- Accountgegevens webshop: zolang je account actief is, of tot je verzoekt deze te verwijderen.

Als betrokkene in de EER/Nederland heb je de volgende rechten met betrekking tot jouw persoonlijke informatie:

- Recht op inzage — opvragen welke gegevens wij van je hebben.

- Recht op correctie — onjuiste gegevens laten aanpassen.

- Recht op verwijdering — verzoeken dat we jouw gegevens wissen, met inachtneming van eventuele wettelijke bewaarplicht.

- Recht op overdraagbaarheid — een kopie ontvangen van jouw gegevens om over te dragen aan een andere partij.

- Recht van bezwaar en beperking — bezwaar maken tegen bepaalde verwerking, of verwerking laten beperken.

- Recht om toestemming in te trekken — voor verwerkingen die op jouw toestemming zijn gebaseerd (met name relevant bij gezondheidsgegevens, zie sectie 1), zonder gevolgen voor de rechtmatigheid van verwerking vóór intrekking.

Je kunt deze rechten uitoefenen door contact met ons op te nemen via onderstaande gegevens. We kunnen je vragen je identiteit te verifiëren voordat we een verzoek in behandeling nemen, en reageren binnen de wettelijke termijn.

Heb je een klacht over hoe wij met jouw persoonlijke informatie omgaan? Neem eerst contact met ons op — we lossen dit graag samen op. Je hebt daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Sommige van onze serviceproviders (zoals Shopify en Microsoft) kunnen gegevens verwerken buiten de EER. In dat geval vertrouwen wij op erkende overdrachtsmechanismen, zoals de modelcontractbepalingen van de Europese Commissie, tenzij het ontvangende land een passend beschermingsniveau biedt.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld bij wijzigingen in onze werkwijze of wettelijke vereisten. De meest actuele versie staat altijd op deze pagina, met de datum "Laatst bijgewerkt".

Vragen over dit privacybeleid, of wil je een van je rechten uitoefenen?

Marianne Ruiter

Kamerlingh Onnesstraat 32

7316 LS Apeldoorn

E-mail: marianne@alcorahealing.com

Telefoon: 06 22411665

KvK: 74670689