Casa Alma respecteert de privacy van haar leden, klanten en bezoekers en gaat zorgvuldig om met persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij die bewaren en welke rechten u heeft.

Casa Alma is de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR).

1. Welke persoonsgegevens verwerken wij?

Wij verwerken de volgende categorieën persoonsgegevens, afhankelijk van de dienst die u afneemt:

Leden en deelnemers (via Momoyoga):

•       Voor- en achternaam

•       E-mailadres en telefoonnummer

•       Geboortedatum (ter verificatie van de minimumleeftijd)

•       Betalingsgegevens (verwerkt via Stripe)

•       Reserverings- en aanwezigheidshistorie

•       Gezondheids- en blessure-informatie (uitsluitend indien door u zelf verstrekt in het kader van veilige deelname — dit zijn bijzondere persoonsgegevens)

Webshop- en boutiqueaankopen:

•       Voor- en achternaam

•       Bezorg- en factuuradres

•       E-mailadres en telefoonnummer

•       Betalingsgegevens (verwerkt via Stripe)

•       Bestelhistorie

Nieuwsbrief en marketingcommunicatie (via Mailchimp):

•       E-mailadres

•       Voor- en achternaam (optioneel)

•       Bron van inschrijving (website of Meta Lead Ads)

•       Open- en klikgedrag in e-mails

Website (via Google Analytics):

•       IP-adres (geanonimiseerd)

•       Paginabezoeken, sessieduur en klikgedrag

•       Apparaat- en browserinformatie

Camerabeveiliging:

•       Beeldopnamen van bezoekers in de wellness bar en boutique

2. Doeleinden en grondslagen

Wij verwerken uw persoonsgegevens voor de volgende doeleinden, op basis van de genoemde wettelijke grondslag:

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG):

•       Verwerken van inschrijvingen, reserveringen en abonnementen

•       Afhandelen van webshop-bestellingen en leveringen

•       Verwerken van betalingen via Stripe en Momoyoga

•       Communicatie over uw les, boeking of bestelling

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG):

•       Camerabeveiliging ter bescherming van personen en eigendommen in de wellness bar en boutique

•       Websiteanalyse via Google Analytics om de gebruikerservaring te verbeteren

•       Het bijhouden van reserverings- en aanwezigheidshistorie voor bedrijfsvoering

Toestemming (art. 6 lid 1 sub a AVG):

•       Versturen van nieuwsbrieven en marketingmails via Mailchimp

•       Plaatsen van niet-functionele cookies (Google Analytics) na cookietoestemming

Uitdrukkelijke toestemming voor bijzondere persoonsgegevens (art. 9 lid 2 sub a AVG):

•       Verwerking van door u vrijwillig verstrekte gezondheids- en blessure-informatie, uitsluitend voor uw eigen veiligheid tijdens de lessen

3. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, of zolang de wet dat vereist:

•       Ledengegevens en boekingshistorie: zolang het lidmaatschap actief is en daarna maximaal 2 jaar, tenzij een wettelijke bewaartermijn langer vereist (bijv. 7 jaar voor financiële administratie);

•       Webshopbestellingen en facturen: 7 jaar (wettelijke fiscale bewaarplicht);

•       Nieuwsbriefinschrijvingen: tot uitschrijving. Na uitschrijving worden gegevens binnen 30 dagen verwijderd uit Mailchimp;

•       Camerabeelden: maximaal 4 weken, daarna automatisch overschreven, tenzij een incident aanleiding geeft tot langer bewaren in het kader van een aangifte of onderzoek;

•       Website-analysegegevens (Google Analytics): maximaal 14 maanden (geanonimiseerd).

4. Delen met derden

Casa Alma deelt uw persoonsgegevens uitsluitend met derden voor zover noodzakelijk voor de uitvoering van onze diensten of wettelijk verplicht:

•       Momoyoga (boekingssysteem) — verwerker, gevestigd in Nederland;

•       Stripe (betalingsverwerking) — verwerker, gevestigd in de EU/VS; Stripe is gecertificeerd onder het EU-VS Data Privacy Framework;

•       Mailchimp / Intuit (e-mailmarketing) — verwerker, gevestigd in de VS; Mailchimp is gecertificeerd onder het EU-VS Data Privacy Framework;

•       Meta Platforms (Lead Ads) — verwerker voor het doorzenden van leadgegevens naar Mailchimp via Make; Meta verwerkt gegevens conform haar eigen privacybeleid;

•       Make (Integromat) — verwerker voor automatisering van gegevensstromen tussen Meta en Mailchimp;

•       Google (Analytics) — verwerker; Google Analytics is geconfigureerd met IP-anonimisering;

•       Bevoegde autoriteiten — uitsluitend indien wettelijk verplicht (bijv. politie bij camerabeelden).

Met alle verwerkers zijn of worden verwerkersovereenkomsten gesloten conform de AVG. Casa Alma verkoopt uw persoonsgegevens niet aan derden.

5. Cookies

Casa Alma maakt gebruik van cookies op www.casa-alma.nl. Functionele cookies zijn noodzakelijk voor het functioneren van de website en vereisen geen toestemming. Voor analytische cookies (Google Analytics) en marketingcookies vragen wij vooraf uw toestemming via de cookiebanner.

U kunt uw cookievoorkeuren op elk moment aanpassen via de cookiebanner of uw browserinstellingen. Voor meer informatie over de cookies die wij gebruiken, verwijzen wij naar ons cookiebeleid op www.casa-alma.nl.

6. Beveiliging

Casa Alma treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen ongeautoriseerde toegang, verlies of misbruik. Betalingen worden uitsluitend verwerkt via beveiligde verbindingen (SSL/TLS) door Stripe. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens nodig hebben voor hun werkzaamheden.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

•       Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken;

•       Recht op rectificatie: u kunt onjuiste gegevens laten corrigeren;

•       Recht op verwijdering ('recht op vergetelheid'): u kunt verzoeken uw gegevens te laten wissen, voor zover geen wettelijke bewaarplicht geldt;

•       Recht op beperking van de verwerking;

•       Recht op dataportabiliteit: u kunt uw gegevens in een gangbaar formaat opvragen;

•       Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang;

•       Recht om toestemming in te trekken: u kunt uw toestemming voor nieuwsbrieven of cookies op elk moment intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór intrekking.

U kunt uw verzoek indienen via info@casa-alma.nl. Wij reageren binnen 30 dagen. In geval van een klacht over de verwerking van uw persoonsgegevens heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

8. Minderjarigen

Casa Alma richt haar diensten niet op personen jonger dan 16 jaar. Deelnemers van 16 en 17 jaar nemen deel met toestemming van een ouder of wettelijk vertegenwoordiger. Wij verwerken niet bewust persoonsgegevens van kinderen jonger dan 16 jaar zonder ouderlijke toestemming. Indien u vermoedt dat wij gegevens van een minderjarige verwerken zonder toestemming, kunt u contact opnemen via info@casa-alma.nl.

9. Wijzigingen in deze privacyverklaring

Casa Alma behoudt zich het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op www.casa-alma.nl. Bij wezenlijke wijzigingen informeren wij actieve leden per e-mail. De datum van de laatste versie staat bovenaan dit document vermeld.

10. Contact

Voor vragen, verzoeken of opmerkingen over deze privacyverklaring kunt u contact opnemen met:

Casa Alma

Pastoor Vermuntstraat 1, 4851 CR Ulvenhout

E-mail: info@casa-alma.nl

Website: www.casa-alma.nl

Casa Alma  |  Pastoor Vermuntstraat 1, 4851 CR Ulvenhout  |  info@casa-alma.nl  |  www.casa-alma.nl

Deze privacyverklaring is voor het laatst bijgewerkt in juni 2026.