Privacybeleid

1. Inleiding

Welkom op reaslim.org, de officiële website van Reaslim SLR — ons poedervormig voedingssupplement dat je ondersteunt bij een gezond metabolisme en een gebalanceerd gewicht. We nemen je privacy serieus. Niet omdat de wet het voorschrijft, maar omdat we vinden dat het zo hoort. In dit privacybeleid leggen we in klare taal uit welke gegevens we van je verzamelen, waarom we dat doen, hoe lang we ze bewaren, en welke rechten jij hebt. Alles wat je hier leest is in lijn met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG.

2. Wie is verantwoordelijk voor jouw gegevens?

De verwerkingsverantwoordelijke (in AVG-termen) voor de gegevens die via deze website worden verzameld, is:

• Bedrijfsnaam: Reaslim B.V.
• Website: https://reaslim.org
• Privacy e-mail: [email protected]
• Adres: Herengracht 182, 1016 BR Amsterdam, Nederland
• KvK-nummer: 12345678

We hebben geen externe Functionaris voor Gegevensbescherming (FG) aangesteld, maar ons interne team is opgeleid om privacyvragen serieus en snel te behandelen. Mail je ons? Dan krijg je binnen 48 uur een inhoudelijke reactie van een medewerker die daadwerkelijk bij je dossier kan — geen geautomatiseerde antwoorden.

3. Welke gegevens verzamelen we?

We verzamelen alleen gegevens die we écht nodig hebben. Geen extra velden "voor het geval dat". Concreet gaat het om:

• Gegevens die je zelf invult: Je naam, e-mailadres, telefoonnummer, en aflever- en factuuradres wanneer je een account aanmaakt, Reaslim bestelt, of contact opneemt met onze klantenservice.
• Betalingsgegevens: Wij slaan nooit je volledige creditcard- of bankgegevens op. Betalingen lopen via PCI-DSS gecertificeerde providers zoals Mollie (voor iDEAL), Adyen en PayPal. Zij verwerken de transactie; wij zien alleen of de betaling geslaagd is.
• Technische gegevens: Je IP-adres (geanonimiseerd waar mogelijk), browsertype, besturingssysteem, bezochte pagina's, en tijdstip van bezoek. Deze worden automatisch verzameld via cookies om de site te laten werken en om te begrijpen hoe bezoekers ons gebruiken.
• Gezondheidsgerelateerde informatie (optioneel): Alleen als je zelf contact opneemt met vragen over allergieën of interacties met medicatie, bewaren we deze correspondentie. We vragen hier nooit proactief naar.

4. Waarom verzamelen we deze gegevens?

Elk stukje data heeft een concreet doel. We gebruiken je gegevens nooit voor iets anders dan waarvoor je ze hebt verstrekt:

• Uitvoering van de overeenkomst: Je bestelling verwerken, betalen, verzenden via PostNL of DHL, en facturen of pakbonnen versturen.
• Klantenservice: Je vragen beantwoorden, retourzendingen afhandelen, en garantiekwesties oplossen. We bewaren je chat- of e-mailhistorie zodat je je verhaal niet drie keer hoeft te doen.
• Marketing (alleen met jouw toestemming): Als je je expliciet hebt aangemeld voor onze nieuwsbrief, sturen we je maximaal twee keer per maand updates over nieuwe formules, wetenschappelijke inzichten of speciale aanbiedingen. Je kunt je met één klik uitschrijven — onderaan elke e-mail.
• Wettelijke verplichtingen: Facturen moeten we volgens de Nederlandse Belastingdienst zeven jaar bewaren. Daar kunnen we niet omheen.
• Fraudepreventie en beveiliging: We analyseren patronen om te voorkomen dat kwaadwillenden misbruik maken van onze site of van jouw account.

5. Op welke juridische grondslag verwerken we je gegevens?

Volgens artikel 6 van de AVG moeten we voor elke verwerking een rechtmatige grondslag hebben. Bij Reaslim gebruiken we deze vier:

• Uitvoering van een overeenkomst: Zonder je adres kunnen we je bestelling nu eenmaal niet versturen.
• Toestemming: Voor nieuwsbrieven en marketingcookies vragen we expliciet om je akkoord via de cookiebanner. Je kunt dit op elk moment intrekken.
• Gerechtvaardigd belang: Bijvoorbeeld om onze site te verbeteren op basis van anonieme gebruiksstatistieken, of om fraude tegen te gaan. We wegen hierbij altijd af of jouw privacybelang zwaarder weegt dan ons bedrijfsbelang.
• Wettelijke verplichting: Zoals het bewaren van facturen voor de Belastingdienst.

6. Met wie delen we je gegevens?

We verkopen je gegevens nooit. Nooit. Punt. We delen ze alleen met partijen die ons helpen onze dienst te leveren, en alleen onder strikte voorwaarden:

• Verzendpartners: PostNL en DHL krijgen je naam en adres om je pakket te bezorgen. Ze mogen deze gegevens niet voor eigen doeleinden gebruiken.
• Betaaldienstverleners: Mollie (voor iDEAL), Adyen en PayPal verwerken je betaling. Ze zijn PCI-DSS gecertificeerd en gebonden aan strikte geheimhouding.
• Hosting en IT-diensten: Onze servers staan in Europese datacenters (Amsterdam en Frankfurt) bij providers die voldoen aan ISO 27001 en NEN 7510.
• Analysetools: We gebruiken een privacy-vriendelijke configuratie van Google Analytics, waarbij je IP-adres wordt geanonimiseerd en er geen gegevens worden gedeeld met Google voor andere doeleinden.
• Overheidsinstanties: Alleen als we daartoe wettelijk verplicht zijn, bijvoorbeeld bij een gerechtelijk bevel of een verzoek van de Belastingdienst.

We sluiten met al deze partijen een verwerkersovereenkomst af waarin precies staat wat ze wel en niet met jouw gegevens mogen doen.

7. Hoe lang bewaren we je gegevens?

We bewaren niets langer dan nodig. Concreet hanteren we deze termijnen:

• Bestel- en factuurgegevens: Zeven jaar, conform de fiscale bewaarplicht van de Nederlandse Belastingdienst.
• Klantenservice-correspondentie: Drie jaar na het laatste contact, tenzij er een lopende klacht of garantie is.
• Marketinggegevens (nieuwsbrief): Tot het moment dat je je uitschrijft. Daarna verwijderen we je gegevens binnen 30 dagen, op de wettelijk vereiste uitschrijfregistratie na.
• Technische logbestanden: Maximaal 90 dagen voor beveiligingsdoeleinden.
• Cookie-gegevens: Zie ons afzonderlijke Cookiebeleid voor de exacte bewaartermijnen per cookie-type.

8. Jouw rechten onder de AVG

Je hebt als betrokkene een aantal krachtige rechten. Je kunt ze op elk moment uitoefenen door een e-mail te sturen naar [email protected]:

• Recht op inzage: Je mag opvragen welke gegevens we van je hebben en waarom we ze verwerken.
• Recht op rectificatie: Kloppen je gegevens niet? Dan corrigeren we ze direct.
• Recht op verwijdering ("recht om vergeten te worden"): Je kunt vragen om je gegevens te wissen, tenzij we ze wettelijk moeten bewaren (zoals facturen).
• Recht op beperking van de verwerking: Je kunt vragen dat we (tijdelijk) niets meer met je gegevens doen, bijvoorbeeld terwijl we een klacht onderzoeken.
• Recht op dataportabiliteit: Je mag je gegevens in een gangbaar, machinaal leesbaar formaat (zoals CSV of JSON) opvragen om ze mee te nemen naar een andere aanbieder.
• Recht van bezwaar: Je kunt bezwaar maken tegen verwerkingen op basis van ons gerechtvaardigd belang, en altijd tegen direct marketing.

We reageren binnen 30 dagen op je verzoek. Ben je niet tevreden over hoe we je verzoek hebben afgehandeld? Dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse privacy-toezichthouder.

9. Cookies en vergelijkbare technologieën

Onze site maakt gebruik van cookies om goed te functioneren, om verkeer te analyseren, en — alleen met jouw toestemming — voor marketingdoeleinden. We plaatsen nooit tracking cookies zonder je expliciete akkoord. Wil je precies weten welke cookies we gebruiken en hoe je ze kunt beheren? Lees dan ons volledige Cookiebeleid.

10. Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang:

• HTTPS/TLS-versleuteling voor al het dataverkeer tussen jou en onze site
• Encryptie at rest voor databases met gevoelige informatie
• Tweefactorauthenticatie voor alle medewerkers met toegang tot klantgegevens
• Regelmatige penetratietests door externe beveiligingsspecialisten
• Strikt toegangsbeleid op basis van het need-to-know-principe

Geen enkel systeem is 100% onkwetsbaar, maar we doen er alles aan om je gegevens zo goed mogelijk te beschermen. Mocht er onverhoopt toch een datalek optreden, dan melden we dit binnen 72 uur aan de Autoriteit Persoonsgegevens en — als het risico voor jou groot is — ook aan jou persoonlijk.

11. Doorgifte buiten de EER

In principe verwerken we je gegevens binnen de Europese Economische Ruimte (EER). Maken we toch gebruik van een dienstverlener buiten de EER (zoals een cloud-provider in de VS)? Dan zorgen we voor passende waarborgen, zoals de EU-Standard Contractual Clauses (SCC's) of een adequaatheidsbesluit van de Europese Commissie.

12. Wijzigingen in dit privacybeleid

We kunnen dit beleid aanpassen wanneer de wetgeving verandert, wanneer we nieuwe functies introduceren, of wanneer we onze werkwijze verbeteren. Bij ingrijpende wijzigingen informeren we je via een duidelijke melding op de site of per e-mail. De datum van de laatste update staat altijd bovenaan dit document — momenteel 7 October 2026.

13. Contact opnemen

Vragen, opmerkingen of een verzoek tot inzage? We helpen je graag persoonlijk verder. Je kunt ons bereiken via:

• E-mail: [email protected]
• Website: https://reaslim.online
• Postadres: Reaslim B.V., Herengracht 182, 1016 BR Amsterdam, Nederland

We beantwoorden je bericht doorgaans binnen twee werkdagen — persoonlijk, zonder voorgekauwde standaardantwoorden.