Privacybeleid
Versie: 26 juni 2026 Laatst bijgewerkt: 27 juni 2026
1. Over deze privacyverklaring
CePrime B.V. (hierna: "CePrime", "wij" of "ons") vindt jouw privacy belangrijk. In deze privacyverklaring leggen we uit welke persoonsgegevens we verzamelen, waarvoor we ze gebruiken, met wie we ze delen, hoe lang we ze bewaren en welke rechten je hebt. We doen dit conform de Algemene Verordening Gegevensbescherming (AVG / GDPR) en de Uitvoeringswet AVG.
Deze verklaring is van toepassing op:
- het gebruik van onze website en webshop op ceprime.com;
- het bestellen en geleverd krijgen van onze producten;
- het aanmelden voor en ontvangen van onze nieuwsbrief;
- contact met onze klantenservice;
- (in de toekomst) behandelingen en consulten in onze salon in Amsterdam;
- interacties via onze social media kanalen.
2. Wie is verantwoordelijk voor de verwerking?
De verwerkingsverantwoordelijke in de zin van de AVG is:
CePrime B.V. Pieter de Hoochstraat 12h, 1071 EE Amsterdam KvK-nummer: 42022101 BTW-nummer: NL869335352B01 E-mail: info@ceprime.com Website: https://ceprime.com
Voor privacy-gerelateerde vragen of verzoeken kun je contact opnemen via info@ceprime.com onder vermelding van "Privacyverzoek". Wij hebben geen Functionaris Gegevensbescherming aangesteld omdat dit voor ons als organisatie niet wettelijk verplicht is.
3. Welke persoonsgegevens verwerken wij?
Welke gegevens we verwerken hangt af van hoe je met ons in contact komt. Hieronder per situatie.
3.1 Wanneer je bij ons bestelt
- voor- en achternaam;
- factuur- en bezorgadres;
- e-mailadres en telefoonnummer;
- bestelgegevens (welke producten, datum, bedrag, ordernummer);
- betalingsgegevens (de daadwerkelijke kaart- of bankgegevens worden uitsluitend bij onze betaalprovider verwerkt — wij ontvangen alleen een bevestiging van betaling en de laatste vier cijfers / het transactie-ID);
- accountgegevens als je een klantaccount aanmaakt (gebruikersnaam, gehasht wachtwoord, voorkeuren);
- communicatiegeschiedenis bij contact met klantenservice.
3.2 Wanneer je onze website bezoekt
- IP-adres (gedeeltelijk gepseudonimiseerd waar mogelijk);
- browsertype, apparaattype, schermresolutie, taalvoorkeur;
- bezochte pagina's, klikgedrag, verblijfduur;
- referrer (de pagina waarvandaan je bij ons kwam);
- cookies en vergelijkbare technieken (zie sectie 10).
3.3 Wanneer je je aanmeldt voor onze nieuwsbrief
- e-mailadres;
- voornaam (optioneel);
- aanmeldmoment en bevestiging van double opt-in;
- voorkeuren en interesses (indien opgegeven);
- open- en klikgedrag binnen onze e-mails.
3.4 Wanneer je een behandeling in onze salon boekt (toekomstig)
Zodra onze salon operationeel is, verwerken we daarnaast:
- contact- en afspraakgegevens;
- intake-informatie over je huid (huidtype, huidaandoeningen, allergieën, gebruikte producten, medicatie waar relevant) — dit zijn gezondheidsgegevens in de zin van artikel 9 AVG en worden alleen verwerkt met jouw uitdrukkelijke toestemming;
- behandelhistorie en gebruikte producten;
- eventueel foto's vóór/na behandeling, uitsluitend met jouw aanvullende toestemming en alleen voor jouw dossier (niet voor marketing tenzij apart toegestemd).
3.5 Wanneer je ons benadert via social media
Als je ons volgt of berichten stuurt via Instagram, TikTok, Facebook of vergelijkbare platforms, kunnen we je gebruikersnaam, openbare profielgegevens en berichtinhoud zien. Het platform zelf is daarvoor verwerkingsverantwoordelijke; lees ook hun privacyverklaring.
4. Doeleinden en grondslagen
Wij verwerken persoonsgegevens uitsluitend voor concrete doeleinden, en steeds op basis van een grondslag uit artikel 6 (en waar van toepassing artikel 9) AVG.
| Doel | Gegevens | Grondslag |
|---|---|---|
| Uitvoeren van je bestelling, betaling, levering, retour | NAW, contact, bestel- en betaalgegevens | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Klantenservice en garantieafhandeling | Contact, bestel- en communicatiegegevens | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Voldoen aan fiscale en wettelijke bewaarplicht | Factuur- en transactiegegevens | Wettelijke plicht (art. 6 lid 1 sub c) |
| Versturen van onze nieuwsbrief | E-mail, naam, voorkeuren, gedrag | Toestemming (art. 6 lid 1 sub a) |
| Personalisatie van marketing (relevantere aanbiedingen) | Bestel- en gedragsgegevens | Toestemming (art. 6 lid 1 sub a) |
| Webshop-account beheren | Accountgegevens | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Analytics, optimalisatie en advertenties (Meta, Google) | Cookies, device-ID, gedrag | Toestemming (art. 6 lid 1 sub a) via cookiebanner |
| Functionele cookies en beveiliging website | Sessiegegevens, IP | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Fraude- en misbruikpreventie | Bestelpatronen, IP, device | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
| Boeken en uitvoeren salonbehandeling (toekomst) | Contact, afspraak, betaling | Uitvoering overeenkomst (art. 6 lid 1 sub b) |
| Intake en huidanalyse in de salon (toekomst) | Gezondheidsgegevens | Uitdrukkelijke toestemming (art. 9 lid 2 sub a) |
| Verbeteren van producten en assortiment | Geaggregeerde / gepseudonimiseerde data | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
Bij verwerkingen op basis van gerechtvaardigd belang hebben wij een belangenafweging gemaakt en is bij die afweging het belang van CePrime (een gezonde bedrijfsvoering, fraudepreventie, productverbetering) afgewogen tegen jouw rechten en vrijheden. Je hebt te allen tijde het recht om hier bezwaar tegen te maken — zie sectie 9.
5. Met wie delen wij gegevens?
Wij delen jouw gegevens uitsluitend met partijen die voor ons werkzaamheden uitvoeren en die zelf óf verwerker zijn (waarmee wij een verwerkersovereenkomst hebben) óf zelfstandig verwerkingsverantwoordelijke (zoals advertentienetwerken).
Categorieën ontvangers:
- Webshop platform — Shopify International Ltd. (Ierland) / Shopify Inc. (Canada);
- E-mailmarketing platform — Intuit Mailchimp / The Rocket Science Group LLC (Verenigde Staten);
- Advertentienetwerken — Meta Platforms Ireland Ltd. (Facebook/Instagram), Google Ireland Ltd. (Google Ads);
- Analytics en tag management — Google Ireland Ltd. (Google Analytics 4, Google Tag Manager);
- Betaalprovider — NtB
- Fulfillment- en dropshipping-partner — NtB
- Vervoerders — afhankelijk van de bestelling, bijv. PostNL, DHL, DPD;
- Boekhouder / accountant — voor verwerking facturen en jaarrekening;
- Salon-administratiesoftware (toekomstig, vermoedelijk Salonized B.V.) — voor afsprakenbeheer en cliëntdossiers;
- IT-dienstverleners en hostingpartijen die ons ondersteunen bij website, e-mail en beveiliging;
- Overheidsinstanties wanneer wij daartoe wettelijk verplicht zijn (bijv. Belastingdienst, justitie).
Met al onze verwerkers sluiten we een verwerkersovereenkomst waarin afspraken staan over beveiliging, geheimhouding en gebruiksbeperking.
We verkopen jouw gegevens nooit aan derden.
6. Doorgifte buiten de Europese Economische Ruimte
Een aantal van onze leveranciers is gevestigd buiten de EER, met name in de Verenigde Staten en Canada. Concreet betekent dit dat gegevens kunnen worden doorgegeven naar:
- Canada (Shopify Inc.) — Canada heeft van de Europese Commissie een adequaatheidsbesluit, wat betekent dat het beschermingsniveau in beginsel gelijkwaardig is aan dat van de EU.
- Verenigde Staten (Mailchimp, Meta Inc., Google LLC) — doorgifte vindt plaats op basis van het EU–US Data Privacy Framework (adequaatheidsbesluit van juli 2023) waar de partij gecertificeerd is, en aanvullend op basis van de Standard Contractual Clauses van de Europese Commissie met passende aanvullende waarborgen.
Wij doen ons best om alleen samen te werken met partijen die zich aan deze kaders houden. Voor specifieke informatie over een verwerker kun je contact met ons opnemen via info@ceprime.com.
7. Hoe lang bewaren wij gegevens?
Wij bewaren gegevens niet langer dan nodig voor de doelen waarvoor we ze hebben verzameld, of zolang dat wettelijk verplicht is.
| Categorie | Bewaartermijn |
|---|---|
| Factuur-, betaal- en transactiegegevens | 7 jaar (fiscale bewaarplicht art. 52 AWR) |
| Klantaccount (webshop) | Zolang account actief is + 24 maanden inactiviteit, daarna verwijdering of anonimisering |
| Klantenservice-correspondentie | 24 maanden na laatste contact |
| Nieuwsbriefgegevens | Tot intrekking toestemming of tot 24 maanden inactiviteit |
| Cookies en webanalyse | Per cookie verschillend, maximaal 24 maanden; zie cookieverklaring |
| Salondossier en intake (toekomst) | 5 jaar na laatste behandeling, tenzij een andere termijn redelijk is op basis van de aard van de behandeling |
| Sollicitatiegegevens | 4 weken na afronding sollicitatieprocedure, of 1 jaar met toestemming |
| Datalek-registratie (intern) | 5 jaar |
Na de bewaartermijn worden gegevens verwijderd of geanonimiseerd zodat ze niet meer tot een persoon herleidbaar zijn.
8. Hoe beveiligen wij gegevens?
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang of openbaarmaking. Concreet onder andere:
- versleutelde verbindingen (TLS/HTTPS) op de hele website en webshop;
- toegang tot gegevens uitsluitend voor medewerkers en partners die dat voor hun werk nodig hebben (need-to-know);
- sterke wachtwoorden en, waar mogelijk, tweefactor-authenticatie op alle systemen;
- regelmatige updates en monitoring van onze IT-systemen;
- verwerkersovereenkomsten met al onze leveranciers;
- interne procedure voor het melden en afhandelen van datalekken.
Als er ondanks onze maatregelen toch een datalek optreedt dat een risico vormt voor jouw rechten en vrijheden, melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en, indien het lek een hoog risico vormt, ook bij jou.
9. Wat zijn jouw rechten?
Onder de AVG heb je de volgende rechten:
- Recht op inzage (art. 15) — opvragen welke gegevens wij van jou verwerken;
- Recht op rectificatie (art. 16) — onjuiste gegevens laten corrigeren;
- Recht op verwijdering / "vergetelheid" (art. 17) — gegevens laten wissen wanneer ze niet meer nodig zijn of je toestemming intrekt;
- Recht op beperking (art. 18) — verwerking laten "pauzeren";
- Recht op overdraagbaarheid (dataportabiliteit) (art. 20) — een kopie ontvangen in een gangbaar formaat, of laten overdragen aan een andere partij;
- Recht van bezwaar (art. 21) — bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang of tegen direct marketing;
- Recht om toestemming in te trekken (art. 7 lid 3) — wanneer een verwerking is gebaseerd op toestemming; intrekken is net zo eenvoudig als toestemming geven en heeft geen terugwerkende kracht;
- Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (art. 77) — via autoriteitpersoonsgegevens.nl.
Je kunt deze rechten uitoefenen door een e-mail te sturen naar info@ceprime.com. Wij reageren binnen één maand. Om misbruik te voorkomen kunnen wij je vragen om je identiteit te bevestigen op een proportionele manier — we zullen niet zomaar een (volledige) kopie van een legitimatiebewijs verlangen.
10. Cookies en vergelijkbare technieken
Onze website gebruikt cookies en vergelijkbare technieken. We onderscheiden:
- Functionele cookies — strikt noodzakelijk voor het functioneren van de website (winkelmandje, sessie, inlog). Hiervoor is geen toestemming vereist.
- Analytische cookies — Google Analytics 4 via Google Tag Manager, om te begrijpen hoe bezoekers onze site gebruiken.
- Marketing- en advertentiecookies — Meta Pixel, Google Ads en vergelijkbare, voor retargeting en het meten van advertentie-effectiviteit.
Voor analytische en marketingcookies vragen we vooraf jouw toestemming via onze cookiebanner. Je kunt je voorkeuren op elk moment wijzigen of intrekken via de cookie-instellingen onderaan onze website.
Een volledig overzicht van de gebruikte cookies, hun doel en bewaartermijn vind je in onze Cookieverklaring.
11. Geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming met rechtsgevolg of vergelijkbare aanzienlijke gevolgen voor jou in de zin van artikel 22 AVG. Aanbevelingen voor producten, advertentie-targeting en e-mailpersonalisatie hebben geen juridische of vergelijkbaar belangrijke impact op jouw situatie.
12. Minderjarigen
Onze producten en diensten richten zich op volwassenen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar zonder toestemming van een ouder of voogd. Als je vermoedt dat wij toch zulke gegevens hebben verwerkt, neem dan contact op via info@ceprime.com — wij verwijderen die dan zo spoedig mogelijk.
13. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld omdat wetgeving wijzigt of omdat wij nieuwe diensten of leveranciers inzetten. De meest actuele versie staat altijd op deze pagina; de versiedatum bovenaan geeft aan wanneer hij voor het laatst is bijgewerkt. Bij ingrijpende wijzigingen informeren wij actieve klanten via e-mail of een melding op de website.
14. Contact
Heb je vragen, opmerkingen of klachten over deze privacyverklaring of de manier waarop wij met jouw gegevens omgaan? Neem dan contact met ons op:
CePrime B.V. Pieter de Hoochstraat 12h, 1071 EE Amsterdam E-mail: info@ceprime.com
Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.