Privacybeleid (AVG / GDPR)

Laatst bijgewerkt: Januari 2026

FitLunara Nederland hecht de grootst mogelijke waarde aan de bescherming van uw privacy en persoonlijke gegevens. In dit privacybeleid leggen we transparant uit welke gegevens we verzamelen, met welk doel we dit doen en hoe wij conform de Algemene Verordening Gegevensbescherming (AVG / GDPR) uw rechten waarborgen.

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van uw persoonsgegevens is:
FitLunara Klantenservice & Adviescentrum
Hoofdstraat 142, 3972 LA Driebergen-Rijsenburg, Nederland
Telefoon: +31 (0)343 518 920
E-mailadres: [email protected]

2. Welke persoonsgegevens verzamelen wij?

Wanneer u via onze website een aanvraag indient, verzamelen wij uitsluitend de strikt noodzakelijke contactgegevens:

• Uw voornaam (om u persoonlijk te kunnen aanspreken tijdens het adviesgesprek);
• Uw telefoonnummer (om uw aanvraag, situatie en eventuele bezorging telefonisch te verifiëren);
• Technische verbindingsgegevens zoals een gemaskeerd IP-adres (voor beveiliging en fraudepreventie).

3. Doeleinden en rechtsgrond van de verwerking

Wij verwerken uw gegevens uitsluitend voor de volgende doeleinden:

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): Het verwerken, adviseren en correct afleveren van uw bestelling via PostNL.
• Klantenservice en advies: Het beantwoorden van vragen over fytotherapie en dagelijkse routines.
• Wettelijke verplichtingen (art. 6 lid 1 sub c AVG): Naleving van administratieve bewaarplichten.

4. Bewaartermijn van gegevens

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk is om de doelen te realiseren waarvoor uw gegevens zijn verstrekt, conform de geldende Nederlandse wetgeving.

5. Delen met derden

FitLunara verkoopt of verhuurt uw gegevens onder geen enkel beding aan derden. Wij delen gegevens uitsluitend met betrouwbare logistieke verwerkers (zoals PostNL) en gecertificeerde telecomdiensten ter uitvoering van onze dienstverlening.

6. Beveiliging van uw gegevens

Onze website maakt gebruik van geavanceerde 256-bits SSL/TLS-encryptie over beveiligde HTTPS-verbindingen. Onze servers bevinden zich binnen de Europese Economische Ruimte (EER).

7. Uw rechten onder de AVG

U heeft te allen tijde het recht om:

• Inzage te verzoeken in uw geregistreerde gegevens;
• Rectificatie of verwijdering van uw gegevens te eisen;
• Bezwaar te maken tegen gegevensverwerking;
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP).