Privacybeleid

Laatste update: maart 2025 · KvK-nummer wordt toegevoegd na inschrijving op 1 april 2025

1. Wie zijn wij

Norena is verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in dit privacybeleid.

2. Welke gegevens verzamelen wij

Norena verwerkt persoonsgegevens die jij zelf invult via het intakeformulier. Dit betreft:

• E-mailadres
• Geslacht en leeftijd
• Lichaamsgegevens: lengte en gewicht
• Activiteitsniveau en trainingsinformatie
• Voedingsvoorkeuren, allergieën en dieetwensen
• Budgetinformatie voor boodschappen
• Maaltijdplanning en kookvoorkeuren

Betalingsgegevens worden verwerkt via Stripe. Norena slaat geen betaalgegevens op.

3. Waarom verwerken wij deze gegevens

Norena verwerkt jouw gegevens uitsluitend voor de volgende doeleinden:

• Uitvoering van de dienst: het genereren van een persoonlijk weekmenu, recepten en boodschappenlijst op basis van jouw voorkeuren.
• Communicatie: het verzenden van jouw weekmenu per e-mail en eventuele serviceberichten.
• Betalingsverwerking: het verwerken van de betaling via Stripe.

Norena verkoopt jouw gegevens nooit aan derden en gebruikt ze niet voor advertentiedoeleinden.

4. Grondslag voor verwerking

De verwerking van jouw persoonsgegevens is gebaseerd op:

• Uitvoering van een overeenkomst: de gegevens zijn nodig om de dienst te kunnen leveren.
• Toestemming: door het intakeformulier in te vullen en de dienst te gebruiken, geef je toestemming voor verwerking.

5. Hoe lang bewaren wij jouw gegevens

Norena bewaart jouw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld:

• Intakegegevens: maximaal 12 maanden na laatste gebruik of opzegging.
• E-mailadres: zolang je klant bent of totdat je je uitschrijft.
• Betalingsgegevens: conform de bewaartermijnen van Stripe en de fiscale bewaarplicht (7 jaar).

6. Delen met derden

Norena deelt jouw gegevens alleen met de volgende partijen, uitsluitend voor zover noodzakelijk:

• Stripe: voor betalingsverwerking. Stripe is AVG-compliant. Zie stripe.com/privacy.
• Tally: voor het verzamelen van intakegegevens via het formulier. Zie tally.so/privacy.
• Anthropic / Claude API: voor het genereren van persoonlijke weekmenu's. Ingevoerde gegevens worden gebruikt als invoer voor AI-verwerking. Er worden geen persoonsgegevens permanent opgeslagen door Anthropic.

7. Beveiliging

Norena neemt passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik of ongeoorloofde toegang. Alle communicatie verloopt via een beveiligde HTTPS-verbinding.

8. Jouw rechten

Op grond van de Algemene Verordening Gegevensbescherming (AVG) heb je de volgende rechten:

• Inzage: je kunt opvragen welke gegevens wij van je hebben.
• Correctie: je kunt onjuiste gegevens laten corrigeren.
• Verwijdering: je kunt verzoeken om verwijdering van jouw gegevens.
• Bezwaar: je kunt bezwaar maken tegen de verwerking van jouw gegevens.
• Overdraagbaarheid: je kunt jouw gegevens in een leesbaar formaat opvragen.

Stuur een verzoek naar info@getnorena.com. Wij reageren binnen 30 dagen.

9. Klachten

Heb je een klacht over de manier waarop Norena omgaat met jouw persoonsgegevens? Neem dan eerst contact met ons op via info@getnorena.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

10. Cookies

Norena maakt minimaal gebruik van cookies. Er worden geen tracking- of advertentiecookies geplaatst. Google Analytics of vergelijkbare analysediensten worden mogelijk ingezet om websitebezoek te meten. Hierbij worden geen persoonsgegevens gekoppeld aan individuele bezoekers.

11. Wijzigingen

Norena behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op deze pagina. Bij ingrijpende wijzigingen ontvang je een melding per e-mail.