Privacybeleid
Laatst bijgewerkt: 5 juli 2026 · Versie 2.0
Bij CurlBase nemen we jouw privacy serieus. Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken en beschermen conform de Algemene Verordening Gegevensbescherming (AVG / GDPR).
1. Wie zijn wij?
CurlBase is een online platform dat klanten verbindt met Afro, Natural en Black Hair salons en shops. Wij zijn gevestigd in Nederland en opereren voornamelijk in Europa. Contactadres: info@curlbase.eu
2. Welke gegevens verzamelen we?
Wij verzamelen gegevens die je direct aan ons verstrekt, zoals naam, e-mailadres, telefoonnummer en betaalinformatie bij het aanmaken van een account, het doen van een boeking of het plaatsen van een bestelling. Daarnaast verwerken wij automatisch gegevens zoals IP-adres, apparaattype en navigatiegedrag via cookies.
3. Waarvoor gebruiken we je gegevens?
Wij gebruiken jouw gegevens om: boekingen en bestellingen te verwerken en te bevestigen, je accountbeheer mogelijk te maken, notificaties en communicatie te verzenden, de kwaliteit van ons platform te verbeteren, en te voldoen aan wettelijke verplichtingen (zoals belasting en fraudepreventie).
4. Grondslag voor verwerking (AVG)
Wij verwerken jouw persoonsgegevens op basis van: uitvoering van een overeenkomst (bijv. boeking of bestelling), jouw toestemming (bijv. marketingmails), een gerechtvaardigd belang (bijv. platformbeveiliging), of wettelijke verplichting.
5. Delen van gegevens
Wij verkopen jouw gegevens nooit aan derden. Wij delen gegevens uitsluitend met: salonpartners of shops om boekingen en bestellingen af te handelen, betalingsverwerkers (Stripe en Mollie) om betalingen te verwerken, en technische dienstverleners die ons helpen het platform te beheren. Al deze partijen zijn gehouden aan strikte geheimhoudingsplichten.
6. Internationale doorgifte
Sommige dienstverleners (zoals Stripe) zijn gevestigd buiten de EER. In dat geval zorgen wij voor passende waarborgen, zoals gebruik van standaard contractbepalingen (SCCs) goedgekeurd door de Europese Commissie.
7. Bewaartermijnen
Wij bewaren jouw gegevens niet langer dan noodzakelijk. Accountgegevens worden bewaard zolang je account actief is. Transactiegegevens bewaren we 7 jaar op grond van de fiscale bewaarplicht. Na verwijdering van je account worden persoonlijke gegevens binnen 30 dagen geanonimiseerd.
8. Jouw rechten (AVG)
Je hebt het recht op inzage, correctie, verwijdering (recht op vergetelheid), beperking van verwerking, dataportabiliteit en bezwaar. Je kunt deze rechten uitoefenen via info@curlbase.eu. Wij reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. Cookies
Wij gebruiken functionele cookies (noodzakelijk voor het platform), analytische cookies (om gebruik te analyseren) en optionele marketingcookies. Je kunt je cookievoorkeuren aanpassen via je browserinstellingen.
10. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen, waaronder versleutelde verbindingen (SSL/TLS), toegangsbeveiliging en periodieke beveiligingsaudits.
11. Minderjarigen
Ons platform is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen. Als je vermoedt dat een kind gegevens heeft gedeeld, neem dan contact op via info@curlbase.eu.
12. Wijzigingen
Wij kunnen dit privacybeleid periodiek aanpassen. Bij belangrijke wijzigingen informeren wij je via e-mail of een melding in de app. De meest actuele versie is altijd beschikbaar op ons platform.
Contact & DPO
Voor vragen over dit privacybeleid of het uitoefenen van jouw rechten:
E-mail: info@curlbase.eu
Website: www.curlbase.eu
Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl