Privacyverklaring Body Crea
Versie 1.2 september 2026
Body Crea verwerkt persoonsgegevens om de website, webshop, digitale producten, lidmaatschappen en Human Design-diensten te kunnen leveren. In deze verklaring lees je welke gegevens Body Crea gebruikt, waarom dat gebeurt, met wie gegevens worden gedeeld, hoe lang ze worden bewaard en welke rechten je hebt.
Deze privacyverklaring geldt naast het cookiebeleid en de algemene voorwaarden van Body Crea. De meest actuele versie staat op www.bodycrea.nl.
1 Verantwoordelijke en contactgegevens
Body Crea is de verwerkingsverantwoordelijke voor de persoonsgegevens die in deze verklaring worden beschreven.
Body Crea
Schuilenburg 108
2036 BN Haarlem
Nederland
KvK nummer 71639195
E mail info@bodycrea.nl
Website www.bodycrea.nl
2 Voor wie deze verklaring geldt
Deze verklaring geldt voor bezoekers van de website en voor personen die contact opnemen, een bestelling plaatsen, een account of lidmaatschap gebruiken, een download ontvangen, een formulier invullen of deelnemen aan een reading, consult, training, cursus of andere dienst van Body Crea.
3 Persoonsgegevens die Body Crea kan verwerken
Afhankelijk van de manier waarop je Body Crea gebruikt, kan het om de volgende gegevens gaan:
• naam, adres, woonplaats, land en eventuele bedrijfsgegevens;
• e-mailadres en telefoonnummer;
• account-, inlog- en lidmaatschapsgegevens;
• bestelgegevens, factuurgegevens, betaalmethode, betaalstatus, transactiekenmerken en terugbetalingsgegevens;
• vastgelegde keuzes en toestemmingen tijdens het afrekenen, met datum en tijd;
• download-, toegangs- en beveiligingsgegevens, waaronder IP-adres, browser, apparaat en technische loggegevens;
• contactberichten, e-mails, WhatsApp-berichten, reacties en berichten via sociale media;
• gegevens uit contact-, klacht- en herroepingsformulieren;
• geboortedatum, geboortetijd en geboorteplaats voor Human Design-berekeningen;
• informatie die je tijdens een reading, consult, coaching of andere sessie deelt;
• beeld en geluid bij een online sessie en, alleen na voorafgaande toestemming, een opname;
• nieuwsbriefvoorkeuren en cookievoorkeuren.
Body Crea verzamelt geen camerabeelden buiten online sessies en gebruikt geen volledige creditcardgegevens of beveiligingscodes. Betaaldienstverleners verwerken die betaalgegevens rechtstreeks. Body Crea kan wel transactiegegevens ontvangen en bij sommige betaalmethoden ook de naam of het rekeningnummer van de betaler.
4 Doeleinden en wettelijke grondslagen
Body Crea verwerkt persoonsgegevens alleen voor een duidelijk doel en met een geldige grondslag uit de Algemene verordening gegevensbescherming.
| Situatie | Gegevens | Doel | Grondslag |
| Bestelling en levering | Contact-, bestel-, factuur-, betaal- en toegangsgegevens | Bestelling verwerken, betaling ontvangen, digitale inhoud leveren en ondersteuning bieden | Overeenkomst en wettelijke verplichting |
| Account of lidmaatschap | Account-, inlog-, aankoop- en toegangsgegevens | Toegang beheren, aankopen beschikbaar houden en misbruik voorkomen | Overeenkomst en gerechtvaardigd belang |
| Readings en rapportages | Contact- en geboortegegevens en noodzakelijke sessie-informatie | Chart berekenen, rapportage maken en aangevraagde dienst uitvoeren | Overeenkomst en waar nodig uitdrukkelijke toestemming |
| Contact en formulieren | Naam, e-mail, ordergegevens en inhoud van het bericht | Vraag, klacht of herroepingsverzoek behandelen | Overeenkomst, wettelijke verplichting of gerechtvaardigd belang |
| Website en beveiliging | IP-adres, apparaat-, browser-, cookie- en loggegevens | Website laten werken, beveiligen, fraude voorkomen en gebruik meten | Gerechtvaardigd belang en waar vereist toestemming |
| Nieuwsbrief | Naam, e-mailadres en voorkeuren | Nieuws en aanbiedingen verzenden | Toestemming |
| Administratie | Factuur-, bestel- en transactiegegevens | Boekhouding voeren en voldoen aan fiscale verplichtingen | Wettelijke verplichting |
Bij een beroep op een gerechtvaardigd belang weegt Body Crea het eigen belang af tegen jouw privacybelang. Voorbeelden zijn websitebeveiliging, fraudepreventie, het vastleggen van noodzakelijke bewijsgegevens en het verbeteren van de werking van de dienstverlening. Je kunt hiertegen bezwaar maken.
5 Webshop betalingen en digitale levering
De webshop gebruikt WooCommerce. Voor een bestelling verwerkt Body Crea de gegevens die nodig zijn om de overeenkomst uit te voeren, de betaling te controleren, de aankoop te leveren, toegang te geven en vragen over de bestelling te beantwoorden.
Voor betalingen gebruikt Body Crea onder andere Mollie en PayPal. Deze betaaldienstverleners bepalen voor een deel zelf welke gegevens zij op grond van financiële wetgeving moeten verwerken. Body Crea ontvangt geen volledige creditcardnummers of beveiligingscodes. Wel kan Body Crea gegevens ontvangen zoals het bedrag, de betaalmethode, betaalstatus, transactiereferentie en, afhankelijk van de betaalmethode, de naam of het rekeningnummer van de betaler.
Wanneer je instemt met onmiddellijke levering van digitale inhoud en erkent dat het herroepingsrecht daardoor kan vervallen, legt Body Crea die keuze bij de bestelling vast. Ook kunnen downloadmomenten en toegangsgegevens worden geregistreerd om de levering te verzorgen, technische problemen te behandelen en misbruik te voorkomen.
6 Accounts lidmaatschappen en online omgevingen
Voor accounts, lidmaatschappen en afgeschermde digitale omgevingen verwerkt Body Crea inloggegevens, aankopen, toegangsrechten, accountstatus en technische gebruiksgegevens. Deze gegevens worden gebruikt om de juiste inhoud beschikbaar te stellen, toegang te beveiligen en ondersteuning te bieden.
Inloggegevens zijn persoonlijk. Body Crea kan toegang tijdelijk beperken wanneer er concrete aanwijzingen zijn voor fraude, ongeoorloofd delen of een beveiligingsincident.
7 Human Design gegevens readings en rapportages
Voor een Human Design-berekening zijn naam, geboortedatum, geboortetijd en geboorteplaats nodig. Body Crea gebruikt deze gegevens alleen om de gevraagde chart, reading, analyse of rapportage te maken en de bijbehorende dienstverlening uit te voeren.
Voor berekeningen kan Body Crea gebruikmaken van NutriNo Platform of andere gespecialiseerde Human Design-software. Alleen de gegevens die nodig zijn voor de berekening worden ingevoerd. Body Crea blijft verantwoordelijk voor een zorgvuldige keuze en inzet van dergelijke diensten.
Human Design-gegevens worden niet gebruikt voor geautomatiseerde personeelsselectie, medische diagnoses, kredietbeoordeling of andere besluiten die juridische of vergelijkbare ingrijpende gevolgen hebben.
8 Gegevens over partners gezinsleden en kinderen
Bij relatie-, gezin- en ouder-kinddiensten kan een klant gegevens over een partner, gezinslid of kind aanleveren. Body Crea verwerkt alleen de gegevens die nodig zijn voor de aangevraagde dienst. De klant wordt gevraagd de andere betrokken persoon over deze privacyverklaring te informeren. Waar de wet dat verlangt, informeert Body Crea die persoon zelf.
Gegevens van een kind jonger dan zestien jaar worden alleen verwerkt via of met betrokkenheid van de wettelijk vertegenwoordiger. Wanneer toestemming de grondslag is, moet de ouder of voogd die toestemming geven. Informatie voor kinderen wordt waar nodig in begrijpelijke taal gegeven.
9 Bijzondere persoonsgegevens
Voor een gewone Human Design-berekening zijn geen medische gegevens nodig. Deel daarom geen informatie over gezondheid, religie, seksualiteit of andere bijzondere persoonsgegevens wanneer dit niet noodzakelijk is.
Als zulke informatie vrijwillig tijdens een sessie wordt gedeeld, gebruikt Body Crea die alleen voor de aangevraagde begeleiding en legt deze in beginsel niet afzonderlijk vast. Wanneer vastlegging toch noodzakelijk is, vraagt Body Crea vooraf om uitdrukkelijke toestemming. Je kunt die toestemming altijd intrekken. Intrekking verandert niets aan de rechtmatigheid van eerder uitgevoerde verwerking.
10 Contact e mail nieuwsbrief en herroeping
Wanneer je contact opneemt via een formulier, e-mail, WhatsApp of sociale media, gebruikt Body Crea je gegevens om je bericht te beantwoorden, afspraken te maken en de dienstverlening uit te voeren. Bij het herroepingsformulier gaat het onder andere om naam, e-mailadres, bestelnummer, product of dienst, besteldatum, bericht en de verklaring waarmee je de overeenkomst wilt ontbinden.
Technische e-mails, zoals bestelbevestigingen, downloadmails, accountberichten en beveiligingsmeldingen, zijn onderdeel van de overeenkomst. Body Crea kan hiervoor een e-mail- of SMTP-dienstverlener gebruiken.
Een nieuwsbrief of commerciële e-mail wordt alleen verzonden wanneer daarvoor een geldige grondslag bestaat, doorgaans toestemming. Iedere nieuwsbrief bevat een afmeldmogelijkheid.
11 Online sessies en opnames
Voor online readings, consulten, coaching, lessen of trainingen kan Body Crea Zoom of een vergelijkbare videodienst gebruiken. Daarbij kunnen naam, e-mailadres, beeld, geluid en vrijwillig gedeelde informatie worden verwerkt.
Body Crea neemt een sessie niet op zonder je vooraf te informeren en toestemming te vragen. Bij een opname wordt afgesproken voor welk doel deze wordt gebruikt, wie toegang krijgt en hoe lang de opname wordt bewaard. Een opname wordt niet voor een ander doel gebruikt zonder een nieuwe geldige grondslag.
12 Cookies statistieken en sociale media
De website gebruikt functionele cookies om onder andere WordPress, WooCommerce, het winkelmandje, inloggen en lidmaatschappen te laten werken. Voor statistische, marketing- en sociale-mediacookies vraagt Body Crea vooraf toestemming wanneer dat wettelijk verplicht is.
De actuele cookielijst vermeldt onder andere WordPress, WooCommerce, Sourcebuster JS, Automattic, Paid Memberships Pro, Pinterest, Google Fonts, YouTube, Facebook en WhatsApp. De gebruikte diensten kunnen wijzigen wanneer de website verandert. De actuele doeleinden, bewaartermijnen en cookievoorkeuren staan in het cookiebeleid op www.bodycrea.nl/cookiebeleid-eu/.
Je kunt je toestemming via de knop Beheer toestemming op de website aanpassen of intrekken. Niet-noodzakelijke cookies worden pas geplaatst nadat je daarvoor toestemming hebt gegeven.
13 Delen van persoonsgegevens
Body Crea verkoopt geen persoonsgegevens. Gegevens worden alleen gedeeld wanneer dit nodig is voor de dienstverlening, beveiliging, administratie of een wettelijke verplichting. Afhankelijk van het gebruikte product of de gekozen dienst kan het gaan om:
• hosting-, website-, back-up- en beveiligingsleveranciers;
• WordPress-, WooCommerce-, account- en lidmaatschapsdiensten;
• Mollie, PayPal en andere gekozen betaaldienstverleners;
• e-mail-, SMTP-, contactformulier- en nieuwsbriefdiensten;
• Human Design-software en chartplatforms;
• Zoom of een andere gekozen videodienst;
• cookie-, statistiek-, sociale-media- en advertentiediensten waarvoor toestemming is gegeven;
• boekhouder, juridisch adviseur, verzekeraar of bevoegde overheidsinstantie wanneer dat noodzakelijk of wettelijk verplicht is.
Met partijen die uitsluitend in opdracht van Body Crea persoonsgegevens verwerken, worden waar nodig verwerkersafspraken gemaakt. Sommige partijen, zoals betaaldienstverleners en sociale-mediaplatforms, zijn voor een deel zelfstandig verantwoordelijk en hanteren daarnaast hun eigen privacyverklaring.
14 Verwerking buiten de Europese Economische Ruimte
Sommige leveranciers of hun ondersteunende bedrijven kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in de Verenigde Staten. Body Crea gebruikt zulke diensten alleen wanneer daarvoor een geldige doorgiftegrond bestaat, zoals een adequaatheidsbesluit, deelname aan een erkend gegevensbeschermingskader of door de Europese Commissie goedgekeurde standaardcontractbepalingen. Waar nodig worden aanvullende beschermingsmaatregelen getroffen.
Je kunt via info@bodycrea.nl vragen welke waarborg voor een specifieke leverancier wordt gebruikt.
15 Bewaartermijnen
Body Crea bewaart persoonsgegevens niet langer dan nodig. De onderstaande termijnen gelden als uitgangspunt, tenzij een wettelijke verplichting, lopend geschil, beveiligingsincident of andere aantoonbare noodzaak een langere termijn vereist.
| Categorie | Bewaartermijn |
| Facturen, betaal- en fiscale administratie | Zeven jaar na afloop van het betreffende boekjaar, of langer wanneer een bijzondere wettelijke regeling dat voorschrijft |
| Afgeronde bestellingen en bewijs van digitale toestemming | In beginsel zeven jaar voor administratie en bewijs, waarbij niet-noodzakelijke gegevens eerder kunnen worden verwijderd of geanonimiseerd |
| Mislukte, geannuleerde of niet-afgeronde bestellingen | Maximaal één jaar, tenzij eerder wissen mogelijk is of langer bewaren nodig is voor fraudeonderzoek of een geschil |
| Contact-, klacht- en herroepingsverzoeken | Maximaal twee jaar na volledige afhandeling |
| Accounts en lidmaatschappen | Zolang het account actief is en maximaal twee jaar na de laatste activiteit, behalve gegevens die langer moeten worden bewaard |
| Human Design-charts, rapportages en noodzakelijke sessieaantekeningen | Maximaal vijf jaar na de laatste dienstverlening, of eerder na een geldig verwijderverzoek |
| Opnames van sessies | De vooraf afgesproken termijn en normaal maximaal zes maanden, tenzij uitdrukkelijk een langere termijn is overeengekomen |
| Nieuwsbriefgegevens | Tot je je afmeldt; een minimale blokkadelijst kan worden bewaard om de afmelding te respecteren |
| Technische en beveiligingslogs | Normaal maximaal twaalf maanden; langer bij een beveiligingsincident, misbruikonderzoek of juridisch geschil |
| Cookies | Volgens de bewaartermijnen in het actuele cookiebeleid |
16 Beveiliging
Body Crea neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en wijziging. Voorbeelden zijn toegangsbeperking, sterke wachtwoorden, beveiligde verbindingen, updates, back-ups en waar mogelijk tweestapsverificatie.
Geen enkel digitaal systeem is volledig zonder risico. Vermoed je misbruik of een beveiligingsprobleem, neem dan direct contact op via info@bodycrea.nl.
17 Jouw privacyrechten
Je hebt, voor zover de wet dat in jouw situatie toestaat, het recht om:
• te weten welke persoonsgegevens Body Crea verwerkt en daarvan inzage te krijgen;
• onjuiste of onvolledige gegevens te laten corrigeren;
• gegevens te laten verwijderen;
• de verwerking tijdelijk te laten beperken;
• bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang;
• gegevens die je zelf hebt verstrekt in een overdraagbare vorm te ontvangen;
• toestemming in te trekken;
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Deze rechten zijn niet onbeperkt. Body Crea kan bijvoorbeeld bepaalde factuur- of bestelgegevens niet direct verwijderen wanneer een wettelijke bewaarplicht geldt.
18 Een privacyverzoek indienen
Stuur een verzoek naar info@bodycrea.nl en beschrijf zo duidelijk mogelijk welk recht je wilt uitoefenen. Body Crea reageert in beginsel binnen één maand. Bij een ingewikkeld verzoek of meerdere gelijktijdige verzoeken kan deze termijn volgens de AVG met maximaal twee maanden worden verlengd. Je krijgt daarvan binnen de eerste maand bericht.
Body Crea controleert je identiteit eerst met gegevens die al bekend zijn, bijvoorbeeld via je account, e-mailadres, bestelnummer of een aanvullende bevestiging. Alleen als er redelijke twijfel blijft en een minder ingrijpende controle niet volstaat, kan om extra identificatie worden gevraagd. Body Crea vraagt nooit zonder noodzaak om een volledige kopie van een identiteitsbewijs.
19 Geautomatiseerde besluiten en profilering
Body Crea neemt geen besluiten die uitsluitend geautomatiseerd worden genomen en die juridische of vergelijkbare ingrijpende gevolgen voor je hebben. Na jouw toestemming kunnen advertentie- en sociale-mediadiensten wel profielen samenstellen op basis van websitegebruik. Je kunt die toestemming via Beheer toestemming intrekken.
20 Klachten wijzigingen en contact
Heb je een vraag of klacht over de verwerking van persoonsgegevens, neem dan eerst contact op via info@bodycrea.nl. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.
Body Crea past deze privacyverklaring aan wanneer de website, dienstverlening, gebruikte leveranciers of wetgeving verandert. De nieuwste versie wordt gepubliceerd op www.bodycrea.nl. Bij een belangrijke wijziging informeert Body Crea betrokkenen wanneer dat passend of wettelijk vereist is.
Laatste wijziging september 2026
Privacyverklaring Body Crea versie 1.2