Privacybeleid

Laatst bijgewerkt: 19 oktober 2026

1. Privacy in een oogopslag

De volgende opmerkingen geven een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. Persoonlijke gegevens zijn alle informatie die kan worden gebruikt om u persoonlijk te identificeren.

Verantwoordelijke voor gegevensverwerking: Bastian Matzen Alma – Softwareentwicklung Kienitzer Str. 113 12049 Berlijn, Duitsland E-mail: legal@alma-app.eu

2. Hosting

Deze website wordt gehost via Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Wanneer u deze website bezoekt, kunnen Google-servers uw IP-adres en technische toegangsgegevens verwerken om de werking van de website te garanderen. De overdracht vindt versleuteld plaats via TLS/HTTPS. De rechtgrondslag is art. 6 lid 1 onder f GDPR (gerechtvaardigd belang voor de veilige en betrouwbare verlening van deze website). Google is gecertificeerd onder het EU-VS Data Privacy Framework.

3. Uw rechten

U hebt het recht op gratis informatie over uw opgeslagen persoonlijke gegevens, hun herkomst, ontvangers en doel, alsmede het recht op rectificatie, verwijdering en beperking van verwerking. U hebt ook het recht op gegevensoverdraagbaarheid en het recht om bezwaar in te dienen.

Indien u van mening bent dat de verwerking van uw gegevens in strijd is met de gegevensbeschermingswet, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde autoriteit voor Berlijn is: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlijn.

Voor vragen over gegevensbescherming: legal@alma-app.eu

4. Gegevensverzameling op deze website

Versleutelde transmissie

De communicatie tussen uw browser en deze website vindt uitsluitend plaats via een versleutelde TLS/HTTPS-verbinding. Uw gegevens zijn op deze manier beschermd tegen ongeautoriseerde toegang tijdens de overdracht.

Serverlogbestanden

De hostingprovider verzamelt en slaat automatisch informatie op in serverlogbestanden die uw browser verzendt. Dit omvat: browsertype en -versie, besturingssysteem, referrer-URL, hostnaam, moment van serververzoek en uw IP-adres. Deze gegevens worden niet samengevoegd met andere gegevensbronnen. Gegevens worden na maximaal 30 dagen verwijderd. De rechtgrondslag is art. 6 lid 1 onder f GDPR.

Cookies

Deze website gebruikt alleen technisch noodzakelijke functies. Er worden geen tracking- of advertentiecookies ingesteld. Bij indiening van het contactformulier kan Cloudflare Turnstile een tijdelijke waarde in de browsernopslag opslaan voor botbeveiliging. Een cookie-toestemmingsbanner is daarom niet nodig.

Contactformulier

Wanneer u ons een bericht via het contactformulier stuurt, verzamelen we uw naam, e-mailadres en berichtinhoud. Deze gegevens worden versleuteld verzonden naar een Firebase Cloud Function in Frankfurt (EU) en naar ons doorgestuurd via e-mail. Ze worden uitsluitend gebruikt om op uw verzoek te reageren en worden na afronding van de verwerking verwijderd, maar niet later dan 90 dagen na ontvangst. De rechtgrondslag is art. 6 lid 1 onder b GDPR (precontractuele maatregelen) of art. 6 lid 1 onder f GDPR (gerechtvaardigd belang voor de afhandeling van uw verzoek).

Nieuwsbrief

Wanneer u zich via het contactformulier voor onze nieuwsbrief aanmeldt, slaan we uw e-mailadres op om u product-updates over Alma te sturen. Deze gegevens worden uitsluitend voor dit doel gebruikt en niet met derden gedeeld. De rechtgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR). U kunt uw toestemming te allen tijde intrekken door een e-mail naar legal@alma-app.eu te sturen. Na intrekking zal uw e-mailadres onmiddellijk worden verwijderd. De rechtmatigheid van verwerking vóór intrekking wordt niet aangetast.

Cadeaus kopen

Als je Alma Safety Net op deze website als cadeau koopt, verwerken we je e-mailadres, optioneel je voornaam, de gekozen looptijd, het moment waarop je de voorwaarden hebt geaccepteerd en het land dat we uit je IP-adres afleiden (voor prijs en verkoopgebied). Je IP-adres gebruiken we ook kort om het aantal verzoeken te beperken en misbruik te voorkomen. De betaling wordt afgehandeld door Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Nederland). Mollie verwerkt je betaalgegevens als zelfstandige verwerkingsverantwoordelijke, zie de privacyverklaring van Mollie. De orderbevestiging, cadeaucode en factuur versturen we via Mailgun (Sinch, servers in de EU). De rechtsgrond is art. 6 lid 1 sub b AVG (overeenkomst), art. 6 lid 1 sub c AVG (wettelijke plicht) voor facturen en art. 6 lid 1 sub f AVG voor het voorkomen van misbruik. Facturen en de bijbehorende betaalgegevens bewaren we 8 jaar vanaf het einde van het kalenderjaar (§ 147 AO, § 14b UStG) en daarna verwijderen we ze.

5. Diensten van derden

Umami

Deze website gebruikt Umami (Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA, USA) om te meten hoe de website wordt gebruikt. Umami registreert paginaweergaven, klikken op knoppen zoals de links naar de app stores, de verwijzende website, browser, besturingssysteem, apparaattype, schermgrootte, taal en het land, dat wordt afgeleid uit het IP-adres. Umami plaatst geen cookies, slaat niets op in de browser en maakt geen profielen over websites of apparaten heen. Volgens Umami worden de gegevens geanonimiseerd en zijn individuele bezoekers niet te herkennen. Umami verwerkt de gegevens in onze opdracht op basis van een verwerkersovereenkomst. De gegevens worden opgeslagen in de EU (Frankfurt, Duitsland). Omdat Umami een Amerikaans bedrijf is, is toegang vanuit de VS niet uitgesloten. Dit is afgedekt met de standaardcontractbepalingen van de EU. De rechtsgrondslag is art. 6 lid 1 onder f GDPR (gerechtvaardigd belang om te begrijpen welke pagina’s en knoppen worden gebruikt, zodat we de website kunnen verbeteren). Zie voor meer informatie het privacybeleid van Umami.

Cloudflare Turnstile

Voor de bescherming van het contactformulier tegen spam gebruiken we Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile analyseert bezoekersgedrag om mensen van geautomatiseerde bots te onderscheiden – zonder klassieke CAPTCHA-afbeelding. Uw IP-adres en browserinformatie kunnen in dit proces worden verwerkt. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework. De rechtgrondslag is art. 6 lid 1 onder f GDPR (gerechtvaardigd belang voor bescherming van deze website tegen misbruik en spam). Zie voor meer informatie het Cloudflare-privacybeleid.