Document 01

Privacy.

Wie wij zijn

VIVUM, Nederland (KvK 80749879, BTW NL003482618B24). Contact: hello@vivum.skin.

Wat wij verzamelen — en waarom

Wachtlijst: Enkel je e-mail. Om te berichten wanneer een batch is gebotteld. Uitschrijven kan altijd via de link onderaan elke mail.
Bestelling: Naam, adres, e-mail. Voor levering en factuur (fiscaal verplicht 7 jaar bewaren). Betaalgegevens gaan direct naar Mollie — wij zien ze nooit.
Batchregistratie: Flacon- en batchnummer aan jouw bestelling. Wettelijke traceerbaarheid (cosmetica-verordening EG 1223/2009).
Site-analytics: Geanonimiseerde bezoekgegevens: pagina, land, referrer, apparaat-type. Géén persoons-ID, géén cross-site tracking.

Analytics — volledige transparantie

Wij gebruiken twee analytics-systemen — beide privacy-vriendelijk en zonder cookies:

Eigen analytics: Cloudflare Worker op api.vivum.skin/analytics/event. Registreert per pageview: URL-pad, referrer, apparaat-type, land (via CF IP-geolocatie), user-agent. IP-adres wordt NIET opgeslagen. Ruwe data in oversight-dashboard voor bedrijfsvoering.
Cloudflare Web Analytics: Cookieless, GDPR-compliant, geen fingerprinting. Meet page views, Core Web Vitals, referrers. Beheerd door Cloudflare als data-processor.

Wat NIET Geen Google Analytics. Geen Facebook Pixel. Geen advertising trackers. Geen cross-site cookies. Geen persoonlijke profielen. Geen data-verkoop.

Cookies

Wij zetten geen cookies. Wel gebruiken we localStorage in jouw browser om je voorkeuren te onthouden (taal, dag/nacht-modus, cadeaucode). Deze data blijft in jouw browser en wordt nooit naar ons verzonden.

Verwerkers

Wij delen data alleen met verwerkers die strikt nodig zijn voor levering:

Mollie: Betalingen (kaart, iDEAL, Apple Pay). NL-gevestigd. Zij verwerken jouw betaalgegevens onder eigen privacy-beleid.
Resend: E-mail bezorging (bevestigingen, review-verzoek). EU-gehost.
Cloudflare: Hosting site + worker + KV-storage + web analytics. EU-datacenters (Amsterdam).
PostNL / DHL: Verzending. Alleen naam + adres.

Al deze verwerkers hebben AVG-conforme Data Processing Agreements. Geen data-doorgifte naar landen buiten EU/EER zonder passend beschermingsniveau.

Bewaartermijn

Bestelgegevens: 7 jaar (fiscaal). Wachtlijst: tot je je uitschrijft. Analytics-data: 90 dagen. Cadeaucodes: tot inwisseling of 12 maanden.

Jouw rechten

Inzage, correctie, verwijdering, bezwaar, dataportabiliteit (AVG artikel 15-22). Mail hello@vivum.skin — reactie binnen 30 dagen. Klachten kunnen ook bij de Autoriteit Persoonsgegevens.

Who we are

VIVUM, the Netherlands (CoC 80749879, VAT NL003482618B24). Contact: hello@vivum.skin.

What we collect — and why

Waitlist: Your email only. To notify you when a batch is bottled. Unsubscribe anytime via link in every email.
Order: Name, address, email. For delivery and invoice (7 years statutory retention). Payment data goes straight to Mollie — we never see it.
Batch registration: Bottle and batch number linked to your order. Cosmetics traceability (EU regulation 1223/2009).
Site analytics: Anonymised visit data: page, country, referrer, device type. No personal ID, no cross-site tracking.

Analytics — full transparency

We use two analytics systems — both privacy-friendly, cookie-free:

Own analytics: Cloudflare Worker at api.vivum.skin/analytics/event. Per pageview: URL path, referrer, device type, country (via CF IP geolocation), user-agent. IP address NOT stored. Raw data in oversight dashboard for business operations.
Cloudflare Web Analytics: Cookieless, GDPR-compliant, no fingerprinting. Measures page views, Core Web Vitals, referrers. Cloudflare acts as data processor.

What we DON'T No Google Analytics. No Facebook Pixel. No advertising trackers. No cross-site cookies. No personal profiles. No data sale.

Cookies

We set no cookies. We do use localStorage in your browser to remember preferences (language, day/night mode, gift code). This data stays in your browser and is never sent to us.

Processors

We share data only with processors strictly needed for delivery:

Mollie: Payments (card, iDEAL, Apple Pay). NL-based. They process your payment data under their own privacy policy.
Resend: Email delivery (confirmations, review requests). EU-hosted.
Cloudflare: Site hosting + worker + KV storage + web analytics. EU datacenters (Amsterdam).
PostNL / DHL: Shipping. Name + address only.

All processors have GDPR-compliant Data Processing Agreements. No data transfer to countries outside EU/EEA without adequate protection level.

Retention

Order data: 7 years (tax law). Waitlist: until you unsubscribe. Analytics data: 90 days. Gift codes: until redemption or 12 months.

Your rights

Access, correction, deletion, objection, data portability (GDPR art. 15-22). Email hello@vivum.skin — response within 30 days. Complaints may go to the Dutch Data Protection Authority.