Privacybeleid

Verwerkingsverantwoordelijke

Puresona is verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG, Verordening (EU) 2016/679). Onze gegevens zijn:

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat dat op grond van artikel 37 AVG voor onze verwerkingen niet verplicht is. Vragen over privacy kunt u stellen via bovenstaande contactgegevens.

Welke gegevens wij verwerken

Gegevens die u zelf verstrekt

• Naam, ingevuld via het bestelformulier;
• Telefoonnummer, ingevuld via het bestelformulier;
• Bezorgadres, dat wij tijdens het telefoongesprek noteren;
• E-mailadres, indien u dat opgeeft voor de orderbevestiging;
• Inhoud van uw correspondentie wanneer u ons mailt of belt.

Gegevens die automatisch worden vastgelegd

• Technische logbestanden van de webserver, waaronder het IP-adres, het tijdstip van het bezoek, de opgevraagde pagina en het gebruikte browsertype;
• Gegevens uit cookies, voor zover u daarvoor toestemming heeft gegeven. Zie het cookiebeleid.

Wij vragen geen bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG en verzoeken u dergelijke gegevens niet ongevraagd aan ons toe te sturen. Onze website en producten zijn niet gericht op personen jonger dan 18 jaar.

Doeleinden en grondslagen

Wij gebruiken uw telefoonnummer niet voor telefonische marketing en versturen geen nieuwsbrief zonder dat u zich daarvoor uitdrukkelijk heeft aangemeld.

Bewaartermijnen

• Aanvragen die niet tot een bestelling leiden: maximaal drie maanden na het laatste contact, tenzij u eerder om verwijdering verzoekt.
• Ordergegevens en facturen: zeven jaar, op grond van de fiscale bewaarplicht uit artikel 52 van de Algemene wet inzake rijksbelastingen.
• Correspondentie met de klantenservice: maximaal twee jaar na afronding van de vraag.
• Serverlogbestanden: maximaal dertig dagen, daarna geautomatiseerd verwijderd.
• Cookietoestemming: maximaal twaalf maanden, daarna vragen wij opnieuw om uw keuze.

Na afloop van de bewaartermijn worden gegevens verwijderd of zodanig geaggregeerd dat zij niet langer tot een persoon herleidbaar zijn.

Ontvangers en verwerkers

Wij verkopen persoonsgegevens niet en delen ze niet met derden voor hun eigen commerciële doeleinden. Wij schakelen wel dienstverleners in die namens ons gegevens verwerken. Met elk van hen is een verwerkersovereenkomst gesloten conform artikel 28 AVG. Het gaat om de volgende categorieën:

• De hostingpartij die onze website en e-mail beheert;
• De vervoerder die uw bestelling bezorgt, uitsluitend voor naam en bezorgadres;
• Ons administratie- en boekhoudkantoor, in het kader van de wettelijke bewaarplicht;
• De betaaldienstverlener, voor zover u kiest voor een elektronische betaalmethode.

Daarnaast kunnen wij gegevens verstrekken aan bevoegde autoriteiten wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld op grond van een rechtmatig verzoek.

Doorgifte buiten de Europese Economische Ruimte

Wij streven ernaar persoonsgegevens uitsluitend binnen de Europese Economische Ruimte te verwerken. Onze servers en die van onze belangrijkste dienstverleners staan binnen de EER. Mocht doorgifte naar een derde land onvermijdelijk zijn, dan gebeurt dat alleen op basis van een adequaatheidsbesluit van de Europese Commissie of met passende waarborgen zoals de standaardcontractbepalingen uit artikel 46 AVG. U kunt bij ons een kopie van die waarborgen opvragen.

Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en tegen onrechtmatige verwerking. Daaronder vallen onder meer versleutelde verbindingen via TLS, toegangsbeperking op basis van functie, periodieke software-updates en het beperken van de gegevens die wij verzamelen tot wat noodzakelijk is voor het doel.

Ondanks deze maatregelen kan geen enkele overdracht via het internet volledig veilig worden genoemd. Vermoedt u dat er sprake is van misbruik of een datalek? Neem dan contact op via [email protected]. Datalekken met een risico voor betrokkenen melden wij binnen 72 uur bij de Autoriteit Persoonsgegevens, conform artikel 33 AVG.

Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Inzage (artikel 15): opvragen welke gegevens wij van u verwerken.
• Rectificatie (artikel 16): onjuiste gegevens laten corrigeren of aanvullen.
• Verwijdering (artikel 17): uw gegevens laten wissen, tenzij wij ze wettelijk moeten bewaren.
• Beperking (artikel 18): de verwerking tijdelijk laten stopzetten.
• Overdraagbaarheid (artikel 20): uw gegevens in een gangbaar bestandsformaat ontvangen.
• Bezwaar (artikel 21): bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang.
• Intrekken van toestemming (artikel 7 lid 3): zonder dat dit afdoet aan de rechtmatigheid van eerdere verwerking.

Stuur uw verzoek naar [email protected] of naar ons postadres. Wij reageren binnen één maand. Bij een complex verzoek kunnen wij die termijn met twee maanden verlengen; wij laten u dat dan tijdig weten. Om misbruik te voorkomen kunnen wij u vragen uw identiteit aannemelijk te maken.

Klachten

Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan, dan horen wij dat graag eerst zelf. Komt u er met ons niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag. De contactgegevens en het klachtenformulier vindt u op de website van de toezichthouder.

Wijzigingen in dit beleid

Wij kunnen dit privacybeleid aanpassen wanneer onze dienstverlening of de regelgeving daartoe aanleiding geeft. De actuele versie staat altijd op deze pagina, met de versiedatum bovenaan. Bij ingrijpende wijzigingen die u direct raken, informeren wij u waar mogelijk actief.

Dit privacybeleid is voor het laatst bijgewerkt op 24 juli 2026.