Wat we met jouw gegevens doen.

BasePurity is de verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt.

Voor privacyvragen: [email protected].

Bij een bestelling verwerken we je voor- en achternaam, e-mailadres, telefoonnummer, bezorgadres, betaalgegevens (via onze betaaldienstverlener, wij zien geen volledige kaartnummers) en het IP-adres waarvandaan de bestelling is geplaatst.

Bij een nieuwsbriefinschrijving: je e-mailadres, en je naam als je die invult.

Bij gebruik van de website: technische gegevens via cookies, zie ons cookiebeleid.

We verwerken jouw gegevens op de volgende grondslagen (Art. 6 AVG):

Uitvoering van de overeenkomst, voor orderverwerking, levering en klantcommunicatie.

Wettelijke verplichting, voor fiscale administratie (7 jaar bewaarplicht).

Gerechtvaardigd belang, voor fraudepreventie, beveiliging van de webshop en productverbetering.

Toestemming, voor marketing-cookies en nieuwsbriefverzending. Toestemming kun je op elk moment intrekken.

Orderdata: 7 jaar (fiscale bewaarplicht).

Account- en contactgegevens: tot 2 jaar na laatste activiteit.

Nieuwsbriefinschrijving: tot uitschrijving.

Website-cookies: per cookie verschillend (zie cookiebeleid).

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

We delen jouw gegevens alleen met partijen die nodig zijn om je bestelling uit te voeren, en met elk van hen sluiten we een verwerkersovereenkomst:

Onze betaaldienstverlener, voor de afhandeling van de betaling.

Onze vervoerder (PostNL of vergelijkbaar), voor de bezorging.

Onze e-mailprovider, voor transactionele mail en de nieuwsbrief.

Onze hostingpartij, voor de infrastructuur van de webshop.

We verkopen jouw gegevens nooit door voor marketingdoeleinden.

Indien een verwerker gevestigd is buiten de Europese Economische Ruimte (EER), zorgen we voor passende waarborgen via Standard Contractual Clauses (SCCs) van de Europese Commissie.

We nemen passende technische en organisatorische maatregelen: TLS-versleuteling op de hele site, toegang tot persoonsgegevens beperkt tot wie die nodig heeft, periodieke back-ups en monitoring op verdachte activiteit. Doet zich onverhoopt een datalek voor, dan melden we dat binnen 72 uur bij de Autoriteit Persoonsgegevens en, waar dat vereist is, bij de betrokkenen zelf.

Onder de AVG heb je het recht op:

Inzage in welke gegevens we van jou verwerken (Art. 15).

Rectificatie van onjuiste gegevens (Art. 16).

Verwijdering van gegevens (Art. 17), tenzij we een wettelijke bewaarplicht hebben.

Beperking van de verwerking (Art. 18).

Dataportabiliteit, een kopie van jouw gegevens in een gangbaar formaat (Art. 20).

Bezwaar tegen verwerking op basis van gerechtvaardigd belang (Art. 21).

Intrekken van toestemming, op elk moment, zonder dat dit eerdere verwerking onrechtmatig maakt.

Verzoek indienen via [email protected]. We reageren binnen 30 dagen.

Niet tevreden over hoe we met jouw gegevens omgaan? Je kunt altijd een klacht indienen bij de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl.