1. Verwerkingsverantwoordelijke en reikwijdte
Puur Botanica B.V., gevestigd aan Keizersgracht 391 A, 1016 EJ Amsterdam, Nederland, is de verwerkingsverantwoordelijke voor de persoonsgegevens waarop dit privacybeleid betrekking heeft. Je kunt ons bereiken via [email protected] of telefonisch via +31 20 808 44 21. Dit beleid geldt voor bezoekers van onze website, ontvangers van onze nieuwsbrief, personen die een contactformulier invullen en zakelijke contacten die met ons communiceren over de Puur Botanica collectie of mogelijke samenwerking.
Onder persoonsgegevens verstaan wij informatie die direct of indirect naar een natuurlijke persoon kan worden herleid. Geanonimiseerde gegevens die redelijkerwijs niet meer aan een persoon kunnen worden gekoppeld, vallen daar niet onder. Wij verwerken gegevens volgens de Algemene verordening gegevensbescherming, de Nederlandse Uitvoeringswet AVG en andere toepasselijke privacyregels.
2. Welke persoonsgegevens wij verwerken
Wanneer je het contactformulier gebruikt, kunnen wij je naam, e-mailadres, gekozen onderwerp, bericht en eventuele informatie die je zelf in het tekstveld opneemt verwerken. Bij een bestelaanvraag verwerken wij je naam, het geselecteerde product en een Nederlands telefoonnummer met landcode +31. Bij telefonisch of schriftelijk contact kunnen wij contactgegevens, de inhoud van de correspondentie, datum en tijd van het contact en interne opvolgnotities vastleggen. Voor de nieuwsbrief verwerken wij je e-mailadres, inschrijfdatum, gekozen taal, toestemmingsstatus en informatie over uitschrijving.
Bij een websitebezoek kunnen technische gegevens worden verwerkt, zoals IP-adres, browsertype, besturingssysteem, schermformaat, verwijzende pagina, bezochte pagina’s, globale tijdstippen en informatie over cookievoorkeuren. Wij proberen technische informatie waar mogelijk te beperken of te pseudonimiseren. Wij vragen niet om bijzondere categorieën persoonsgegevens. Neem daarom geen medische gegevens, identificatienummers of andere gevoelige informatie op in vrije tekstvelden.
3. Doeleinden van de verwerking
Wij gebruiken persoonsgegevens om vragen te beantwoorden, gevraagde informatie te verstrekken, bestelaanvragen telefonisch op te volgen, contactverzoeken te behandelen, de werking en toegankelijkheid van de website te onderhouden en de voorkeuren in het cookievenster te onthouden. Wanneer je je inschrijft voor Botanische post, gebruiken wij je e-mailadres om journalartikelen, bereidingsideeën en collectienieuws te sturen. Daarnaast kunnen wij geaggregeerde gebruiksgegevens inzetten om navigatie, teksten en mobiele bruikbaarheid te verbeteren.
Zakelijke contactgegevens kunnen worden gebruikt om afspraken te maken, voorstellen te bespreken, correspondentie te archiveren en een bestaande zakelijke relatie te beheren. Wij gebruiken persoonsgegevens niet voor geautomatiseerde besluitvorming die juridische of vergelijkbaar ingrijpende gevolgen heeft. Wij verkopen geen persoonsgegevens aan handelsdatabanken of onbekende derden.
4. Rechtsgronden
Voor iedere verwerking gebruiken wij een passende rechtsgrond. Het beantwoorden van een door jou ingezonden vraag is gebaseerd op ons gerechtvaardigd belang om zorgvuldig te communiceren en, waar het verzoek op een mogelijke overeenkomst ziet, op het nemen van precontractuele maatregelen. Het bewaren van zakelijke administratie kan noodzakelijk zijn om aan wettelijke verplichtingen te voldoen.
Voor het verzenden van de nieuwsbrief baseren wij ons op jouw toestemming. Je kunt die toestemming op ieder moment intrekken via de afmeldmogelijkheid in een bericht of door ons te e-mailen. De intrekking heeft geen terugwerkende kracht. Functionele opslag die noodzakelijk is om een door jou gekozen cookievoorkeur te onthouden, steunt op ons gerechtvaardigd belang om de website correct en gebruiksvriendelijk te laten functioneren. Niet-noodzakelijke cookies worden alleen geplaatst wanneer de daarvoor vereiste toestemming is gegeven.
5. Ontvangers en dienstverleners
Alleen medewerkers en ingeschakelde dienstverleners die de gegevens voor hun taak nodig hebben, krijgen toegang. Wij kunnen gebruikmaken van leveranciers voor hosting, technisch onderhoud, e-mailbezorging, beveiliging, formulierverwerking en geaggregeerde statistiek. Met verwerkers sluiten wij afspraken over vertrouwelijkheid, beveiliging, doelbinding en ondersteuning bij privacyverzoeken. Zij mogen persoonsgegevens niet voor eigen marketingdoeleinden gebruiken.
Wij kunnen gegevens delen met een bevoegde toezichthouder, rechterlijke instantie of opsporingsdienst wanneer een wettelijke verplichting of rechtsgeldig bevel dat vereist. Bij een herstructurering, fusie of overdracht van activiteiten kunnen relevante gegevens onder passende waarborgen overgaan naar de betrokken partij. Vooraf beoordelen wij welke gegevens werkelijk noodzakelijk zijn en informeren wij betrokkenen wanneer de wet dat verlangt.
6. Doorgifte buiten de Europese Economische Ruimte
Sommige technische leveranciers kunnen persoonsgegevens verwerken vanuit een land buiten de Europese Economische Ruimte. Wanneer geen adequaatheidsbesluit van de Europese Commissie bestaat, zorgen wij voor een geldig doorgiftemechanisme, bijvoorbeeld de standaardcontractbepalingen van de Europese Commissie. Waar passend beoordelen wij aanvullende technische en organisatorische maatregelen, waaronder versleuteling, toegangsbeperking en dataminimalisatie.
Je kunt informatie opvragen over de categorie passende waarborgen die voor een specifieke doorgifte wordt gebruikt. Om beveiliging en contractuele vertrouwelijkheid te beschermen, kan een verstrekte kopie zakelijke of technische passages afschermen die niet nodig zijn om de waarborg te begrijpen.
7. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. Algemene contactvragen worden in beginsel tot twee jaar na afronding van de correspondentie bewaard, tenzij een langere termijn nodig is voor een lopende kwestie. Nieuwsbriefgegevens bewaren wij totdat je je uitschrijft; daarna kunnen wij je e-mailadres beperkt op een blokkeerlijst bewaren om te voorkomen dat je onbedoeld opnieuw wordt toegevoegd. Cookievoorkeuren blijven bewaard gedurende de periode die in het cookiebeleid is vermeld.
Zakelijke administratie die onder een fiscale bewaarplicht valt, kan zeven jaar worden bewaard. Technische logbestanden worden doorgaans korter bewaard en vervolgens verwijderd of geanonimiseerd. Een gerechtelijk geschil, fraudeonderzoek of wettelijke bewaarplicht kan aanleiding geven om een relevante beperkte gegevensset langer vast te houden. Na afloop verwijderen of anonimiseren wij de gegevens op gecontroleerde wijze.
8. Beveiliging en incidenten
Wij treffen passende technische en organisatorische maatregelen die aansluiten bij de aard van de gegevens en de waarschijnlijke risico’s. Voorbeelden zijn beperkte gebruikersrechten, sterke authenticatie, versleutelde verbindingen, actuele software, back-ups, leveranciersbeoordeling en procedures voor incidentrespons. Medewerkers die persoonsgegevens verwerken krijgen alleen toegang voor zover hun rol dat vereist.
Geen enkele digitale verwerking kan ieder risico volledig uitsluiten. Wanneer zich een beveiligingsincident voordoet, onderzoeken wij de aard, omvang en mogelijke gevolgen. Indien sprake is van een meldingsplicht, informeren wij de Autoriteit Persoonsgegevens binnen de wettelijke termijn. Betrokken personen worden eveneens geïnformeerd wanneer het incident waarschijnlijk een hoog risico voor hun rechten en vrijheden oplevert.
9. Jouw privacyrechten
Je kunt verzoeken om inzage in je persoonsgegevens, correctie van onjuiste gegevens, verwijdering, beperking van de verwerking of overdracht van gegevens die je zelf hebt verstrekt. Je kunt bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang en toestemming op ieder moment intrekken. Een verzoek kun je sturen naar [email protected] met een duidelijke omschrijving van het recht dat je wilt uitoefenen.
Wij kunnen aanvullende informatie vragen om je identiteit te bevestigen, maar vragen daarbij niet meer dan noodzakelijk. In beginsel reageren wij binnen één maand. Bij een complex verzoek of meerdere gelijktijdige verzoeken kan deze termijn volgens de AVG met twee maanden worden verlengd; in dat geval ontvang je binnen de eerste maand uitleg. Een verzoek is normaal gesproken kosteloos. Alleen bij kennelijk ongegronde of buitensporige herhaalde verzoeken mogen wij onder de wet een redelijke vergoeding rekenen of weigeren.
10. Cookies en lokale opslag
Onze website gebruikt functionele opslag om essentiële voorkeuren te onthouden, waaronder de keuze die je in het cookievenster maakt. Andere categorieën worden alleen geactiveerd overeenkomstig je keuze en de beschrijving in ons cookiebeleid. Via het cookievenster kun je kiezen voor alles, gedeeltelijk of alleen functioneel. Je kunt browsergegevens tevens via de instellingen van je browser wissen.
Wanneer je cookies verwijdert, kan de website je bij een volgend bezoek opnieuw om een keuze vragen. Het blokkeren van functionele opslag kan ertoe leiden dat bepaalde voorkeuren niet worden onthouden. Meer informatie over categorieën, doeleinden en looptijden staat in het cookiebeleid.
11. Minderjarigen en links naar andere websites
De website is gericht op volwassenen en is niet ontworpen om bewust persoonsgegevens van kinderen jonger dan zestien jaar te verzamelen. Wanneer je meent dat een minderjarige zonder passende toestemming gegevens heeft verstrekt, neem dan contact met ons op. Na verificatie verwijderen wij de informatie wanneer daarvoor geen geldige grondslag bestaat.
De website kan verwijzen naar externe websites. De betreffende aanbieder bepaalt zelf hoe persoonsgegevens daar worden verwerkt. Lees daarom het privacybeleid van die aanbieder voordat je gegevens verstrekt. Een externe link verandert onze verantwoordelijkheid voor gegevens die wij zelf verwerken niet.
12. Wijzigingen, klachten en contact
Wij kunnen dit privacybeleid aanpassen wanneer onze werkwijze, website of wetgeving verandert. De actuele versie staat op deze pagina en vermeldt bovenaan de datum van de laatste wijziging. Bij een ingrijpende wijziging die gevolgen heeft voor eerder verzamelde gegevens, informeren wij betrokkenen via een passend kanaal en vragen wij waar nodig opnieuw toestemming.
Vragen of klachten kun je richten aan Puur Botanica B.V., Keizersgracht 391 A, 1016 EJ Amsterdam, via [email protected]. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. Wij stellen het op prijs als je ons eerst de gelegenheid geeft om de kwestie te onderzoeken en waar mogelijk op te lossen.
