Privacy Policy

Privacybeleid Team Turritap B.V.

Laatst bijgewerkt: 20 april 2026

Algemeen

Wij respecteren uw privacy en gaan zorgvuldig om met persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens we verzamelen, waarom we dat doen en welke rechten u heeft.

Dit privacybeleid is van toepassing op alle interacties met Team Turritap B.V., inclusief het gebruik van onze website, webshop, klantenservice en marketingactiviteiten.

Wij raden u aan onze cookieverklaring te lezen voor meer informatie over het gebruik van cookies en vergelijkbare technologieën.

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op onze website.

1) Wie is verantwoordelijk voor uw gegevens?

Team Turritap B.V. is de verantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit privacybeleid.

Bedrijfsnaam: Team Turritap B.V.
Kamer van Koophandel nummer: 98299956
E-mail (privacy): water@turritap.com

2) Welke persoonsgegevens verwerken wij?

Afhankelijk van wat u op onze website/webshop doet, kunnen wij de volgende gegevens verwerken:

Bij het plaatsen van een bestelling

Naam, afleveradres, factuuradres
E-mailadres en (optioneel) telefoonnummer
Bestelgegevens (product, hoeveelheden, prijs, datum)
Betalingsstatus en betalingsreferentie (wij ontvangen over het algemeen geen volledige creditcard-/bankgegevens)

Voor verzending/retourzendingen

Verzendgegevens (naam/adres)
Track & trace / verzendstatus
Retourneer details (als je een retour initieert)

Bij het contacteren van de klantenservice

Contactgegevens
Inhoud van uw bericht en onze correspondentie

Voor de nieuwsbrief

E-mailadres (en optioneel uw naam als u die opgeeft)
Abonnement/afmeldingsdatum en -tijd, en statistieken (open/klik) waar ingeschakeld

Voor websitegebruik (cookies/analyses)

IP-adres (meestal verkort/gemaskeerd afhankelijk van de instellingen)
Apparaat-/browsergegevens
Cookie-ID/online-identificatoren (afhankelijk van cookievoorkeuren)

Daarnaast kunnen we in beperkte gevallen gegevens ontvangen van derden, zoals:

socialmediaplatforms (bij het interageren met onze inhoud)
analytics en advertentiepartners
technische dienstverleners

Dit gebeurt alleen voor zover toegestaan onder de Britse GDPR en, waar nodig, op basis van toestemming.

3) Waarom verwerken we gegevens en op welke wettelijke basis?

Wij verwerken persoonsgegevens uitsluitend op een geldige wettelijke basis van de UK GDPR en informeren u hierover in duidelijke taal.

A. Een bestelling (contract) uitvoeren

Het verwerken, leveren en factureren van uw bestelling, en het versturen van servicedossiers hierover.

B. Betaling verwerken (contract)

Betalingen verwerken via onze betaaldienstaanbieder (Mollie).

C. Afhandeling van verzending en retourzendingen (contract / rechtmatig belang)

Verzendingen aanmaken, bestellingen bezorgen en retouren verwerken.

Klantenservice (contract / gerechtvaardigd belang)

Vragen beantwoorden, klachten afhandelen en kwaliteit verbeteren.

E. Nieuwsbrief (toestemming)

Nieuws, tips en aanbiedingen ontvangen wanneer u zich actief aanmeldt. U kunt zich op elk moment afmelden via de afmeldlink.

F. Het verbeteren en beveiligen van de website (gerechtvaardigd belang / toestemming)

Beveiliging, foutdetectie en basisstatistieken. Voor cookies die niet strikt noodzakelijk zijn, vragen wij om toestemming via een cookiebanner.

4) Met welke partijen delen we gegevens?

Wij nooit verkoop uw gegevens. Wij delen gegevens alleen waar nodig om uw bestelling/ervaring te vervullen of waar wij daartoe wettelijk verplicht zijn.

Onze belangrijkste dienstverleners (verwerkers)

WooCommerce / WordPress (webshop platform)
Hosting en beheer via: [uw gastheer hier invoegen] (processor).
Mollie (betalingen)
Voor het verwerken van betalingen en betalingsstatussen.
Sendcloud (verzenden/retouren)
Voor het aanmaken van labels, verzend- en retourstromen; data wordt gedeeld met vervoerders (bijvoorbeeld PostNL/DHL/DPD, afhankelijk van uw keuze).
Fluent Forms (newsletter)
Voor abonnementsbeheer, verzending en nieuwsbriefstatistieken.
Google Analytics (websiteanalyse)
Voor inzicht in websitegebruik, afhankelijk van cookie-instellingen.

Waar nodig sluiten wij verwerkingsovereenkomsten af en treffen wij afspraken over beveiliging en vertrouwelijkheid.

5) Nieuwsbrief (Mailchimp)

U ontvangt de nieuwsbrief pas nadat actief abonneren (toestemming).
Je kunt afmelden op elk gewenst moment via de link onderaan elke nieuwsbrief.
Na uw afmelding zullen wij uw e-mailadres niet meer gebruiken voor mailings; we mogen het wel bewaren op een “onderdrukkingslijst” om te voorkomen dat u onbedoeld opnieuw wordt aangemeld.

Overdracht buiten het VK/EER: Mailchimp kan gegevens buiten het VK/de EER verwerken. In dergelijke gevallen passen zij passende waarborgen toe (zoals standaard contractuele clausules). (Verifieer/activeer dit in de instellingen van uw Mailchimp-account en documentatie.)

6) Google Analytics en cookies

Wij gebruiken Google Analytics om te begrijpen hoe bezoekers de site gebruiken.

Voor functionele cookies, geen toestemming vereist is, maar we zijn nog steeds verplicht u hierover te informeren.
Voor tracking/marketingcookies, toestemming is vereist.
Voor analytische cookies, in de praktijk is toestemming via een cookiebanner vaak vereist, zeker waar instellingen niet strikt privacyvriendelijk zijn. Wij hanteren daarom: Analytics wordt pas geplaatst/geladen na uw keuze in de cookiemelding, tenzij u aantoonbaar een privacyvriendelijke, toestemmingsvrije configuratie gebruikt.

Tip (GDPR-proof maken): schakel waar mogelijk privacyvriendelijke instellingen in (bijv. IP-maskering/anonimisering, geen Google Signals/Ads-functies, gegevensdeling uit) en documenteer dit.

6A) Profilering en personalisering

Wij kunnen persoonsgegevens combineren en analyseren om onze communicatie en aanbiedingen relevanter te maken.

Dit kan bijvoorbeeld betrekking hebben op:

aankoopgedrag
websitegebruik
interactie met e-mails

Dit doen we alleen:

met uw toestemming (voor marketing)
of op basis van een gerechtvaardigd belang (voor basisoptimalisatie)

U kunt hier op elk moment bezwaar tegen maken.

7) Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld.

Richtlijnen (praktisch en gebruikelijk)

Facturen en basisadministratie: 7 jaar (wettelijke bewaarplicht).
Bestel- en klantcontactgegevens: zolang als noodzakelijk voor behandeling en service, daarna [bijv. 2 jaar] (pas aan naar uw voorkeur/beleid).
Nieuwsbriefgegevens: tot je je afmeldt; onderdrukkingslijst [bijv. 1 jaar] of zo lang als nodig is om herinschrijving te voorkomen.
Analytische/cookiegegevens: in overeenstemming met de bewaartermijnen zoals vastgesteld in Google Analytics en de keuzes die in de cookiemelding zijn gemaakt.

8) Beveiliging

Wij nemen passende technische en organisatorische maatregelen om misbruik, verlies en ongeautoriseerde toegang te voorkomen, zoals:

HTTPS/SSL, sterke wachtwoorden en 2FA waar mogelijk
Beperkte toegang (geen werknemers; alleen de bedrijfseigenaar en noodzakelijke dienstverleners)
Updates voor WordPress/WooCommerce en plugins
Beveiligingsmaatregelen bij processors (Mollie/Sendcloud/Mailchimp/Google)

Uw rechten

Onder de Britse GDPR heb je het recht om, onder andere:

Toegang, verbetering, verwijdering
Beperking van de verwerking
Gegevensportabiliteit
Object (in het bijzonder tegen directe marketing)

Stuur je verzoek naar water@turritap.com met “Privacyverzoek” in de onderwerpregel. We reageren in beginsel binnen 1 maand.

10) Een klacht indienen

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens (AP) als u gelooft dat wij uw gegevens niet correct behandelen.

11) Wijzigingen

We kunnen dit privacybeleid bijwerken (bijv. vanwege nieuwe tools of wetgeving). De meest recente versie is altijd beschikbaar op onze website met de datum bovenaan.

12) Bent u verplicht gegevens te verstrekken?

In sommige gevallen is het noodzakelijk dat u persoonsgegevens verstrekt, bijvoorbeeld:

bij het plaatsen van een bestelling
bij het aanmaken van een account
bij het maken van een klantenserviceverzoek

Als u deze gegevens niet verstrekt, kunnen wij het contract niet nakomen of de dienst leveren.

Gegevens die niet verplicht zijn, worden als optioneel aangegeven.

13) Naleving en verantwoordelijkheid van de Britse AVG

13.1 Verwerkingsregisters (RoPA)

We behouden een verwerkingsregister waarin voor elke verwerkingsactiviteit het volgende wordt opgenomen:

doeleinden, categorieën van persoonsgegevens, betrokkenen, bewaartermijnen
ontvangers/verwerkers (WooCommerce hosting, Mollie, Sendcloud, Mailchimp, Google Analytics)
enige overdrachten buiten het VK/EER en de gebruikte waarborgen
een algemene beschrijving van veiligheidsmaatregelen

13.2 Verwerkers, verwerkersovereenkomsten en subverwerkers

Waar partijen namens ons persoonsgegevens verwerken, treffen wij passende arrangements (zoals een gegevensverwerkingsovereenkomstmet betrekking tot:

doel en duur van verwerking
vertrouwelijkheid en beveiliging
gebruik van subverwerkers
hulp met verzoeken onder de Britse AVG en datalekken

13.3 Internationale overdrachten (bijv. Mailchimp/Google)

Persoonsgegevens kunnen buiten het Verenigd Koninkrijk of de Europese Economische Ruimte (EER) worden verwerkt, bijvoorbeeld door dienstverleners zoals Mailchimp of Google.

In dergelijke gevallen zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals:

Standaard Contractuele Clausules (SCC's) of Britse Internationale Gegevensovereenkomsten (IDTA's)

extra beveiligingsmaatregelen waar nodig

13.4 Beveiliging (technisch en organisatorisch)

Wij nemen passende maatregelen naar de risico's van de verwerking, zoals:

beveiligde verbinding (HTTPS/SSL)
Sterke wachtwoorden en 2FA waar mogelijk
beperkte toegang (geen werknemers; alleen de eigenaar van het bedrijf en noodzakelijke beheerders)
updates/patching van WordPress/WooCommerce en plugins
back-ups en herstelprocedures via hosting
beveiligingsmaatregelen met verwerkers
Deze aanpak sluit aan bij de vereisten voor “passende maatregelen” onder de Britse AVG.

13.5 Procedure en melding van datalekken

In geval van een beveiligingsincident volgen we een vast protocol om te beoordelen of een datalek heeft plaatsgevonden en of melding vereist is.
Waar een melding aan het toezichthoudende orgaan vereist is, zullen wij dit doen zonder onnodige vertraging en, waar mogelijk, binnen 72 uur nadat wij bekend zijn geworden met de inbreuk op persoonsgegevens.
Als de inbreuk op de persoonsgegevens een hoog risico oplevert voor betrokkenen, informeren wij ook de betrokkenen conform de AVG-richtlijnen.

13.6 Privacy by design & gegevensminimalisatie

Wij verwerken alleen gegevens die we nodig hebben voor:

bestelling, betaling, bezorging/retourneren, en klantenservice
nieuwsbrief (alleen na inschrijving)
website-analyses (in overeenstemming met cookievoorkeuren)
We beperken de toegang, bewaren gegevens niet langer dan nodig en beoordelen de privacy-impact van nieuwe tools/functies voordat ze live gaan.

13.7 Toestemming, voorkeuren en logboeken

Nieuwsbrief (Mailchimp): abonnement gebaseerd op toestemming; je kunt je op elk moment afmelden via de afmeldlink.
Cookies/Google Analytics: wij gebruiken een cookiemelding en vragen toestemming waar nodig. Wij zorgen ervoor dat de banner helder en dat “afwijzen” net zo makkelijk is als “accepteren”.
Waar mogelijk registreren we keuzes (toestemmingslogging) om aan te tonen dat de toestemming correct is verkregen (verantwoording).

13.8 Rechten van betrokkenen en afhandeling

U kunt rechten ook uitoefenen door:

een e-mail verzenden
of via uw account (indien beschikbaar)

Mogelijk vragen we u om uw identiteit te verifiëren voordat we uw verzoek verwerken.

Wij raden u aan dit privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

Bovenkant van het formulier

Onderkant van formulier