Privacybeleid
Wij zijn een winkel, geen datahandelaar. Je gegevens hebben we nodig om je bestelling te bezorgen en om je te kunnen helpen als er iets misgaat. Verder niets. Hieronder staat wat we vastleggen, waarom, hoe lang we het bewaren en wat je eraan kunt veranderen.
Wie is verantwoordelijk
Puro Classe is de webshop van Kapsalon De Knip Corner B.V., de zaak aan De Promesse in Lelystad, sinds 1977 kapper in Lelystad. Wij bepalen welke gegevens deze winkel verzamelt en waarvoor, en zijn daarmee de verwerkingsverantwoordelijke in de zin van de AVG.
| Bedrijfsnaam | Kapsalon De Knip Corner B.V. |
|---|---|
| Handelsnaam | Puro Classe, webshop van Kapsalon De Knip Corner B.V. |
| Adres | De Promesse 17a, 8232 VX Lelystad, Nederland |
| info@puroclasse.nl | |
| Telefoon | 0320 419 453 |
| KvK-nummer | 68362943 |
| Btw-nummer | NL129899562B01 |
Wij zijn te klein voor een verplichte functionaris voor gegevensbescherming en hebben er dus geen. Vragen over privacy komen bij dezelfde mensen terecht als vragen over scheerkwasten: mail of bel gerust.
Wat we vastleggen en waarom
| Wanneer | Welke gegevens | Waarvoor | Grondslag |
|---|---|---|---|
| Je plaatst een bestelling | Naam, bezorg- en factuuradres, e-mailadres, telefoonnummer, wat je hebt besteld, het bedrag en het tijdstip | De bestelling verwerken, bezorgen, de factuur maken en contact met je opnemen als er iets aan de hand is | Uitvoering van de koopovereenkomst |
| Je betaalt | Betaalmethode, de status van de betaling en een transactiekenmerk. Wij zien nooit je volledige rekening- of kaartnummer: dat blijft bij de betaaldienst | De betaling afhandelen en fraude tegengaan | Uitvoering van de overeenkomst en wettelijke plicht |
| Je maakt een account aan | Naam, e-mailadres, wachtwoord (versleuteld opgeslagen), je adressen en je bestelgeschiedenis | Zodat je niet elke keer alles opnieuw hoeft in te vullen en je bestellingen kunt terugkijken | Uitvoering van de overeenkomst |
| Je schrijft je in voor de nieuwsbrief | E-mailadres, het moment van inschrijving, of je de mail opent en aanklikt, en welke producten je bekijkt, in je winkelwagen legt of koopt | Je de nieuwsbrief sturen, en mails die aansluiten op wat je doet: een herinnering als je het afrekenen niet afmaakt, of een seintje als je scheerzeep bijna op is | Jouw toestemming |
| Je belt, mailt, chat of gebruikt het contactformulier | Wat je ons stuurt, plus je naam en e-mailadres of telefoonnummer | Je vraag beantwoorden en, als het over een bestelling gaat, die erbij pakken | Gerechtvaardigd belang bij een werkende klantenservice |
| Je stuurt iets terug of doet een beroep op garantie | Je melding, foto’s die je meestuurt, het ordernummer en hoe het is afgehandeld | De retour of de garantie afwikkelen en kunnen aantonen wat er is afgesproken | Uitvoering van de overeenkomst en wettelijke plicht |
| Je bezoekt de website | IP-adres, apparaat en browser, welke pagina’s je bekijkt, waar je vandaan komt en gegevens uit cookies | De winkel laten werken, misbruik tegengaan en, alleen met je toestemming, meten en adverteren | Gerechtvaardigd belang voor het noodzakelijke deel, jouw toestemming voor de rest |
We vragen nooit om gegevens die we niet nodig hebben. Er is op deze winkel geen enkele reden om je geboortedatum, je burgerservicenummer of iets over je gezondheid aan ons door te geven; doe dat dus ook niet.
Hoe lang we het bewaren
| Wat | Hoe lang | Waarom die termijn |
|---|---|---|
| Bestellingen, facturen en betaalgegevens | 7 jaar na afloop van het boekjaar | Fiscale bewaarplicht. Hier hebben wij geen keuze in |
| Je klantaccount | Zolang je het account hebt | Je kunt het laten verwijderen; de facturen blijven daarna nog wel de wettelijke termijn staan |
| Nieuwsbriefinschrijving en wat je bekeken en gekocht hebt | Tot je je uitschrijft | Uitschrijven kan met de link onderaan elke mail, of door te mailen. Daarna bewaren we alleen je e-mailadres op een afmeldlijst, zodat je echt niets meer van ons krijgt |
| E-mail, chat en contactformulieren | 2 jaar na de laatste reactie | Lang genoeg om een oude kwestie terug te vinden, kort genoeg om niet alles te bewaren |
| Retour- en garantiedossiers | 2 jaar na afhandeling | Binnen de termijn waarin een geschil nog kan spelen |
| Gegevens uit cookies | Van de duur van je bezoek tot maximaal 2 jaar | Verschilt per cookie, zie de tabel hieronder |
Wie je gegevens nog meer verwerkt
Wij verkopen je gegevens niet. Wel werken we met andere bedrijven, en die staan niet allemaal op dezelfde manier tegenover jouw gegevens. In de kolom Rol zie je hoe het per partij zit:
- In onze opdracht: zij verwerken je gegevens alleen voor ons en volgens onze aanwijzingen, en mogen ze nergens anders voor gebruiken.
- Zelf verantwoordelijk: zij bepalen ook zelf wat ze met de gegevens doen, en daarvoor geldt hun eigen privacyverklaring. Wij geven hun alleen wat ze nodig hebben.
- Samen met ons verantwoordelijk: voor het verzamelen en doorsturen van gegevens via de Meta-pixel zijn wij en Meta samen verantwoordelijk. Wat Meta daarna met die gegevens doet, valt onder Meta zelf. Met vragen en verzoeken over dit deel kun je bij ons en bij Meta terecht.
| Wie | Wat zij doen | Rol | Waar |
|---|---|---|---|
| Shopify | Onze webwinkel draait op Shopify. Shopify host de website, de bestellingen, de klantgegevens en de chat, en verwerkt de afrekenpagina | In onze opdracht | Canada en de EU, met doorgifte naar de Verenigde Staten |
| Mollie | De betaling afhandelen en terugbetalingen uitvoeren. Als betaalinstelling controleert Mollie betalingen ook zelf, bijvoorbeeld op fraude | Zelf verantwoordelijk | Europese Unie |
| PostNL | Je pakket bezorgen. Zij krijgen je naam, adres, e-mailadres en telefoonnummer voor de bezorgmelding | Zelf verantwoordelijk | Nederland en België |
| Bezoekstatistieken (Google Analytics) en advertenties (Google Ads), uitsluitend als je daar toestemming voor geeft | Statistieken: in onze opdracht. Advertenties: zelf verantwoordelijk | Verenigde Staten | |
| Microsoft (Clarity) | Zien hoe bezoekers de site gebruiken: waar ze klikken, hoe ver ze scrollen en waar ze vastlopen, ook met opnames van bezoeken. Uitsluitend als je toestemming geeft voor statistieken | Zelf verantwoordelijk | Verenigde Staten |
| Meta (Facebook en Instagram) | Advertenties op Facebook en Instagram en meten welke advertentie tot een bestelling leidt, uitsluitend als je daar toestemming voor geeft | Samen met ons verantwoordelijk | Ierland, met doorgifte naar de Verenigde Staten |
| Klaviyo | De nieuwsbrief en de mails die aansluiten op wat je in de winkel doet versturen. Daarvoor ontvangt Klaviyo je bestellingen en, als je daar toestemming voor geeft, wat je bekijkt en in je winkelwagen legt | In onze opdracht | Verenigde Staten |
| Supabase en Hetzner | Onze eigen administratie van verkoop en advertentieresultaten. Daarin staan van een bestelling alleen het ordernummer, het bedrag en het land, zonder naam, adres of e-mailadres | In onze opdracht | Duitsland |
| Onze boekhouder en de Belastingdienst | De administratie en de aangifte | Boekhouder: in onze opdracht. Belastingdienst: zelf verantwoordelijk | Nederland |
Verder geven we alleen iets door als de wet ons daartoe verplicht, bijvoorbeeld aan een toezichthouder of aan de politie op grond van een bevel.
Doorgifte buiten de Europese Unie
Shopify is een Canadees bedrijf; Google, Microsoft, Klaviyo en Supabase zijn Amerikaanse bedrijven, en Meta geeft gegevens door aan haar moederbedrijf in de Verenigde Staten. Een deel van de verwerking gebeurt dus buiten de EU, ook al staan de gegevens bij Supabase in Frankfurt. Voor Canada heeft de Europese Commissie vastgesteld dat het beschermingsniveau gelijkwaardig is. Voor de Verenigde Staten leunen wij op het EU-VS Data Privacy Framework en, waar dat niet toereikend is, op de standaardcontractbepalingen van de Europese Commissie. Wil je die afspraken inzien, vraag ernaar.
Cookies
Een cookie is een klein bestand dat op je apparaat wordt gezet. Wij gebruiken er vier soorten. De eerste soort is noodzakelijk en staat altijd aan, want zonder die cookies werkt je winkelwagen niet en kun je niet afrekenen. De andere drie staan uit tot je bij je eerste bezoek op accepteren klikt.
| Soort | Waarvoor | Voorbeelden | Bewaartermijn |
|---|---|---|---|
| Noodzakelijk | Winkelwagen, inloggen, afrekenen, beveiliging en het onthouden van je cookiekeuze |
cart, _secure_session_id, _tracking_consent
|
Van 30 minuten tot 1 jaar |
| Functioneel | Voorkeuren onthouden, zoals recent bekeken producten | twee cookies van Shopify | Tot 1 jaar |
| Statistiek | Meten welke pagina’s werken en waar bezoekers vastlopen |
_ga, _clck, _clsk en een statistiekcookie van Shopify |
Tot 2 jaar |
| Marketing | Meten welke advertentie tot een bestelling leidt en advertenties relevanter maken |
_gcl_au, _fbp
|
Tot 90 dagen |
Je keuze pas je op elk moment aan via de cookie-instellingen onder aan deze pagina. Je kunt cookies ook in je browser weigeren of wissen; houd er dan rekening mee dat de winkelwagen niets meer onthoudt.
Wat je met je gegevens kunt
De AVG geeft je een aantal rechten en wij voeren die gewoon uit. Je hebt het recht om:
- in te zien welke gegevens we van je hebben, en er een kopie van te krijgen;
- gegevens te laten corrigeren als ze niet kloppen;
- gegevens te laten verwijderen, voor zover we ze niet wettelijk moeten bewaren;
- de verwerking te laten beperken zolang er iets in behandeling is;
- bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
- je gegevens in een gangbaar bestandsformaat mee te nemen naar een andere partij;
- een gegeven toestemming weer in te trekken, zonder dat dat gevolgen heeft voor wat daarvoor al gebeurde.
Stuur je verzoek naar info@puroclasse.nl. Je krijgt binnen een maand antwoord. Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we om een bevestiging vragen, bijvoorbeeld door te antwoorden vanaf het e-mailadres waarmee je hebt besteld. Aan een verzoek zijn geen kosten verbonden.
Vind je dat we je verkeerd behandelen, zeg het ons dan eerst; dan lossen we het op. Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Woon je in België, dan kan dat bij de Gegevensbeschermingsautoriteit.
Beveiliging
De hele winkel loopt over een beveiligde verbinding (https). Betalingen gaan via de omgeving van de betaaldienst, zodat je kaart- en rekeninggegevens ons systeem nooit binnenkomen. Toegang tot het beheer van de winkel is beperkt tot de mensen die het nodig hebben en beveiligd met tweestapsverificatie. Gaat er ondanks alles iets mis en loop jij daardoor risico, dan melden we dat bij de Autoriteit Persoonsgegevens en bij jou.
Geautomatiseerde besluiten
Wij nemen geen besluiten over jou die uitsluitend door een computer worden genomen en die gevolgen voor je hebben. Er zit geen profilering achter je bestelling, geen scorekaart en geen automatische weigering. Ben je ingeschreven voor de nieuwsbrief, dan stemmen we de mails wel af op wat je hebt bekeken en gekocht. Dat bepaalt alleen wat er in je mail staat, nooit je prijs of je levering.
Kinderen
Deze winkel is niet gericht op kinderen. We verkopen scheergerei, waaronder losse mesjes en open scheermessen, en die leveren we alleen aan personen van achttien jaar en ouder. Ben je jonger dan zestien, laat je ouder of verzorger dan meekijken voordat je gegevens achterlaat.
Wijzigingen
Verandert er iets aan hoe we werken, zoals een andere betaaldienst of een nieuw hulpmiddel, dan passen we dit beleid aan. De datum hieronder zegt wanneer dat voor het laatst is gebeurd. Verandert er iets wezenlijks aan de manier waarop we jouw gegevens gebruiken, dan laten we dat weten voordat het ingaat.
Laatst bijgewerkt op 22 oktober 2026.