Privacy beleid

1. Wie is verantwoordelijk

Powergumsma Montages , gevestigd te Turkooisstraat 23 6534 WC Nijmegen

KvK-nummer 81867212 , is verantwoordelijk voor de verwerking van persoonsgegevens via deze website, zoals beschreven in deze privacyverklaring.

Contact voor privacyvragen: [email protected], : 0620246036.

Het hosten en beheren van de website doet Barbelfeeder.net voor ons. Die partij werkt als verwerker, op basis van een verwerkersovereenkomst.

2. Welke gegevens verwerken wij, waarom en op welke grondslag

GegevensDoelGrondslag
Naam, adres, e-mailadres, telefoonnummer (indien opgegeven), bestelgegevens, accountgegevensBestelling afhandelen, verzenden, klantcontact, account beherenUitvoering van de overeenkomst
Factuur- en betaalgegevens (orderbedrag, betaalstatus, transactienummer)Administratie en belastingplichtWettelijke verplichting
IP-adres, tijdstip, opgevraagde pagina, browsergegevens (logs)Beveiliging van de website en opsporen van misbruik; foutopsporingGerechtvaardigd belang
Gegevens over inlogpogingen, geblokkeerde verzoeken en landBeveiliging, tegengaan van inbraakpogingen en spamGerechtvaardigd belang

Ons gerechtvaardigd belang is de veiligheid van de website en van de gegevens van onze klanten. Wij gebruiken deze gegevens niet voor profilering of marketing.

Bestellen kan ook als gast, zonder account. Wij verwerken dan alleen de gegevens die nodig zijn voor de bestelling.

3. Logging van IP-adressen en bewaartermijn

Bij elk bezoek leggen onze servers vast welk IP-adres de pagina opvraagt, wanneer en welke pagina. Dit gebruiken wij om de website te beveiligen en storingen op te sporen.

Wij bewaren deze logs maximaal 90 dagen in onze centrale logging. De ruwe serverlogs op de webserver zelf bewaren wij 7 dagen. Gegevens in webadressen (zoals zoektermen) maskeren wij voordat wij ze opslaan.

Wilt u weten welke logregels er van u zijn, of wilt u ze laten verwijderen? Neem contact met ons op. Wij handelen dat binnen de wettelijke termijn af.

4. Cloudflare als tussenpartij

Het verkeer naar onze website loopt via Cloudflare, Inc. (Verenigde Staten). Cloudflare levert beveiliging, DNS en een beveiligde verbinding. Cloudflare ziet daarbij onder meer uw IP-adres en de pagina’s die u opvraagt.

Verwerking buiten de Europese Economische Ruimte vindt plaats op basis van het EU-VS Data Privacy Framework, met standaardcontractbepalingen als terugvaloptie.

Automatisch blokkeren. Om misbruik tegen te gaan blokkeren regels automatisch bepaald verkeer, bijvoorbeeld bij veel mislukte inlogpogingen, of verkeer buiten Nederland naar de inlogpagina’s. Dit leidt niet tot besluiten met rechtsgevolgen. Bent u ten onrechte geblokkeerd? Neem contact met ons op, dan beoordelen wij dat binnen twee werkdagen.

5. Betalen via Mollie

Betalingen (zoals iDEAL) verlopen via Mollie B.V. Mollie is zelf verantwoordelijk voor de verwerking van uw betaalgegevens en heeft een eigen privacyverklaring. Wij ontvangen geen bankrekening- of kaartgegevens, alleen de status van uw betaling.

Meer informatie: mollie.com/privacy.

6. Beveiliging van de website

Wij gebruiken een beveiligingsplugin (Wordfence) die op onze eigen server draait. Wij hebben de functies uitgeschakeld die bezoekersgegevens met de leverancier delen.

Voor de rest nemen wij passende technische en organisatorische maatregelen, zoals een beveiligde verbinding, firewallregels, beperkingen op inlogpogingen en beveiligde toegang voor beheerders.

7. E-mail

E-mails over uw bestelling of account (bevestigingen, verzendberichten) verzenden wij via een mailserver die door onze beheerder wordt beheerd. de locatie van de mailserver is in Nederland.

8. Hosting en back-ups

De website draait op servers in Nederland. Wij maken regelmatig back-ups om de website te kunnen herstellen. Back-ups bevatten ook persoonsgegevens en worden roterend bewaard, tot maximaal ongeveer twee jaar.

Verwijderen wij uw gegevens op uw verzoek, dan gebeurt dat in de actieve omgeving. Gegevens in back-ups verdwijnen vanzelf zodra de back-up verloopt.

9. Bewaartermijnen

GegevenTermijn
Account- en bestelgegevensAccounts: tot 24 maanden na uw laatste inlog of bestelling, of eerder op uw verzoek. Bestelgegevens: 7 jaar (fiscale bewaarplicht). Mislukte, onbetaalde en geannuleerde bestellingen: maximaal 60 dagen.
Facturen en administratie7 jaar (fiscale bewaarplicht)
Toegangs- en foutlogs met IP-adres90 dagen
Ruwe serverlogs7 dagen
Beveiligingsgegevens (inlogpogingen, blokkades)90 dagen
Back-upsRoterend, maximaal ongeveer twee jaar
E-mailcorrespondentie2 jaar

10. Met wie delen wij gegevens

Wij delen gegevens alleen als dat nodig is, en met:

  • ons hosting- en beheerbedrijf Barbelfeeder.net, als verwerker;
  • Cloudflare, Inc., voor beveiliging en DNS;
  • Mollie B.V., voor betalingen;
  • PostNL en DHL, om uw bestelling te bezorgen;
  • Van der Pijl administratie & belastingadvies (Met Ellen BV), voor de administratie
  • overheidsinstanties, als de wet ons daartoe verplicht.

Wij verkopen geen persoonsgegevens.

11. Cookies

Onze website gebruikt functionele cookies die nodig zijn voor het werken van de winkelwagen, de kassa en het inloggen. Daarvoor is geen toestemming nodig.

12. Uw rechten

U heeft het recht om uw gegevens in te zien, te laten corrigeren, te laten verwijderen, de verwerking te laten beperken en uw gegevens over te laten dragen. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Stuur uw verzoek naar [email protected]. Wij kunnen u vragen u te identificeren. Wij reageren binnen een maand.

Bent u het niet eens met hoe wij omgaan met uw gegevens? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

13. Wijzigingen

Wij kunnen deze verklaring aanpassen. De meest recente versie staat op deze pagina. Laatst gewijzigd: 12-10-2026


Powergumsma.nl
Turkooisstraat 23, 6534WC Nijmegen Nederland T: 0620246036 E: [email protected]
Contactpersoon voor privacy zaken : Marcel Pietersma.