Tulpo respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). In deze verklaring lees je welke gegevens we verwerken, waarom, hoe lang we ze bewaren en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
Tulpo, gevestigd aan [straat + nummer], [postcode + plaats], KvK [KvK-nummer], is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Vragen over privacy stel je via de contactpagina.
2. Welke gegevens we verwerken
Afhankelijk van wat je op de site doet, verwerken we:
Bestelgegevens — naam, adres, e-mailadres, telefoonnummer, bestelde producten en betaalstatus (niet je volledige betaalgegevens; die verwerkt de betaalprovider).
Klantenservicegegevens — de inhoud van je berichten en de contactgegevens die je daarbij opgeeft.
Websitegegevens — technische gegevens zoals IP-adres, browsertype en klikgedrag, voor zover je daarvoor toestemming hebt gegeven (zie het cookiebeleid).
Nieuwsbriefgegevens — je e-mailadres, alleen na aanmelding.
3. Waarvoor en op welke grondslag
Uitvoering van de overeenkomst — het verwerken, bezorgen en afhandelen van je bestelling, inclusief retourneren en garantie.
Wettelijke verplichting — het bewaren van factuurgegevens voor de Belastingdienst (7 jaar).
Gerechtvaardigd belang — klantenservice, fraudepreventie en het functioneren en beveiligen van de website.
Toestemming — nieuwsbrief en analytische/marketing-cookies. Toestemming kun je altijd intrekken.
4. Met wie we gegevens delen
We verkopen je gegevens nooit. We delen ze alleen met partijen die nodig zijn voor onze dienstverlening en met wie we verwerkersafspraken hebben gemaakt:
Bezorgdiensten (zoals PostNL) — naam en bezorgadres voor het bezorgen van je bestelling.
Betaalproviders — voor de veilige afhandeling van je betaling.
Hosting- en e-mailleveranciers — voor het draaien van de website en het versturen van bestel- en servicemails.
Gegevens worden in beginsel binnen de Europese Economische Ruimte verwerkt.
5. Bewaartermijnen
We bewaren gegevens niet langer dan nodig: bestelgegevens tot 2 jaar na de laatste bestelling (facturen 7 jaar vanwege de fiscale bewaarplicht), klantenservicegegevens tot 2 jaar na afhandeling, en nieuwsbriefgegevens tot je je afmeldt.
6. Beveiliging
We nemen passende technische en organisatorische maatregelen, waaronder een versleutelde verbinding (https), toegangsbeperking en beveiligde opslag bij gecertificeerde leveranciers.
7. Jouw rechten
Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van je gegevens en bezwaar tegen verwerking. Een verzoek doe je via de contactpagina; we reageren binnen 30 dagen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
8. Wijzigingen
We kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op deze pagina. Laatst bijgewerkt: juli 2026.