Privacybeleid

Wie verwerkt je gegevens

Geurvondst, Nieuwegracht 16-11, 3763 LB Soest, KvK 42062397, is verantwoordelijk voor de gegevens die via deze site en via WhatsApp binnenkomen. Je bereikt ons op info@geurvondst.nl of op 06 24 25 67 65.

Heb je een vraag over je gegevens, stuur dan een bericht naar een van die twee. Je krijgt binnen een maand antwoord, meestal veel eerder.

Welke gegevens we krijgen

Bestel je via WhatsApp, dan hebben we je naam, telefoonnummer en bezorgadres nodig. Die geef je zelf in het gesprek. Je telefoonnummer zien we sowieso, want daarmee stuur je het bericht.

Reken je af op de site, dan vul je je naam, je bezorgadres en je mailadres in op de betaalpagina van Stripe. Zodra je betaling is gelukt, krijgen wij die gegevens van Stripe terug, samen met wat je hebt besteld en wat je hebt betaald. Van de betaling zelf zien we bij welke bank of met welke kaart je hebt betaald en de laatste vier cijfers; je volledige rekeningnummer en je kaartnummer krijgen we niet.

Staat een geur tijdelijk uitverkocht, dan kun je op zijn pagina je mailadres of je telefoonnummer achterlaten om bericht te krijgen zodra hij terug is. Dat is het enige wat we daarvan bewaren, samen met welke geur het was en wanneer je je meldde. Het gaat niet naar een nieuwsbrief en niet naar TikTok of iemand anders; het is er voor dat ene bericht.

Vraag je de welkomstkorting aan met je mailadres, dan bewaren we dat adres, de datum en of je het vakje voor onze berichten hebt aangevinkt. Dat is nodig om je die ene code te kunnen sturen en om te zien dat je hem al hebt gehad. Het staat twee jaar opgeslagen en verdwijnt daarna vanzelf. Vinkte je dat vakje niet aan, dan krijg je verder geen mail van ons; deed je dat wel, dan kun je je op elk moment afmelden door op zo'n bericht te antwoorden. Vraag je de code via WhatsApp, dan blijft het bij dat gesprek.

Sinds 23 augustus 2026 staat er een meetpixel van TikTok op de site. Die vertelt ons of iemand die op een advertentie klikte ook echt bij ons uitkomt: welke pagina je bekijkt, welk parfum je opent en of je daarna op de bestel-, tester- of contactknop naar WhatsApp klikt. Wat je vervolgens in WhatsApp typt, valt daarbuiten. Hij laadt alleen als je daar bij binnenkomst toestemming voor geeft; weiger je, dan gaat er geen enkel verzoek naar TikTok en werkt de site verder hetzelfde.

Naast die pixel gebruiken we sinds 31 augustus 2026 Google Analytics 4, en daaraan gekoppeld Google Ads. Analytics telt bezoeken en laat zien welke pagina's bekeken worden, welke advertentie iemand stuurde en of een bezoek op een bestelling uitloopt; via Google Ads kunnen we daarna een advertentie tonen aan wie hier eerder is geweest. Ook dit laadt alleen als je op Accepteren klikt: weiger je of klik je niets, dan wordt er geen enkel bestand van Google opgehaald. Google verwerkt dit als onze verwerker en bewaart de gegevens twee maanden; je IP-adres wordt daarbij ingekort. Google is een Amerikaans bedrijf, dus die gegevens kunnen buiten de EU worden verwerkt. Dat gebeurt op grond van het EU-VS-datakader en de standaardbepalingen die in het contract met Google staan.

Sinds 3 september 2026 staat er ook een pixel van Meta op de site, het bedrijf achter Facebook en Instagram. Die doet hetzelfde als de TikTok-pixel: laten zien of iemand die op een advertentie klikte ook echt bij ons uitkomt. Er gaat daarnaast iets naar Meta wat je bij het woord pixel niet verwacht, en daarom staat het er apart bij: rond je bestelling stuurt onze eigen server ook een bericht naar Meta, via hun Conversions API. Daarin zit je mailadres, maar versleuteld — als een reeks tekens waar je adres niet uit terug te rekenen is, en die alleen klopt als Meta hetzelfde adres al kent. Verder gaan je IP-adres en je browsertype mee. Allebei de kanten gebeuren alleen als je op Accepteren klikt; weiger je, dan laadt de pixel niet en stuurt onze server niets.

Hoeveel mensen de site bezoeken en welke pagina's ze bekijken, tellen we met Umami. Die meting draait op een server van Velox Studio, die dat in onze opdracht doet en er verder niets mee mag. Een klik op een WhatsApp-knop telt daarin mee, zodat we weten welke pagina bestellingen oplevert. Daar komt geen cookie aan te pas en er wordt niets op je apparaat opgeslagen of teruggelezen. Je bezoek wordt niet aan andere websites gekoppeld en we zien aantallen, geen personen.

Reken je op de site af, dan verschijnt op de bedankpagina een venster van Google Klantenreviews met de vraag of je over een paar dagen een korte enquête wilt krijgen over je bestelling. Zeg je nee of klik je het weg, dan hoor je er niets meer van. Zeg je ja, dan stuurt Google die enquête zelf; wij zien alleen de beoordeling die eruit komt, en of daar je naam bij staat bepaal je bij Google.

Los daarvan slaat je browser lokaal op dat je het welkomstvenster hebt gezien, wat je bij die vraag hebt gekozen en wat er in je mandje ligt, zodat die vensters niet elke keer terugkomen en je mandje blijft staan als je de pagina sluit. Die gegevens blijven in je browser en verdwijnen als je je browsergegevens wist. Alleen als je op afrekenen klikt, gaat de inhoud van je mandje mee naar de betaalpagina.

Waarom we ze gebruiken

Om je bestelling af te handelen: bevestigen, bezorgen en beantwoorden van vragen erover. Dat is nodig om de koop uit te voeren.

Om onze administratie te voeren. De Belastingdienst verplicht ons verkoopgegevens zeven jaar te bewaren.

Om je berichten te sturen over nieuwe geuren, maar alleen als je daar zelf om hebt gevraagd. In elk bericht staat hoe je stopt.

Om je te laten weten dat een uitverkochte geur terug is, als je daar zelf om hebt gevraagd op de pagina van die geur.

Met wie we ze delen

WhatsApp is eigendom van Meta. Alles wat je ons via WhatsApp stuurt, loopt over hun systemen en valt onder hun voorwaarden. Wil je dat liever niet, mail of bel ons dan; dat kan net zo goed.

Reken je af op de site, dan handelt Stripe de betaling af. Zij krijgen je naam, je mailadres, je bezorgadres en de gegevens waarmee je betaalt, en gebruiken die om je betaling uit te voeren en om fraude tegen te gaan. Stripe is een Amerikaans bedrijf dat betalingen voor Europese klanten via zijn Ierse vestiging afhandelt; wat daarbij naar de Verenigde Staten gaat, valt onder het EU-VS Data Privacy Framework waarvoor Stripe zich heeft gecertificeerd, en waar dat niet opgaat onder de standaardcontractbepalingen van de Europese Commissie. Wil je liever niet met Stripe te maken hebben, bestel dan via WhatsApp; dan betaal je met Tikkie, een overschrijving of contant.

PostNL krijgt je naam en adres, want anders komt het pakket niet aan.

Achter de afrekenknop draaien nog twee partijen mee. Het programma dat je bestelling bij Stripe aanmeldt en daarna de betaalbevestiging ophaalt, draait bij Cloudflare, dus je bestelling en je adres komen daar langs. Zodra je betaling rond is, zetten we je bestelling met je naam, je adres en je mailadres daar ook even klaar, zodat ons eigen bestelsysteem hem kan ophalen en we weten wat we moeten inpakken. Meestal is dat binnen een paar minuten gebeurd en halen we hem daar meteen weg. Lukt het ophalen niet, bijvoorbeeld omdat ons systeem een weekend uit staat, dan vervalt hij bij Cloudflare hoe dan ook binnen veertien dagen. Verder staat daar alleen per geur of hij uitverkocht is. De mails rond een bestelling versturen we via Resend: de bestelmail die wij zelf krijgen, en, als je op de site hebt afgerekend, de bevestiging die naar jou gaat. In allebei staan je naam, je bezorgadres en je mailadres. Allebei zijn het Amerikaanse bedrijven; wat daarbij naar de Verenigde Staten gaat, valt onder hun verwerkersovereenkomst met de standaardcontractbepalingen van de Europese Commissie.

Deze site staat bij Hostinger. Zij verwerken de technische gegevens die bij het bezoeken van een website horen, zoals je IP-adres in hun serverlogboeken.

Geef je toestemming voor de meetpixel, dan krijgt TikTok je IP-adres, welke pagina je bekijkt en een cookie waarmee ze je bezoek koppelen aan een advertentie. TikTok is een bedrijf buiten de EU en gebruikt die gegevens ook voor hun eigen advertentiemodel; dat is precies waarom we het vooraf vragen. Geef je geen toestemming, dan gebeurt hier niets van.

Geef je toestemming, dan krijgt Meta hetzelfde soort gegevens als TikTok: je IP-adres, welke pagina je bekijkt en een cookie waarmee ze je bezoek aan een advertentie koppelen. Bestel je, dan komt daar via onze server je versleutelde mailadres bij, zodat Meta de bestelling aan de juiste klik kan koppelen. Meta is een Amerikaans bedrijf en gebruikt die gegevens ook voor hun eigen advertentiemodel; wat naar de Verenigde Staten gaat, valt onder het EU-VS Data Privacy Framework waarvoor Meta zich heeft gecertificeerd. Geef je geen toestemming, dan gebeurt hier niets van.

Voor het venster van Google Klantenreviews krijgt Google je mailadres, je bestelnummer, het land waar het pakket heen gaat en de datum waarop we verwachten dat het aankomt. Dat is wat er nodig is om je die ene enquête te kunnen sturen, en Google gebruikt het ook om de beoordeling aan een echte bestelling te kunnen koppelen. Google is een Amerikaans bedrijf; wat daarbij naar de Verenigde Staten gaat, valt onder het EU-VS Data Privacy Framework waarvoor Google zich heeft gecertificeerd. Wil je hier niet aan meedoen, klik het venster dan weg -- er gebeurt verder niets mee.

Verder geven we niets door en we verkopen geen gegevens.

Hoe lang we ze bewaren

Bestelgegevens bewaren we zeven jaar, omdat dat wettelijk moet.

De kopie die bij Cloudflare klaarstaat totdat ons eigen bestelsysteem je bestelling ophaalt, staat er kort. Meestal een paar minuten. Blijft hij toch liggen, dan vervalt hij daar vanzelf binnen veertien dagen.

Meld je je af voor onze berichten, dan halen we je mailadres uit de lijst.

Meld je je aan voor bericht over een uitverkochte geur, dan halen we je gegevens weg zodra dat bericht verstuurd is. Is de geur er na een half jaar nog niet, dan vervalt je aanmelding vanzelf: dan is het bericht ook niets meer waard.

WhatsApp-gesprekken blijven in de app staan zolang wij ze niet wissen. Wil je dat we jouw gesprek verwijderen, vraag het dan gerust.

Wat je kunt vragen

Je mag opvragen welke gegevens we van je hebben, ze laten corrigeren of laten verwijderen, en bezwaar maken tegen het gebruik ervan. Eén bericht is genoeg; we vragen alleen even om te bevestigen dat jij het bent.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Je toestemming voor de meetpixel mag je op elk moment intrekken; dat kan hieronder, en het kost één klik. We vragen het sowieso elk half jaar opnieuw.

Je keuze over de meetpixel

Hiermee haal je de vraag terug en kies je opnieuw. Trek je je toestemming in, dan stopt de pixel meteen en laadt hij bij een volgend bezoek niet meer.