Privacybeleid

Laatst bijgewerkt: 14 juli 2026

VitaSure hecht veel waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid leggen we helder uit welke gegevens we verzamelen, waarom we dat doen, met wie we ze delen en welke rechten je hebt. We verwerken jouw gegevens altijd in overeenstemming met de Algemene verordening gegevensbescherming (AVG/GDPR).

1. Wie is verantwoordelijk voor je gegevens?

VitaSure is de verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens.

• VitaSure B.V.
• Philipsstraat 5, 3833 LC Leusden, Nederland
• E-mail: [email protected]
• Telefoon: +31 6 44846940
• KvK-nummer: 88081133

2. Welke persoonsgegevens verwerken we?

Afhankelijk van hoe je onze website gebruikt, verwerken we de volgende gegevens:

• Bestel- en accountgegevens: voor- en achternaam, bezorg- en factuuradres, e-mailadres, telefoonnummer, bestelgeschiedenis en (bij een account) je inloggegevens.
• Betaalgegevens: gegevens die nodig zijn om je betaling en – bij een abonnement – de automatische incasso (SEPA-machtiging) af te handelen. De volledige betaalgegevens worden verwerkt door onze betaaldienstverlener Mollie; wij bewaren zelf geen creditcard- of rekeningnummers.
• Abonnementsgegevens: welke producten je in abonnement hebt, de leverfrequentie, de status en de incassomachtiging.
• Communicatiegegevens: de inhoud van e-mails, chat- of contactformulierberichten en je eventuele inschrijving voor onze nieuwsbrief.
• Gebruiks- en apparaatgegevens: IP-adres, browsertype, bekeken pagina’s en klikgedrag, verzameld via cookies en vergelijkbare technieken (zie hoofdstuk 7).
• Reviews: als je een beoordeling achterlaat, verwerken we je naam en de inhoud van je review.
• Quiz- en testgegevens: als je een van onze online tests of quizzen invult (bijvoorbeeld de biologische-leeftijdtest of energiequiz), verwerken we de antwoorden die je invult om je een uitkomst te tonen. Vul hier geen gevoelige gezondheidsgegevens in die je niet met ons wilt delen.

3. Waarvoor en op welke grondslag verwerken we je gegevens?

We verwerken je gegevens alleen voor duidelijk omschreven doelen, telkens op basis van een wettelijke grondslag uit de AVG:

• Het uitvoeren van je bestelling of abonnement – verwerken van je bestelling, betaling, incasso, levering en klantenservice. Grondslag: uitvoering van de overeenkomst.
• Het beheren van je account zodat je je bestellingen en abonnementen kunt inzien en beheren. Grondslag: uitvoering van de overeenkomst.
• Wettelijke verplichtingen, zoals het bewaren van facturen voor de fiscale administratie. Grondslag: wettelijke verplichting.
• Nieuwsbrief en marketing – het versturen van aanbiedingen en tips, en het meten en verbeteren van onze advertenties. Grondslag: jouw toestemming (die je altijd kunt intrekken), of ons gerechtvaardigd belang om bestaande klanten over vergelijkbare producten te informeren.
• Herinneringen voor een niet-afgeronde bestelling (verlaten winkelwagen), als je je e-mailadres tijdens het bestelproces hebt ingevuld. Grondslag: gerechtvaardigd belang of toestemming.
• Analyse en verbetering van de website en het meten van advertentieresultaten via cookies. Grondslag: jouw toestemming voor niet-noodzakelijke cookies.
• Beveiliging en fraudepreventie van de website en het bestelproces. Grondslag: gerechtvaardigd belang.

4. Met wie delen we je gegevens?

We verkopen je gegevens nooit. We delen ze alleen met partijen die ons helpen onze diensten te leveren, en uitsluitend voor de hierboven genoemde doelen. Met al deze partijen zijn verwerkersovereenkomsten gesloten. De belangrijkste zijn:

• Mollie B.V. – afhandeling van betalingen en SEPA-incassomachtigingen voor abonnementen.
• Sendcloud & onze vervoerders (PostNL, GLS) – het verzenden en bezorgen van je bestelling en de track & trace.
• Brevo (Sendinblue) – het versturen van transactionele e-mails en (met je toestemming) onze nieuwsbrief.
• Trustpilot – het uitnodigen voor en tonen van reviews.
• Google (Google Ads, Google Merchant Center, Tag Manager) en Meta (Facebook/Instagram) en Microsoft (Bing) – het meten en optimaliseren van onze advertenties, uitsluitend voor zover je daar toestemming voor hebt gegeven.
• Cloudflare – het versnellen en beveiligen van onze website.
• Onze hostingpartij – het technisch draaiend houden van de website en het opslaan van gegevens.
• Onze boekhouder/accountant – voor de financiële administratie, voor zover wettelijk vereist.

5. Doorgifte buiten de Europese Economische Ruimte (EER)

Sommige van onze dienstverleners (zoals Google, Meta en Microsoft) kunnen gegevens verwerken buiten de EER, waaronder in de Verenigde Staten. In die gevallen zorgen we voor passende waarborgen, zoals de door de Europese Commissie goedgekeurde modelcontractbepalingen (Standard Contractual Clauses) of het EU–US Data Privacy Framework, zodat je gegevens ook daar beschermd blijven.

6. Hoe lang bewaren we je gegevens?

We bewaren je gegevens niet langer dan nodig is voor de doelen waarvoor we ze hebben verzameld, of zolang we daartoe wettelijk verplicht zijn:

• Bestel- en factuurgegevens: minimaal 7 jaar, vanwege de fiscale bewaarplicht.
• Accountgegevens: zolang je een account bij ons hebt; daarna verwijderen of anonimiseren we ze.
• Abonnementsgegevens: zolang je abonnement loopt en daarna binnen de wettelijke bewaartermijnen.
• Nieuwsbriefgegevens: tot je je uitschrijft.
• Cookiegegevens: volgens de bewaartermijnen in ons cookieoverzicht (zie hoofdstuk 7).

7. Testen en quizzen (zoals de Energie-Diagnose)

Op onze website kun je testen invullen, zoals de Energie-Diagnose. Vul je zo’n test in, dan verwerken we de gegevens die je daarbij opgeeft: je voornaam, leeftijd, e-mailadres, je antwoorden op de vragen en je uitslag (score en niveau).

We gebruiken deze gegevens om je direct je persoonlijke uitslag en tips te tonen, en om je daarna per e-mail tips en informatie te sturen die aansluiten bij je uitslag. Voor die e-mails gebruiken we onze e-mailprovider Brevo (zie ook kopje 4 over het delen van gegevens). Grondslag hiervoor is jouw toestemming: die geef je door je e-mailadres in te vullen nadat we je hierover hebben geïnformeerd. Onder elke e-mail staat een afmeldlink; na afmelding ontvang je deze e-mails niet meer.

Je testgegevens (antwoorden en uitslag) bewaren we maximaal 12 maanden, daarna verwijderen we ze automatisch uit onze systemen. Wil je dat we ze eerder verwijderen, mail dan naar [email protected].

8. Cookies en vergelijkbare technieken

Onze website gebruikt cookies en vergelijkbare technieken. We onderscheiden:

• Noodzakelijke cookies die nodig zijn om de website en je winkelwagen te laten werken. Deze plaatsen we altijd.
• Analytische cookies om te begrijpen hoe onze website wordt gebruikt en om hem te verbeteren.
• Marketingcookies (o.a. van Google, Meta en Microsoft) om advertenties te meten en relevanter te maken.

Voor analytische en marketingcookies vragen we vooraf je toestemming via onze cookiemelding. Je kunt je voorkeuren op elk moment aanpassen of intrekken, en cookies via je browserinstellingen verwijderen of blokkeren.

9. Hoe beveiligen we je gegevens?

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies of onrechtmatig gebruik. Onze website werkt volledig via een beveiligde (SSL/TLS-)verbinding, betalingen verlopen via de gecertificeerde omgeving van Mollie, en de toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben.

10. Jouw rechten

Je hebt op grond van de AVG de volgende rechten met betrekking tot je persoonsgegevens:

• Inzage in de gegevens die we van je verwerken.
• Correctie van onjuiste of onvolledige gegevens.
• Verwijdering van je gegevens (‘recht om vergeten te worden’).
• Beperking van de verwerking.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
• Dataportabiliteit – het ontvangen van je gegevens in een gangbaar bestandsformaat.
• Intrekken van je toestemming, op elk moment, zonder dat dit eerdere verwerkingen ongeldig maakt.

Wil je een van deze rechten uitoefenen? Stuur dan een e-mail naar [email protected]. We reageren binnen de wettelijke termijn van maximaal één maand. Om je identiteit te controleren kunnen we om aanvullende gegevens vragen.

11. Klacht indienen

Ben je niet tevreden over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op via [email protected], zodat we er samen uit kunnen komen. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens.

12. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld als we nieuwe diensten of tools gaan gebruiken. De meest actuele versie vind je altijd op deze pagina, met bovenaan de datum van de laatste wijziging.