Privacyverklaring

Versie 2.2 · ingangsdatum 20 juli 2026 · laatst bijgewerkt 19 augustus 2026

1. Wie is verantwoordelijk voor jouw gegevens

Tureon B.V. is verwerkingsverantwoordelijke in de zin van de AVG voor de verwerkingen die in deze verklaring staan.

Vestigingsadres (Handelsregister): Hallseweg 21, 6964 AJ Hall
KvK 99914069, btw NL869185147B01
Privacycontact: info@thuisbatterij-tureon.nl, 085 225 1254

2. Verwerkingen per proces

2.1 Contact- en offerteaanvragen

Gegevens: naam, e-mailadres, telefoonnummer, onderwerp, bericht, gegevens over je situatie die je zelf invult (zoals aansluiting, dak en zonnepanelen), plus technische metadata (IP, tijdstip, bronkanaal).
Doel: je bericht beantwoorden, een offerte maken, je begeleiden richting een bestelling.
Grondslag: uitvoering van een overeenkomst of, op je verzoek, precontractuele maatregelen (artikel 6 lid 1 sub b AVG). Voor de technische metadata: gerechtvaardigd belang (fraude- en misbruikpreventie, artikel 6 lid 1 sub f AVG).
Ontvangers: onze medewerkers, het hostingplatform (Lovable), de CDN- en beveiligingslaag ervoor (Cloudflare), de databaseleverancier (Supabase) en de e-mailleverancier (Resend).
Doorgifte buiten de EER: Cloudflare en Resend kunnen gegevens (mede) buiten de EER verwerken, onder meer in de Verenigde Staten. Dat gebeurt op basis van de Standard Contractual Clauses van de Europese Commissie.
Bewaartermijn: maximaal 24 maanden na het laatste contact als er geen bestelling volgt.

2.2 Bestellingen en betalingen

Gegevens: naam, adres, e-mailadres, telefoonnummer, besteldetails, ordernummer, factuurnummer, betaalstatus, betaal-ID van Mollie, IP-adres.
Doel: je bestelling verwerken, betaling afhandelen, factureren, klantenservice.
Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) en wettelijke verplichting voor de factuuradministratie (artikel 6 lid 1 sub c AVG).
Ontvangers: Mollie (betaaldienstverlener), Resend (verzending van bevestigings- en factuurmail), Supabase (database), Lovable (hostingplatform), Cloudflare (CDN en beveiliging), regionale installatiepartner (alleen voor de installatie).
Doorgifte buiten de EER: Cloudflare en Resend kunnen gegevens (mede) buiten de EER verwerken (onder meer in de Verenigde Staten), op basis van de Standard Contractual Clauses van de Europese Commissie. Mollie verwerkt binnen de EER.
Bewaartermijn: bestel- en factuurgegevens 7 jaar vanwege de fiscale bewaarplicht.

2.3 Levering en installatie

Gegevens: naam, adres, telefoonnummer, e-mailadres en de gegevens over je aansluiting en situatie die nodig zijn voor de schouw en installatie.
Doel: jouw regionale installatiepartner in staat stellen contact op te nemen, een schouw te doen en de batterij te installeren.
Grondslag: uitvoering van jouw koopovereenkomst met ons voor het klaarzetten van de levering, en op jouw verzoek genomen precontractuele maatregelen voor het doorgeven van je gegevens aan de installatiepartner, zodat die de standaard installatie kan beoordelen en uitvoeren (artikel 6 lid 1 sub b AVG).
Ontvangers: de gecertificeerde regionale installatiepartner die jouw schouw en installatie doet. Die partner sluit een eigen overeenkomst met je en is voor de installatie zelf een zelfstandig verwerkingsverantwoordelijke. Wij delen alleen de gegevens die hij nodig heeft voor de schouw en de installatie.
Doorgifte buiten de EER: nee. De installatiepartner zit in Nederland.
Bewaartermijn: tot 10 jaar na oplevering, gelijk aan de fabrieksgarantie op je batterij en omvormer, zodat wij een garantieclaim nog kunnen behandelen. De bestel- en factuurgegevens bewaren wij daarnaast 7 jaar vanwege de fiscale bewaarplicht. Wij hanteren de langste van die twee termijnen en verwijderen daarna.

2.4 Bestelling volgen

Gegevens: ordernummer en e-mailadres die je invult.
Doel: je de status van je bestelling en installatie tonen.
Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).
Ontvangers: Supabase (database), Lovable (hostingplatform), Cloudflare (CDN en beveiliging).
Doorgifte buiten de EER: Cloudflare kan gegevens (mede) buiten de EER verwerken; dat gebeurt op basis van de Standard Contractual Clauses van de Europese Commissie.
Bewaartermijn: volgt de bewaartermijn van de onderliggende bestelling.

2.5 Herroeping

Gegevens: ordernummer, e-mailadres, datum en tijd van herroeping.
Doel: je herroepingsverzoek registreren, bevestigen en afhandelen.
Grondslag: uitvoering van de overeenkomst en wettelijke verplichting (artikel 6 lid 1 sub b en sub c AVG).
Ontvangers: Supabase, Resend, Lovable, Cloudflare.
Doorgifte buiten de EER: Cloudflare en Resend kunnen gegevens (mede) buiten de EER verwerken (onder meer in de Verenigde Staten), op basis van de Standard Contractual Clauses van de Europese Commissie.
Bewaartermijn: gekoppeld aan de bestelling (7 jaar fiscale bewaarplicht).

2.6 Nieuwsbrief

Gegevens: e-mailadres, aanmelddatum, bron van aanmelding.
Doel: je onze nieuwsbrief sturen over saldering, prijzen en nieuwe producten.
Grondslag: toestemming (artikel 6 lid 1 sub a AVG). Elke nieuwsbrief bevat een afmeldlink.
Ontvangers: Resend (verzending), Supabase (opslag), Lovable (hostingplatform), Cloudflare (CDN en beveiliging).
Doorgifte buiten de EER: Cloudflare en Resend kunnen gegevens (mede) buiten de EER verwerken (onder meer in de Verenigde Staten), op basis van de Standard Contractual Clauses van de Europese Commissie.
Bewaartermijn: totdat je je afmeldt.

2.7 Chatassistent (Sanne)

Gegevens: de berichten die je in de chat typt, technische sessie-ID, IP-adres, tijdstippen.
Doel: vragen beantwoorden, service verbeteren en misbruik voorkomen.
Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG). Deel in de chat geen gegevens die je niet wilt delen.
Ontvangers: Anthropic (Claude, voor het genereren van antwoorden), Supabase (opslag van gesprekken), Lovable (hostingplatform), Cloudflare (CDN en beveiliging).
Doorgifte buiten de EER: Anthropic kan gegevens buiten de EER verwerken (Verenigde Staten). Dat gebeurt op basis van de Standard Contractual Clauses van de Europese Commissie.
Bewaartermijn: chatgesprekken worden maximaal 90 dagen bewaard. Op verzoek via info@thuisbatterij-tureon.nl verwijderen we een gesprek eerder.

2.8 Analytics en advertenties

Gegevens: pseudonieme statistieken over je bezoek (bekeken pagina's, doorverwijzende bron, apparaat- en browsertype, geanonimiseerd IP-adres) en gebeurtenissen zoals klikken op telefoon-, WhatsApp- of e-mailknoppen en formulierverzendingen.
Doel: begrijpen hoe de site wordt gebruikt (Google Analytics 4) en advertenties meten en optimaliseren (Google Ads, LinkedIn Insight Tag, Meta Pixel van Facebook/Instagram).
Grondslag: jouw toestemming via de cookiebanner (artikel 6 lid 1 sub a AVG). Google Consent Mode v2 zorgt ervoor dat vóór jouw keuze geen advertentie- en analytics-cookies worden geplaatst en dat Google-tags standaard geen advertentie- of analytics-gegevens verwerken zolang je geen toestemming hebt gegeven. Zonder marketing-toestemming laden we de LinkedIn Insight Tag en de Meta Pixel niet.
Ontvangers: Google (Analytics en Ads), LinkedIn, Meta Platforms Ireland Limited (Facebook, Instagram).
Doorgifte buiten de EER: Google, LinkedIn en Meta kunnen gegevens buiten de EER verwerken (onder meer Verenigde Staten), op basis van de Standard Contractual Clauses van de Europese Commissie.
Bewaartermijn: conform de Google-instelling voor Analytics (nu ingesteld op 2 maanden) en de standaard-termijnen van LinkedIn en Meta voor advertentiemetingen.

Voor de Meta Pixel, de LinkedIn Insight Tag en Google Ads is sprake van gezamenlijke verwerkingsverantwoordelijkheid met Meta Platforms Ireland, LinkedIn en Google voor het verzamelen en doorgeven van jouw gegevens vanaf onze site. Tureon is verantwoordelijk voor het verzamelen op de site en het doorsturen naar het platform; het betreffende platform is daarna verantwoordelijk voor de verdere verwerking. Elk platform hanteert daarvoor een eigen addendum (het Controller Addendum van Meta, de LinkedIn Ads Data Processing Terms en de Google Ads Data Protection Terms). Vragen over deze verdeling kun je stellen via info@thuisbatterij-tureon.nl.

3. Beveiliging

De verbinding met onze website is versleuteld (HTTPS). Toegang tot klantgegevens is beperkt tot medewerkers die deze voor hun werk nodig hebben. Wachtwoorden en admin-toegang zijn extra beveiligd.

4. Jouw rechten

Je hebt onder de AVG recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en dataportabiliteit. Ook heb je het recht om toestemming, waar we die gebruiken, op elk moment weer in te trekken. Voor cookies en tracking doe je dat via Cookievoorkeuren onderaan de site. Voor de nieuwsbrief gebruik je de afmeldlink in de e-mail.

Stuur je verzoek naar info@thuisbatterij-tureon.nl. Je ontvangt binnen 4 weken antwoord. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Bezwaar maken

Verwerken wij je gegevens op grond van ons gerechtvaardigd belang, zoals bij de chatassistent en bij technische metadata voor fraudepreventie, dan mag je daar op elk moment bezwaar tegen maken vanwege je specifieke situatie. Doe dat via info@thuisbatterij-tureon.nl.

Bezwaar tegen direct marketing en profilering daarvoor

Je kunt altijd en zonder opgaaf van reden bezwaar maken tegen het gebruik van je gegevens voor direct marketing en tegen de profilering die daarvoor plaatsvindt. Voor advertentiecookies (Google Ads, LinkedIn Insight Tag en de Meta Pixel) doe je dat direct zelf via Cookievoorkeuren onderaan de site door marketing uit te zetten. Wij stoppen daarna met dat gebruik. Voor andere vormen van direct marketing, zoals de nieuwsbrief, gebruik je de afmeldlink in de e-mail of mail je info@thuisbatterij-tureon.nl.

Geautomatiseerde besluitvorming en profilering

Wij nemen geen geautomatiseerde besluiten die rechtsgevolgen voor jou hebben of jou in aanmerkelijke mate treffen. De profilering die plaatsvindt is beperkt tot het meten en afstemmen van advertenties: als je marketingcookies accepteert, kunnen Google, LinkedIn en Meta je advertenties tonen op basis van je gedrag op onze site. Dat kun je uitzetten via Cookievoorkeuren. De chatassistent geeft informatie en advies, maar neemt geen beslissing over je bestelling, je prijs of je aanvraag.

Kopie van modelcontractbepalingen

Wil je een kopie van de modelcontractbepalingen (Standard Contractual Clauses) die wij hanteren voor doorgifte van gegevens buiten de EER, dan sturen wij die op verzoek toe. Vraag die op via info@thuisbatterij-tureon.nl.

5. Wie wat doet met jouw gegevens

Supabase, Lovable, Resend en Anthropic werken voor ons als verwerker. Met elk van hen hebben wij een verwerkersovereenkomst waarin staat dat zij jouw gegevens alleen in onze opdracht gebruiken. Lovable verzorgt de hosting en gebruikt daarbij Cloudflare als sub-verwerker voor content delivery en beveiliging; dat valt onder onze afspraken met Lovable. Mollie is voor de betaling zelf een zelfstandig verwerkingsverantwoordelijke, omdat Mollie als betaaldienstverlener eigen wettelijke verplichtingen heeft. Voor Google Ads, de LinkedIn Insight Tag en de Meta Pixel zijn wij samen met Google, LinkedIn en Meta gezamenlijk verwerkingsverantwoordelijke voor het verzamelen en doorsturen van jouw gegevens vanaf onze site. Daarna gebruiken deze partijen de gegevens voor hun eigen doelen en zijn zij daarvoor zelf verantwoordelijk. Je kunt bij ons en bij hen terecht voor al je rechten.

6. Kopie van waarborgen voor doorgifte

Wil je zien welke waarborgen wij precies hebben afgesproken voor doorgifte buiten de EER, dan sturen wij je op verzoek een kopie van de Standard Contractual Clauses. Vraag die op via info@thuisbatterij-tureon.nl.

7. Meer over cookies

Welke cookies en vergelijkbare technieken we precies gebruiken, lees je in ons cookiebeleid.

8. Wijzigingen

Wij kunnen deze verklaring aanpassen als onze verwerkingen of leveranciers wijzigen. De ingangsdatum en het versienummer bovenaan deze pagina zijn dan leidend.