Privacybeleid

Laatst bijgewerkt: 28 juli 2026

In deze privacyverklaring leggen wij uit hoe wij persoonsgegevens verwerken wanneer u de Nederlandse Sunpura-website op https://sunpuraenergy.nl/nl bezoekt, de webshop gebruikt, een klantaccount aanmaakt, een bestelling plaatst, per bankoverschrijving betaalt, contact opneemt met onze klantenservice of op een andere manier met ons communiceert.

Deze privacyverklaring geldt voor de website en webshop. Voor de Sunpura-app, verbonden energiesystemen of andere digitale producten kunnen aanvullende privacyverklaringen gelden die binnen de betreffende dienst worden aangeboden.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (“AVG”) is:

Vidis GmbH
Wilhelm-Iwan-Ring 9
21035 Hamburg
Duitsland
Telefoon: +49 40 2190 713 10
E-mail: contact@sunpuraenergy.com

“Sunpura” is de merk- en winkelnaam die op deze website wordt gebruikt. Vidis GmbH is de verkoper, contractspartij en verwerkingsverantwoordelijke voor de Nederlandse webshop.

2. Welke persoonsgegevens verwerken wij?

Welke gegevens wij verwerken, hangt af van de manier waarop u onze website en diensten gebruikt.

2.1 Website- en technische gegevens

IP-adres;
datum en tijdstip van toegang;
bezochte pagina’s en opgevraagde bestanden;
verwijzende URL;
browsertype, browserversie en besturingssysteem;
apparaat-, taal-, land- en tijdzone-instellingen;
technische identificatoren, sessiegegevens en beveiligingsgebeurtenissen;
informatie over het gebruik van en de navigatie door de website.

2.2 Contact- en bestelgegevens

naam en aanspreekvorm;
factuur- en afleveradres;
e-mailadres en telefoonnummer;
producten die u bekijkt, in uw winkelwagen plaatst of bestelt;
bestelnummer, bestelstatus, factuur- en leveringsgegevens;
informatie over annulering, herroeping, retourzending en terugbetaling;
communicatie over uw bestelling.

2.3 Betaalgegevens bij bankoverschrijving

In de Nederlandse webshop wordt momenteel uitsluitend betaling per bankoverschrijving aangeboden. Wij verzamelen of bewaren daarom geen creditcard- of betaalkaartnummers.

Bij een bankoverschrijving kunnen wij onder meer de volgende gegevens ontvangen en verwerken:

naam van de rekeninghouder;
de bank of betaaldienstverlener van waaruit de betaling is uitgevoerd;
IBAN of andere rekeninggegevens, voor zover deze op ons rekeningoverzicht zichtbaar zijn;
bedrag, boekingsdatum en betalingskenmerk;
informatie over de toewijzing, status en eventuele terugbetaling.

2.4 Klantaccount

Wanneer u een klantaccount aanmaakt, verwerken wij de gegevens die nodig zijn om het account aan te maken en te beheren, waaronder uw e-mailadres, accountidentificatie, authenticatiegegevens, opgeslagen adressen en besteloverzicht. Wachtwoorden worden niet als leesbare tekst opgeslagen.

2.5 Klantenservice, wettelijke garantie en technische ondersteuning

Wanneer u contact opneemt met onze klantenservice, verwerken wij de informatie die u aan ons verstrekt. Dit kan onder meer gaan om:

bestelnummer, factuur en aankoopbewijs;
productnaam en serienummer;
omschrijving van het probleem;
foto’s, video’s, foutcodes en statusindicatoren;
app-, systeem- of apparaatgegevens die u zelf aanlevert of waarvoor u uitdrukkelijk toegang geeft voor diagnose op afstand;
correspondentie, gespreksnotities en behandelingsstatus;
informatie over reparatie, vervanging, afhaling of retourzending.

2.6 Beoordelingen en gebruikersinhoud

Wanneer u een beoordeling, ervaring, foto of video instuurt of toestemming geeft voor publicatie, kunnen wij deze inhoud publiceren samen met een door u gekozen of verkorte naam, het land, het productmodel en een eventuele verificatiestatus. Voor publicatie informeren wij u over de beoogde omvang.

2.7 Marketing- en toestemmingsgegevens

Wanneer u zich aanmeldt voor marketingcommunicatie of marketingcookies accepteert, kunnen wij uw contactgegevens, toestemmingsgegevens, afmeldgegevens, campagne-interacties en – afhankelijk van uw keuze – gebruiks- en conversiegegevens verwerken.

2.8 Referral- en affiliateprogramma’s

Wanneer u deelneemt aan een referral- of affiliateprogramma of onze website via een verwijzingslink bezoekt, kunnen wij een partnercode, verwijzingslink, klik-, bestel- en commissiegegevens en informatie voor misbruik- en fraudepreventie verwerken. Niet-noodzakelijke trackingtechnologieën worden alleen na uw toestemming gebruikt.

3. Uit welke bronnen ontvangen wij persoonsgegevens?

Wij ontvangen persoonsgegevens met name:

rechtstreeks van u, bijvoorbeeld bij een bestelling, accountregistratie, contactverzoek, retourzending, beoordeling of supportaanvraag;
automatisch via de website, bijvoorbeeld via serverlogs, cookies, pixels en vergelijkbare technologieën;
via Shopify en geactiveerde webshopfuncties, voor zover dit nodig is voor de werking van de website of u toestemming heeft gegeven;
van banken, wanneer een betaling of terugbetaling per bankoverschrijving plaatsvindt;
van magazijn-, verzend-, reparatie- en servicedienstverleners, bijvoorbeeld over de leveringsstatus, retourzending of reparatie;
van referral-, marketing- of zakelijke partners, voor zover dit wettelijk is toegestaan.

4. Waarom verwerken wij gegevens en op welke grondslag?

Verwerking	Doel	Rechtsgrond
Website en technische werking	Tonen van de website, sessiebeheer, foutanalyse en beveiliging.	Artikel 6 lid 1 onder f AVG; voor functies die nodig zijn voor een overeenkomst ook artikel 6 lid 1 onder b AVG.
Informatieaanvragen en bestellingen	Productadvies, totstandkoming en uitvoering van de overeenkomst, facturatie, levering en bestelcommunicatie.	Artikel 6 lid 1 onder b AVG.
Bankoverschrijving en terugbetaling	Toewijzen, controleren en administreren van betalingen en uitvoeren van terugbetalingen.	Artikel 6 lid 1 onder b AVG; artikel 6 lid 1 onder c AVG voor wettelijke administratie- en bewaarplichten.
Klantaccount	Accountbeheer, besteloverzicht en vereenvoudigd gebruik van de webshop.	Artikel 6 lid 1 onder b AVG; voor optionele gemaksfuncties artikel 6 lid 1 onder f AVG.
Klantenservice, herroeping, retour, conformiteit en garantie	Behandelen van vragen, wettelijke aanspraken, vrijwillige garanties, reparaties, retouren en productveiligheidskwesties.	Artikel 6 lid 1 onder b en c AVG; artikel 6 lid 1 onder f AVG voor documentatie, kwaliteitsverbetering en juridische verdediging.
Beveiliging en fraudepreventie	Bescherming van de website, accounts, bestellingen en IT-systemen en opsporing van misbruik of aanvallen.	Artikel 6 lid 1 onder f AVG; bij wettelijke meld- of medewerkingsplichten artikel 6 lid 1 onder c AVG.
Marketing en niet-noodzakelijke analyse	Marketingberichten, bereikmeting, campagneanalyse, personalisatie en conversiemeting.	Artikel 6 lid 1 onder a AVG; communicatie aan bestaande klanten alleen wanneer aan de wettelijke voorwaarden is voldaan.
Beoordelingen en ervaringen	Controleren, publiceren en modereren van productbeoordelingen en ervaringen.	Artikel 6 lid 1 onder a AVG voor afzonderlijke publicatietoestemming; in andere gevallen artikel 6 lid 1 onder f AVG.
Wettelijke verplichtingen en claims	Voldoen aan fiscale, handels-, product-, consumenten- en toezichtsregels en instellen, uitoefenen of verdedigen van claims.	Artikel 6 lid 1 onder c en f AVG.

Onze gerechtvaardigde belangen bestaan onder meer uit een veilige en doelmatige webshop, het voorkomen van misbruik, efficiënte klantenservice, kwaliteitsborging en het instellen, uitoefenen of verdedigen van rechtsvorderingen.

5. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën. Cookies die strikt noodzakelijk zijn voor de door u gevraagde webshopfunctie kunnen zonder voorafgaande toestemming worden gebruikt. Voor niet-noodzakelijke cookies, waaronder cookies voor aanvullende functionaliteit, analyse, marketing of externe media, vragen wij vooraf uw toestemming op grond van artikel 11.7a van de Telecommunicatiewet en artikel 6 lid 1 onder a AVG.

Shopify biedt op deze website een cookiebanner. U kunt niet-noodzakelijke categorieën accepteren of weigeren. Uw keuze kunt u op ieder moment wijzigen of intrekken via de permanente link “Cookievoorkeuren” in de footer.

Meer informatie over categorieën, aanbieders, doeleinden en gebruikelijke bewaartermijnen vindt u in ons Cookiebeleid.

6. Shopify

Onze webshop wordt aangeboden via Shopify. Voor merchants in de Europese Economische Ruimte is de centrale contractspartij doorgaans:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Ierland

Shopify verwerkt klantgegevens in onze opdracht voor onder meer hosting, winkelwagen, checkout, klantaccounts, bestelbeheer, beveiliging en andere door ons geactiveerde functies. Voor deze verwerkingen is Vidis GmbH verwerkingsverantwoordelijke en is Shopify verwerker.

Shopify kan bepaalde gegevens daarnaast voor eigen doeleinden en onder eigen verantwoordelijkheid verwerken, zoals beschreven in het Shopify-privacybeleid voor consumenten. Rechten met betrekking tot verwerkingen waarvoor Shopify zelf verantwoordelijk is, kunnen ook via het Shopify-privacyportaal worden uitgeoefend.

6.1 Shopify Network Intelligence en uitgebreide Shopify-diensten

Voor zover Shopify Network Intelligence in onze Shopify-instellingen is geactiveerd, kunnen Shopify en wij uitgebreide functies gebruiken die gegevens uit interacties met onze webshop, Shopify en andere Shopify-merchants combineren. Deze functies kunnen onder meer worden gebruikt voor personalisatie, advertentiemeting, relevantere advertenties en inzicht in het gebruik van shops en campagnes.

Shopify kan voor deze uitgebreide doeleinden zelfstandig verwerkingsverantwoordelijke zijn. Niet-noodzakelijke tracking- en marketingactiviteiten voor bezoekers uit Nederland worden alleen geactiveerd volgens de keuze die u in de cookiebanner heeft gemaakt.

7. Google Tag Manager en aangestuurde tags

Wij gebruiken Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, om websitetags technisch te beheren.

Google Tag Manager wordt gebruikt om andere diensten aan te sturen. Tags voor analyse, marketing of andere niet-noodzakelijke doeleinden mogen pas na uw toestemming worden geactiveerd. Welke diensten daadwerkelijk worden geladen, hangt af van onze actuele configuratie en uw cookievoorkeuren.

De rechtsgrond voor niet-noodzakelijke tag- en trackingactiviteiten is uw toestemming op grond van artikel 6 lid 1 onder a AVG en artikel 11.7a van de Telecommunicatiewet.

8. Met wie delen wij persoonsgegevens?

Wij delen persoonsgegevens alleen wanneer dit noodzakelijk en wettelijk toegestaan is. Ontvangers kunnen onder meer zijn:

Shopify en zijn subverwerkers;
banken en betalingsverwerkers voor bankoverschrijvingen en terugbetalingen;
magazijn-, fulfilment-, vracht-, pakket- en andere logistieke dienstverleners;
reparatie-, installatie-, retour- en technische servicedienstverleners;
IT-, hosting-, beveiligings-, e-mail-, communicatie- en supportdienstverleners;
analyse-, marketing-, affiliate- en mediapartners, voor zover u toestemming heeft gegeven of een andere geldige rechtsgrond bestaat;
belastingadviseurs, accountants, advocaten, verzekeraars en andere professionele adviseurs;
autoriteiten, rechtbanken en andere publieke instanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken;
geautoriseerde medewerkers en dienstverleners binnen onze bedrijfs- en supportorganisatie, voor zover dit voor hun taak noodzakelijk is.

Dienstverleners die persoonsgegevens uitsluitend in onze opdracht verwerken, worden contractueel gebonden overeenkomstig artikel 28 AVG. Andere ontvangers kunnen zelfstandig verwerkingsverantwoordelijke zijn wanneer zij zelf het doel en de middelen van de verwerking bepalen.

Wij verkopen uw persoonsgegevens niet.

9. Internationale gegevensoverdrachten

Shopify en andere door ons gebruikte dienstverleners kunnen persoonsgegevens buiten de Europese Economische Ruimte verwerken. Wanneer voor het betreffende land geen adequaatheidsbesluit van de Europese Commissie geldt, worden passende waarborgen overeenkomstig artikel 46 AVG gebruikt, zoals standaardcontractbepalingen, bindende bedrijfsvoorschriften of andere toegestane overdrachtsmechanismen.

Shopify beschrijft zijn internationale overdrachtsmechanismen in het Data Processing Addendum en de eigen privacyinformatie. Shopify gebruikt onder meer bindende bedrijfsvoorschriften en standaardcontractbepalingen voor relevante internationale overdrachten.

10. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan nodig is voor het betreffende doel. Daarna worden zij verwijderd of geanonimiseerd, tenzij wettelijke bewaarplichten, gerechtvaardigde bewijsbelangen of lopende claims verdere bewaring vereisen.

Gegevenscategorie	Bewaarlogica
Technische log- en beveiligingsgegevens	Alleen zolang nodig voor werking, foutanalyse, beveiliging en misbruikpreventie; bij beveiligingsincidenten eventueel tot afronding van het onderzoek.
Informatieaanvragen zonder overeenkomst	Tot de aanvraag volledig is afgehandeld en daarna alleen zolang nodig voor bewijs, verjaring of juridische verdediging.
Bestel-, contract-, betaal- en factuurgegevens	Voor de uitvoering van de overeenkomst en daarna volgens de toepasselijke handels- en belastingrechtelijke bewaarplichten; afhankelijk van het document doorgaans zes, acht of tien jaar.
Klantaccount	Tot verwijdering van het account of beëindiging van het gebruik; wettelijk te bewaren bestel- en factuurgegevens blijven hiervan uitgezonderd.
Support-, conformiteits- en garantiegegevens	Tijdens de behandeling en daarna tot het verstrijken van relevante garantie-, verjarings- en bewijsperioden.
Bewijs van toestemming en bezwaar	Tijdens de geldigheid van de toestemming of het bezwaar en daarna zolang het bewijs van rechtmatige verwerking nodig is.
Gepubliceerde beoordelingen	Tot intrekking van de onderliggende toestemming, verwijdering van de beoordeling of het vervallen van het publicatiedoel, tenzij een wettelijke reden verdere bewaring vereist.

11. Moet u persoonsgegevens verstrekken?

Bepaalde gegevens zijn noodzakelijk om een overeenkomst te sluiten, een bestelling te verwerken, een betaling toe te wijzen, een levering uit te voeren of wettelijke aanspraken te behandelen. Zonder deze gegevens kunnen wij de betreffende dienst mogelijk niet leveren.

Het verstrekken van gegevens voor niet-noodzakelijke analyse-, marketing- of personalisatiedoeleinden is vrijwillig. Weigering heeft geen gevolgen voor het basisgebruik van de webshop.

12. Geautomatiseerde besluitvorming

Wij nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen, tenzij wij u hierover vooraf afzonderlijk informeren.

Geautomatiseerde veiligheids- of fraudesignalen kunnen worden gebruikt om een bestelling voor handmatige controle te markeren. De uiteindelijke beslissing wordt in dat geval niet uitsluitend automatisch genomen.

13. Uw privacyrechten

Onder de wettelijke voorwaarden heeft u met name de volgende rechten:

recht op inzage in uw persoonsgegevens;
recht op correctie van onjuiste persoonsgegevens;
recht op verwijdering van persoonsgegevens;
recht op beperking van de verwerking;
recht op overdraagbaarheid van gegevens;
recht van bezwaar tegen verwerkingen die zijn gebaseerd op een gerechtvaardigd belang;
recht om toestemming in te trekken met werking voor de toekomst;
recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Wanneer wij persoonsgegevens voor direct marketing verwerken, kunt u hier op ieder moment bezwaar tegen maken. Na uw bezwaar gebruiken wij de betreffende gegevens niet meer voor direct marketing.

U kunt uw rechten uitoefenen door een e-mail te sturen naar contact@sunpuraenergy.com. Om ongeoorloofde verstrekking te voorkomen, kunnen wij om een passend bewijs van uw identiteit vragen.

14. Toestemming intrekken en cookievoorkeuren wijzigen

U kunt een gegeven toestemming op ieder moment intrekken voor toekomstige verwerking. De rechtmatigheid van de verwerking vóór de intrekking blijft ongewijzigd.

Cookievoorkeuren kunt u wijzigen via “Cookievoorkeuren” in de footer. Marketing-e-mails kunt u ook afmelden via de afmeldlink in de betreffende e-mail.

15. Klacht indienen

U kunt een klacht indienen bij de toezichthoudende autoriteit van uw gewone verblijfplaats, werkplek of de plaats waar u van mening bent dat een inbreuk heeft plaatsgevonden.

In Nederland kunt u contact opnemen met:

Autoriteit Persoonsgegevens
Website: Een tip of klacht indienen bij de AP

Voor Vidis GmbH is daarnaast de toezichthoudende autoriteit in Hamburg relevant:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Duitsland
Website: https://datenschutz-hamburg.de

16. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, wijziging, onbevoegde toegang en andere risico’s. Afhankelijk van het systeem en risico gebruiken wij onder meer versleutelde overdracht, rolgebaseerde toegang, multifactorauthenticatie, logging, toegangscontroles, back-ups en geheimhoudingsverplichtingen.

Geen enkel elektronisch systeem is volledig risicoloos. Stuur gevoelige informatie daarom alleen via de door ons aangewezen contact- en overdrachtskanalen.

17. Gegevens van kinderen

Onze webshop is niet gericht op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen die niet zelfstandig rechtsgeldig een overeenkomst kunnen sluiten of toestemming kunnen geven voor de betreffende verwerking. Ouders of wettelijke vertegenwoordigers kunnen contact met ons opnemen wanneer zij vermoeden dat een kind onrechtmatig gegevens aan ons heeft verstrekt.

18. Externe websites en sociale media

Onze website kan links bevatten naar externe websites, videoplatforms, sociale netwerken of andere diensten. Wanneer u een externe link opent, verwerkt de betreffende aanbieder gegevens onder eigen verantwoordelijkheid. Het privacybeleid van de externe aanbieder is dan van toepassing.

19. Wijzigingen in deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer onze website, Shopify-functies, dienstverleners, gegevensverwerkingen of wettelijke verplichtingen veranderen. De actuele versie wordt op deze pagina gepubliceerd. Bij wezenlijke wijzigingen informeren wij u, voor zover vereist, op passende wijze.

20. Contact over privacy

Vidis GmbH
Wilhelm-Iwan-Ring 9
21035 Hamburg
Duitsland
E-mail: contact@sunpuraenergy.com
Telefoon: +49 40 2190 713 10

Voor productservice, reparaties en retourzendingen kunt u contact opnemen via service@sunpuraenergy.com.