Privacyverklaring

1. Wanneer geldt deze verklaring?

Deze verklaring geldt voor bezoekers, klanten, contactpersonen en clubleden van Zeeuwse Bloembakken, voor onze webshop en de bijbehorende testwebsite, en voor contact per e-mail, telefoon of WhatsApp. We leggen uit welke persoonsgegevens we gebruiken, waarom en welke keuzes je hebt.

2. Wie is verantwoordelijk?

Zeeuwse Bloembakken / J.W. Speijer, Baljuwlaan 31, 4336 GK Middelburg, KvK 74739107, is verantwoordelijk voor de hier beschreven verwerkingen. Voor privacyvragen: info@zeeuwsebloembakken.nl. Het bezoekadres en overige contactmogelijkheden staan op /contact.

3. Welke gegevens gebruiken we?

Afhankelijk van wat je doet gaat het om je naam, e-mailadres, telefoonnummer, factuur- en afleveradres, klantnummer, accountgegevens, bestellingen, productopties, betaalstatus en betaalreferenties. Je wachtwoord wordt als een beveiligde hash opgeslagen. Bij maatwerk verwerken we ook het ingevulde ontwerp, afmetingen, eventuele geüploade bestanden en jouw toelichting. Bij cadeaukaarten verwerken we aankoopgegevens, ontvangersnaam, persoonlijke boodschap, code en saldo. Vermeld in vrije tekst of bestanden geen gevoelige gegevens die niet nodig zijn.

Voor de club verwerken we je lidmaatschap, aanmelddatum, voorwaardenversie en de reservering of het gebruik van het voordeel. Alleen als je WhatsApp-nieuws kiest, verwerken we daarvoor je mobiele nummer, toestemmingskeuze en het bewijs daarvan. Technische gegevens kunnen bestaan uit IP-adres, tijdstip, opgevraagde URL, browsergegevens, foutmeldingen en beveiligingsregistraties.

4. Hoe krijgen we die gegevens?

Je geeft gegevens door bij registratie, bestellen, een offerte, een cadeaukaart, clubaanmelding of contact. Onze betaal- en bezorgdienstverleners geven informatie terug die nodig is voor de afhandeling, zoals betaalstatus en adres- of routegegevens. De server verwerkt technische gegevens wanneer je de website gebruikt. We ontvangen geen volledig kaartnummer of CVC via de beveiligde betaalvelden; die worden door de betaaldienstverlener verwerkt.

5. Waarvoor en op welke grondslag?

Voor het verwerken en uitvoeren van een bestelling, betaling, levering, offerte, klantaccount en gratis clublidmaatschap gebruiken we noodzakelijke gegevens om de overeenkomst uit te voeren of op jouw verzoek voor te bereiden. Voor facturen en fiscale administratie geldt een wettelijke verplichting.

Voor beveiliging, het voorkomen van misbruik, het afhandelen van klachten en het correct eenmalig toekennen van clubvoordeel beroepen we ons waar passend op een gerechtvaardigd belang. We beperken dit gebruik tot wat daarvoor nodig is en wegen jouw privacy mee. Voor WhatsApp-nieuws en optionele externe inhoud zoals Google Maps vragen we afzonderlijke toestemming. Die kun je weer intrekken; dat maakt eerder rechtmatig gebruik niet achteraf onrechtmatig.

6. Account, club en communicatie

In je account kun je gegevens aanpassen en bestellingen bekijken. Je klantnummer blijft bij hetzelfde account horen. Voor beëindiging of verwijdering kun je ons mailen. Afmelden voor de club kan op de clubpagina. Een eerder gebruikt voordeel blijft waar nodig geregistreerd om dubbele toekenning te voorkomen; je kunt daarover een verwijderings- of bezwaarverzoek doen.

WhatsApp-nieuws staat standaard uit en is niet nodig om lid te worden of te bestellen. Na aanmelding zijn er maximaal twee nieuwsberichten per maand over acties en producten. Afmelden kan via je clubpagina of de link in een bericht; je kunt ons ook vragen je af te melden. Bestelbevestigingen, betaalinformatie, afleverafspraken en wachtwoordherstel zijn dienstberichten en staan los van nieuws of reclame.

7. Bewaartermijnen

Facturen en de gegevens die onderdeel zijn van de fiscale basisadministratie bewaren we in beginsel zeven jaar volgens de wettelijke bewaarplicht. Die termijn geldt niet automatisch voor alle gegevens van iedere websitebezoeker. Accountgegevens bewaren we zolang het account wordt gebruikt en nodig is voor de dienstverlening. Bij beëindiging verwijderen of anonimiseren we gegevens die niet meer nodig zijn; gegevens voor lopende orders, garantie, klachten of wettelijke verplichtingen kunnen langer nodig blijven.

Offerteaanvragen en correspondentie bewaren we zolang ze nodig zijn om je verzoek af te handelen en eventuele afspraken of aanspraken te onderbouwen. We beoordelen daarna of bewaren nog noodzakelijk is. Bewijs van WhatsApp-toestemming en klaargezette berichten heeft een bewaartermijn van maximaal vijf jaar; verlopen registraties worden bij de opschoning in beheer verwijderd. De actieve voorkeur blijft bestaan zolang die geldt. Geaggregeerde producttellingen gebruiken een periode van 30 dagen. Een wachtwoordherstellink is 30 minuten geldig, een inlogsessie maximaal acht uur. Voor browseropslag staan de afzonderlijke termijnen in de cookieverklaring. Technische logs en back-ups worden alleen bewaard zolang nodig voor beheer, herstel en beveiliging; exacte operationele termijnen kunnen per dienstverlener verschillen en zijn bij ons opvraagbaar.

8. Met wie delen we gegevens?

Bevoegde medewerkers of medebeheerders kunnen gegevens inzien die voor hun werkzaamheden nodig zijn. Voor hosting, technisch beheer en e-mail gebruiken we dienstverleners. Mollie verwerkt online betalingen. Voor verzending delen we noodzakelijke adres- en contactgegevens met PostNL of de afgesproken vervoerder. Voor lokale adrescontrole gebruiken we de PDOK Locatieserver; voor routeberekening openrouteservice van HeiGIT. Hierbij worden de voor de berekening benodigde adresgegevens of coördinaten verwerkt.

Google ontvangt bij het laden van de kaart na jouw toestemming technische gegevens over het bezoek. Bij WhatsApp-contact of vrijwillig WhatsApp-nieuws verwerkt WhatsApp/Meta gegevens volgens zijn eigen voorwaarden. Als we externe reviews tonen, betekent dat niet dat een ingelogd Google-account of een advertentieprofiel aan jouw bezoek wordt gekoppeld. We verkopen je gegevens niet. Waar partijen namens ons gegevens verwerken, zijn passende verwerkersafspraken nodig; partijen zoals betaal- en communicatiediensten kunnen voor eigen verplichtingen zelf verwerkingsverantwoordelijke zijn. We kunnen gegevens verstrekken wanneer de wet ons daartoe verplicht.

9. Verwerking buiten de EER

We beloven niet dat alle betrokken diensten uitsluitend binnen de Europese Economische Ruimte werken. Internationale diensten, waaronder Google en WhatsApp/Meta, kunnen gegevens buiten de EER verwerken. Daarvoor moeten de toepasselijke waarborgen bestaan, zoals een geldig adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie. Voor meer informatie over de betrokken diensten en de toepasselijke waarborgen kun je contact met ons opnemen en hun actuele privacyinformatie raadplegen.

10. Beveiliging

We nemen passende technische en organisatorische maatregelen, waaronder HTTPS, beveiligde wachtwoordopslag, toegangscontrole en bescherming van privébestanden. Gebruik zelf een sterk, uniek wachtwoord en deel persoonlijke bestel-, offerte- of cadeaukaartlinks niet onbedoeld. Geen enkel systeem is volledig risicoloos; bij een datalek handelen we volgens de toepasselijke wettelijke verplichtingen.

11. Jouw privacyrechten

Je kunt vragen om inzage, correctie, verwijdering, beperking of, waar toepasselijk, overdracht van je gegevens. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en altijd tegen direct marketing. Toestemming kun je intrekken. Deze rechten kennen wettelijke voorwaarden; een verwijderingsverzoek wist bijvoorbeeld niet automatisch verplichte factuurgegevens.

Stuur je verzoek naar info@zeeuwsebloembakken.nl. We reageren in beginsel binnen één maand. Bij een ingewikkeld verzoek of veel verzoeken kan de termijn met maximaal twee maanden worden verlengd; dat melden we binnen de eerste maand met een reden. We controleren zo nodig je identiteit met zo weinig mogelijk extra gegevens. Stuur niet ongevraagd een volledige kopie van je identiteitsbewijs. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl of je tot een bevoegde rechter wenden.

12. Automatische keuzes en statistieken

De webshop berekent prijzen, verzendkosten, cadeaukaartsaldo en clubvoordeel op basis van de getoonde regels. Er worden geen besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen genomen die uitsluitend op geautomatiseerde profilering berusten. Bij een onjuiste berekening kun je contact opnemen. Voor populaire producten tellen we productpaginaweergaven per product en dag zonder bezoekersnummer, IP-adres of cookie in die telling. Serverlogs kunnen wel afzonderlijk technische gegevens bevatten.

13. Cookies en lokale opslag

We gebruiken noodzakelijke sessiecookies en browseropslag voor onder meer winkelmand, favorieten, recent bekeken producten, bestelstappen en je voorkeuren. De huidige webshop gebruikt geen Google Analytics-, Adobe-, Meta Pixel- of Google Ads-trackingcode. Optionele externe inhoud zoals Google Maps wordt pas na toestemming geladen. Je kunt je keuze wijzigen via Cookie-instellingen onderaan de website. De namen, functies en termijnen staan in /cookieverklaring.

14. Minderjarigen

De webshop en club richten zich niet specifiek op kinderen. Voor een aankoop of andere handeling waarvoor wettelijke toestemming van een ouder of voogd nodig is, moet die toestemming bestaan. We leiden die niet automatisch af uit een websitebezoek. Meld het als een minderjarige zonder geldige toestemming gegevens heeft verstrekt, zodat we dit kunnen beoordelen en waar nodig verwijderen.

15. Wijzigingen en contact

We passen deze verklaring aan als de website, onze dienstverlening of de wet verandert. De herzieningsdatum staat bovenaan. Over wezenlijke veranderingen informeren we betrokkenen waar dat nodig is. Voor vragen, privacyverzoeken of informatie over dienstverleners en bewaartermijnen kun je mailen naar info@zeeuwsebloembakken.nl.