Privacybeleid
Laatst bijgewerkt: 10-08-2026 · Bloemista, Argonautenweg 9b, 3054 RP Rotterdam
1. Verwerkingsverantwoordelijke
Bloemista, Argonautenweg 9b, 3054 RP Rotterdam, Nederland. E-mail: privacy@bloemista.nl. Wij zijn verantwoordelijk voor de verwerking van jouw persoonsgegevens zoals beschreven in dit beleid.
2. Welke gegevens en waarom
• Bestelgegevens (naam, e-mail, telefoon, bezorgadres, kaarttekst) — om je bestelling uit te voeren. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). • Betaalgegevens — verwerkt door Stripe; wij ontvangen nooit je volledige kaartgegevens. Grondslag: uitvoering van de overeenkomst. • Accountgegevens — om je bestellingen te kunnen inzien. Grondslag: overeenkomst. • Nieuwsbriefadres — alleen met jouw toestemming (art. 6 lid 1 sub a AVG), te allen tijde intrekbaar. • Administratie en facturen — wettelijke bewaarplicht (art. 6 lid 1 sub c AVG).
3. Ontvangers en verwerkers
Wij delen gegevens uitsluitend met partijen die nodig zijn voor onze dienst: Stripe (betalingen), Brevo (e-mail), onze hostingpartner en bezorgpartners. Met al deze partijen zijn verwerkersovereenkomsten gesloten. Bij doorgifte buiten de EER gelden de standaardcontractbepalingen van de Europese Commissie.
4. Bewaartermijnen
Facturen en administratie: 7 jaar (fiscale bewaarplicht). Klantaccount: tot je het verwijdert. Nieuwsbrief: tot je je uitschrijft. Contactformulier: maximaal 12 maanden.
5. Jouw rechten
Je hebt recht op inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit. Stuur een verzoek naar privacy@bloemista.nl; wij reageren binnen 30 dagen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
6. Beveiliging
Wij gebruiken versleutelde verbindingen (TLS), toegangscontrole op onze database en verwerken betalingen uitsluitend via een PCI-DSS gecertificeerde provider.