Dit beleid legt in duidelijke taal uit wat wij verzamelen, waarom wij dit verwerken en hoe je jouw rechten kunt uitoefenen. Het is van toepassing op webshopbezoekers, klanten en B2B-contacten.

• 1. Inleiding
• 2. Persoonsgegevens die wij verzamelen
• 3. Rechtsgronden
• 4. Doeleinden
• 5. Bewaartermijnen
• 6. Verwerkers (derden)
• 7. Internationale doorgiften
• 8. Cookies & tracking
• 9. Beveiliging
• 10. Privacy van kinderen
• 11. Jouw rechten onder de AVG
• 12. Contact
• 13. Wijzigingen

Bloembollenbedrijf J.C. Koot, handelend onder de naam Sativus.com, gevestigd aan Vennewatersweg 29, 1935 AR Egmond-Binnen, Nederland, is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens zoals beschreven in dit Privacybeleid.

Wij respecteren je privacy en verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG) en toepasselijke Nederlandse privacywetgeving.

Dit Privacybeleid is van toepassing op alle gebruikers van onze website, webshop, B2B-diensten en bijbehorende communicatie.

Afhankelijk van hoe je onze diensten gebruikt, kunnen wij verzamelen:

Identiteits- en contactgegevens

• Naam
• Bedrijfsnaam (indien van toepassing)
• E-mailadres
• Telefoonnummer
• Factuur- en afleveradres
• BTW-nummer (voor B2B-klanten)

Accountgegevens

• Inloggegevens
• Bestelgeschiedenis
• Klant-ID

Betalingsgegevens

Betalingen worden veilig verwerkt via externe partijen (bijv. Stripe, PayPal). Wij slaan geen volledige creditcardgegevens op.

Technische gegevens

• IP-adres
• Browsertype
• Apparaatinformatie
• Cookies
• Gebruiksgegevens

Communicatiegegevens

• Berichten via contactformulieren
• E-mailcorrespondentie
• WhatsApp Business-berichten

Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden:

Uitvoering van een overeenkomst (Art. 6(1)(b))

• Verwerken van bestellingen
• Leveren van producten
• Beheren van klantaccounts
• Afhandeling van betalingen

Wettelijke verplichting (Art. 6(1)(c))

• Belasting- en administratieverplichtingen (Nederlandse fiscale bewaarplicht)

Gerechtvaardigd belang (Art. 6(1)(f))

• Fraudepreventie
• Websitebeveiliging
• Verbetering van onze dienstverlening
• Beantwoorden van vragen

Toestemming (Art. 6(1)(a))

• Marketingcookies
• Analytische cookies (waar vereist)
• Review-uitnodigingen (waar van toepassing)

Je kunt je toestemming op ieder moment intrekken.

Wij gebruiken persoonsgegevens om:

• Bestellingen te verwerken en te leveren
• Klantenservice te bieden
• B2B-offertes en facturen te beheren
• Fraude en misbruik te voorkomen
• Websiteprestaties te verbeteren
• Te voldoen aan wettelijke verplichtingen
• Review-uitnodigingen te versturen via Trustpilot
• Websitegebruik te analyseren (Google Analytics, Microsoft Clarity)

Wij doen geen geautomatiseerde besluitvorming of profilering met juridische gevolgen.

Wij bewaren persoonsgegevens alleen zolang als noodzakelijk:

• Bestel- en factuurgegevens: 7 jaar (Nederlandse belastingwetgeving)
• Klantaccounts: tot verwijdering van het account of 2 jaar inactiviteit
• Contactformulier-inzendingen: 12 maanden
• WhatsApp-communicatie: zolang nodig voor klantenservice
• Analytics-gegevens: maximaal 14 maanden
• Marketinggegevens (indien in de toekomst van toepassing): tot intrekking van toestemming

Na deze termijnen worden gegevens veilig verwijderd of geanonimiseerd.

Wij werken samen met betrouwbare dienstverleners die gegevens namens ons kunnen verwerken. Deze partijen treden op als verwerker en verwerken gegevens onder (waar van toepassing) contractuele afspraken.

• Shopify – E-commerceplatform en hosting
• Render – Hostingprovider voor de B2B-applicatie
• Stripe – Betalingsverwerking (incl. lokale betaalmethoden)
• PayPal – Betalingsverwerking
• Exact Online – Boekhoudsoftware
• Sendcloud – Verzenddiensten
• Trustpilot A/S – Review-uitnodigingen
• Google LLC – Analytics, Ads, Tag Manager, Gmail, reCAPTCHA
• Meta Platforms, Inc. – Facebook Pixel, WhatsApp Business
• Microsoft – Microsoft Clarity
• Consentmo GDPR – Cookie-toestemmingsbeheer

Sommige van onze dienstverleners zijn gevestigd buiten de Europese Economische Ruimte (EER), waaronder de Verenigde Staten. Wanneer gegevens buiten de EER worden doorgegeven, zorgen wij voor passende waarborgen, zoals:

• EU-standaardcontractbepalingen (SCC’s)
• Certificering onder het EU–VS Data Privacy Framework (waar van toepassing)

Wij gebruiken cookies en vergelijkbare technologieën om:

• Websitefunctionaliteit te waarborgen
• Websitegebruik te analyseren
• Prestaties te verbeteren
• Marketingeffectiviteit te meten

Wij gebruiken een cookie consent tool (Consentmo GDPR) waarmee bezoekers niet-essentiële cookies kunnen accepteren of weigeren. Marketing- en analytics-cookies worden alleen geplaatst na toestemming waar dat vereist is.

Je kunt je voorkeuren op ieder moment aanpassen via de cookie-instellingen.

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• SSL-encryptie (HTTPS)
• Beveiligde hostingomgevingen
• Twee-factor authenticatie voor beheerders
• Fraudedetectietools
• Toegangscontroles
• Databack-ups

Onze diensten zijn niet bedoeld voor personen jonger dan 16 jaar.

Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar.

Je hebt het recht om:

• Inzage te krijgen in jouw persoonsgegevens
• Onjuiste gegevens te laten corrigeren
• Verwijdering te verzoeken
• Verwerking te beperken
• Bezwaar te maken tegen verwerking
• Gegevensoverdraagbaarheid
• Toestemming in te trekken
• Een klacht in te dienen bij de Autoriteit Persoonsgegevens

Bloembollenbedrijf J.C. Koot
Vennewatersweg 29
1935 AR Egmond-Binnen
Nederland

E-mail: j.c.koot@sativus.com
Telefoon: +31 6 24590389

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. De meest recente versie is altijd beschikbaar op onze website.