Privacybeleid

1. Welke persoonsgegevens verwerken we?

Wanneer je onze website bezoekt, een contactbericht stuurt, je inschrijft voor de nieuwsbrief of een bestelling plaatst, kunnen we persoonsgegevens verwerken. We verwerken alleen gegevens die nodig zijn voor het doel waarvoor je ze verstrekt of die technisch nodig zijn om de website te laten werken.

Gegevens die je zelf invult

• Naam (bijvoorbeeld voor een bestelling, bezorging of klantenservice).
• E-mailadres (voor orderbevestigingen, serviceberichten en optioneel nieuwsbrief).
• Telefoonnummer (handig bij bezorging of wanneer er een vraag is over je bestelling).
• Adresgegevens (straat, huisnummer, postcode, plaats, land) voor levering van tulpen, tulpenboeketten en tulpenbollen.
• Berichtinhoud wanneer je ons via het contactformulier benadert.

Gegevens die automatisch worden verzameld

• IP-adres en globale locatie-afleiding (bij benadering) op basis van IP.
• Browser- en apparaatgegevens, zoals type apparaat, besturingssysteem, schermgrootte en taalinstellingen.
• Gebruiksgegevens, zoals bezochte pagina’s, klikgedrag en algemene navigatiepatronen.
• Cookiegegevens (zie ook de sectie “Cookies” hieronder).
• Serverlogs (technische logbestanden voor stabiliteit en beveiliging).

2. Hoe verzamelen we gegevens?

We verzamelen gegevens via verschillende kanalen, afhankelijk van hoe je onze website gebruikt. Als je bijvoorbeeld tulpen cadeau wilt doen en een bericht stuurt, verwerken we de gegevens uit dat formulier. Als je alleen rondkijkt in de webshop, kunnen we via cookies en serverlogs algemene gebruiksinformatie verzamelen om de site te verbeteren.

• Webformulieren op pagina’s zoals Contact en in de nieuwsbriefsectie.
• Bestel- en afrekenproces via Afrekenen.
• Cookies en vergelijkbare technieken op basis van jouw cookie-keuze.
• Analytics-tools zoals Google Analytics 4 (GA4) voor inzicht in websitegebruik.
• Marketingpixels zoals de Meta Pixel, uitsluitend wanneer je marketingcookies accepteert.
• Serverlogs van onze hostingomgeving (bijvoorbeeld bij foutmeldingen of beveiligingsincidenten).

3. Rechtsgrondslagen (AVG artikel 6)

We verwerken persoonsgegevens alleen als daar een geldige rechtsgrond voor is. Hieronder leggen we per hoofdtype verwerking uit welke grondslag we gebruiken.

3.1 Uitvoering van een overeenkomst (AVG 6.1.b)

Als je een bestelling plaatst of een servicevraag hebt die direct samenhangt met je aankoop, verwerken we gegevens om die overeenkomst uit te voeren. Denk aan het verwerken van je bestelling, het plannen van bezorging en het sturen van orderupdates.

• Naam, e-mailadres, telefoonnummer, adresgegevens.
• Bestelgegevens zoals productkeuze (bijv. tulpenboeket bestellen of tulpenbollen Nederland), aantallen en prijsinformatie.

3.2 Toestemming (AVG 6.1.a)

Voor bepaalde verwerkingen vragen we expliciet om toestemming. Dat geldt bijvoorbeeld voor marketingcookies en voor het ontvangen van marketingcommunicatie (zoals een nieuwsbrief). Je kunt je toestemming op elk moment weer intrekken.

• Nieuwsbriefinschrijving (e-mailadres, en eventueel naam als je die opgeeft).
• Marketingcookies en remarketing (bijv. Meta Pixel), alleen na jouw keuze in de cookiebanner.

3.3 Gerechtvaardigd belang (AVG 6.1.f)

We hebben een gerechtvaardigd belang om onze website veilig, stabiel en gebruiksvriendelijk te houden en om te begrijpen wat wel en niet werkt. We maken daarbij steeds een afweging tussen ons belang en jouw privacy. Waar mogelijk nemen we maatregelen om gegevens te minimaliseren en te beveiligen.

• Beveiliging, fraudepreventie en het voorkomen van misbruik.
• Basisstatistieken over websitegebruik (bij voorkeur geanonimiseerd of gepseudonimiseerd).
• Verbetering van content, navigatie en performance (zoals laadtijden).

4. Waarvoor gebruiken we je gegevens?

We gebruiken persoonsgegevens uitsluitend voor duidelijke, legitieme doeleinden. Als je via advertenties op “verse tulpen Amsterdam” of “tulpen kopen online” binnenkomt, is het belangrijk dat de landingspagina en de verwerking helder aansluit op wat je verwacht.

• Bestellingen verwerken: afhandeling van aankoop, betaling en levering.
• Klantenservice: beantwoorden van vragen over producten, bezorging, verzorging en retourneren.
• Website verbeteren: inzicht in welke pagina’s helpen bij het kiezen van een tulpen cadeau of bij het vergelijken van boeketten.
• Marketing (alleen met toestemming): bijvoorbeeld een nieuwsbrief of remarketing.
• Fraudepreventie en beveiliging: bescherming tegen misbruik, storingen en ongeautoriseerde toegang.
• Wettelijke verplichtingen: bijvoorbeeld administratie- en fiscale bewaarplichten waar van toepassing.

5. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig. Hieronder staan onze standaard bewaartermijnen. Soms moeten we gegevens langer bewaren om aan wettelijke verplichtingen te voldoen of om een geschil zorgvuldig te kunnen afhandelen.

• Contactformulier: maximaal 2 jaar na het laatste contactmoment, tenzij een langer traject loopt (bijvoorbeeld bij klachtenafhandeling).
• Nieuwsbriefinschrijvingen: totdat je je uitschrijft, daarna nog maximaal 30 dagen om uitschrijving te verwerken en te borgen.
• Analytics-gegevens (GA4): 14 maanden (standaardinstelling voor rapportage en trendanalyse).
• Serverlogs: doorgaans 30 dagen, tenzij langer nodig is bij beveiligingsonderzoek.
• Bestel- en factuurgegevens: zolang als nodig is voor administratie en wettelijke verplichtingen; waar mogelijk beperken we de zichtbaarheid van gegevens en hanteren we toegangsrestricties.

6. Delen van gegevens (verwerkers)

We delen persoonsgegevens alleen met partijen die ons helpen om onze dienstverlening uit te voeren. Deze partijen verwerken gegevens namens ons als verwerker en krijgen alleen toegang tot wat noodzakelijk is. We verkopen je gegevens nooit.

Categorieën verwerkers

• Hosting- en infrastructuurleveranciers die de website en servers beschikbaar maken.
• E-maildienstverleners voor het versturen van serviceberichten of nieuwsbrief (bijvoorbeeld via een nieuwsbriefplatform).
• Betaaldienstverleners voor het afhandelen van betalingen (iDEAL, creditcard, PayPal, Klarna/AfterPay). We ontvangen niet je volledige betaalgegevens, maar wel statusinformatie (bijvoorbeeld “betaald” of “mislukt”).
• Analyticsproviders voor metingen van websitegebruik (bijvoorbeeld GA4), passend bij jouw cookie-instelling.
• Advertentieplatformen (zoals Meta) alleen wanneer je marketingcookies accepteert.

7. Internationale doorgifte buiten de EER

Sommige leveranciers (zoals analytics- of advertentieplatformen) kunnen gegevens verwerken buiten de Europese Economische Ruimte (EER). Als er sprake is van doorgifte buiten de EER, zorgen we voor passende waarborgen, zoals het gebruik van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC’s) of verwerking in landen met een adequaatheidsbesluit.

We beperken dit waar mogelijk en sturen aan op dataminimalisatie. Welke cookies en scripts actief zijn, hangt af van jouw keuze in de cookiebanner.

8. Jouw rechten onder de AVG

Je hebt rechten over je persoonsgegevens. We nemen verzoeken serieus en reageren in principe binnen één maand. In uitzonderlijke situaties kan dit langer duren; dan informeren we je tijdig.

• Recht op inzage: je mag opvragen welke gegevens we van je verwerken.
• Recht op rectificatie: je mag onjuiste gegevens laten corrigeren.
• Recht op gegevenswissing (“recht om vergeten te worden”): je mag verzoeken om verwijdering, tenzij we gegevens moeten bewaren om wettelijke redenen.
• Recht op beperking: je mag vragen om verwerking (tijdelijk) te beperken.
• Recht op dataportabiliteit: je mag vragen om je gegevens in een gangbaar formaat te ontvangen.
• Recht van bezwaar: je mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken: voor verwerkingen op basis van toestemming, zoals marketingcookies of nieuwsbrief.

Hoe dien je een verzoek in?

Stuur je verzoek naar [email protected]. Vermeld bij voorkeur: je naam, het e-mailadres dat je bij ons gebruikt en een korte omschrijving van je verzoek. Om misbruik te voorkomen kunnen we vragen om aanvullende verificatie.

Klacht indienen

Ben je het niet eens met onze afhandeling? Dan kun je een klacht indienen bij de toezichthouder in Nederland: de Autoriteit Persoonsgegevens. Je kunt uiteraard ook eerst contact opnemen met ons; meestal lossen we het samen snel op.

9. Cookies en vergelijkbare technieken

Cookies zijn kleine tekstbestanden die in je browser worden opgeslagen. We gebruiken cookies om de website goed te laten functioneren, om inzicht te krijgen in gebruik en om (met jouw toestemming) marketing te ondersteunen. Je maakt je keuze via de cookiebanner rechtsonderin.

9.1 Strikt noodzakelijke cookies

Deze cookies zijn nodig om de website technisch te laten werken. Zonder deze cookies kunnen basisfuncties niet betrouwbaar functioneren, zoals het onthouden van je cookie-keuze en het winkelwagenoverzicht in deze demo-omgeving.

• Cookiekeuze: we slaan je keuze (accepteren/weigeren) op in de browser via localStorage.
• Winkelwagen: items in de winkelwagen worden lokaal opgeslagen in de browser zodat je kunt doorwinkelen.

9.2 Analytics cookies

Analytics helpt ons begrijpen welke pagina’s goed werken, bijvoorbeeld of bezoekers makkelijk een tulpenboeket vinden of een artikel lezen over tulpenbollen planten. We gebruiken bij voorkeur instellingen die privacyvriendelijk zijn, zoals beperkte gegevensverzameling en passende bewaartermijnen (14 maanden).

Voor analytics kunnen we Google Analytics 4 inzetten. Dit gebeurt op basis van jouw cookie-keuze. Wanneer analytics is ingeschakeld, kunnen gegevens zoals paginaweergaven, apparaatkenmerken en IP-gerelateerde informatie worden verwerkt.

9.3 Marketing cookies

Marketingcookies worden gebruikt om advertenties relevanter te maken en om campagnes te meten. We kunnen hiervoor de Meta Pixel gebruiken wanneer je marketingcookies accepteert. Deze cookies kunnen bijhouden welke pagina’s je bezoekt en welke acties je uitvoert (bijvoorbeeld een productpagina openen of iets aan je winkelwagen toevoegen).

We gebruiken marketingcookies niet om gevoelige persoonsgegevens te verzamelen. Je kunt marketingcookies altijd weigeren of later intrekken door je browserdata te wissen en opnieuw een keuze te maken via de cookiebanner.

9.4 Cookiebeheer

Je kunt cookies beheren via je browserinstellingen. Je kunt cookies verwijderen of blokkeren, maar het is mogelijk dat sommige functies dan niet meer optimaal werken. In deze website slaan we een deel van de voorkeuren (zoals cookiekeuze en winkelwagen) op in je browser om je ervaring prettig te houden.

10. Beveiliging

We nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Denk aan toegangsbeperking, zorgvuldig beheer van accounts en het minimaliseren van gegevensverwerking. Geen enkele methode is volledig waterdicht, maar we kiezen maatregelen die passen bij het risico en het doel van de verwerking.

11. Privacy van kinderen

Onze website en producten zijn niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind zonder toestemming gegevens heeft verstrekt, neem dan contact op via [email protected]. We verwijderen de gegevens dan zo snel mogelijk, voor zover dat wettelijk is toegestaan.

12. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid aanpassen als onze website, diensten of wetgeving veranderen. We plaatsen de meest actuele versie altijd op deze pagina. Bij belangrijke wijzigingen informeren we je waar passend, bijvoorbeeld via een melding op de website of per e-mail wanneer dat logisch is (zoals bij nieuwsbriefabonnees).

Laatst bijgewerkt: 15 januari 2026.

13. Contact en privacycontact (DPO)

Voor vragen over dit privacybeleid of om je rechten uit te oefenen kun je contact opnemen met Clear Analysis:

• Privacy e-mail: [email protected]
• Algemeen e-mail: [email protected]
• Telefoon: +31 20 987 65 43
• Postadres: Henri Dunantstraat 10 - 12, 1066 AX Amsterdam, Nederland

We hebben geen formeel aangewezen Functionaris Gegevensbescherming (FG) nodig voor onze bedrijfsactiviteiten. Wel hebben we een dedicated privacycontactpunt ingericht via het privacy e-mailadres hierboven.