Privacyverklaring

1. Inleiding

Liefde met Bloemen (Roerdompstraat 14, 4273CJ Hank, KvK 72154292) respecteert uw privacy en gaat zorgvuldig om met uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, voor welk doel, op welke grondslag en hoe lang wij ze bewaren.

2. Welke gegevens verzamelen wij?

Wij verzamelen de volgende persoonsgegevens:

• Naam en contactgegevens (e-mailadres, telefoonnummer, bezorgadres)
• Bestelgegevens (productkeuze, bezorgmoment, eventuele kaarttekst)
• Betalingsstatus (via Mollie; wij ontvangen geen volledige betalingsgegevens)
• Accountgegevens bij aanmaken van een account (e-mailadres, wachtwoord versleuteld)
• Paginabezoeken (anonieme sessie-ID en pad, voor intern gebruik)

3. Doel en grondslag van de verwerking

• Uitvoering van de overeenkomst — naam, adres, e-mail en bestelgegevens zijn noodzakelijk om uw bestelling te verwerken en te bezorgen (art. 6 lid 1 sub b AVG).
• Wettelijke verplichtingen — factuur- en boekhoudgegevens bewaren wij 7 jaar conform fiscale bewaarplicht (art. 6 lid 1 sub c AVG).
• Gerechtvaardigd belang — anonieme paginastatistieken (bezoekpad + sessie-ID zonder persoonsgegevens) gebruiken wij uitsluitend voor verbetering van de website (art. 6 lid 1 sub f AVG).

4. Cookies en lokale opslag

Onze website plaatst de volgende cookies en sessie-opslag:

• Winkelwagen-cookie (cart_session) — een willekeurige sessie-ID die uw winkelwagen bijhoudt. Noodzakelijk voor de bestelfunctie; geen toestemming vereist.
• Authenticatiecookies — bij aanmelden worden door Supabase Auth versleutelde sessietokens geplaatst. Noodzakelijk voor inlogfunctionaliteit; geen toestemming vereist.
• Paginastatistieken — bij elk paginabezoek sturen wij het bezochte pad en uw sessie-ID naar onze eigen database (geen derde partij). De sessie-ID is niet herleidbaar tot een persoon. Grondslag: gerechtvaardigd belang.

Wij gebruiken geen tracking-cookies van sociale netwerken of advertentienetwerken.

5. Bewaartermijnen

• Bestel- en klantgegevens: 7 jaar (wettelijke bewaarplicht).
• Account en profiel: tot verwijdering door de gebruiker of na 3 jaar inactiviteit.
• Paginastatistieken: maximaal 12 maanden, daarna geanonimiseerd of verwijderd.
• Winkelwagen-sessies: vervallen automatisch na 30 dagen inactiviteit.

6. Subverwerkers (derden)

Wij delen uw gegevens uitsluitend met de volgende subverwerkers:

• Supabase Inc. (database en authenticatie) — servers in de EU (regio: eu-central-1, Frankfurt). Verwerkersovereenkomst aanwezig.
• Mollie B.V. (betaalverwerking) — ontvangt uw naam, e-mail en betaalgegevens voor verwerking van de betaling. Zie mollie.com/nl/privacy voor hun beleid.
• Hosting — onze applicatieserver draait op een EU-datacenter.

Buiten de bovengenoemde partijen delen wij geen persoonsgegevens met derden, tenzij wettelijk verplicht.

7. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe: HTTPS-versleuteling, toegangsbeveiliging op databaseniveau (row-level security) en beperkte toegang tot productieomgevingen.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten. U kunt deze uitoefenen via info@liefdemetbloemen.nl:

• Inzage in uw gegevens
• Rectificatie van onjuiste gegevens
• Verwijdering ("recht op vergetelheid")
• Beperking van de verwerking
• Dataportabiliteit (overdracht van uw gegevens)
• Bezwaar tegen verwerking op grond van gerechtvaardigd belang

Wij reageren binnen vier weken op uw verzoek. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Contact

• E-mail: info@liefdemetbloemen.nl
• Telefoon: 06 833 24 293
• Adres: Roerdompstraat 14, 4273CJ Hank

10. Wijzigingen

Wij behouden ons het recht voor om deze privacyverklaring te wijzigen. Ingrijpende wijzigingen communiceren wij via e-mail aan klanten met een account.