Privacybeleid

1. Verantwoordelijke

De verantwoordelijke voor de verwerking van persoonsgegevens op deze website is:

Bloomplanetux
Zandoogjes 15
4814 SB Breda
Nederland
E-mail: ask@bloomplanetux.world
Telefoon: +31 76 514 9259

2. Toepasselijke wetgeving

Wij verwerken persoonsgegevens in overeenstemming met:

• de Algemene Verordening Gegevensbescherming (AVG/GDPR);
• de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG);
• de Telecommunicatiewet (met betrekking tot cookies en vergelijkbare technieken);
• overige toepasselijke Nederlandse en Europese wet- en regelgeving op het gebied van privacy en consumentenbescherming.

3. Functionaris Gegevensbescherming (FG)

Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld, omdat dit op grond van de AVG niet verplicht is voor onze verwerkingsactiviteiten. Voor alle vragen over privacy kunt u rechtstreeks contact opnemen met de verantwoordelijke onder punt 1.

4. Welke gegevens verzamelen wij?

Wij verwerken uitsluitend persoonsgegevens die u zelf verstrekt of die technisch noodzakelijk zijn voor het functioneren van de website. Wij kunnen de volgende categorieën verwerken:

• Identiteits- en contactgegevens: naam en e-mailadres wanneer u het contactformulier invult.
• Inhoud van communicatie: de tekst van uw bericht via het contactformulier.
• Toestemmingsgegevens: uw cookievoorkeuren (opgeslagen in localStorage onder tdde_cookie_consent).
• Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaattype, referrer-URL en bezochte pagina's — uitsluitend indien u toestemming heeft gegeven voor analytische of marketingcookies.

Wij verzamelen geen bijzondere categorieën van persoonsgegevens (zoals gegevens over gezondheid) via deze website, behalve indien u dergelijke informatie vrijwillig in een contactbericht opneemt.

5. Bron van de gegevens

Persoonsgegevens worden verkregen:

• rechtstreeks van u (contactformulier, cookievoorkeuren);
• automatisch via cookies en vergelijkbare technieken, alleen na uw toestemming (analytisch/marketing);
• via technische logbestanden van onze hostingpartij, voor zover noodzakelijk voor beveiliging en werking van de site.

6. Doeleinden en rechtsgronden

Wij verwerken uw gegevens voor de volgende doeleinden, met de bijbehorende rechtsgrond uit art. 6 lid 1 AVG:

• Beantwoorden van contactverzoeken — toestemming (sub a) en gerechtvaardigd belang (sub f): het afhandelen van uw vraag en communicatie met u.
• Functioneren en beveiliging van de website — gerechtvaardigd belang (sub f): het technisch laten werken van de site, fraudepreventie en beveiliging.
• Analyse van websitegebruik — toestemming (sub a), uitsluitend na acceptatie van analytische cookies.
• Marketing en advertentiemeting — toestemming (sub a), uitsluitend na acceptatie van marketingcookies (o.a. Google Ads).
• Naleving van wettelijke verplichtingen — wettelijke verplichting (sub c), indien van toepassing.

Waar wij verwerken op basis van gerechtvaardigd belang, wegen wij uw privacybelangen af tegen ons belang bij een goed functionerende en veilige website. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (zie punt 14).

7. Verplichting tot verstrekken

Het verstrekken van naam, e-mailadres en bericht is noodzakelijk om via het contactformulier een verzoek te kunnen indienen. Zonder deze gegevens kunnen wij uw bericht niet beantwoorden. Het verstrekken van gegevens voor analytische of marketingdoeleinden is vrijwillig en gebaseerd op uw toestemming via de cookiebanner.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld:

• Contactformuliergegevens: maximaal 12 maanden na afhandeling van uw verzoek, tenzij een langere bewaartermijn wettelijk verplicht is (bijv. fiscale bewaarplicht).
• Cookievoorkeuren: tot u deze wist, uw toestemming intrekt of uw browser/localStorage leegt.
• Analytische gegevens (Google Analytics): maximaal 26 maanden, conform standaardinstellingen van Google Analytics 4.
• Marketinggegevens (Google Ads): maximaal 13 maanden, conform Google's bewaarbeleid voor advertentiecookies.
• Serverlogbestanden: maximaal 30 dagen, tenzij nodig voor beveiligingsonderzoek.

9. Ontvangers en verwerkers

Wij verkopen uw persoonsgegevens niet aan derden. Gegevens kunnen worden verwerkt door de volgende categorieën ontvangers:

• Hosting- en infrastructuurpartijen — voor het hosten en technisch beheer van de website (verwerkers conform art. 28 AVG).
• Google Ireland Limited / Google LLC — voor Google Analytics en Google Ads, uitsluitend na uw toestemming. Google kan optreden als verwerker of als zelfstandige verwerkingsverantwoordelijke, afhankelijk van de dienst.
• Autoriteiten — indien wij daartoe wettelijk verplicht zijn of een gerechtelijk bevel ontvangen.

Met alle verwerkers sluiten wij verwerkersovereenkomsten die voldoen aan art. 28 AVG, inclusief passende beveiligingsmaatregelen en vertrouwelijkheidsverplichtingen.

10. Doorgifte buiten de Europese Economische Ruimte (EER)

Bij gebruik van Google-diensten kunnen persoonsgegevens worden doorgegeven aan landen buiten de EER, waaronder de Verenigde Staten. Google hanteert hiervoor passende waarborgen conform hoofdstuk V AVG, waaronder:

• de EU-US Data Privacy Framework (indien van toepassing op de betreffende certificering);
• standaardcontractbepalingen (Standard Contractual Clauses, SCC's) van de Europese Commissie;
• aanvullende technische en organisatorische maatregelen.

Meer informatie over gegevensoverdrachten door Google vindt u in het privacybeleid van Google.

11. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen (TOM's) conform art. 32 AVG om persoonsgegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang, openbaarmaking of vernietiging, waaronder:

• versleutelde verbindingen (HTTPS/TLS);
• toegangsbeperkingen tot systemen en gegevens;
• regelmatige evaluatie van beveiligingsmaatregelen;
• minimalisatie van gegevensverwerking (alleen wat noodzakelijk is).

Bij een datalek dat waarschijnlijk een risico vormt voor uw rechten en vrijheden, melden wij dit binnen 72 uur aan de Autoriteit Persoonsgegevens (AP) en informeren wij u indien vereist op grond van art. 34 AVG.

12. Geautomatiseerde besluitvorming en profiling

Wij maken geen gebruik van geautomatiseerde besluitvorming, inclusief profiling, die rechtsgevolgen voor u heeft of u op vergelijkbare wijze significant treft, als bedoeld in art. 22 AVG.

13. Gegevens van minderjarigen

Onze website is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar zonder toestemming van een ouder of voogd. Indien u van mening bent dat wij zonder die toestemming gegevens van een minderjarige hebben verwerkt, neemt u contact met ons op. Wij zullen deze gegevens dan verwijderen.

14. Uw rechten onder de AVG

Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (art. 15 AVG) — u kunt opvragen welke gegevens wij van u verwerken.
• Recht op rectificatie (art. 16 AVG) — u kunt onjuiste gegevens laten corrigeren.
• Recht op verwijdering (art. 17 AVG) — het «recht om vergeten te worden», onder voorbehoud van wettelijke uitzonderingen.
• Recht op beperking van de verwerking (art. 18 AVG).
• Recht op gegevensoverdraagbaarheid (art. 20 AVG) — voor gegevens die u heeft verstrekt op basis van toestemming of overeenkomst.
• Recht van bezwaar (art. 21 AVG) — tegen verwerking op basis van gerechtvaardigd belang of voor direct marketing.
• Recht om toestemming in te trekken (art. 7 lid 3 AVG) — zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Om uw rechten uit te oefenen, stuurt u een verzoek naar ask@bloomplanetux.world. Vermeld duidelijk welk recht u wilt uitoefenen. Wij kunnen u om identificatie vragen om misbruik te voorkomen. Wij reageren uiterlijk binnen één maand na ontvangst van uw verzoek (art. 12 lid 3 AVG). Bij complexe verzoeken kan deze termijn met twee maanden worden verlengd; wij informeren u dan tijdig.

15. Klacht indienen

Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de toezichthouder:

Autoriteit Persoonsgegevens (AP)
Bezuidenhoutseweg 30, 2594 AV Den Haag
Website: autoriteitpersoonsgegevens.nl
Telefoon: +31 70 388 85 00

Voor klachten over cookies en online tracking kunt u ook contact opnemen met de Autoriteit Consument & Markt (ACM): acm.nl.

16. Cookies en vergelijkbare technieken

Voor gedetailleerde informatie over cookies, toestemming en Google Consent Mode v2 verwijzen wij naar ons cookiebeleid.

17. Wijzigingen

Wij kunnen dit privacybeleid wijzigen wanneer onze verwerkingsactiviteiten, wetgeving of richtlijnen veranderen. De meest recente versie is altijd beschikbaar op deze pagina met vermelding van de datum van laatste wijziging. Bij wezenlijke wijzigingen informeren wij u waar mogelijk via een kennisgeving op de website.

Contact opnemen