Privacybeleid

Privacybeleid

B Drost Bloemen, h/a Bosje van Drosje — Versie maart 2026

Bosje van Drosje hecht veel waarde aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij op een transparante manier uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG).

1. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke is:

2. Welke persoonsgegevens verzamelen wij?

Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor het uitvoeren van uw bloemenabonnement. Dit betreft de volgende categorieën:

Identificatie- en contactgegevens

  • Voor- en achternaam
  • Bezorgadres (straat, huisnummer, postcode, woonplaats)
  • E-mailadres
  • Telefoonnummer (voor bezorgberichten en klantenservice)

Betaalgegevens

  • IBAN-rekeningnummer (ten behoeve van de SEPA-automatische incasso)
  • Naam van de rekeninghouder
  • Mandaatreferentie GoCardless

Abonnements- en transactiegegevens

  • Gekozen abonnementsvorm en bezorgfrequentie
  • Startdatum, eventuele pauzeperioden en einddatum van het abonnement
  • Betalingshistorie en incasso-status

Communicatiegegevens

  • Correspondentie via e-mail of WhatsApp (inclusief klachtenmeldingen en foto's)

Wij vragen nooit om gevoelige persoonsgegevens zoals BSN, gezondheidsgegevens of kopieën van identiteitsbewijzen.

3. Voor welke doeleinden gebruiken wij uw gegevens?

Uw persoonsgegevens worden uitsluitend voor de volgende doeleinden gebruikt:

  • Uitvoering van het abonnement: aanmaken en beheren van uw abonnement, verwerken van pauzes en opzeggingen.
  • Bezorging: plannen en uitvoeren van de wekelijkse bloemenlevering op het door u opgegeven adres.
  • Betalingsverwerking: innen van het abonnementsgeld via SEPA-automatische incasso door GoCardless.
  • Klantenservice: beantwoorden van vragen, afhandelen van klachten en meldingen.
  • Communicatie: versturen van bezorgbevestigingen, incasso-aankondigingen (advance notice), wijzigingen in het aanbod of de voorwaarden.
  • Wettelijke verplichtingen: voldoen aan fiscale bewaarplichten en andere wettelijke verplichtingen.

Wij gebruiken uw gegevens niet voor profilering, geautomatiseerde besluitvorming of commercieel gerichte marketing van derden.

4. Rechtmatige grondslag voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen uit de AVG:

  • Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): de meeste gegevens zijn noodzakelijk om uw abonnement te kunnen uitvoeren en bloemen bij u te bezorgen.
  • Wettelijke verplichting (art. 6 lid 1 sub c AVG): betaalgegevens worden bewaard om te voldoen aan de fiscale bewaarplicht van zeven jaar.
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): het versturen van serviceberichten en het bijhouden van abonnementshistorie ter beveiliging van de bedrijfsvoering.

5. Delen met derden

Bosje van Drosje deelt uw persoonsgegevens uitsluitend met de volgende partijen, en alleen voor zover noodzakelijk:

GoCardless Ltd.

GoCardless is onze betalingsdienstverlener voor SEPA-automatische incasso. Wij delen uw naam, IBAN en e-mailadres met GoCardless ten behoeve van de betalingsverwerking. GoCardless is een geregistreerde betaalinstelling en verwerkt gegevens overeenkomstig de AVG. Meer informatie vindt u op gocardless.com/privacy.

Zoho Corporation

Wij maken gebruik van Zoho voor het beheren van klantgegevens en abonnementen. Zoho verwerkt gegevens als verwerker in opdracht van Bosje van Drosje en handelt daarbij op basis van een verwerkersovereenkomst. Zoho heeft Binding Corporate Rules (BCR) goedgekeurd en voldoet aan de AVG. Meer informatie: zoho.com/privacy.

Overige derden

Wij verstrekken uw gegevens niet aan andere derden, tenzij wij daartoe wettelijk verplicht zijn (bijvoorbeeld op vordering van politie of justitie).

6. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

  • Actieve abonnementsgegevens: zolang het abonnement actief is.
  • Gegevens na beëindiging: maximaal twee jaar na afloop van het abonnement, voor eventuele klachten of geschillen.
  • Betaalgegevens en facturen: zeven jaar, conform de fiscale bewaarplicht.
  • Correspondentie: maximaal twee jaar na afronding van de communicatie.

Na het verstrijken van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten ten aanzien van uw persoonsgegevens:

  • Recht op inzage (art. 15 AVG): u kunt opvragen welke gegevens wij van u verwerken.
  • Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren.
  • Recht op verwijdering (art. 17 AVG): u kunt verzoeken om verwijdering van uw gegevens, tenzij wij wettelijk verplicht zijn ze te bewaren.
  • Recht op beperking van de verwerking (art. 18 AVG): u kunt vragen de verwerking tijdelijk te beperken.
  • Recht op overdraagbaarheid (art. 20 AVG): u kunt een kopie van uw gegevens in een machineleesbaar formaat opvragen.
  • Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Verzoeken kunt u richten aan info@bosjevandrosje.nl. Wij reageren binnen vier weken op uw verzoek. Wij kunnen om verificatie van uw identiteit vragen om misbruik te voorkomen.

Heeft u een klacht over de verwerking van uw persoonsgegevens? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.

8. Cookies en websitebezoek

De website bosjevandrosje.nl maakt gebruik van functionele cookies die noodzakelijk zijn voor het correct functioneren van de webshop (zoals het bijhouden van uw winkelwagen en inlogstatus). Daarnaast kunnen analytische cookies worden gebruikt om het websitebezoek te meten. Voor niet-functionele cookies vragen wij uw toestemming via de cookiebanner bij uw eerste bezoek.

Wij maken geen gebruik van tracking- of advertentiecookies van derden.

9. Beveiliging van uw gegevens

Bosje van Drosje neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang of ongeoorloofde verwerking. Toegang tot klantgegevens is beperkt tot personen die deze gegevens noodzakelijkerwijs nodig hebben voor de uitvoering van hun taken.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Bij wezenlijke wijzigingen informeren wij u per e-mail. De meest actuele versie is altijd te raadplegen op bosjevandrosje.nl/pages/privacybeleid. De datum bovenaan dit document geeft aan wanneer het beleid voor het laatst is bijgewerkt.

Contact

Voor vragen of verzoeken met betrekking tot uw persoonsgegevens kunt u contact opnemen met: