Privacybeleid

Flowers & Threads hecht veel waarde aan de bescherming van jouw persoonsgegevens. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dit doen, hoe lang wij ze bewaren en welke rechten jij als betrokkene hebt. Dit beleid is van toepassing op alle diensten van Flowers & Threads.

1. Welke gegevens verzamelen wij?

Wij verzamelen uitsluitend de gegevens die noodzakelijk zijn voor onze dienstverlening:

2. Grondslag voor verwerking

Wij verwerken jouw persoonsgegevens op basis van de volgende grondslagen (AVG artikel 6):

• Uitvoering van een overeenkomst: verwerking van bestellingen en levering
• Wettelijke verplichting: fiscale bewaarplicht van 7 jaar
• Toestemming: de nieuwsbrief, het versleuteld delen van je e-mailadres met Meta, en marketingcookies (Meta Pixel en Conversions API). Je kunt je toestemming altijd intrekken.
• Gerechtvaardigd belang: een anonieme telling van hoeveel bezoekers cookies accepteren of weigeren (zonder cookie, zonder IP-adres, niet te herleiden tot jou)

3. Delen met derden

Flowers & Threads verkoopt jouw gegevens nooit aan derden. Wij delen gegevens uitsluitend met partijen die nodig zijn voor onze dienstverlening, of met Meta als jij daar toestemming voor geeft:

• Mollie B.V.: betalingsverwerking (gevestigd in Nederland)
• PostNL: bezorging van bestellingen
• Resend: verzenden van e-mails
• Supabase: databaseopslag (servers in de EU)
• Vercel: hostingplatform
• Meta Platforms Ireland Ltd. (Facebook en Instagram): alleen na jouw toestemming, zie hoofdstuk 4 en 5

Partijen buiten de EU vallen onder de standaardcontractbepalingen van de Europese Commissie of het EU-VS-gegevensprivacykader.

4. Cookies, de Meta Pixel en de Conversions API

Wij gebruiken twee soorten opslag in je browser:

• Noodzakelijk: je winkelwagen en je cookiekeuze. Hiervoor is geen toestemming nodig.
• Marketing (alleen met jouw toestemming): de Meta Pixel van Facebook en Instagram. Pas als je op "Ja, lekker" klikt, laadt de pixel en plaatst hij de cookies _fbp en _fbc (maximaal 90 dagen).

Wat doet de Meta Pixel? De pixel geeft aan Meta door welke pagina's je bekijkt, wat je in je winkelwagen legt en of je iets koopt (met het bedrag). Zo kunnen wij zien welke advertenties werken, en kan Meta je advertenties van ons tonen die beter bij je passen.

Wat is de Conversions API? Als je toestemming hebt gegeven, meldt onze server een aankoop ook rechtstreeks aan Meta. Dat maakt de meting betrouwbaarder (bijvoorbeeld als een adblocker de pixel tegenhoudt). Daarbij sturen we je e-mailadres en telefoonnummer alleen versleuteld (gehasht met SHA-256) mee, plus je IP-adres, browsergegevens en de pixel-cookies. Meta gebruikt hetzelfde nummer voor browser en server, zodat een aankoop maar één keer telt. Zonder toestemming sturen wij niets naar Meta.

Voor de pixel zijn wij en Meta samen verantwoordelijk (gezamenlijke verwerkingsverantwoordelijken). Wat Meta met de gegevens doet, lees je in het privacybeleid van Meta.

Je keuze wijzigen: klik onderaan elke pagina op "Cookie-instellingen". Trek je je toestemming in, dan verwijderen wij de Meta-cookies en stopt de pixel meteen. Meer over gepersonaliseerde advertenties en hoe je ze uitzet, lees je op youronlinechoices.eu en in je advertentievoorkeuren bij Meta. Je kunt cookies ook blokkeren via je browserinstellingen.

5. Nieuwsbrief en Klantenlijst bij Meta

Bij het afrekenen kun je zelf aanvinken dat je nieuws en nieuwe items van ons wilt ontvangen. Dit vakje staat nooit vooraf aangevinkt. We bewaren wanneer je toestemming gaf. In elke nieuwsbrief en in onze mails staat een afmeldlink.

Met een tweede, apart vakje kun je ook toestemming geven om je e-mailadres versleuteld (gehasht met SHA-256) met Meta te delen. Meta vergelijkt die versleutelde code met zijn eigen gebruikers om onze advertenties te tonen aan mensen die op onze klanten lijken (een "Klantenlijst" en "vergelijkbare doelgroep"). Meta krijgt je e-mailadres niet leesbaar. Meld je je af of trek je je toestemming in, dan halen we je versleutelde e-mailadres ook bij Meta weg.

6. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

• Recht op inzage: je kunt opvragen welke gegevens wij van je hebben
• Recht op rectificatie: onjuiste gegevens laten corrigeren
• Recht op vergetelheid: verwijdering van jouw gegevens, voor zover wettelijk toegestaan
• Recht op beperking: verwerking tijdelijk stopzetten
• Recht op overdraagbaarheid: jouw gegevens in een leesbaar formaat ontvangen
• Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken: voor verwerking op basis van toestemming

Om een verzoek in te dienen, neem je contact op via info@flowerandthreads.nl. Wij reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Beveiliging

Flowers & Threads neemt passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. De website maakt gebruik van HTTPS-versleuteling. Betaalgegevens worden verwerkt door Mollie en worden nooit opgeslagen door Flowers & Threads.

8. Minderjarigen

Flowers & Threads richt zich niet direct op kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Indien je vermoedt dat wij per ongeluk gegevens van een minderjarige hebben ontvangen, neem dan contact met ons op.

9. Wijzigingen

Flowers & Threads behoudt het recht dit privacybeleid te wijzigen. Wijzigingen worden op deze pagina gepubliceerd. Wij raden je aan dit beleid periodiek te raadplegen. Bij ingrijpende wijzigingen stellen wij abonnees per e-mail op de hoogte.

Vragen over dit privacybeleid? Neem contact op via info@flowerandthreads.nl. Bekijk ook onze algemene voorwaarden en ons retourbeleid.