Privacybeleid

Laatst bijgewerkt:

1. Verantwoordelijke

Verwerkingsverantwoordelijke:
Bloomwrregen
Groene Kruislaan 1
9695 BB Bellingwolde, Netherlands
E-mail: service@bloomwrregen.world
Telefoon: +31 6 53338560

Wij zijn verantwoordelijk voor de verwerking van persoonsgegevens op deze website conform de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG). Voor dit bedrijf is geen functionaris voor gegevensbescherming (FG) aangesteld. Voor privacyvragen kunt u rechtstreeks contact opnemen via bovenstaande gegevens.

2. Toepassingsgebied

Dit privacybeleid is van toepassing op alle persoonsgegevens die wij verwerken via de website bloomwrregen.world, het contactformulier, cookies en vergelijkbare technologieën. Dit beleid is opgesteld in overeenstemming met artikel 13 en 14 AVG.

3. Welke gegevens verzamelen wij?

Wij kunnen de volgende categorieën persoonsgegevens verwerken:

  • Identificatie- en contactgegevens: naam en e-mailadres via het contactformulier
  • Inhoud van communicatie: uw bericht en eventuele aanvullende informatie die u vrijwillig verstrekt
  • Technische gegevens: IP-adres, browsertype, apparaat- en besturingssysteeminformatie, referrer-URL en bezochte pagina's
  • Cookie- en voorkeursgegevens: uw cookiekeuze opgeslagen in localStorage (alleen na interactie met de cookiebanner)
  • Analytische gegevens: alleen indien u daarvoor toestemming heeft gegeven

Wij verzamelen geen bijzondere categorieën persoonsgegevens (zoals gegevens over gezondheid) via onze website, tenzij u deze zelf vrijwillig in een bericht opneemt.

4. Doeleinden en rechtsgrondslagen

Wij verwerken persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden:

  • Beantwoorden van contactverzoeken — rechtsgrondslag: uitvoering van precontractuele stappen op verzoek van de betrokkene (art. 6 lid 1 sub b AVG) of toestemming (art. 6 lid 1 sub a AVG)
  • Verbetering van websitefunctionaliteit en beveiliging — rechtsgrondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
  • Naleving van wettelijke verplichtingen — rechtsgrondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG)
  • Analyse van websitegebruik — rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG), alleen na expliciete keuze in de cookiebanner
  • Marketing- en advertentiemeting — rechtsgrondslag: toestemming (art. 6 lid 1 sub a AVG), alleen na expliciete keuze in de cookiebanner

Bij verwerking op basis van gerechtvaardigd belang wegen wij uw belangen, grondrechten en vrijheden af tegen ons belang. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

5. Verplichte of vrijwillige verstrekking

Het invullen van het contactformulier is vrijwillig. Zonder naam, e-mailadres en bericht kunnen wij uw verzoek echter niet behandelen. Het aanvinken van de GDPR-toestemmingscheckbox is verplicht om het formulier te verzenden.

6. Bewaartermijnen

  • Contactformuliergegevens: maximaal 12 maanden na afhandeling van uw verzoek
  • Technische logbestanden van de webserver: maximaal 90 dagen, tenzij nodig voor beveiligingsonderzoek
  • Cookievoorkeuren (localStorage): totdat u deze wijzigt, verwijdert of uw browsergegevens wist
  • Analytische gegevens: maximaal 26 maanden na verzameling, indien u toestemming heeft gegeven

Na afloop van de bewaartermijn worden gegevens verwijderd of geanonimiseerd, tenzij een langere bewaarplicht op grond van Nederlandse of Europese wetgeving van toepassing is.

7. Ontvangers en verwerkers

Wij verkopen uw persoonsgegevens niet. Gegevens kunnen worden verwerkt door de volgende categorieën ontvangers:

  • Hosting- en infrastructuurproviders die onze website hosten
  • Google LLC (Google Fonts) — kan technische gegevens zoals IP-adres verwerken bij het laden van lettertypen
  • Cloudflare, Inc. (Font Awesome CDN) — kan technische gegevens verwerken bij het laden van iconen
  • Toekomstige analytics- of advertentiepartners — uitsluitend indien u daarvoor toestemming geeft via de cookiebanner

Met alle verwerkers sluiten wij verwerkersovereenkomsten conform artikel 28 AVG. Verwerkers mogen gegevens uitsluitend verwerken volgens onze instructies.

8. Doorgifte buiten de EER

Indien persoonsgegevens worden doorgestuurd naar landen buiten de Europese Economische Ruimte (EER), bijvoorbeeld bij gebruik van diensten van Amerikaanse providers, zorgen wij voor passende waarborgen conform hoofdstuk V AVG. Dit kan onder meer bestaan uit standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie, of een adequaatheidsbesluit van de Europese Commissie.

9. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en onrechtmatige verwerking, waaronder:

  • HTTPS-versleuteling voor alle pagina's
  • Toegangsbeperkingen op systemen met persoonsgegevens
  • Beperkte toegang tot gegevens voor geautoriseerd personeel
  • Regelmatige evaluatie van beveiligingsmaatregelen

10. Geautomatiseerde besluitvorming en profilering

Wij maken geen gebruik van geautomatiseerde besluitvorming, inclusief profilering, die juridische gevolgen heeft of u op vergelijkbare wijze significant treft.

11. Minderjarigen

Onze website is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Indien u vermoedt dat een minderjarige gegevens heeft verstrekt, neem dan contact met ons op zodat wij deze kunnen verwijderen.

12. Uw rechten onder de AVG

Onder de AVG heeft u de volgende rechten:

  • Recht op inzage (art. 15 AVG)
  • Recht op rectificatie (art. 16 AVG)
  • Recht op verwijdering / recht om vergeten te worden (art. 17 AVG)
  • Recht op beperking van de verwerking (art. 18 AVG)
  • Recht op dataportabiliteit (art. 20 AVG)
  • Recht van bezwaar (art. 21 AVG)
  • Recht om toestemming in te trekken (art. 7 lid 3 AVG) — intrekking doet geen afbreuk aan de rechtmatigheid van eerdere verwerking

U kunt uw rechten uitoefenen door een verzoek te sturen naar service@bloomwrregen.world. Wij reageren binnen één maand op uw verzoek, conform artikel 12 AVG. In complexe gevallen kan deze termijn met twee maanden worden verlengd; wij informeren u hierover tijdig.

U heeft het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Website: autoriteitpersoonsgegevens.nl

13. Cookies en vergelijkbare technologieën

Voor informatie over cookies, localStorage en uw keuzemogelijkheden verwijzen wij naar ons cookiebeleid. Niet-noodzakelijke cookies worden pas geplaatst nadat u daarvoor toestemming heeft gegeven, conform de Telecommunicatiewet en de AVG.

14. Wijzigingen

Wij kunnen dit privacybeleid periodiek bijwerken om wijzigingen in onze verwerking, wetgeving of richtlijnen te weerspiegelen. De meest recente versie is altijd beschikbaar op deze pagina met vermelding van de datum van de laatste wijziging. Bij wezenlijke wijzigingen informeren wij u waar passend via een kennisgeving op de website.