Privacyverklaring

Wie is verantwoordelijk?

FLOW Edelstenen en FLOW Inspiratielokaal vallen onder de onderneming Martine Hoving, KvK 04087838. Martine Hoving is verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring wordt beschreven. Je kunt ons bereiken via [email protected] of op ons bezoekadres Koopmansplein 6–8, 9401 EL Assen. Meer informatie staat bij onze bedrijfsgegevens.

Een vraag aan FLOW

Wanneer je ons mailt of het contactformulier verstuurt, gebruiken we je naam, e-mailadres en bericht om je vraag te beantwoorden en het contact af te handelen. De verplichte velden zijn daarvoor nodig. Zonder e-mailadres kunnen we je niet per e-mail antwoorden. Alleen iets invullen zonder het formulier te versturen leidt niet tot opslag in onze contactenlijst.

Bij een vraag over een mogelijke aankoop verwerken we deze gegevens om op jouw verzoek stappen te nemen vóór een overeenkomst. Bij andere vragen is ons gerechtvaardigde belang het zorgvuldig afhandelen van correspondentie. We gebruiken deze berichten niet automatisch voor reclame.

Het formulier is bedoeld voor algemene vragen. Deel geen medische dossiers, diagnoses, identiteitsbewijzen of andere gevoelige informatie. We vragen niet om die gegevens en maken geen gezondheidsprofielen. Ontvangen we toch onnodige gevoelige informatie, dan verwijderen we die waar mogelijk.

Nieuws en inspiratie, alleen als je dat wilt

Je kunt je inschrijven via de nieuwsbriefpagina of apart aanvinken dat je nieuws en inspiratie van FLOW per e-mail wilt ontvangen bij een contactvraag. Dat vakje staat standaard uit. Aanmelden is niet nodig om een vraag te stellen. Alleen met jouw toestemming gebruiken we je naam en e-mailadres voor de nieuwsbrief.

We leggen vast wanneer je toestemming gaf, via welk formulier en met welke toestemmingszin. Je kunt je toestemming op ieder moment intrekken via de persoonlijke afmeldlink onderaan je welkomstmail of nieuwsbrief. Op de afmeldpagina bevestig je dit met één knop; de afmelding wordt automatisch verwerkt. We leggen de datum van je afmelding vast om te voorkomen dat je ongewenst nieuwsbrieven ontvangt. Je kunt ook mailen naar [email protected]. Intrekken heeft geen gevolgen voor de rechtmatigheid van het eerdere gebruik. Na het aanvinken en versturen ben je aangemeld; je hoeft niet nogmaals op een bevestigingslink te klikken. Bij een contactvraag staat het welkom in dezelfde e-mail als de ontvangstbevestiging. Bij een losse nieuwsbriefinschrijving ontvang je één welkomstmail.

Zoeken en onthouden waar je was

De zoekfunctie vergelijkt je zoekopdracht met de informatie over stenen. We koppelen die opdracht niet aan je naam of je nieuwsbriefaanmelding en gebruiken hem niet voor een persoonlijk advertentieprofiel. Zoekresultaten over lichamelijke thema’s zijn traditionele associaties, geen medische beoordeling.

Om je terug te brengen naar dezelfde plek in het edelstenenoverzicht onthoudt je browser tijdelijk de gekozen letter, zoekterm, sortering en scrollpositie in sessieopslag. Dit is functionele opslag op je eigen apparaat. Je kunt die verwijderen via je browserinstellingen. Zoektermen kunnen ook in het webadres en de browsergeschiedenis staan. Bij het openen van zo’n adres kan de hostingdienst dit adres ontvangen. Vul daarom geen persoonlijke medische informatie in het zoekveld in.

We gebruiken geen advertentietrackers. Google Analytics wordt alleen geladen nadat je analytische cookies accepteert. Voor inzicht in de kwaliteit van de website tellen we alleen samengevoegde gebruiksgegevens; hieronder staat hoe dat werkt. Sociale links en routelinks brengen je naar een andere website; daar geldt het beleid van die aanbieder.

Eenvoudige website-statistieken

We willen weten of onze website nuttig is. Daarom tellen we paginaweergaven, algemene kliksoorten, het aantal zoekacties en een schatting van de tijd dat een pagina zichtbaar en actief is. Voor de herkomst gebruiken we alleen vaste groepen zoals Google, ChatGPT, nieuwsbrief, intern of onbekend. De volledige verwijzende URL wordt niet meegestuurd.

Deze telling gebruikt geen Analytics-cookies, lokale opslag, bezoekersnummers of digitale vingerafdrukken. We slaan geen afzonderlijke bezoeken op en combineren de telling niet met contact- of nieuwsbriefgegevens. Een herhaald bezoek kan opnieuw meetellen: de cijfers zijn paginaweergaven, niet het exacte aantal unieke personen. Kennis- en themapagina’s worden samengevoegd tot algemene groepen; ingevulde zoekvragen, klachten, namen en formulierinhoud worden nooit meegestuurd.

De website stuurt de beperkte tellingsgegevens naar onze eigen website. Cloudflare verwerkt het technische verzoek als hostingdienst; daarbij is een IP-adres technisch nodig voor de verbinding, zoals bij het openen van elke pagina. Onze statistiektabel bevat uitsluitend dagtotalen per pagina of paginagroep, meetsoort en algemene herkomstgroep. Daarin staan geen IP-adressen, browserkenmerken, bezoeker-ID’s, exacte bezoektijden of losse klikgeschiedenissen. De totalen worden maximaal 395 dagen bewaard; oudere totalen worden bij een volgende telling verwijderd. Deze eenvoudige telling stuurt geen statistieken naar Google of advertentiediensten.

Ons belang is de bruikbaarheid van de eigen website beoordelen, met zo weinig mogelijk gevolgen voor bezoekers. De beperkte meting is niet bedoeld voor profilering of volgen over websites. Wie in de browser Global Privacy Control of Do Not Track inschakelt, wordt niet meegeteld. Je kunt ook contact opnemen als je vragen of bezwaar hebt.

Cookies en functionele opslag

De browser onthoudt je plek in het edelstenenoverzicht tijdelijk in sessieopslag met de sleutel flow-catalog-position. Daarin staan de gekozen letter, zoekterm, sortering en scrollpositie. Deze functionele opslag blijft binnen de browsersessie en wordt niet gebruikt voor de statistieken.

Cloudflare Turnstile beschermt formulieren tegen geautomatiseerd misbruik en kan daarvoor noodzakelijke beveiligingsopslag en technische verbindingsgegevens gebruiken. Zie de privacyinformatie van Turnstile. Via ‘Cookies op FLOW’ kun je analytische cookies accepteren of weigeren. Je keuze wordt maximaal 180 dagen in lokale opslag bewaard. Via ‘Cookievoorkeuren’ onderaan de website kun je die veranderen. Na toestemming gebruiken we Google Analytics (Google Ireland Limited) voor algemene paginagroepen, zoekacties zonder zoektekst en geslaagde contact- en nieuwsbriefaanvragen. Een ontvangen aanvraag betekent niet automatisch dat een nieuwsbriefaanmelding actief is. We sturen geen formulierinhoud, oorspronkelijke pagina-URL’s, volledige verwijzers of gezondheidszoekvragen mee. Google kan daarbij technische gegevens zoals je IP-adres verwerken en gegevens buiten de EER verwerken; zie het privacybeleid van Google. Analytics-cookies worden ingesteld op maximaal 60 dagen. De bewaartermijn voor gebruikers- en gebeurtenisgegevens in Analytics is twee maanden, zonder verlenging bij nieuwe activiteit. Samengevoegde standaardrapporten vallen niet onder deze bewaartermijn. Een algemene herkomstcategorie wordt na toestemming maximaal 30 minuten bruikbaar gehouden in sessieopslag. Advertentietoestemming blijft uitgeschakeld. Intrekken stopt volgende Analytics-metingen en verwijdert de Analytics-cookies van dit domein; eerder verwerkte gegevens verdwijnen daardoor niet automatisch. Global Privacy Control en Do Not Track schakelen beide metingen uit.

Dienstverleners en beveiliging

We gebruiken Cloudflare voor hosting, beveiliging en de afgeschermde opslag van contactberichten. Brevo verzorgt de e-mailmelding aan FLOW, de ontvangstbevestiging en het beheer en verzenden van nieuwsbrieven. De melding bevat je naam, e-mailadres en vraag; de ontvangstbevestiging bevat alleen je voornaam en een bevestiging, niet een kopie van je vraag. We bewaren daarbij een verzendstatus om mislukte verzending te herkennen en dubbele meldingen te voorkomen. De spamcontrole Cloudflare Turnstile controleert technische browser- en verbindingsgegevens om misbruik te beperken. Onze eigen contactentabel bevat geen apart IP-adresveld; de hosting- en beveiligingsdienst kan wel technische gegevens zoals IP-adressen en verzoekgegevens verwerken.

Een deel van de steenafbeeldingen wordt geladen via de beeldendienst van Sanity. Bij het ophalen daarvan ontvangt die dienst technische verbindingsgegevens, zoals je IP-adres. Contactberichten worden niet in Sanity opgeslagen. Contactgegevens zijn niet openbaar. Alleen personen die deze nodig hebben voor hun werk krijgen toegang. We verkopen je gegevens niet. Dienstverleners mogen gegevens alleen gebruiken binnen hun afgesproken rol; waar vereist sluiten we verwerkersafspraken. Gegevens kunnen daarnaast worden verstrekt als de wet ons daartoe verplicht.

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Bij verwerking buiten de EER zijn passende waarborgen nodig, zoals een geldig adequaatheidsbesluit of Europese standaardcontractbepalingen. De privacyinformatie van de betrokken dienst beschrijft de toepasselijke verwerking en waarborgen. Voor de nieuwsbrief en de formuliermails is Brevo gekozen. Als je het nieuwsbriefvakje aanvinkt, ontvangt Brevo je e-mailadres om je direct aan de nieuwsbrieflijst toe te voegen. Je toestemming wordt met datum en toestemmingszin vastgelegd. Je contactvraag wordt niet aan je marketingprofiel toegevoegd. De melding wordt ook verwerkt in de FLOW-mailbox en het mailprogramma waarmee FLOW de vraag beantwoordt. Zie de privacyinformatie van Cloudflare, Turnstile, Brevo en Sanity.

Hoe lang bewaren we gegevens?

We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn ontvangen. Voor gewone, afgehandelde contactvragen verwijderen we de gegevens uiterlijk twaalf maanden na afhandeling. Als correspondentie noodzakelijk is voor een lopende overeenkomst, klacht of juridische aanspraak, bewaren we alleen het noodzakelijke deel zolang dat daarvoor nodig is.

Nieuwsbriefgegevens bewaren we zolang je aanmelding actief is. Na afmelding stoppen we het gebruik voor nieuwsbrieven. Alleen een minimale afmeldregistratie en bewijs van toestemming kunnen blijven staan voor zover nodig om je afmelding te respecteren of verantwoording af te leggen. We controleren periodiek of verder bewaren nog nodig is en verwijderen gegevens waarvoor geen doel meer bestaat. Een afmeldregistratie blijft nodig zolang het adres anders opnieuw in een verzendlijst zou kunnen belanden.

Voor administratie die onder een wettelijke fiscale bewaarplicht valt, geldt de toepasselijke wettelijke termijn, doorgaans zeven jaar. Dat betekent niet dat ieder contactbericht of iedere nieuwsbriefaanmelding zeven jaar moet worden bewaard.

Jouw rechten

Je kunt vragen om inzage, correctie of verwijdering van je persoonsgegevens. Je kunt ook vragen om beperking van de verwerking, bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en, waar van toepassing, om overdracht van je gegevens. Voor direct marketing kun je altijd bezwaar maken. Niet ieder recht geldt in iedere situatie; bij een verzoek leggen we uit wat mogelijk is.

Stuur je verzoek naar [email protected]. We reageren in beginsel binnen één maand. Als een verzoek complex is en meer tijd nodig heeft, laten we dat binnen die maand weten. We controleren zo nodig je identiteit op een passende manier. Stuur niet uit eigen beweging een kopie van je identiteitsbewijs.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen en geautomatiseerde besluiten

De nieuwsbrief is niet gericht op kinderen jonger dan zestien jaar. Voor hun aanmelding is toestemming van een ouder of voogd nodig. Vermoed je dat wij zonder passende toestemming gegevens van een kind bewaren, neem dan contact op. We nemen geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbare aanzienlijke gevolgen voor bezoekers.

Wijzigingen

Wanneer het gebruik van gegevens of de website verandert, werken we deze verklaring bij. Bij belangrijke wijzigingen informeren we betrokkenen waar nodig. Nieuwe doeleinden waarvoor toestemming nodig is, voeren we niet zonder die toestemming in.