Privacyverklaring

Wie is verantwoordelijk?

FLOW Edelstenen en FLOW Inspiratielokaal vallen onder de onderneming Martine Hoving, KvK 04087838. Martine Hoving is verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring wordt beschreven. Je kunt ons bereiken via [email protected] of op ons bezoekadres Koopmansplein 6–8, Assen. Meer informatie staat bij onze bedrijfsgegevens.

Een vraag aan FLOW

Wanneer je ons mailt of het contactformulier verstuurt, gebruiken we je naam, e-mailadres en bericht om je vraag te beantwoorden en het contact af te handelen. De verplichte velden zijn daarvoor nodig. Zonder e-mailadres kunnen we je niet per e-mail antwoorden. Alleen iets invullen zonder het formulier te versturen leidt niet tot opslag in onze contactenlijst.

Bij een vraag over een mogelijke aankoop verwerken we deze gegevens om op jouw verzoek stappen te nemen vóór een overeenkomst. Bij andere vragen is ons gerechtvaardigde belang het zorgvuldig afhandelen van correspondentie. We gebruiken deze berichten niet automatisch voor reclame.

Het formulier is bedoeld voor algemene vragen. Deel geen medische dossiers, diagnoses, identiteitsbewijzen of andere gevoelige informatie. We vragen niet om die gegevens en maken geen gezondheidsprofielen. Ontvangen we toch onnodige gevoelige informatie, dan verwijderen we die waar mogelijk.

Een bestelling in de toekomstige webshop

Wanneer online bestellen beschikbaar is, gebruiken we de gegevens die voor jouw bestelling nodig zijn: naam, e-mailadres, factuur- en afleveradres, bestelde producten, bestelnummer en betaalstatus. Een telefoonnummer vragen we alleen als dat nodig is voor de uitvoering. We verwerken deze gegevens om de koopovereenkomst uit te voeren, levering en retouren af te handelen en te voldoen aan fiscale verplichtingen.

De betaal- en bezorgdienst ontvangen alleen de gegevens die voor hun taak nodig zijn. We verzamelen niet zelf je volledige betaalkaartgegevens. De gekozen winkel-, betaal-, bezorg- en e-mailaanbieders en eventuele internationale doorgiften worden vóór de start concreet in deze verklaring vermeld. We leggen geen klantaccount, uitgebreide klikprofielen of andere extra verwerking aan zonder daarvoor eerst het doel en de informatie vast te leggen.

Een aankoop is in deze inrichting geen automatische nieuwsbriefaanmelding. Daarvoor gebruiken we een afzonderlijke, vrijwillige toestemming.

Nieuws en inspiratie, alleen als je dat wilt

Je kunt apart aanvinken dat je nieuws en inspiratie van FLOW per e-mail wilt ontvangen. Dat vakje staat standaard uit. Aanmelden is niet nodig om een vraag te stellen. Alleen met jouw toestemming gebruiken we je naam en e-mailadres voor de nieuwsbrief.

We leggen vast wanneer je toestemming gaf, via welk formulier en met welke toestemmingszin. Je kunt je toestemming op ieder moment intrekken via [email protected]. Iedere toekomstige nieuwsbrief krijgt ook een afmeldmogelijkheid. Intrekken heeft geen gevolgen voor de rechtmatigheid van het eerdere gebruik. We starten pas met verzending wanneer aanmelden, bevestigen en afmelden goed zijn ingericht.

Cookies en functionele opslag

Deze website gebruikt momenteel geen advertentiecookies en geen analytics die bezoekers volgen. Voor het teruggaan naar jouw plek in het stenenoverzicht gebruiken we tijdelijke sessieopslag in je browser. Deze ondersteunt alleen de navigatie. Er is daarom in deze inrichting geen toestemmingsbanner voor marketing of analytics.

Bij een actief contactformulier wordt Cloudflare Turnstile gebruikt om geautomatiseerd misbruik te beperken. Deze beveiliging verwerkt technische gegevens. Het formulier laadt de spamcontrole pas wanneer de contactfunctie is aangesloten. Wij gebruiken die controle niet voor advertenties. Als we later aanvullende cookies, meetdiensten of embeds toevoegen, beoordelen we eerst of toestemming nodig is en werken we deze uitleg bij.

Zoeken en onthouden waar je was

De zoekfunctie vergelijkt je zoekopdracht met de informatie over stenen. We koppelen die opdracht niet aan je naam of je nieuwsbriefaanmelding en gebruiken hem niet voor een persoonlijk advertentieprofiel. Zoekresultaten over lichamelijke thema’s zijn traditionele associaties, geen medische beoordeling.

Om je terug te brengen naar dezelfde plek in het edelstenenoverzicht onthoudt je browser tijdelijk de gekozen letter, zoekterm, sortering en scrollpositie in sessieopslag. Dit is functionele opslag op je eigen apparaat. Je kunt die verwijderen via je browserinstellingen. Zoektermen kunnen ook in het webadres en de browsergeschiedenis staan. Bij het openen van zo’n adres kan de hostingdienst dit adres ontvangen. Vul daarom geen persoonlijke medische informatie in het zoekveld in.

In de huidige website zijn geen advertentietrackers of bezoekersprofielen ingericht. Als we later niet-noodzakelijke tracking toevoegen, passen we deze verklaring aan en vragen we vooraf toestemming waar dat nodig is. Sociale links en routelinks brengen je naar een andere website; daar geldt het beleid van die aanbieder.

Dienstverleners en beveiliging

Voor de beoogde openbare website gebruiken we Cloudflare voor hosting, beveiliging en, na activering, de afgeschermde opslag van contactberichten. Voor de voorbereide e-mailmelding aan FLOW en ontvangstbevestiging gebruiken we na activering Cloudflare Email Service. De melding bevat je naam, e-mailadres en vraag; de ontvangstbevestiging bevat alleen je voornaam en een bevestiging, niet een kopie van je vraag. We bewaren daarbij een verzendstatus om mislukte verzending te herkennen en dubbele meldingen te voorkomen. De spamcontrole Cloudflare Turnstile controleert technische browser- en verbindingsgegevens om misbruik te beperken. Onze eigen contactentabel bevat geen apart IP-adresveld; de hosting- en beveiligingsdienst kan wel technische gegevens zoals IP-adressen en verzoekgegevens verwerken.

Een deel van de steenafbeeldingen wordt geladen via de beeldendienst van Sanity. Bij het ophalen daarvan ontvangt die dienst technische verbindingsgegevens, zoals je IP-adres. Contactberichten worden niet in Sanity opgeslagen. Contactgegevens zijn niet openbaar. Alleen personen die deze nodig hebben voor hun werk krijgen toegang. We verkopen je gegevens niet. Dienstverleners mogen gegevens alleen gebruiken binnen hun afgesproken rol; waar vereist sluiten we verwerkersafspraken. Gegevens kunnen daarnaast worden verstrekt als de wet ons daartoe verplicht.

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Voor de livegang controleren we de locaties, verwerkersafspraken en toepasselijke waarborgen, zoals een adequaatheidsbesluit of Europese standaardcontractbepalingen. De aanbieder van de ontvangende FLOW-mailbox en een eventuele toekomstige nieuwsbriefdienst moeten vóór ingebruikname nog worden vastgelegd. Zie ook de privacyinformatie van Cloudflare.

Hoe lang bewaren we gegevens?

We bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn ontvangen. Voor gewone, afgehandelde contactvragen stellen we voor de gegevens uiterlijk twaalf maanden na afhandeling te verwijderen. Als correspondentie noodzakelijk is voor een lopende overeenkomst, klacht of juridische aanspraak, bewaren we alleen het noodzakelijke deel zolang dat daarvoor nodig is.

Nieuwsbriefgegevens bewaren we zolang je aanmelding actief is. Na afmelding stoppen we het gebruik voor nieuwsbrieven. Alleen een minimale afmeldregistratie en bewijs van toestemming kunnen blijven staan voor zover nodig om je afmelding te respecteren of verantwoording af te leggen. De concrete termijnen daarvoor worden vóór ingebruikname vastgesteld, ook voor de e-maildienst en back-ups.

Voor administratie die onder een wettelijke fiscale bewaarplicht valt, geldt de toepasselijke wettelijke termijn, doorgaans zeven jaar. Dat betekent niet dat ieder contactbericht of iedere nieuwsbriefaanmelding zeven jaar moet worden bewaard.

Jouw rechten

Je kunt vragen om inzage, correctie of verwijdering van je persoonsgegevens. Je kunt ook vragen om beperking van de verwerking, bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en, waar van toepassing, om overdracht van je gegevens. Voor direct marketing kun je altijd bezwaar maken. Niet ieder recht geldt in iedere situatie; bij een verzoek leggen we uit wat mogelijk is.

Stuur je verzoek naar [email protected]. We reageren in beginsel binnen één maand. Als een verzoek complex is en meer tijd nodig heeft, laten we dat binnen die maand weten. We controleren zo nodig je identiteit op een passende manier. Stuur niet uit eigen beweging een kopie van je identiteitsbewijs.

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Kinderen en geautomatiseerde besluiten

De nieuwsbrief is niet gericht op kinderen jonger dan zestien jaar. Voor hun aanmelding is toestemming van een ouder of voogd nodig. Vermoed je dat wij zonder passende toestemming gegevens van een kind bewaren, neem dan contact op. We nemen geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbare aanzienlijke gevolgen voor bezoekers.

Wijzigingen

Wanneer het gebruik van gegevens of de website verandert, werken we deze verklaring bij. Bij belangrijke wijzigingen informeren we betrokkenen waar nodig. Nieuwe doeleinden waarvoor toestemming nodig is, voeren we niet zonder die toestemming in.