In dit Privacybeleid leggen we uit hoe Floven B.V. jouw persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze website bezoekt, een aankoop doet of contact met ons opneemt.

Wanneer we in dit beleid spreken over "wij", "ons" of "onze", bedoelen we Floven B.V. Met "jij" of "jouw" bedoelen we iedere klant, bezoeker of andere persoon die gebruikmaakt van of contact heeft met onze diensten.

Floven B.V. is de verwerkingsverantwoordelijke voor jouw persoonsgegevens. Onze contactgegevens vind je onderaan deze pagina. Wij zijn niet verplicht om een Functionaris voor Gegevensbescherming aan te stellen. Vragen over privacy kun je daarom sturen naar hello@floven.nl.

Lees dit beleid zorgvuldig door. Hierin leggen we uit welke gegevens we verwerken en op welke juridische grondslag we dit doen. Wanneer we jouw toestemming nodig hebben, vragen we die afzonderlijk. Je kunt jouw toestemming op ieder moment weer intrekken.

Wijzigingen in dit Privacybeleid

We kunnen dit Privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer onze werkwijze verandert of wanneer wet- en regelgeving wordt gewijzigd.

Wanneer we dit beleid aanpassen, wijzigen we de datum bij "Laatst bijgewerkt" bovenaan deze pagina.

Heeft een wijziging wezenlijke gevolgen voor de manier waarop we jouw persoonsgegevens gebruiken? Dan informeren we je hierover rechtstreeks wanneer dat redelijkerwijs mogelijk is.

Welke gegevens verzamelen we?

We verzamelen persoonsgegevens op drie manieren:

• gegevens die je zelf rechtstreeks aan ons verstrekt;

• gegevens die automatisch worden verzameld wanneer je onze website gebruikt;

• gegevens die we ontvangen van betrouwbare externe partijen.

Welke gegevens we precies verzamelen, hangt af van de manier waarop je onze website en diensten gebruikt.

Gegevens die je rechtstreeks aan ons verstrekt

Dit kan onder andere gaan om:

• contactgegevens, zoals je naam, e-mailadres, telefoonnummer en adres;

• bestelgegevens, zoals je factuuradres, bezorgadres, bestelgeschiedenis en betalingsbevestiging;

• accountgegevens wanneer je ervoor kiest een account aan te maken;

• berichten aan onze klantenservice, reviews en andere informatie die je vrijwillig met ons deelt;

• informatie die je verstrekt wanneer je een retour- of terugbetalingsverzoek indient, waaronder je bestelnummer.

Wij vragen je niet om medische of gezondheidsgegevens en verzoeken je om dergelijke informatie niet met ons te delen.

Wanneer je in een bericht aan onze klantenservice toch iets over je gezondheid vermeldt, bijvoorbeeld wanneer je vraagt of She Sleeps geschikt is voor jouw situatie, gebruiken we die informatie uitsluitend om jouw vraag te beantwoorden.

We voegen deze informatie niet toe aan je marketingprofiel en delen deze nooit met advertentiepartners.

Je kunt ervoor kiezen bepaalde persoonsgegevens niet aan ons te verstrekken. Dit kan er wel toe leiden dat je sommige functies van onze website niet kunt gebruiken of geen bestelling kunt plaatsen.

Gegevens die automatisch worden verzameld

Wanneer je onze website gebruikt, kunnen we via cookies en vergelijkbare technologieën gebruiksgegevens verzamelen.

Dit kan onder andere gaan om:

• informatie over je apparaat;

• browsergegevens;

• je IP-adres;

• bezochte pagina's;

• acties die je op onze website uitvoert;

• de website of bron via welke je bij ons terecht bent gekomen;

• je interactie met e-mails die wij versturen.

Cookies en vergelijkbare technologieën die niet strikt noodzakelijk zijn, waaronder analytische en advertentiecookies, plaatsen we uitsluitend nadat je hiervoor toestemming hebt gegeven via onze cookiebanner.

Je kunt je cookievoorkeuren op ieder moment wijzigen of je toestemming intrekken via de cookie-instellingen op onze website.

Strikt noodzakelijke cookies, bijvoorbeeld cookies waarmee producten in je winkelmandje blijven staan of waarmee we het afrekenproces beveiligen, kunnen zonder toestemming worden geplaatst omdat onze website zonder deze cookies niet goed kan functioneren.

Je kunt cookies daarnaast blokkeren via je browserinstellingen. Houd er rekening mee dat dit invloed kan hebben op de werking van onze website.

Gegevens van derden

We kunnen persoonsgegevens over jou ontvangen van externe partijen die betrokken zijn bij onze dienstverlening.

Dit kunnen onder andere zijn:

• betaalpartners;

• verzend- en fulfilmentpartners;

• analyse- en advertentiepartners;

• reviewplatforms;

• Shopify en diensten die onze webshop ondersteunen.

Persoonsgegevens die we via deze partijen ontvangen, verwerken we overeenkomstig dit Privacybeleid.

Waarom gebruiken we jouw gegevens?

Volgens de Algemene Verordening Gegevensbescherming, de AVG, hebben we voor iedere verwerking van persoonsgegevens een geldige juridische grondslag nodig.

Hieronder leggen we uit waarvoor we jouw gegevens gebruiken en op welke grondslag we dat doen.

Bestellingen en levering

We gebruiken jouw gegevens om:

• je bestelling te verwerken;

• verzending en levering te regelen;

• je account te beheren;

• retouren en terugbetalingen te verwerken;

• garantieaanvragen af te handelen;

• serviceberichten te versturen, zoals bestel- en verzendbevestigingen.

Grondslag: uitvoering van de overeenkomst die we met jou hebben.

Administratie en wettelijke verplichtingen

We gebruiken gegevens om onze financiële administratie te voeren en te voldoen aan belastingwetgeving, consumentenwetgeving en regelgeving rondom productveiligheid.

Dit kan bijvoorbeeld ook nodig zijn wanneer we een product moeten terugroepen of een veiligheidsmelding moeten versturen.

Grondslag: voldoen aan een wettelijke verplichting.

Klantenservice

We gebruiken je gegevens om vragen te beantwoorden en ondersteuning te bieden.

Grondslag: uitvoering van onze overeenkomst met jou of ons gerechtvaardigd belang om mensen die contact met ons opnemen goed te kunnen helpen.

Marketing per e-mail

We kunnen je e-mails sturen over onze producten, aanbiedingen en ontwikkelingen.

Grondslag: jouw toestemming of, wanneer je al klant bij ons bent en het bericht betrekking heeft op soortgelijke producten, ons gerechtvaardigd belang voor zover dit is toegestaan op grond van de Nederlandse regels voor elektronische communicatie.

Je kunt je op ieder moment afmelden via de afmeldlink onderaan iedere marketingmail. We verwerken die afmelding direct.

Analyse en advertenties

We gebruiken gegevens om te meten hoe onze website en advertenties presteren en om relevante advertenties te tonen op platforms zoals Meta.

Grondslag: jouw toestemming, die je geeft via onze cookiebanner.

Fraude en misbruik voorkomen

We kunnen gegevens gebruiken om:

• fraude te detecteren en voorkomen;

• misbruik van onze Geld-Terug-Garantie te voorkomen;

• misbruik van onze website te voorkomen;

• onze systemen en onze klanten te beschermen.

Grondslag: ons gerechtvaardigd belang om onze onderneming en onze klanten te beschermen.

Verbetering van onze producten en diensten

We kunnen geaggregeerde aankoop- en gebruikspatronen analyseren om onze producten, website en dienstverlening te verbeteren.

Grondslag: ons gerechtvaardigd belang om onze onderneming goed te beheren en te verbeteren.

Juridische claims

We kunnen persoonsgegevens verwerken wanneer dat nodig is om juridische claims vast te stellen, uit te oefenen of te verdedigen.

Grondslag: ons gerechtvaardigd belang of het voldoen aan een wettelijke verplichting.

Wanneer we ons baseren op een gerechtvaardigd belang, hebben we ons belang afgewogen tegen jouw privacybelangen en beoordeeld of de verwerking proportioneel is.

Je kunt bezwaar maken tegen verwerkingen die op een gerechtvaardigd belang zijn gebaseerd. Meer hierover lees je onder Jouw rechten.

Advertenties en Meta

We adverteren via Meta, waaronder Facebook en Instagram.

Wanneer je toestemming geeft voor advertentiecookies, gebruiken we onder andere de Meta Pixel en Meta Conversions API.

Hiermee kunnen we meten welke advertenties leiden tot bezoeken en aankopen. Ook kunnen we advertenties tonen aan mensen die onze website eerder hebben bezocht of aan doelgroepen die overeenkomsten vertonen met bestaande klanten.

Voor bepaalde vormen van meting en doelgroepopbouw zijn Floven en Meta gezamenlijk verwerkingsverantwoordelijk.

Meta kan persoonsgegevens daarnaast voor eigen doeleinden verwerken als zelfstandig verwerkingsverantwoordelijke, volgens het eigen privacybeleid van Meta. Wij hebben geen controle over die verdere verwerking.

Wij bouwen geen advertentiedoelgroepen op basis van gezondheidsinformatie, symptomen of informatie die je met ons deelt over jouw persoonlijke situatie.

We uploaden dergelijke gegevens ook niet naar advertentieplatforms.

Wil je hier niet aan deelnemen? Dan kun je advertentiecookies weigeren via onze cookiebanner of je advertentie-instellingen binnen Meta aanpassen.

Met wie delen we jouw gegevens?

We delen persoonsgegevens alleen wanneer dit noodzakelijk is om onze diensten te leveren of wanneer we daartoe wettelijk verplicht zijn.

Dienstverleners die namens ons persoonsgegevens verwerken, handelen op onze instructies en op basis van een verwerkersovereenkomst, tenzij zij voor hun eigen verwerking zelfstandig verwerkingsverantwoordelijke zijn.

We kunnen gegevens onder andere delen met:

• Shopify, voor onze webshop en hosting;

• onze betaalprovider, voor het verwerken van betalingen. Volledige kaartgegevens worden door onze betaalprovider verwerkt en worden niet door Floven opgeslagen;

• Klaviyo, voor e-mailmarketing en het versturen van e-mails;

• onze verzend- en fulfilmentpartners, voor levering en retouren;

• Trustpilot, voor het verzamelen en publiceren van reviews;

• Meta en Google, voor advertenties en analyses, afhankelijk van jouw toestemming voor cookies;

• onze accountant, IT- en beveiligingsproviders en professionele adviseurs wanneer dat noodzakelijk is;

• overheidsinstanties en juridische autoriteiten wanneer we wettelijk verplicht zijn persoonsgegevens te verstrekken.

Wij verkopen jouw persoonsgegevens niet.

Ook delen we jouw persoonsgegevens niet voor profilering die geen verband houdt met het leveren van onze diensten.

Doorgifte buiten de Europese Economische Ruimte

Jouw persoonsgegevens kunnen buiten Nederland worden opgeslagen of verwerkt.

Sommige van onze dienstverleners, waaronder Shopify, Meta en Google, zijn gevestigd in de Verenigde Staten of kunnen persoonsgegevens naar de Verenigde Staten overdragen.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte, de EER, worden verwerkt, zorgen we ervoor dat hiervoor een passende juridische waarborg bestaat.

Dit kan bijvoorbeeld plaatsvinden op basis van:

• een adequaatheidsbesluit van de Europese Commissie, waaronder het EU-US Data Privacy Framework wanneer een dienstverlener daarvoor gecertificeerd is;

• de Standard Contractual Clauses van de Europese Commissie, eventueel in combinatie met aanvullende beveiligingsmaatregelen.

Je kunt contact met ons opnemen wanneer je meer informatie wilt over de waarborgen die voor een specifieke dienstverlener gelden.

Hoe lang bewaren we jouw gegevens?

We bewaren persoonsgegevens alleen zolang dit noodzakelijk is.

In het algemeen hanteren we de volgende bewaartermijnen:

• Bestel-, factuur- en betaalgegevens: 7 jaar vanaf het einde van het betreffende boekjaar, vanwege Nederlandse fiscale bewaarplichten.

• Klantaccountgegevens: zolang je account actief is en tot maximaal 12 maanden nadat je het account sluit of na je laatste activiteit.

• Correspondentie met onze klantenservice en over retouren of terugbetalingen: maximaal 2 jaar nadat het contact is afgerond, of langer wanneer er sprake is van een lopend geschil.

• Marketingtoestemming en gegevens over interactie met e-mails: totdat je je afmeldt of je toestemming intrekt. Daarna bewaren we alleen een minimale registratie van je afmelding, zodat we je niet per ongeluk opnieuw marketingmails sturen.

• Website- en advertentiegegevens uit cookies: gedurende de bewaartermijn die voor iedere cookie is vastgesteld, met een maximum van 14 maanden.

• Gegevens die relevant zijn voor een juridische claim of geschil: totdat de zaak volledig is afgerond en eventuele toepasselijke verjaringstermijnen zijn verstreken.

Na het verstrijken van deze termijnen verwijderen we de gegevens of anonimiseren we deze permanent.

Reviews en openbare content

Wanneer je een review plaatst of andere content openbaar deelt, kan deze informatie door iedereen worden bekeken.

We hebben geen controle over hoe anderen deze informatie gebruiken nadat je deze openbaar hebt gemaakt.

Plaats daarom bij voorkeur geen gezondheidsinformatie of andere gevoelige persoonsgegevens in een openbare review.

Heb je een review rechtstreeks op onze eigen website geplaatst? Dan kun je ons op ieder moment vragen deze te verwijderen.

Websites van derden

Onze website kan links bevatten naar websites van andere partijen.

Wij zijn niet verantwoordelijk voor de manier waarop deze externe websites persoonsgegevens verwerken.

We raden je daarom aan om ook het privacybeleid van deze partijen te bekijken.

Privacy van kinderen

Onze producten en diensten zijn bedoeld voor volwassenen en richten zich niet op kinderen.

Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar.

Denk je dat een kind toch persoonsgegevens aan ons heeft verstrekt? Neem dan contact met ons op. We zullen deze gegevens verwijderen.

Beveiliging en datalekken

We nemen de beveiliging van persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen om jouw gegevens te beschermen.

Dit omvat onder andere:

• versleutelde verbindingen;

• toegangsbeveiliging;

• het gebruik van dienstverleners die voldoen aan erkende beveiligingsstandaarden.

Geen enkele methode voor het verzenden of opslaan van gegevens is volledig veilig. Daarom kunnen we geen absolute beveiliging garanderen.

Wanneer zich een datalek voordoet dat waarschijnlijk een hoog risico oplevert voor jouw rechten en vrijheden, informeren we je daar zonder onnodige vertraging over.

Wanneer de wet dat vereist, melden we het datalek ook bij de Autoriteit Persoonsgegevens.

Geautomatiseerde besluitvorming

Wij nemen geen beslissingen die juridische gevolgen voor jou hebben, of jou anderszins in aanzienlijke mate treffen, uitsluitend op basis van geautomatiseerde verwerking.

Eventuele fraudecontroles bij aanvragen voor terugbetaling worden door een persoon beoordeeld voordat een beslissing wordt genomen.

Jouw rechten

Op grond van de AVG heb je verschillende rechten met betrekking tot jouw persoonsgegevens.

Je hebt onder andere het recht om:

• inzage te krijgen in jouw persoonsgegevens en hiervan een kopie op te vragen;

• onjuiste of onvolledige gegevens te laten corrigeren;

• jouw gegevens te laten verwijderen, wanneer wij geen doorslaggevende reden hebben om deze te bewaren. Houd er rekening mee dat we bijvoorbeeld factuurgegevens niet kunnen verwijderen voordat de wettelijke fiscale bewaartermijn van 7 jaar is verstreken;

• de verwerking van bepaalde persoonsgegevens te beperken;

• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, waaronder profilering. Maak je bezwaar tegen direct marketing? Dan stoppen we hiermee altijd;

• gebruik te maken van gegevensoverdraagbaarheid, waarbij je gegevens die je aan ons hebt verstrekt in een gestructureerd en gangbaar formaat ontvangt of aan een andere dienstverlener kunt laten overdragen;

• je toestemming op ieder moment in te trekken wanneer toestemming de grondslag voor verwerking is. Het intrekken van toestemming heeft geen invloed op verwerkingen die vóór het moment van intrekken rechtmatig hebben plaatsgevonden;

• je af te melden voor marketingmails via de afmeldlink in iedere marketingmail.

Wil je gebruikmaken van een van deze rechten? Stuur dan een e-mail naar hello@floven.nl.

We kunnen je vragen je identiteit te bevestigen. Dit doen we om te voorkomen dat persoonsgegevens bij de verkeerde persoon terechtkomen.

We reageren in principe binnen één maand op je verzoek. Wanneer een verzoek complex is en we meer tijd nodig hebben, laten we je dat weten.

Het uitoefenen van je privacyrechten is kosteloos.

We behandelen je nooit nadelig omdat je gebruikmaakt van een van deze rechten.

Klachten

Heb je vragen of zorgen over de manier waarop wij met jouw persoonsgegevens omgaan? Neem dan bij voorkeur eerst contact met ons op via hello@floven.nl. We proberen dit graag samen met je op te lossen.

Contact

Heb je vragen over dit Privacybeleid of wil je gebruikmaken van een van jouw privacyrechten? Neem dan contact met ons op via:

hello@floven.nl

Floven B.V.
Vlierweg 12
1032 LG Amsterdam
Nederland