Privacybeleid

In dit privacybeleid lees je hoe Floven B.V. je persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze website bezoekt, iets bij ons koopt, een abonnement afsluit of contact met ons opneemt.

Met "we", "ons" of "onze" bedoelen we Floven B.V. Met "je" of "jij" bedoelen we iedere klant, bezoeker of persoon die gebruikmaakt van onze diensten.

Floven B.V. is de verwerkingsverantwoordelijke voor je persoonsgegevens. Onze gegevens vind je onderaan deze pagina. We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen, dus met vragen kun je terecht bij hello@floven.nl.

Lees dit beleid rustig door. Het beschrijft wat we met je gegevens doen en waarom dat mag. Waar we je toestemming nodig hebben, vragen we die apart, en je kunt die altijd weer intrekken.

Wijzigingen in dit beleid

We kunnen dit privacybeleid aanpassen als onze werkwijze of de wet verandert. Dan passen we de datum "Laatst bijgewerkt" bovenaan deze pagina aan. Verandert er iets wezenlijks in hoe we je gegevens gebruiken, dan laten we je dat waar redelijkerwijs mogelijk rechtstreeks weten.

Welke gegevens we verzamelen

We verzamelen persoonsgegevens op drie manieren: gegevens die je zelf met ons deelt, gegevens die automatisch worden verzameld als je onze website gebruikt, en gegevens die we van betrouwbare derde partijen krijgen. Welke gegevens dat zijn, hangt af van hoe je onze website en diensten gebruikt.

Gegevens die je zelf met ons deelt

• Contactgegevens, zoals je naam, e-mailadres, telefoonnummer en postadres
• Bestelgegevens, zoals je factuuradres, bezorgadres, bestelgeschiedenis en betaalbevestiging
• Abonnementsgegevens, zoals je abonnement, het leveringsinterval, afschrijfdata, overgeslagen of gepauzeerde leveringen, en de datum en het tijdstip van een opzegging
• Accountgegevens, als je ervoor kiest een account aan te maken
• Berichten aan onze klantenservice, reviews en andere informatie die je met ons wilt delen
• Gegevens die je ons geeft bij een retour, terugbetaling of beroep op de Geld-terug-belofte, of wanneer je een aankoop herroept, inclusief je ordernummer

Bij een abonnement bewaart je betaalprovider een beveiligde verwijzing naar je betaalmethode, zodat volgende leveringen kunnen worden afgeschreven. Je volledige kaart- of bankgegevens ontvangen en bewaren we nooit.

We vragen je niet om gezondheidsgegevens, en we vragen je ook om ons geen medische details te sturen. Noem je toch iets over je gezondheid in een bericht, bijvoorbeeld als je vraagt of She Sleeps bij jouw situatie past? Dan gebruiken we dat alleen om je vraag te beantwoorden. We voegen het niet toe aan je marketingprofiel en delen het nooit met advertentiepartners.

Je kunt ervoor kiezen bepaalde gegevens niet te geven, maar dan kun je sommige functies van onze website misschien niet gebruiken of geen bestelling plaatsen.

Gegevens die automatisch worden verzameld

Als je onze website gebruikt, kunnen we via cookies en vergelijkbare technieken gebruiksgegevens verzamelen. Denk aan gegevens over je apparaat en browser, je IP-adres, de pagina's die je bekijkt en wat je op de site doet, hoe je bij ons terechtkwam en hoe je omgaat met de e-mails die we sturen.

Cookies en vergelijkbare technieken die niet strikt noodzakelijk zijn, zoals analytische en advertentiecookies, plaatsen we pas nadat je toestemming hebt gegeven via onze cookiebanner. Je kunt je cookiekeuzes altijd wijzigen of intrekken via de cookie-instellingen op onze website. Strikt noodzakelijke cookies, zoals cookies die je winkelmandje onthouden, de checkout beveiligen en je ingelogd houden in je account, plaatsen we zonder toestemming, omdat de site zonder die cookies niet werkt.

Je kunt cookies ook blokkeren in je browser, maar dan werkt de website mogelijk minder goed.

Gegevens van derde partijen

We kunnen gegevens over je ontvangen van betaalpartners, verzend- en fulfilmentpartners, onze leverancier voor abonnementsbeheer, analyse- en advertentiepartners, reviewplatforms en Shopify-diensten die onze webwinkel ondersteunen. Alle gegevens die we ontvangen, behandelen we volgens dit beleid.

Waarom we je gegevens gebruiken, en op welke grondslag

Volgens de AVG hebben we voor alles wat we met je gegevens doen een wettelijke grondslag nodig. Hieronder zie je het volledige overzicht.

Wat we doen	Grondslag
Je bestelling verwerken, verzending en bezorging regelen, je account beheren, retouren, terugbetalingen, beroepen op de Geld-terug-belofte en garantieclaims afhandelen, en servicemeldingen sturen zoals bestel- en verzendbevestigingen	Uitvoering van onze overeenkomst met jou
Je abonnement uitvoeren: elke levering afschrijven, je vóór elke afschrijving een herinnering sturen, overslaan, wijzigingen en opzeggingen verwerken en die per e-mail bevestigen	Uitvoering van onze overeenkomst met jou
Een herroeping van een aankoop verwerken en vastleggen, inclusief de datum en het tijdstip waarop we die ontvingen	Wettelijke verplichting
Onze financiële administratie bijhouden en voldoen aan belasting-, consumenten- en productveiligheidswetgeving, inclusief het afhandelen van een terugroepactie of veiligheidsmelding	Wettelijke verplichting
Je vragen beantwoorden en klantenservice bieden	Uitvoering van onze overeenkomst, of ons gerechtvaardigd belang om mensen te helpen die contact met ons opnemen
Je marketingmails sturen over producten, aanbiedingen en nieuws	Je toestemming, of — bij bestaande klanten en vergelijkbare producten — ons gerechtvaardigd belang op grond van de Telecommunicatiewet
Meten hoe onze website en advertenties presteren, en je relevante advertenties tonen op platforms zoals Meta	Je toestemming, gegeven via onze cookiebanner
Fraude, misbruik van onze Geld-terug-belofte (die eenmaal per persoon en per bezorgadres geldt) en misbruik van onze website voorkomen en opsporen, en onze systemen beveiligen	Ons gerechtvaardigd belang om ons bedrijf en onze klanten te beschermen
Onze producten, website en service verbeteren, onder meer door geanonimiseerde aankoop-, abonnements- en gebruikspatronen te analyseren	Ons gerechtvaardigd belang om ons bedrijf te runnen en te verbeteren
Een juridische claim instellen, uitoefenen of ons ertegen verdedigen	Ons gerechtvaardigd belang, of een wettelijke verplichting

Serviceberichten over je bestelling of abonnement, zoals herinneringen vóór een afschrijving en opzegbevestigingen, horen bij onze overeenkomst met jou. Het is geen marketing, dus je blijft ze ontvangen zolang je abonnement loopt, ook als je je hebt afgemeld voor marketingmails.

Je kunt je voor elke marketingmail afmelden via de link onderaan die mail. Dat verwerken we direct.

Waar we ons op gerechtvaardigd belang baseren, hebben we ons belang afgewogen tegen jouw privacy en vastgesteld dat de verwerking in verhouding is. Je kunt hier altijd bezwaar tegen maken; zie "Je rechten" hieronder.

Adverteren en Meta

We adverteren op Meta (Facebook en Instagram). Als je toestemming geeft voor advertentiecookies, gebruiken we de Meta Pixel en de Conversions API van Meta. Daarmee meten we welke advertenties leiden tot bezoeken en aankopen, en tonen we advertenties aan mensen die onze website hebben bezocht of die lijken op onze bestaande klanten.

Voor dit meten en het opbouwen van doelgroepen zijn Floven en Meta gezamenlijk verwerkingsverantwoordelijke. Meta verwerkt de gegevens daarnaast voor eigen doeleinden, als zelfstandig verwerkingsverantwoordelijke en volgens haar eigen privacybeleid, waar wij geen invloed op hebben.

We bouwen geen advertentiedoelgroepen op basis van gezondheidsgegevens, klachten of wat je ons vertelt over je persoonlijke situatie, en we uploaden zulke informatie niet naar advertentieplatforms.

Doe je liever niet mee? Weiger dan advertentiecookies in onze banner, of pas je advertentie-instellingen aan bij Meta.

Met wie we je gegevens delen

We delen persoonsgegevens alleen als dat nodig is om onze diensten te leveren of als de wet dat verplicht. Onze dienstverleners werken in onze opdracht en op basis van een verwerkersovereenkomst, behalve als ze zelf verwerkingsverantwoordelijke zijn.

• Shopify — ons webwinkel- en hostingplatform
• Onze betaalprovider — betalingen verwerken, inclusief het veilig bewaren van een verwijzing naar je betaalmethode voor abonnementsafschrijvingen
• Onze leverancier voor abonnementsbeheer — het uitvoeren van abonnementen, herinneringen vóór afschrijvingen en het abonnementsgedeelte van je account
• Klaviyo — e-mailmarketing en het versturen van e-mails
• DHL en onze fulfilmentpartners — bezorging en retouren
• Trustpilot — het verzamelen en publiceren van reviews
• Meta en Google — advertenties en analyse, alleen met je cookietoestemming
• Onze accountant, IT- en beveiligingsleveranciers en professionele adviseurs, waar nodig
• Overheids- of gerechtelijke instanties, als we wettelijk verplicht zijn gegevens te verstrekken

We verkopen je persoonsgegevens niet, en we delen ze niet voor profilering die niets te maken heeft met het leveren van onze diensten.

Doorgifte buiten de EU

Je gegevens kunnen buiten Nederland worden opgeslagen of verwerkt. Sommige van onze dienstverleners, waaronder Shopify, Meta en Google, zijn gevestigd in de Verenigde Staten of geven gegevens daarheen door.

Als gegevens de Europese Economische Ruimte verlaten, gebruiken we een passende waarborg: een adequaatheidsbesluit van de Europese Commissie, zoals het EU-US Data Privacy Framework als de dienstverlener daarvoor is gecertificeerd, of de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, waar nodig aangevuld met extra maatregelen. Wil je weten welke waarborg geldt voor een bepaalde dienstverlener? Vraag het ons gerust.

Hoe lang we je gegevens bewaren

We bewaren persoonsgegevens alleen zolang we ze nodig hebben, en niet langer.

Gegevens	Hoe lang we ze bewaren
Bestel-, factuur- en betaalgegevens	7 jaar vanaf het einde van het boekjaar, omdat de Nederlandse belastingwet dat verplicht
Abonnementsgegevens, inclusief wijzigingen en opzegbevestigingen	Zolang je abonnement loopt, en tot 2 jaar nadat het is beëindigd
Bewaarde betaalverwijzing voor abonnementsafschrijvingen	Tot je abonnement eindigt; daarna stopt je betaalprovider met het actieve gebruik ervan
Accountgegevens	Zolang je account bestaat, en tot 12 maanden nadat je het sluit of na je laatste activiteit
Correspondentie over klantenservice, terugbetalingen, de Geld-terug-belofte en herroepingen	Tot 2 jaar nadat het contact is afgerond, of langer als er een geschil loopt
Vastlegging dat je de Geld-terug-belofte hebt gebruikt	Tot 5 jaar, zodat we de regel van eenmaal per persoon kunnen toepassen
Marketingtoestemming en gegevens over hoe je met onze e-mails omgaat	Tot je je afmeldt of je toestemming intrekt; daarna bewaren we alleen een minimale vastlegging van je afmelding, zodat we je niet per ongeluk opnieuw mailen
Website- en advertentiegegevens uit cookies	Gedurende de bewaartermijn die per cookie is ingesteld, met een maximum van 14 maanden
Gegevens die van belang zijn voor een juridische claim of geschil	Tot de zaak is afgerond en een eventuele verjaringstermijn is verstreken

Na deze termijnen verwijderen we de gegevens of maken we ze blijvend anoniem.

Reviews en openbare content

Plaats je een review of deel je iets openbaar, dan kan iedereen dat zien. Wat anderen daarna met die openbare content doen, hebben we niet in de hand. Zet daarom geen gezondheidsgegevens of andere gevoelige informatie in een openbare review. Een review die je op onze eigen website hebt geplaatst, laten we op je verzoek altijd verwijderen.

Websites van derden

Onze website kan links naar externe websites bevatten. We zijn niet verantwoordelijk voor hoe zij met privacy omgaan, en raden je aan hun eigen privacybeleid te lezen.

Privacy van kinderen

Onze producten en diensten zijn bedoeld voor volwassenen en niet gericht op kinderen. Je moet minimaal 18 jaar zijn om een bestelling te plaatsen of een abonnement af te sluiten. We verzamelen niet bewust gegevens van iemand onder de 16. Denk je dat een kind ons persoonsgegevens heeft gegeven? Neem dan contact met ons op, dan verwijderen we ze.

Beveiliging en datalekken

We nemen beveiliging serieus en gebruiken passende technische en organisatorische maatregelen om je gegevens te beschermen, zoals versleutelde verbindingen, toegangsbeheer en dienstverleners die aan erkende beveiligingsnormen voldoen. Geen enkele manier van verzenden of opslaan is volledig veilig, dus absolute bescherming kunnen we niet garanderen.

Zou er een datalek ontstaan dat waarschijnlijk een hoog risico vormt voor jouw rechten en vrijheden, dan informeren we je zonder onnodige vertraging. Waar de wet dat vereist, melden we het lek bij de Autoriteit Persoonsgegevens.

Geautomatiseerde besluitvorming

We nemen geen besluiten die rechtsgevolgen voor je hebben, of je op een vergelijkbare manier wezenlijk raken, die uitsluitend op geautomatiseerde verwerking zijn gebaseerd. Onze controles bij een beroep op de Geld-terug-belofte of een terugbetalingsverzoek worden altijd door een mens beoordeeld voordat we een besluit nemen.

Je rechten

Je hebt het recht om:

• je persoonsgegevens in te zien en een kopie op te vragen
• onjuiste of onvolledige gegevens te laten corrigeren
• je gegevens te laten verwijderen, als we geen zwaarwegende reden hebben om ze te bewaren — let op: factuurgegevens kunnen we niet verwijderen voordat de fiscale bewaartermijn van 7 jaar is verstreken
• bepaalde verwerkingen te laten beperken
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, inclusief profilering. Maak je bezwaar tegen direct marketing, dan stoppen we daar altijd mee
• je gegevens over te dragen — de gegevens die je ons gaf ontvangen in een gestructureerde, gangbare vorm, of laten doorsturen naar een andere partij
• je toestemming op elk moment in te trekken, als toestemming de grondslag was. Dat heeft geen invloed op wat we daarvoor rechtmatig hebben gedaan
• je af te melden voor marketingmails via de afmeldlink in elke mail

Vraag je ons je gegevens te verwijderen terwijl je abonnement nog loopt? Dan zeggen we eerst je abonnement op, omdat we zonder je gegevens niet kunnen leveren of afschrijven.

Mail hello@floven.nl om een van deze rechten uit te oefenen. We kunnen je vragen je identiteit te bevestigen, zodat we je gegevens niet aan iemand anders geven. We reageren binnen een maand, en laten het je weten als we meer tijd nodig hebben omdat een verzoek ingewikkeld is.

Je rechten uitoefenen is gratis, en we behandelen niemand anders omdat hij of zij dat doet.

Klachten

Maak je je zorgen over hoe we met je gegevens omgaan? Neem dan eerst contact met ons op via hello@floven.nl. We lossen het het liefst samen met je op.

Je hebt ook het recht om een klacht in te dienen bij een toezichthouder voor gegevensbescherming. In Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woon je in België, dan kun je ook terecht bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Contact

Heb je vragen over dit privacybeleid, of wil je je rechten uitoefenen? Je bereikt ons via:

hello@floven.nl

Floven B.V. Vlierweg 12, 1032 LG Amsterdam Nederland KvK-nummer: 98818872