Privacybeleid

Wij verzamelen alleen gegevens die noodzakelijk zijn voor het uitvoeren van onze dienstverlening. Dit betreft:

Bestelgegevens

• Voor- en achternaam
• Bezorg- en factuuradres
• E-mailadres
• Telefoonnummer
• Betaalgegevens (verwerkt via onze betaalprovider)
• Bestelgeschiedenis

Accountgegevens (indien van toepassing)

• Inloggegevens (e-mailadres en versleuteld wachtwoord)
• Voorkeuren en verlanglijstjes

Automatisch verzamelde gegevens

• IP-adres en browsertype
• Bezochte pagina's en klikgedrag
• Apparaatinformatie
• Cookie-gegevens (zie ook het onderdeel Cookies)

Communicatiegegevens

• Berichten die u via het contactformulier of per e-mail verstuurt
• Reacties en recensies die u achterlaat

Wij verzamelen geen bijzondere categorieën persoonsgegevens (zoals gegevens over gezondheid of afkomst) en onze webshop is niet gericht op kinderen jonger dan 16 jaar.

Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder genoemde doeleinden. Per doel geven wij de wettelijke grondslag (artikel 6 AVG) aan:

• Orderverwerking, levering en klantenservice — grondslag: noodzakelijk voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Betaling — grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Facturatie en fiscale bewaarplicht — grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Nieuwsbrief aan nieuwe inschrijvers — grondslag: uw toestemming (art. 6 lid 1 sub a AVG). U kunt deze altijd intrekken.
• E-mails over soortgelijke eigen producten aan bestaande klanten — grondslag: ons gerechtvaardigd belang in combinatie met de wettelijke "soft opt-in" (art. 6 lid 1 sub f AVG juncto art. 11.7 Telecommunicatiewet). U kunt zich in elke e-mail kosteloos afmelden.
• Analytische en marketingcookies — grondslag: uw toestemming via de cookiebanner (art. 6 lid 1 sub a AVG).
• Beveiliging, fraudepreventie en het technisch goed laten functioneren van onze website — grondslag: ons gerechtvaardigd belang bij een veilige en betrouwbare webshop (art. 6 lid 1 sub f AVG).
• Afhandelen van vragen en klachten — grondslag: uitvoering van de overeenkomst of ons gerechtvaardigd belang (art. 6 lid 1 sub b of f AVG).

Het meten van website- en klikgedrag via analytische of marketingcookies — en de daarmee automatisch verzamelde gegevens, zoals IP-adres, apparaatinformatie en klikgedrag — verwerken wij uitsluitend met uw toestemming (art. 6 lid 1 sub a AVG juncto art. 11.7a Telecommunicatiewet). Strikt noodzakelijke serverlogs voor beveiliging verwerken wij op grond van ons gerechtvaardigd belang.

Wij verwerken uw gegevens niet voor andere, onverenigbare doeleinden zonder u daarover vooraf te informeren en, waar vereist, uw toestemming te vragen.

Verdiva verkoopt uw persoonsgegevens nooit aan derden. Wij delen uw gegevens uitsluitend met partijen die noodzakelijk zijn voor de uitvoering van onze diensten:

• Bezorgdiensten (zoals PostNL en DHL) voor het afleveren van uw bestelling.
• Betaalproviders (zoals Mollie of Stripe) voor het veilig verwerken van betalingen.
• E-mail- en nieuwsbriefplatforms voor het versturen van orderbevestigingen en nieuwsbrieven (nieuwsbrieven alleen met uw toestemming).
• Shopify Inc. als technisch platform waarop onze webshop draait.
• Amazon Web Services voor het beveiligd verwerken van chatbot-gesprekken en productreviews (servers binnen de EU).
• Analyse- en marketingdiensten (zoals Google en Meta) — uitsluitend voor zover u daarvoor toestemming heeft gegeven.

Met partijen die uitsluitend namens ons en volgens onze instructies gegevens verwerken (verwerkers, zoals ons e-mailplatform en onze hostingpartij), sluiten wij een verwerkersovereenkomst. Sommige partijen, zoals bezorgdiensten en betaalproviders, zijn voor (een deel van) de verwerking zelfstandig verwerkingsverantwoordelijke; zij verwerken uw gegevens op grond van hun eigen privacybeleid. Daarnaast kan Verdiva verplicht worden gegevens te verstrekken aan bevoegde autoriteiten wanneer dit wettelijk vereist is.

Een aantal van onze verwerkers (zoals Shopify, Google, Meta en mogelijk onze betaalprovider) is gevestigd in of verwerkt gegevens in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte (EER).

Wanneer wij gegevens doorgeven naar een land buiten de EER, doen wij dat uitsluitend met passende waarborgen, namelijk:

• doorgifte aan partijen die gecertificeerd zijn onder het EU-US Data Privacy Framework; en/of
• het sluiten van de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie, eventueel aangevuld met extra maatregelen.

Een kopie van deze waarborgen — zoals de gesloten modelcontractbepalingen — kunt u opvragen via info@verdiva.nl. Zo zorgen wij ervoor dat uw gegevens ook buiten de EER een passend beschermingsniveau genieten.

Verdiva maakt gebruik van cookies en vergelijkbare technologieën om de website goed te laten functioneren en uw bezoek te verbeteren.

Functionele cookies

Deze cookies zijn noodzakelijk voor het functioneren van de website, zoals het onthouden van uw winkelwagen en inlogstatus. Voor deze cookies is geen toestemming vereist en zij kunnen niet worden uitgeschakeld.

Analytische cookies

Met uw toestemming plaatsen wij analytische cookies (Microsoft Clarity) om inzicht te krijgen in het gebruik van onze website, bijvoorbeeld via sessie-opnames en heatmaps. Wij hebben deze waar mogelijk privacyvriendelijk ingesteld. Bent u ingelogd, dan kunnen deze sessies gepseudonimiseerd — via een versleuteld kenmerk en uw klantnummer, zonder naam of e-mailadres — worden gekoppeld aan uw klantaccount, zodat wij u bij vragen of problemen beter kunnen helpen.

Marketingcookies

Met uw toestemming kunnen wij cookies plaatsen voor gepersonaliseerde advertenties via platforms zoals Meta (Instagram/Facebook) en Google.

U kunt uw cookievoorkeuren op elk moment aanpassen of intrekken via de cookiebanner op onze website, of via de instellingen van uw browser.

Op onze website kunt u vragen stellen aan onze digitale assistent en aan de plantenexpert op productpagina's. Deze chatbots werken met kunstmatige intelligentie (AI); dat staat er duidelijk bij vermeld.

• Wat wordt verwerkt: de berichten die u in de chat typt. Op een productpagina wordt daarbij meegestuurd welk product u bekijkt, zodat het antwoord daarop aansluit. Uw IP-adres wordt kortstondig gebruikt om misbruik te voorkomen (maximum aantal vragen per uur).
• Waar: de verwerking vindt plaats op servers van Amazon Web Services binnen de EU (Frankfurt), via de AI-dienst Amazon Bedrock.
• Bewaring: gesprekken worden niet opgeslagen. Wij bewaren alleen anonieme gebruiksstatistieken (zoals het aantal berichten en of een antwoord geholpen heeft), zonder gespreksinhoud. Uw berichten worden niet gebruikt om AI-modellen te trainen.
• Grondslag: gerechtvaardigd belang — het bieden van snelle klantenservice (art. 6 lid 1 sub f AVG).

Deel in de chat geen onnodige persoonsgegevens, zoals uw adres of betaalgegevens; voor vragen over uw bestelling kunt u ook contact met ons opnemen. De chatbots geven automatisch gegenereerde antwoorden en kunnen zich vergissen. Er worden via de chatbots geen besluiten genomen die rechtsgevolgen voor u hebben.

Verdiva neemt de bescherming van uw gegevens serieus en treft passende technische en organisatorische maatregelen om misbruik, verlies, onbevoegde toegang en ongewenste openbaarmaking te voorkomen. Denk hierbij aan:

• SSL-versleuteling (HTTPS) voor alle dataoverdracht via onze website.
• Versleutelde opslag van wachtwoorden.
• Beperkte toegang tot persoonsgegevens — alleen medewerkers die dit voor hun werk nodig hebben.
• Regelmatige beveiligingscontroles van onze systemen.

Onze formulieren worden tegen spam en misbruik beschermd door hCaptcha; hierop zijn het privacybeleid en de servicevoorwaarden van hCaptcha van toepassing.

Mocht u een beveiligingsprobleem ontdekken, of het vermoeden hebben van een datalek, neem dan onmiddellijk contact met ons op via info@verdiva.nl.

Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaartermijnen:

• Bestel- en facturatiegegevens: 7 jaar (wettelijke fiscale bewaarplicht).
• Overige klantgegevens: maximaal 7 jaar na de laatste aankoop.
• Accountgegevens: zolang uw account actief is, plus maximaal 2 jaar na de laatste activiteit.
• Contactformulierberichten: maximaal 1 jaar na afhandeling.
• Nieuwsbriefabonnement: totdat u zich uitschrijft.
• Analytische gegevens: maximaal 26 maanden.
• Serverlogs en beveiligingsgegevens: maximaal 12 maanden.
• Gepubliceerde recensies: zolang de recensie op onze website staat.

Na het verstrijken van de bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd.

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke gegevens wij van u verwerken.
• Recht op correctie: u kunt onjuiste of onvolledige gegevens laten aanpassen.
• Recht op verwijdering: u kunt verzoeken uw gegevens te verwijderen ("recht om vergeten te worden"), voor zover wettelijke bewaarplichten dit toestaan.
• Recht op beperking: u kunt vragen de verwerking van uw gegevens te beperken.
• Recht op bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en tegen direct marketing.
• Recht op dataportabiliteit: u kunt uw gegevens in een gestructureerd, leesbaar formaat opvragen.
• Intrekken toestemming: u kunt eerder gegeven toestemming (bijv. voor de nieuwsbrief of cookies) altijd intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvóór.

U kunt uw rechten uitoefenen via info@verdiva.nl. Wij reageren in beginsel binnen een maand op uw verzoek. Bij complexe of talrijke verzoeken kunnen wij deze termijn met maximaal twee maanden verlengen; wij informeren u daarover binnen een maand na ontvangst. Ter verificatie van uw identiteit kunnen wij om aanvullende informatie vragen.

Een aantal gegevens (zoals naam, adres en betaalgegevens) is noodzakelijk om uw bestelling uit te voeren; zonder deze gegevens kunnen wij de overeenkomst niet uitvoeren.

Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Verdiva neemt geen besluiten met rechtsgevolgen voor u, of die u in aanmerkelijke mate treffen, op basis van uitsluitend geautomatiseerde verwerking (waaronder profilering). Eventuele betaal- of fraudecontroles die door onze betaalprovider worden uitgevoerd, vallen onder het privacybeleid van die provider.

Verdiva behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen. Wijzigingen worden gepubliceerd op deze pagina, met aanpassing van de datum "Laatst bijgewerkt".

Wij adviseren u dit privacybeleid regelmatig te raadplegen. Bij ingrijpende wijzigingen die uw rechten beïnvloeden, informeren wij u hierover waar mogelijk per e-mail.

Wij hebben geen wettelijk verplichte functionaris voor gegevensbescherming (FG) aangesteld. Voor vragen, verzoeken of opmerkingen over dit privacybeleid kunt u contact met ons opnemen:

Wij streven ernaar uw verzoek binnen een maand te beantwoorden, met een mogelijke verlenging van twee maanden bij complexe of talrijke verzoeken.